Samouczek: przewodnik po centrum administracyjnym usługi Microsoft Intune

Usługa Microsoft Intune udostępnia infrastrukturę chmury, oparte na chmurze zarządzanie urządzeniami przenośnymi (MDM), zarządzanie aplikacjami mobilnymi (MAM) oparte na chmurze i zarządzanie komputerami w chmurze dla organizacji. Usługa Intune pomaga zapewnić, że urządzenia, aplikacje i dane twojej firmy spełniają wymagania firmy dotyczące zabezpieczeń. Masz kontrolę, aby określić, które wymagania należy sprawdzić i co się stanie, gdy te wymagania nie zostaną spełnione. Centrum administracyjne usługi Microsoft Intune to miejsce, w którym można znaleźć usługę Microsoft Intune, a także inne ustawienia związane z zarządzaniem urządzeniami. Informacje o funkcjach dostępnych w usłudze Intune ułatwiają wykonywanie różnych zadań zarządzania urządzeniami przenośnymi (MDM) i zarządzania aplikacjami mobilnymi (MAM).

W tym samouczku wykonasz następujące czynności:

Jeśli nie masz subskrypcji usługi Intune, utwórz konto bezpłatnej wersji próbnej.

Wymagania wstępne

Przed skonfigurowaniem usługi Microsoft Intune przejrzyj poniższe wymagania:

• Obsługiwane systemy operacyjne i przeglądarki
• Przepustowość i wymagania dotyczące konfiguracji sieci

Rejestrowanie w celu skorzystania z bezpłatnej wersji próbnej usługi Microsoft Intune

Usługę Intune można bezpłatnie testować przez 30 dni. Jeśli masz już konto firmowe, zaloguj się przy użyciu tego konta i dodaj usługę Intune do swojej subskrypcji. W przeciwnym razie możesz utworzyć konto bezpłatnej wersji próbnej , aby korzystać z usługi Intune dla swojej organizacji.

Przewodnik po usłudze Microsoft Intune w centrum administracyjnym usługi Microsoft Intune

Wykonaj poniższe kroki, aby lepiej zrozumieć usługę Intune w centrum administracyjnym usługi Microsoft Intune. Po zakończeniu przewodnika lepiej zrozumiasz niektóre główne obszary usługi Intune.

1. Otwórz przeglądarkę i zaloguj się do centrum administracyjnego usługi Microsoft Intune. Jeśli dopiero rozpoczynasz korzystanie z usługi Intune, użyj subskrypcji bezpłatnej wersji próbnej.

   

   Po otwarciu centrum administracyjnego usługi Microsoft Intune usługa jest wyświetlana w okienku przeglądarki. Niektóre z pierwszych obciążeń, które mogą być używane w usłudze Intune, obejmują urządzenia, aplikacje, użytkowników i grupy. Obciążenie jest po prostu obszarem podrzędnym usługi. Po wybraniu obciążenia zostanie ono otwarte jako pełna strona. Inne okienka wysuwają się z prawej strony okienka po otwarciu i blisko, aby wyświetlić poprzednie okienko.

   Domyślnie po otwarciu centrum administracyjnego usługi Microsoft Intune zostanie wyświetlone okienko Strona główna . To okienko zawiera ogólną wizualną migawkę stanu dzierżawy i stanu zgodności, a także inne przydatne powiązane linki.

2. W okienku nawigacji wybierz pozycję Pulpit nawigacyjny , aby wyświetlić ogólne szczegóły dotyczące urządzeń i aplikacji dla dzierżawy usługi Intune. Jeśli zaczynasz od nowej dzierżawy usługi Intune, nie będziesz mieć jeszcze żadnych zarejestrowanych urządzeń ani dodanych aplikacji.

   

   Usługa Intune umożliwia zarządzanie urządzeniami i aplikacjami pracowników, w tym sposobem uzyskiwania dostępu do danych firmy. Aby korzystać z tej usługi zarządzania urządzeniami przenośnymi (MDM), urządzenia muszą być najpierw zarejestrowane w usłudze Intune. Po zarejestrowaniu urządzenia jest wystawiany certyfikat MDM. Ten certyfikat służy do komunikacji z usługą Intune.

