Förutsättningar för Microsoft Hanterat skrivbordPrerequisites for Microsoft Managed Desktop

I det här avsnittet beskrivs infrastruktur kraven som måste uppfyllas för att du ska kunna se framgång med Microsoft Managed Desktop.This topic outlines the infrastructure requirements you must meet to assure success with Microsoft Managed Desktop.

UnderArea Krav uppgifterPrerequisite details
LicensieringLicensing Microsoft Managed Desktop kräver någon av följande Microsoft 365-licenser (eller motsvarande):Microsoft Managed Desktop requires either of the following Microsoft 365 licenses (or equivalents):
-Microsoft 365 E5-Microsoft 365 E5
-Microsoft 365 E3 med säkerhets tillägget för Microsoft 365 E5-Microsoft 365 E3 with the Microsoft 365 E5 Security add-on

Mer information om specifika tjänst planer och deras roller på Microsoft Managed Desktop finns i mer om licenser i det här avsnittet.For details about the specific service plans and their role in Microsoft Managed Desktop, see More about licenses in this topic.
Mer information om tillgängliga licenser finns i Microsoft 365-licensiering.For more information on available licenses, see Microsoft 365 licensing.
AnslutitConnectivity Alla Microsoft hanterade Skriv bords enheter kräver anslutning till flera Microsoft-tjänst slut punkter från företags nätverket.All Microsoft Managed Desktop devices require connectivity to numerous Microsoft service endpoints from the corporate network.

En fullständig lista över obligatoriska adresser och URL-adresser finns i nätverks konfiguration.For the full list of required IPs and URLs, see Network configuration.
Azure Active DirectoryAzure Active Directory Azure Active Directory (Azure AD) måste antingen vara källan till auktoritet för alla användar konton eller användar konton måste synkroniseras från lokala Active Directory med den senaste versionen av Azure AD Connect som stöds.Azure Active Directory (Azure AD) must either be the source of authority for all user accounts, or user accounts must be synchronized from on-premises Active Directory using the latest supported version of Azure AD Connect.

Roaming för företags status måste aktive ras för användare med Microsoft hanterade skriv bord.Enterprise State Roaming must be enabled for Microsoft Managed Desktop users.

Mer information finns i Azure AD Connect.For more information, see Azure AD Connect.

Mer information om Azure AD Connect-versioner som stöds finns i Azure AD Connect: versions historik.For more information on supported Azure AD Connect versions, see Azure AD Connect:Version release history.
AutentiseringAuthentication Om Azure AD inte är källan för primär verifikation för användar konton måste du konfigurera något av följande i Azure AD Connect:If Azure AD is not the source of primary authentication for user accounts, you must configure one of these in Azure AD Connect:
-Lösenordssynkronisering för lösen ord- Password hash synchronization
-Vidarekoppling- Pass-through authentication
-En extern identitets leverantör (inklusive Windows Server ADFS och icke-Microsoft-IDPs) konfigurerade för att uppfylla Azure AD-integrerings kraven.- An external identity provider (including Windows Server ADFS and non-Microsoft IDPs) configured to meet Azure AD integration requirements. Se rikt linjerna för mer information.See the guidelines for more information.

När du anger autentiseringsalternativ med Azure AD Connect rekommenderas du också att välja lösen ord.When setting authentication options with Azure AD Connect, password writeback is also recommended. Mer information finns i Ångra lösen ord.For more information, see Password writeback.

Om en extern identitetsprovider implementeras måste du verifiera lösningen:If an external identity provider is implemented, you must validate the solution:
-Uppfyller kraven för Azure AD-integrering- Meets Azure AD integration requirements
-Stöder villkorlig åtkomst för Azure AD för att aktivera principer för MMD-enhetskompatibilitet- Supports Azure AD Conditional Access, this is to enable MMD Device Compliance Policy to be configured
-Aktiverar enhets registrering och användning av Microsoft 365-tjänster eller funktioner som krävs som en del av Microsoft Managed Desktop- Enables device enrollment and use of Microsoft 365 services or features required as part of Microsoft Managed Desktop

Mer information om autentiseringsalternativ med Azure AD finns i alternativ för Azure AD Connect-inloggning.For more information on authentication options with Azure AD, see Azure AD Connect user sign-in options.
Microsoft 365Microsoft 365 OneDrive för företag måste vara aktiverat för användare med Microsoft hanterade skriv bord.OneDrive for Business must be enabled for Microsoft Managed Desktop users.

Även om det inte behövs för att registrera dig hos Microsoft Managed Desktop bör följande tjänster migreras till molnet:Though it is not required to enroll with Microsoft Managed Desktop, we highly recommended that the following services be migrated to the cloud:
-E-post: migrera till molnbaserade post lådor, Exchange Online eller konfigurera med Exchange Online hybrid med Exchange 2013 eller senare, lokalt.- Email: Migrate to cloud-based mailboxes, Exchange online, or configure with Exchange Online Hybrid with Exchange 2013 or higher, on-premises.
-Filer och mappar: migrera till OneDrive för företag eller SharePoint Online.- Files and folders: Migrate to OneDrive for Business or SharePoint Online.
-Verktyg för samarbete online: migrera till Teams.- Online collaboration tools: Migrate to Teams.
EnhetshanteringDevice management Microsoft Managed Station ära enheter kräver hantering med Microsoft Intune.Microsoft Managed Desktop devices require management using Microsoft Intune. Intune måste anges som hanterings myndigheten för mobila enheter.Intune must be set as the Mobile Device Management authority.

Mer information finns i Microsoft Intune.For more information, see Microsoft Intune.
Säkerhets kopiering och återställning av dataData backup and recovery Microsoft Managed Desktop kräver att filer synkroniseras till OneDrive för företag för att skyddas.Microsoft Managed Desktop requires files to be synced to OneDrive for Business for protection. Alla filer som inte synkroniseras till OneDrive för företag garanteras inte av Microsoft Managed Desktop och kan gå förlorade under enhets byten eller support samtal som kräver återställning av en enhet.Any files not synced to OneDrive for Business are not guaranteed by Microsoft Managed Desktop and might be lost during device exchanges or support calls requiring a device reset.

Men inte obligatoriskt rekommenderar Microsoft Managed Desktop att migrera från anslutna nätverks enheter till lämplig moln lösning.Though not required, Microsoft Managed Desktop strongly recommends migration from mapped network drives to the appropriate cloud solution. Mer information finns i förbereda anslutna enheter för Microsoft Managed DesktopFor more information, see Prepare mapped drives for Microsoft Managed Desktop

När du är redo att komma igång med Microsoft Managed Desktop kontaktar du din Microsoft Account Manager.When you're ready to get started with Microsoft Managed Desktop, contact your Microsoft Account Manager.

Mer om licenserMore about licenses

Microsoft Managed Desktop kräver vissa licens alternativ för att fungera.Microsoft Managed Desktop requires certain license options in order to function. De här alternativen är tillgängliga i flera olika licens paket, som du kanske redan äger.These options are available in a number of various license bundles, some of which you might already own. Den här tabellen visar vilka alternativ som är tillgängliga i vilka licenser och sammanfattar sina roller på Microsoft Managed Desktop.This table shows which necessary options are available in which licenses and summarizes their role in Microsoft Managed Desktop.

Tips

För att tilldela dessa licens alternativ till vissa användare rekommenderar vi att du använder den gruppbaserade licensierings funktionen i Azure Active Directory.To assign these license options to specific users, we recommend that you take advantage of the group-based licensing feature of Azure Active Directory.

Licens alternativLicense option Tillgängliga i de här licens produkternaAvailable in any of these license products Så använder Microsoft Managed DesktopHow Microsoft Managed Desktop uses it
Azure Active Directory Premium P2Azure Active Directory Premium P2 -Microsoft 365 E5- Microsoft 365 E5
-Microsoft 365 E3 + Microsoft 365 E5 säkerhets tillägg- Microsoft 365 E3 + Microsoft 365 E5 Security Add-on
– Företags mobilitet + säkerhet, E5- Enterprise Mobility + Security E5
– Företags mobilitet + säkerhet E3- Enterprise Mobility + Security E3
-Azure Active Directory Premium P2- Azure Active Directory Premium P2
Tillhandahåller åtkomst till Microsofts moln tjänster; Tillåt autopilot att registrera enheterProvides access to Microsoft Cloud Services; allows AutoPilot to register devices
Microsoft IntuneMicrosoft Intune -Microsoft 365 E5- Microsoft 365 E5
-Microsoft 365 E3 + Microsoft 365 E5 säkerhets tillägg- Microsoft 365 E3 + Microsoft 365 E5 Security Add-on
– Företags mobilitet + säkerhet, E5- Enterprise Mobility + Security E5
– Företags mobilitet + säkerhet E3- Enterprise Mobility + Security E3
-Microsoft Intune- Microsoft Intune
Nödvändigt för att registrera enheter, distribuera uppdateringar och hantera enheterNecessary to register devices, deploy updates, and manage devices
Windows 10 EnterpriseWindows 10 Enterprise -Microsoft 365 E5- Microsoft 365 E5
-Microsoft 365 E3 + Microsoft 365 E5 säkerhets tillägg- Microsoft 365 E3 + Microsoft 365 E5 Security Add-on
-Windows 10 Enterprise, E3- Windows 10 Enterprise E3
-Windows 10 Enterprise, E5- Windows 10 Enterprise E5
Tillhandahåller företags funktioner i Windows 10Provides enterprise features of Windows 10
Microsoft Defender Avancerat skyddMicrosoft Defender Advanced Threat Protection -Microsoft 365 E5- Microsoft 365 E5
-Microsoft 365 E3 + Microsoft 365 E5 säkerhets tillägg- Microsoft 365 E3 + Microsoft 365 E5 Security Add-on
-Windows 10 Enterprise, E5- Windows 10 Enterprise E5
-Microsoft Defender Avancerat skydd- Microsoft Defender Advanced Threat Protection
Innehåller identifiering, övervakning, varningar och svar på hotProvides detection, monitoring, alerting and response to threats
Microsoft 365 Apps för företagMicrosoft 365 Apps for enterprise -Microsoft 365 E5- Microsoft 365 E5
-Microsoft 365 E3- Microsoft 365 E3
-Office 365 E5- Office 365 E5
-Office 365 E3- Office 365 E3
Aktiverar Office-och produktivitets-och samarbets verktygActivates Office and productivity and collaboration tools

Tips

Din Microsoft-tjänsthanteraren hjälper dig att granska dina befintliga licenser och tjänste planer och hitta den mest effektiva vägen för dig att få ytterligare licenser eller Service abonnemang som du kan behöva, samtidigt som du undviker dubbletter.Your Microsoft Account Manager will help you review your current licenses and service plans and find the most efficient path for you to get any additional licenses or service plans you might need, while avoiding duplication.