Microsoft Intune hanterar identiteter, hanterar appar och hanterar enheter på ett säkert sätt

  • Artikel

Eftersom organisationer stöder hybridpersonal och distanspersonal utmanas de att hantera de olika enheter som har åtkomst till organisationens resurser. Anställda och studenter måste samarbeta, arbeta var de än befinner sig och få säker åtkomst till och ansluta till dessa resurser. Administratörer måste skydda organisationsdata, hantera slutanvändaråtkomst och stödja användare var de än arbetar.

✅ Använd Microsoft Intune för att hjälpa till med dessa utmaningar och uppgifter.

Microsoft Intune är en molnbaserad lösning för slutpunktshantering. Den hanterar användaråtkomst till organisationsresurser och förenklar app- och enhetshantering på dina många enheter, inklusive mobila enheter, stationära datorer och virtuella slutpunkter.

Diagram som visar funktioner och fördelar med Microsoft Intune.

Du kan skydda åtkomst och data på organisationsägda och användares personliga enheter. Och Intune har efterlevnads- och rapporteringsfunktioner som stöder noll förtroende-säkerhetsmodellen.

Den här artikeln innehåller några funktioner och fördelar med Microsoft Intune.

Tips

Viktiga funktioner och fördelar

Några viktiga funktioner och fördelar med Intune är:

✅ Hantera användare och enheter

Med Intune kan du hantera enheter som ägs av din organisation och enheter som ägs av slutanvändarna. Microsoft Intune stöder Android-, Android Open Source Project-enheter (AOSP), iOS/iPadOS, Linux Ubuntu Desktop, macOS och Windows-klientenheter. Med Intune kan du använda dessa enheter för att på ett säkert sätt komma åt organisationsresurser med principer som du skapar.

Mer information finns i:

Obs!

Om du hanterar lokal Windows Server kan du använda Configuration Manager.

✅ Förenkla apphantering

Intune har en inbyggd appupplevelse, inklusive appdistribution, uppdateringar och borttagning. Du kan:

  • Anslut till och distribuera appar från dina privata appbutiker.
  • Aktivera Microsoft 365-appar, inklusive Microsoft Teams.
  • Distribuera Win32- och verksamhetsspecifika appar (LOB).
  • Skapa appskyddsprinciper som skyddar data i en app.
  • Hantera åtkomst till appar och deras data.

Mer information finns i Hantera appar med Microsoft Intune.

✅ Automatisera principdistribution

Du kan skapa principer för appar, säkerhet, enhetskonfiguration, efterlevnad, villkorlig åtkomst med mera. När principerna är klara kan du distribuera dessa principer till dina användargrupper och enhetsgrupper. För att ta emot dessa principer behöver enheterna bara internetåtkomst.

Mer information finns i Tilldela principer i Microsoft Intune.

✅ Använda självbetjäningsfunktionerna

Anställda och elever kan använda appen Företagsportal och webbplatsen för att återställa en PIN-kod/ett lösenord, installera appar, ansluta till grupper med mera. Du kan anpassa företagsportalen för att minska antalet supportsamtal.

Mer information finns i Konfigurera Intune-företagsportal-appar, Företagsportal webbplats och Intune-app.

✅ Integrera med skydd mot mobilhot

Intune integreras med Microsoft Defender för Endpoint och partnertjänster från tredje part. Med dessa tjänster ligger fokus på slutpunktssäkerhet. Du kan skapa principer som svarar på hot, utför riskanalyser i realtid och automatiserar reparationen.

Mer information finns i Mobile Threat Defense-integrering med Intune.

✅ Använda ett webbaserat administrationscenter

Administrationscentret för Intune fokuserar på slutpunktshantering, inklusive datadriven rapportering. Administratörer kan logga in på administrationscentret från alla enheter som har internetåtkomst.

Mer information finns i Genomgång av Administrationscenter för Intune. Om du vill logga in på administrationscentret går du till administrationscentret för Microsoft Intune.

