Funktioner för hantering av registrerade enheter i Microsoft Intune
Med Microsoft Intune kan du hantera ett antal enheter genom att registrera dem i tjänsten. Du kan registrera vissa typer av enheter själv, eller så kan användare registrera sig via företagsportalappen. Med registreringen kan de bläddra och installera appar, se till att deras enheter är kompatibla med företagets principer och kontakta sin IT-support.
Den här artikeln innehåller en fullständig lista över de funktioner du får när du registrerar enheter.
Hantering, inventering, appdistribution, etablering och tillbakadragning hanteras via Intune i Azure-portalen.
Användare får tillgång till företagsportalen där de kan installera appar, registrera och avregistrera enheter och kontakta IT-avdelningen eller supportavdelningen.
Enheternas säkerhet och konfiguration
| Funktion | Information | Mer information |
|---|---|---|
| Konfigurationsprinciper Anpassade principer |
Gör att du kan hantera många inställningar och funktioner på mobila enheter i organisationen. Du kan till exempel kräva ett lösenord, begränsa antalet lösenordsförsök, begränsa tiden tills skärmen låser sig, ställa in ett utgångsdatum för lösenord och förhindra återanvändningen av gamla lösenord. Du kan också styra användningen av maskin- och programvarufunktioner, till exempel kameran på enheten eller webbläsaren. Använd anpassade principer när konfigurationsprinciperna saknar den inställning som du behöver. För iOS/iPadOS-enheter kan du importera inställningar som du har exporterat från Apple Configurator-verktyget. För andra enheter kan du använda OMA-URI-inställningarna (Open Mobile Alliance Uniform Resource Identifier) för att konfigurera inställningarna och funktioner på enheten. |
Hantera inställningar och funktioner på dina enheter med Microsoft Intune-principer |
| Fjärrensning, fjärrlåsning och återställning av lösenord | Raderar känsliga data när en enhet tappas bort eller blir stulen. Exempel: du kan fjärrlåsa enheten, återställa den till fabriksinställningarna eller endast rensa företagsdata. Du kan nollställa lösenord om användare förlorar åtkomst till sina enheter, låsa försvunna eller stulna enheter, eller till och med radera data från försvunna eller stulna enheter. |
Skydda dina enheter med fjärrlåsning och lösenordsåterställning |
| Helskärmsläge | Gör att du kan låsa vissa funktioner i mobila enheter, till exempel skärmbild och strömbrytarens funktion. Du kan även begränsa enheterna till att kunna köra en enda app som du anger. | Inställningar för iOS-konfigurationsprinciper i Microsoft Intune |
| Autopilot-återställning | Skickar en uppgift till enheten om att fjärrstarta återställningsprocessen, vilket innebär att IT-personal eller andra administratörer slipper starta processen i varje dator. När autopilot-återställning används på en enhet tas enhetens primära användare bort. Nästa användare som loggar in efter återställningen kommer att anges som primär användare. | Fjärrstyrd Autopilot-återställning i Windows |
Apphantering
| Funktion | Information | Mer information |
|---|---|---|
| Appdistribution och -hantering | Tillhandahåller verktyg som hjälper dig att hantera mobila appar genom hela deras livscykel, inklusive appdistribution från installationsfiler och appbutiker, detaljerad övervakning av appstatus och borttagning av appar. | Distribuera appar i Microsoft Intune |
| Kompatibla och icke-kompatibla appar | Gör att du kan ange listor med kompatibla appar (som användarna får installera) och icke-kompatibla appar (som användarna inte får installera). | Principinställningar för iOS i Microsoft Intune |
| Hantering av mobila program | Konfigurerar begränsningar för appar med hjälp av hantering av mobilprogram för alla enheter (både enheter som hanteras med Intune och enheter som inte hanteras med Intune). Du kan öka säkerheten för företagets data genom att begränsa åtgärder, som exempelvis kopiera och klistra in, extern säkerhetskopiering av data och överföring av data mellan appar. | Konfigurera och distribuera hanteringsprinciper för mobilprogram i Microsoft Intune-konsolen |
| Konfiguration av iOS-mobilapp | Använder konfigurationsprinciper för mobilappar för att ange inställningar för iOS/iPadOS-appar som kan krävas när användaren kör appen. En app kan till exempel kräva att användaren anger ett portnummer eller inloggningsinformation. Du kan effektivisera appkonfigurationen och minska antalet supportsamtal. | Konfigurera iOS/iPadOS-appar med konfigurationsprinciper för mobilappar i Microsoft Intune |
| Etableringsprofiler för iOS/iPadOS-mobilappar | Hjälper dig att distribuera etableringsprofiler till iOS/iPadOS-appar som snart upphör att gälla. | Använd etableringsprofilprinciper för iOS/iPadOS för att förhindra att dina appar upphör att gälla |
| Hanterad webbläsare | Konfigurerar principer för hanterade webbläsare för att styra vilka webbplatser som enhetsanvändarna ska kunna besöka. Du kan dessutom använda principer för hantering av mobila appar på den hanterade webbläsaren. | Hantera Internetåtkomst med hanterade webbläsarprinciper med Microsoft Intune |
| Windows Hello för företag | Gör att du kan integrera med Microsoft Hello för företag, som är en alternativ inloggningsmetod för Windows 10 som använder Active Directory lokalt eller Azure Active Directory för att ersätta ett lösenord, smartkort eller virtuella smartkort. | Kontrollera Windows Hello för företag-inställningar på enheter med Microsoft Intune |
| Volyminköpsappar | Hjälper dig att hantera appar som du har köpt via ett volyminköpsprogram genom att importera licensinformationen från App Store, spåra hur många licenser som du har använt och hindra dig från att installera fler kopior av appen än du äger. | Hantera volyminköpta appar med Microsoft Intune |
Åtkomst till företagsresurser
| Funktion | Information | Mer information |
|---|---|---|
| Certifikatprofiler | Skapar och distribuerar betrodda certifikatprofiler och SCEP-certifikat (Simple Certificate Enrollment Protocol) som används för att skydda och autentisera Wi-Fi-, VPN-, och e-profiler. | Skydda resursåtkomst med certifikatprofiler i Microsoft Intune |
| Wi-Fi-profiler | Distribuerar trådlösa nätverksinställningar till användarna. Genom att distribuera de här inställningarna gör du det enklare för användaren att ansluta till företagets nätverk. | Wi-Fi-anslutningar i Microsoft Intune |
| E-postprofiler | Skapar och distribuerar e-postinställningar till enheter så att användarna kan komma åt företagets e-post på sina personliga enheter utan att behöva göra några särskilda inställningar. | Konfigurera åtkomst till företagets e-post med hjälp av e-postprofiler med Microsoft Intune |
| VPN-profiler | Distribuerar VPN-inställningar till användare och enheter i din organisation. Genom att distribuera inställningarna gör du det enklare för användarna att ansluta till resurser i företagets nätverk. | VPN-anslutningar i Microsoft Intune |
| Principer för villkorlig åtkomst | Hanterar åtkomst till Microsoft Exchange-e-post och SharePoint Online från enheter som inte hanteras av Intune. | Begränsa åtkomst till e-post och SharePoint med Microsoft Intune |