   Istnieje kilka metod rejestrowania urządzeń pracowników w usłudze Intune. Każda metoda zależy od własności urządzenia (osobistej lub firmowej), typu urządzenia (iOS/iPadOS, Windows, Android) i wymagań dotyczących zarządzania (resetowania, koligacji, blokowania). Jednak przed włączeniem rejestracji urządzeń należy skonfigurować infrastrukturę usługi Intune. W szczególności rejestracja urządzeń wymaga ustawienia urzędu MDM. Aby uzyskać więcej informacji na temat przygotowywania środowiska usługi Intune (dzierżawy), zobacz Konfigurowanie usługi Intune. Po przygotowaniu dzierżawy usługi Intune możesz zarejestrować urządzenia. Aby uzyskać więcej informacji na temat rejestracji urządzeń, zobacz Co to jest rejestracja urządzenia?

3. W okienku nawigacji wybierz pozycję Urządzenia , aby wyświetlić szczegółowe informacje o zarejestrowanych urządzeniach w dzierżawie usługi Intune.

   Porada

   Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Urządzenia.

   Okienko Urządzenia — przegląd zawiera szczegóły urządzenia, takie jak następujące informacje:

   • Zarządzanie urządzeniami według platformy — możesz szybko zobaczyć liczbę urządzeń zarządzanych dla każdej platformy. Wybranie platformy umożliwia wyświetlenie dodatkowych szczegółów.
   • Błędy przypisywania zasad konfiguracji — możesz sprawdzić, czy masz wszystkie profile z błędami lub konfliktami.
   • Niezgodne urządzenia — możesz zobaczyć liczbę niezgodnych urządzeń dla dzierżawy.
   • Stan wdrożenia na pierścień aktualizacji systemu Windows — możesz sprawdzić, czy istnieje jakiekolwiek urządzenie z systemem Windows z błędami aktualizacji lub konfliktami.

   

4. W okienku Urządzenia — przegląd wybierz pozycję Zgodność , aby wyświetlić szczegółowe informacje o zgodności urządzeń zarządzanych przez usługę Intune. Zostaną wyświetlone szczegóły podobne do poniższego obrazu.

   

   Porada

   Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Zgodność urządzeń.

   Wymagania dotyczące zgodności to zasadniczo reguły, takie jak wymaganie numeru PIN urządzenia lub wymaganie szyfrowania urządzenia. Zasady zgodności urządzeń definiują reguły i ustawienia, które urządzenie musi przestrzegać, aby można je było uznać za zgodne. Aby korzystać ze zgodności urządzeń, musisz mieć następujące elementy:

   • Subskrypcja usługi Intune i identyfikatora Usługi Microsoft Entra P1 lub P2
   • Urządzenia z obsługiwaną platformą
   • Urządzenia muszą być zarejestrowane w usłudze Intune
   • Urządzenia zarejestrowane u jednego użytkownika lub bez użytkownika podstawowego.

   Aby uzyskać więcej informacji, zobacz Wprowadzenie do zasad zgodności urządzeń w usłudze Intune.

5. W okienku Urządzenia — przegląd wybierz pozycję Dostęp warunkowy , aby wyświetlić szczegółowe informacje o zasadach dostępu.

   

   Porada

   Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Dostęp warunkowy.

   Dostęp warunkowy odnosi się do sposobów kontrolowania urządzeń i aplikacji, które mogą łączyć się z pocztą e-mail i zasobami firmy. Aby dowiedzieć się więcej o dostępie warunkowym opartym na urządzeniach i aplikacjach oraz znaleźć typowe scenariusze korzystania z dostępu warunkowego w usłudze Intune, zobacz Co to jest dostęp warunkowy?

6. W okienku nawigacji wybierz pozycję Urządzenia>Zarządzaj konfiguracją urządzeń>, aby wyświetlić szczegółowe informacje o profilach urządzeń w usłudze Intune.

   

   Porada

   Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Konfiguracja urządzenia.

   Usługa Intune zawiera ustawienia i funkcje, które można włączyć lub wyłączyć na różnych urządzeniach w organizacji. Te ustawienia i funkcje są dodawane do "profilów konfiguracji". Profile można tworzyć dla różnych urządzeń i różnych platform, w tym systemów iOS/iPadOS, Android, macOS i Windows. Następnie możesz użyć usługi Intune, aby zastosować profil do urządzeń w organizacji.

   Aby uzyskać więcej informacji na temat konfiguracji urządzenia, zobacz Stosowanie ustawień funkcji na urządzeniach przy użyciu profilów urządzeń w usłudze Microsoft Intune.

7. W okienku nawigacji wybierz pozycję Urządzenia>Wszystkie urządzenia , aby wyświetlić szczegółowe informacje o zarejestrowanych urządzeniach dzierżawy usługi Intune. Jeśli zaczynasz od nowej rejestracji w usłudze Intune, nie będziesz mieć jeszcze żadnych zarejestrowanych urządzeń.

   

   Na tej liście urządzeń są wyświetlane kluczowe szczegóły dotyczące zgodności, wersji systemu operacyjnego i daty ostatniego zaewidencjonowania.

   Porada

   Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Urządzenia>Wszystkie urządzenia.

8. W okienku nawigacji wybierz pozycję Aplikacje , aby wyświetlić przegląd stanu aplikacji. To okienko zapewnia stan instalacji aplikacji na podstawie następujących kart:

   Porada

   Jeśli wcześniej usługa Intune była używana w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Aplikacje klienckie.

   Okienko Aplikacje — przegląd ma dwie karty, które umożliwiają wyświetlanie podsumowania następujących stanów:

   • Stan instalacji — wyświetl najważniejsze błędy instalacji według urządzenia, a także aplikacje z błędami instalacji.
   • Stan zasad ochrony aplikacji — znajdź szczegóły dotyczące przypisanych użytkowników do zasad ochrony aplikacji, a także oflagowanych użytkowników.

   

   Jako administrator IT możesz zarządzać aplikacjami klienckimi używanymi przez pracowników firmy za pomocą usługi Microsoft Intune. Ta funkcja jest dodatkiem do zarządzania urządzeniami i ochrony danych. Jednym z priorytetów administratora jest zapewnienie użytkownikom końcowym dostępu do aplikacji, których potrzebują do wykonywania swojej pracy. Ponadto możesz chcieć przypisywać aplikacje i zarządzać nimi na urządzeniach, które nie są zarejestrowane w usłudze Intune. Usługa Intune oferuje szereg możliwości, które ułatwiają uzyskiwanie potrzebnych aplikacji na odpowiednich urządzeniach.

   Uwaga

   Okienko Aplikacje — przegląd zawiera również stan dzierżawy i szczegóły konta.

   Aby uzyskać więcej informacji na temat dodawania i przypisywania aplikacji, zobacz Dodawanie aplikacji do usługi Microsoft Intune i Przypisywanie aplikacji do grup za pomocą usługi Microsoft Intune.

9. W okienku Aplikacje — przegląd wybierz pozycję Wszystkie aplikacje , aby wyświetlić listę aplikacji, które zostały dodane do usługi Intune.

   Porada

   Jeśli wcześniej usługa Intune była używana w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycjęAplikacje>klienckie.

   Do usługi Intune można dodać różne typy aplikacji oparte na platformie. Po dodaniu aplikacji możesz przypisać ją do grup użytkowników.

   

   Aby uzyskać więcej informacji, zobacz Dodawanie aplikacji do usługi Microsoft Intune.

10. W okienku nawigacji wybierz pozycję Użytkownicy , aby wyświetlić szczegółowe informacje o użytkownikach uwzględnionych w usłudze Intune. Ci użytkownicy są członkami organizacji, którzy mają urządzenia i aplikacje skojarzone z dzierżawą usługi Intune.

    

    Porada

    Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Użytkownicy.

    Możesz dodawać użytkowników bezpośrednio do usługi Intune lub synchronizować użytkowników z lokalnej usługi Active Directory. Po dodaniu użytkownicy mogą rejestrować urządzenia i uzyskiwać dostęp do zasobów firmy. Możesz również przyznać użytkownikom dodatkowe uprawnienia dostępu do usługi Intune. Aby uzyskać więcej informacji, zobacz Dodawanie użytkowników i udzielanie uprawnień administracyjnych do usługi Intune.

11. W okienku nawigacji wybierz pozycję Grupy , aby wyświetlić szczegółowe informacje o grupach Entra firmy Microsoft zawartych w usłudze Intune. Jako administrator usługi Intune używasz grup do zarządzania urządzeniami i użytkownikami.

    

    Porada

    Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Grupy.

    Grupy można skonfigurować zgodnie z potrzebami organizacji. Tworzenie grup w celu organizowania użytkowników lub urządzeń według lokalizacji geograficznej, działu lub cech sprzętu. Zarządzanie zadaniami na dużą skalę przy użyciu grup. Można na przykład ustawić zasady dla wielu użytkowników lub wdrożyć aplikacje na zestawie urządzeń. Aby uzyskać więcej informacji na temat grup, zobacz Dodawanie grup w celu organizowania użytkowników i urządzeń.

12. W okienku nawigacji wybierz pozycję Administracja dzierżawą , aby wyświetlić szczegółowe informacje o dzierżawie usługi Intune.

    Porada

    Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Stan dzierżawy.

    Okienko Administrator dzierżawy — stan dzierżawy zawiera karty szczegółów dzierżawy, stanu łącznika oraz kondycji usługi i centrum komunikatów. Jeśli występują jakiekolwiek problemy z dzierżawą lub samą usługą Intune, szczegółowe informacje będą dostępne w tym okienku.

    

    Aby uzyskać więcej informacji, zobacz Stan dzierżawy usługi Intune.

13. W okienku nawigacji wybierz pozycję Rozwiązywanie problemów i obsługa techniczna>Rozwiązywanie problemów , aby sprawdzić szczegóły stanu określonego użytkownika lub urządzeń.

    Porada

    Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Rozwiązywanie problemów.

    

    Okienko Rozwiązywanie problemów zawiera również karty. Informacje dotyczące rozwiązywania problemów można wyświetlić, wybierając następujące karty:

    • Podsumowanie
    • Urządzeń
    • Grupy
    • Polityka
    • Aplikacje
    • Zasady ochrony aplikacji
    • Aktualizacje
    • Ograniczenia rejestracji
    • Diagnostyka

    Aby uzyskać więcej informacji na temat rozwiązywania problemów w usłudze Intune, zobacz Korzystanie z portalu rozwiązywania problemów, aby pomóc użytkownikom w firmie.

14. W okienku nawigacji wybierz pozycję Rozwiązywanie problemów i obsługa techniczna>Pomoc i obsługa techniczna , aby poprosić o pomoc.

    Porada

    Jeśli wcześniej była używana usługa Intune w witrynie Azure Portal, powyższe szczegóły można znaleźć w witrynie Azure Portal, logując się do usługi Intune i wybierając pozycję Pomoc i obsługa techniczna.

    Jako administrator IT możesz użyć opcji Pomoc i obsługa techniczna , aby wyszukać i wyświetlić rozwiązania, a także złożyć bilet pomocy technicznej online dla usługi Intune.

    

    Aby utworzyć bilet pomocy technicznej, konto musi zostać przypisane jako rola administratora w identyfikatorze Microsoft Entra. Role administratora, których można używać do tworzenia biletów pomocy technicznej, obejmują administratora pomocy technicznej usługi, administratora usługi Intune i administratora globalnego. Firma Microsoft zaleca przyznanie administratorom roli administratora pomocy technicznej usługi w celu utworzenia biletów pomocy technicznej usługi Intune, co jest najniższym możliwym uprawnieniami administratora wymaganymi do tworzenia biletów pomocy technicznej. Aby uzyskać więcej informacji, zobacz Typy administratorów.

    Aby uzyskać więcej informacji, zobacz Jak uzyskać pomoc techniczną w usłudze Microsoft Intune.

15. W okienku nawigacji wybierz pozycję Rozwiązywanie problemów i obsługa>scenariuszy z przewodnikiem , aby wyświetlić dostępne scenariusze z przewodnikiem usługi Intune.

    Scenariusz z przewodnikiem to dostosowana seria kroków wyśrodkowanych wokół jednego kompleksowego przypadku użycia. Typowe scenariusze są oparte na roli, jaką administrator, użytkownik lub urządzenie odgrywa w organizacji. Te role zwykle wymagają kolekcji starannie zaaranżowanych profilów, ustawień, aplikacji i mechanizmów kontroli zabezpieczeń w celu zapewnienia najlepszego środowiska użytkownika i zabezpieczeń.

    Jeśli nie znasz wszystkich kroków i zasobów potrzebnych do zaimplementowania konkretnego scenariusza usługi Intune, scenariusze z przewodnikiem mogą być używane jako punkt wyjścia.

    

    Aby uzyskać więcej informacji na temat scenariuszy z przewodnikiem, zobacz Omówienie scenariuszy z przewodnikiem.

Konfigurowanie centrum administracyjnego usługi Microsoft Intune

Centrum administracyjne usługi Microsoft Intune umożliwia dostosowywanie i konfigurowanie widoku portalu.

Zmienianie pulpitu nawigacyjnego

Na pulpicie nawigacyjnym są wyświetlane ogólne szczegóły dotyczące urządzeń i aplikacji klienckich w dzierżawie usługi Intune. Pulpity nawigacyjne umożliwiają tworzenie ukierunkowanego i zorganizowanego widoku w centrum administracyjnym usługi Microsoft Intune. Pulpity nawigacyjne można używać jako obszaru roboczego, w którym można szybko uruchamiać zadania dla codziennych operacji i monitorować zasoby. Twórz niestandardowe pulpity nawigacyjne na podstawie projektów, zadań lub ról użytkowników, na przykład. Centrum administracyjne usługi Microsoft Intune udostępnia domyślny pulpit nawigacyjny jako punkt początkowy. Możesz edytować domyślny pulpit nawigacyjny, tworzyć i dostosowywać dodatkowe pulpity nawigacyjne oraz publikować i udostępniać pulpity nawigacyjne, aby udostępnić je innym użytkownikom.

Aby zmodyfikować bieżący pulpit nawigacyjny, wybierz pozycję Edytuj. Jeśli nie chcesz zmieniać domyślnego pulpitu nawigacyjnego, możesz również utworzyć nowy pulpit nawigacyjny. Utworzenie nowego pulpitu nawigacyjnego zapewnia pusty, prywatny pulpit nawigacyjny z galerią kafelków, która umożliwia dodawanie lub zmienianie rozmieszczenia kafelków. Kafelki można znaleźć według kategorii lub typu zasobu. Możesz również wyszukać określone kafelki. Wybierz pozycję Mój pulpit nawigacyjny , aby wybrać dowolny z istniejących niestandardowych pulpitów nawigacyjnych.

Zmienianie ustawień portalu

Ustawienia portalu usługi Microsoft Intune można modyfikować. Na pasku nagłówka centrum administracyjnego usługi Microsoft Intune wybierz ikonę koła zębatego Ustawienia w prawym górnym rogu, między ikonami powiadomień i pomocy technicznej. Centrum administracyjne usługi Microsoft Intune można dostosować, wybierając i modyfikując następujące obszary:

• Katalogi i subskrypcje
• Wygląd i widoki uruchamiania
• Język i region
• Moje informacje
• Wylogowanie i powiadomienia

Następne kroki

Aby szybko uruchomić usługę Microsoft Intune, zapoznaj się z przewodnikami Szybki start usługi Intune, najpierw konfigurując bezpłatne konto usługi Intune.