Det här administrationscentret använder Microsoft Graph REST-API:er för programmässig åtkomst till Intune-tjänsten. Varje åtgärd i administrationscentret är ett Microsoft Graph-anrop. Om du inte är bekant med Graph och vill veta mer går du till Graph integrerar med Microsoft Intune.

✅ Avancerad slutpunktshantering och säkerhet

Microsoft Intune Suite erbjuder olika funktioner, till exempel Fjärrhjälp, Hantering av slutpunktsprivilegier, Microsoft Tunnel för MAM med mera.

Mer information finns i Tilläggsfunktioner för Intune Suite.

Tips

Gå igenom en utbildningsmodul för att lära dig hur du kan dra nytta av modern slutpunktshantering med Microsoft Intune.

✅ Använda Microsoft Copilot i Intune för AI-genererad analys

Copilot i Intune är tillgängligt och har funktioner som drivs av Copilot for Security.

Copilot kan sammanfatta befintliga principer, ge dig mer inställningsinformation, inklusive rekommenderade värden och potentiella konflikter. Du kan också hämta enhetsinformation och felsöka en enhet.

Mer information finns i Microsoft Copilot i Intune.

Integrerar med andra Microsoft-tjänster och -appar

Microsoft Intune integreras med andra Microsoft-produkter och -tjänster som fokuserar på slutpunktshantering, inklusive:

Integrerar med tredjepartspartnerenheter och appar

Intune-administrationscentret gör det enkelt att ansluta till olika partnertjänster, inklusive:

Med dessa tjänster gör Intune följande:

  • Ger administratörer förenklad åtkomst till apptjänster från tredje part.
  • Kan hantera hundratals partnerappar från tredje part.
  • Stöder appar för offentliga butiker, verksamhetsspecifika appar (LOB), privata appar som inte är tillgängliga i den offentliga butiken, anpassade appar med mera.

Mer plattformsspecifika krav för att registrera partnerenheter från tredje part i Intune finns i:

Registrera dig för enhetshantering, programhantering eller både och

✅Organisationsägda enheter registreras i Intune för hantering av mobila enheter (MDM). MDM är enhetscentrerad, så enhetsfunktioner konfigureras baserat på vem som behöver dem. Du kan till exempel konfigurera en enhet så att den tillåter åtkomst till Wi-Fi, men bara om den inloggade användaren är ett organisationskonto.

I Intune skapar du principer som konfigurerar funktioner och inställningar och ger säkerhet och skydd. Administratörsteamet hanterar enheterna fullständigt, inklusive de användaridentiteter som loggar in, de appar som är installerade och de data som används.

När enheter registreras kan du distribuera dina principer under registreringsprocessen. När registreringen är klar är enheten redo att användas.

✅För personliga enheter i BYOD-scenarier (Bring Your Own Device) kan du använda Intune för hantering av mobilprogram (MAM). MAM är användarcentrerad, så appdata skyddas oavsett vilken enhet som används för att komma åt dessa data. Det finns ett fokus på appar, inklusive säker åtkomst till appar och skydd av data i apparna.

Med MAM kan du:

  • Publicera mobilappar till användare.
  • Konfigurera appar och uppdatera appar automatiskt.
  • Visa datarapporter som fokuserar på appinventering och appanvändning.

✅ Du kan också använda MDM och MAM tillsammans. Om dina enheter har registrerats och det finns appar som behöver extra säkerhet kan du även använda MAM-appskyddsprinciper.

Mer information finns i:

Skydda data på alla enheter

Med Intune kan du skydda data på hanterade enheter (registrerade i Intune) och skydda data på ohanterade enheter (inte registrerade i Intune). Intune kan isolera organisationsdata från personliga data. Tanken är att skydda företagets information med hjälp av principer som du konfigurerar och distribuerar.

För organisationsägda enheter vill du ha fullständig kontroll över enheterna, särskilt säkerhet. När enheter registreras får de dina säkerhetsregler och inställningar.

På enheter som har registrerats i Intune kan du:

  • Skapa och distribuera principer som konfigurerar säkerhetsinställningar, anger lösenordskrav, distribuerar certifikat med mera.
  • Använd mobile threat defense-tjänster för att genomsöka enheter, identifiera hot och åtgärda hot.
  • Visa data och rapporter som mäter efterlevnaden av dina säkerhetsinställningar och regler.
  • Använd villkorlig åtkomst för att endast tillåta hanterade och kompatibla enheter åtkomst till organisationsresurser, appar och data.
  • Ta bort organisationsdata om en enhet tappas bort eller blir stulen.

För personliga enheter kanske användarna inte vill att deras IT-administratörer ska ha fullständig kontroll. Ge användarna alternativ för att stödja en hybridarbetsmiljö. Hybridarbetare kan till exempel registrera sina enheter om de vill ha full tillgång till din organisations resurser. Eller, om dessa användare bara vill ha åtkomst till Outlook eller Microsoft Teams, använder du appskyddsprinciper som kräver multifaktorautentisering (MFA).

På enheter som använder programhantering kan du:

  • Använd tjänster för skydd mot mobilhot för att skydda appdata. Tjänsten kan genomsöka enheter, identifiera hot och bedöma risker.
  • Förhindra att organisationsdata kopieras och klistras in i personliga appar.
  • Använd appskyddsprinciper på appar och på ohanterade enheter som registrerats i en tredje part eller partner-MDM.
  • Använd villkorlig åtkomst för att begränsa de appar som kan komma åt organisationens e-post och filer.
  • Ta bort organisationsdata i appar.

Mer information finns i:

Förenkla åtkomst

Intune hjälper organisationer att stödja anställda som kan arbeta varifrån som helst. Det finns funktioner som du kan konfigurera så att användarna kan ansluta till en organisation, var de än befinner sig.

Det här avsnittet innehåller några vanliga funktioner som du kan konfigurera i Intune.

Använda Windows Hello för företag i stället för lösenord

Windows Hello för företag skyddar mot nätfiskeattacker och andra säkerhetshot. Det hjälper också användarna att logga in på sina enheter och appar snabbare och enklare.

Windows Hello för företag ersätter lösenord med en PIN-kod eller biometrisk kod, till exempel fingeravtryck eller ansiktsigenkänning. Den här biometriska informationen lagras lokalt på enheterna och skickas aldrig till externa enheter eller servrar.

Mer information finns i:

Skapa en VPN-anslutning för fjärranvändare

VPN-principer ger användarna säker fjärråtkomst till ditt organisationsnätverk.

Med hjälp av vanliga VPN-anslutningspartner, inklusive Check Point, Cisco, Microsoft Tunnel, NetMotion, Pulse Secure med mera, kan du skapa en VPN-princip med dina nätverksinställningar. När principen är klar distribuerar du den här principen till dina användare och enheter som behöver ansluta till nätverket via fjärranslutning.

I VPN-principen kan du använda certifikat för att autentisera VPN-anslutningen. När du använder certifikat behöver slutanvändarna inte ange användarnamn och lösenord.

Mer information finns i:

Skapa en Wi-Fi-anslutning för lokala användare

För användare som behöver ansluta till ditt organisationsnätverk lokalt kan du skapa en Wi-Fi princip med dina nätverksinställningar. Du kan ansluta till ett specifikt SSID, välja en autentiseringsmetod, använda en proxy med mera. Du kan också konfigurera principen så att den automatiskt ansluter till Wi-Fi när enheten är inom räckhåll.

I Wi-Fi-principen kan du använda certifikat för att autentisera Wi-Fi-anslutningen. När du använder certifikat behöver slutanvändarna inte ange användarnamn och lösenord.

När principen är klar distribuerar du den här principen till dina lokala användare och enheter som behöver ansluta till ditt lokala nätverk.

Mer information finns i:

Aktivera enkel inloggning (SSO) till dina appar och tjänster

När du aktiverar enkel inloggning kan användare automatiskt logga in på appar och tjänster med sitt Microsoft Entra-organisationskonto, inklusive vissa partnerappar för skydd mot mobilhot.

Exempel: