Αξιολόγηση του Microsoft Intune MDM: Διαχειριστείτε και ασφαλίστε εύκολα τις συσκευές σας
Η διαχείριση και ασφάλιση πολλών συσκευών είναι απαιτητική, ιδιαίτερα όταν οι εργαζόμενοι δουλεύουν απομακρυσμένα ή χρησιμοποιούν τις προσωπικές τους συσκευές για εργασία. Ευτυχώς, Microsoft Intune MDM παρέχει στους διαχειριστές κεντρικοποιημένη διαχείριση συσκευών. Αυτή η αξιολόγηση καλύπτει τις δυνατότητες, την εγγραφή, τη διαχείριση, την τιμολόγηση του Microsoft Intune και τις λύσεις σε κοινά προβλήματα, βοηθώντας σας να αποφασίσετε αν ταιριάζει στην επιχείρησή σας.
Σε αυτό το άρθρο:
- Μέρος 1: Τι Πρέπει να Γνωρίζετε για το Intune MDM
- Μέρος 2: Πώς να Ενεργοποιήσετε το Intune MDM
- Μέρος 3: Πώς να Διαχειρίζεστε Συσκευές με το Intune MDM
- Μέρος 4: Intune MDM vs. MAM
- Μέρος 5: Τιμολόγηση & Άδειες Χρήσης του Intune MDM
- Μέρος 6: Αντιμετώπιση Συνήθων Προβλημάτων του Intune MDM
- Bonus: Πώς να αφαιρέσετε ένα προφίλ MDM από iPhone
Μέρος 1: Τι Πρέπει να Γνωρίζετε για το Intune MDM
Τι είναι το Intune MDM;
Το Microsoft Intune είναι μια υπηρεσία διαχείρισης τελικών σημείων για την ασφάλιση και διαχείριση συσκευών και εφαρμογών. Ως λύση Microsoft Intune MDM, μπορεί να εγγράφει, να τροποποιεί, να ασφαλίζει και να ενημερώνει συσκευές, καθώς και να αναπτύσσει και να προστατεύει εφαρμογές. Το σημαντικότερο είναι ότι επιτρέπει στον διαχειριστή να ελέγχει ποιος και τι μπορεί να έχει πρόσβαση σε πόρους του οργανισμού.
Γιατί να Χρησιμοποιήσετε το Intune MDM;
Οι οργανισμοί χρησιμοποιούν το Intune για να αυτοματοποιήσουν τη διαχείριση συσκευών και να ενισχύσουν την ασφάλεια των εταιρικών και προσωπικών συσκευών. Αντί να ρυθμίζουν κάθε συσκευή χειροκίνητα, οι διαχειριστές μπορούν να δημιουργούν πολιτικές μία φορά και να τις εφαρμόζουν σε ομάδες χρηστών ή συσκευών. Όλα αυτά γίνονται στο διαδικτυακό κέντρο διαχείρισης Microsoft Intune.
Μέρος 2: Πώς να Ενεργοποιήσετε το Intune MDM
Για να ενεργοποιήσουν το MDM Intune, οι διαχειριστές θα χρειαστεί να ρυθμίσουν το Intune και να το συνδέσουν με το Microsoft Entra ID. Αυτή η ρύθμιση εγγράφει τις συσκευές, εφαρμόζει αυτόματα τις πολιτικές ασφαλείας και επιτρέπει στους χρήστες να έχουν πρόσβαση σε εταιρικούς πόρους.
Συνδεθείτε στο κέντρο διαχείρισης Microsoft Intune, μεταβείτε στο Διαχείριση μισθωτή (Tenant administration) > Αρχή MDM (MDM Authority), ορίστε την αρχή MDM σε Microsoft Intune, και επιβεβαιώστε.
Παω σε Device enrollment, Κάντε κλικ Apple enrollmentκαι επιλέξτε Apple MDM Push certificate. Συνδεθείτε στην Πύλη Πιστοποιητικών Apple Push με το Apple ID σας και στη συνέχεια ανεβάστε το αρχείο CSR. Έπειτα, κάντε κλικ στο Create your MDM push certificate.
Συνδεθείτε με τα διαπιστευτήρια Apple ID σας και κάντε κλικ στο Create a Certificate. Ανεβάστε το ληφθέν αρχείο CSR, επιβεβαιώστε την υποβολή και κατεβάστε το πιστοποιητικό σας.
Επιστρέψτε στην πύλη του Intune, εισαγάγετε τα διαπιστευτήρια του Apple ID σας και ανεβάστε το ληφθέν πιστοποιητικό. Αφού ανέβει, προβάλετε τις λεπτομέρειες σχετικά με το πιστοποιητικό, συμπεριλαμβανομένης της ημερομηνίας λήξης.
Μέρος 3: Πώς να Διαχειρίζεστε Συσκευές με το Intune MDM
1. Πώς να Εγγράψετε Συσκευές στο Intune MDM
Για να εγγράψουν συσκευές, οι χρήστες πρέπει να προσθέσουν τον επαγγελματικό τους λογαριασμό στις προσωπικές τους συσκευές ή να συνδέσουν τις εταιρικές συσκευές στο εταιρικό περιβάλλον. Δείτε το παρακάτω Intune MDM tutorial για την εγγραφή συσκευών:
Στο κέντρο διαχείρισης Microsoft Entra, μεταβείτε στο Mobility (MDM and MAM) και επιλέξτε Microsoft Intune.
Τροποποιήστε το MDM user scope και καθορίστε ποιες συσκευές θα πρέπει να διαχειρίζεται το Intune. Επιλέξτε Ορισμένα για να επιλέξετε Groups που μπορούν να εγγράφουν τις συσκευές τους ή Ολα για να επιτρέψετε σε όλους τους χρήστες.
2. Intune MDM για iOS
Οι οργανισμοί μπορούν να εγγράφουν συσκευές iOS σε ένα κεντρικοποιημένο, βασισμένο στο cloud κέντρο διαχείρισης. Η διαδικασία είναι εύκολη για τους τελικούς χρήστες και απαιτεί μόνο την εφαρμογή Intune Company Portal.
Κατεβάστε Intune Company Portal και συνδεθείτε στον λογαριασμό σας. Στη συνέχεια, η εφαρμογή θα ελέγξει τις απαιτήσεις εγγραφής και θα ξεκινήσει τη ρύθμιση εγγραφής iOS.
Στη συνέχεια, η εφαρμογή εμφανίζει τι μπορεί και τι δεν μπορεί να δει ο οργανισμός σας στη συσκευή μετά την εγγραφή. Ακολουθήστε τις οδηγίες για να εγγράψετε τη συσκευή. Έπειτα, θα εγκαταστήσει το Προφίλ iOS MDM στη συσκευή.
Επιλέξτε κατηγορία: Personal Device ή Company Owned Device. Αμέσως μετά, η εφαρμογή θα εμφανίσει τις εφαρμογές εργασίας στις οποίες μπορείτε πλέον να έχετε πρόσβαση.
3. Ρυθμίσεις Intune MDM
Το Microsoft Intune μπορεί να δημιουργεί προφίλ διαμόρφωσης που εφαρμόζουν ρυθμίσεις για τη διαχείριση συσκευών. Οι διαχειριστές μπορούν να δημιουργούν πολιτικές και να τις αναπτύσσουν σε επιλεγμένους χρήστες ή ομάδες.
Κατευθύνομαι προς Διαμόρφωση συσκευής, επιλέξτε Προφίλκαι κάντε κλικ + Δημιουργία προφίλ. Εισαγάγετε τις απαραίτητες πληροφορίες και διαμορφώστε τις ρυθμίσεις για τη συγκεκριμένη πολιτική σας.
Αφού διαμορφώσετε όλες τις ρυθμίσεις, κάντε κλικ στο Δημιουργώ. Πλοηγηθείτε στο Αναθέσεις για να αναθέσετε την πολιτική και από εκεί επιλέξτε μια ομάδα όπου θα εφαρμοστεί η πολιτική.
Μέρος 4: Intune MDM vs. MAM
Όταν συγκρίνουμε το Intune MDM έναντι MAM, και τα δύο μπορούν να προστατεύσουν εταιρικά δεδομένα, αλλά λειτουργούν με διαφορετικό τρόπο. Συνοπτικά, το MDM ή Mobile Device Management ελέγχει τη φυσική συσκευή και τις ρυθμίσεις του συστήματός της. Από την άλλη πλευρά, το MAM ή Mobile Application Management επικεντρώνεται στην ασφάλεια των εταιρικών δεδομένων μέσα σε συγκεκριμένες εφαρμογές εργασίας.
| Χαρακτηριστικά | Διαχείριση Κινητών Συσκευών (MDM) | Η Διαχείριση Φορητών Εφαρμογών (Mobile Application Management, MAM) |
| Πεδίο ελέγχου | Διαχειρίζεται ολόκληρο το λειτουργικό σύστημα. | Διαχειρίζεται μόνο τις εγκεκριμένες εφαρμογές εργασίας. |
| Ιδιωτικότητα & Προστασία δεδομένων | Οι διαχειριστές μπορούν να βλέπουν την τοποθεσία της συσκευής, να επιβάλλουν κωδικούς πρόσβασης και να βλέπουν τις εγκατεστημένες εφαρμογές. | Οι διαχειριστές βλέπουν μόνο δεδομένα από τις εφαρμογές εργασίας· τα προσωπικά δεδομένα εφαρμογών παραμένουν ιδιωτικά. |
| Απομακρυσμένη διαγραφή | Πλήρης επαναφορά εργοστασιακών ρυθμίσεων | Επιλεκτική διαγραφή |
| Βέλτιστα σενάρια χρήσης | Συσκευές που ανήκουν στην εταιρεία. | Προσωπικά τηλέφωνα που ανήκουν στον εργαζόμενο. |
Μέρος 5: Τιμολόγηση & Άδειες Χρήσης του Intune MDM
Κατά την αξιολόγηση της τιμολόγησης του Microsoft MDM Intune, η Microsoft προσφέρει αυτόνομα πλάνα και συνδρομές ενσωματωμένες στα MS 365 και Enterprise Mobility + Security (EMS).
| Αυτόνομα πλάνα (Standalone Plans) | Πλάνο Intune 1 (Intune Plan 1) | $8.00, ετήσια χρέωση |
| Πλάνο Intune 2 (Πρόσθετο) (Intune Plan 2 - Add-on) | $4.00, ετήσια χρέωση | |
| Σουίτα Intune (Intune Suite) | $10.00, ετήσια χρέωση | |
| Πλάνα Microsoft 365 & EMS | Microsoft 365 E3 | $39.00 χρήστης/μήνα, πληρωμή ετησίως |
| Microsoft 365 E5 | $60.00 χρήστης/μήνα, πληρωμή ετησίως | |
| Microsoft 365 E7 | $99.00 χρήστης/μήνα, πληρωμή ετησίως | |
| Enterprise Mobility + Security E3 | $12.00 ανά χρήστη/μήνα, ετήσια χρέωση | |
| Enterprise Mobility + Security E5 | $18.00 ανά χρήστη/μήνα, ετήσια χρέωση |
Σημείωση:
Το Intune Plan 2 είναι διαθέσιμο ως πρόσθετο στο Intune Plan 1. Τα πλάνα Microsoft 365 και EMS περιλαμβάνουν δυνατότητες Intune, με τα ακριβή χαρακτηριστικά να εξαρτώνται από τη συνδρομή.
Μέρος 6: Αντιμετώπιση Συνήθων Προβλημάτων του Intune MDM
1. Οι συσκευές δεν εμφανίζονται στο Intune Admin Center
Αν οι συσκευές δεν εμφανίζονται στο κέντρο διαχείρισης, αυτό μπορεί να οφείλεται σε αποτυχημένη εγγραφή MDM. Στο Microsoft Entra ID, αν το MDM έχει οριστεί σε None (Κανένα), οι συσκευές θα ενταχθούν στο Entra ID, αλλά δεν θα παραδώσουν τη διαχείριση στο Intune.
Τρόπος διόρθωσης: Παω σε Microsoft Entra ID, Κάντε κλικ Mobility (MDM and MAM)και επιλέξτε Microsoft Intune. Ενεργοποιήστε το εύρος χρηστών MDM (MDM user scope) και επιβεβαιώστε ότι το Intune MDM Authority είναι ενεργά ρυθμισμένο στο μισθωτή σας (tenant).
2. Αποτυχία εγγραφής συσκευών iOS
Αν οι συσκευές iOS δεν μπορούν να εγγραφούν στο κέντρο διαχείρισης, αυτό οφείλεται σε περιορισμούς εγγραφής πλατφόρμας. Αν ο μισθωτής αποκλείει από προεπιλογή τις συσκευές iOS, τα ληφθέντα προφίλ αποτυγχάνουν με σφάλμα Invalid Profile (Μη έγκυρο προφίλ).
Τρόπος διόρθωσης: Μεταβείτε στο συσκευές, Κάντε κλικ Εγγραφή συσκευών (Enroll devices)και κάντε κλικ Περιορισμοί εγγραφής (Enrollment restrictions). Κάτω από Περιορισμοί τύπου συσκευής (Device Type Restrictions), επιλέξτε Ολοι οι χρήστες, επιλέξτε Ιδιότητεςκαι κάντε κλικ Επεξεργασία. Βεβαιωθείτε ότι το iOS είναι ορισμένο σε Επιτρέπω.
3. Δεν βρέθηκε η διεύθυνση URL του διακομιστή MDM
Το σφάλμα MDM server URL Not Found (Δεν βρέθηκε το URL του διακομιστή MDM) μπορεί να εμφανιστεί όταν μια συσκευή προσπαθεί να εγγραφεί στο Microsoft Intune αλλά δεν μπορεί να συνδεθεί στην υπηρεσία MDM του οργανισμού.
Επίλυση: Για συσκευές Apple, ελέγξτε αν το Apple MDM Push certificate που έχει ρυθμιστεί στο Intune εξακολουθεί να είναι έγκυρο. Αν το πιστοποιητικό έχει λήξει, ανανεώστε το ή αντικαταστήστε το. Βεβαιωθείτε ότι η συσκευή μπορεί να έχει πρόσβαση στα τελικά σημεία του Intune και της Apple και ελέγξτε αν κάποιο firewall ή proxy μπλοκάρει τη σύνδεση.
Σε Microsoft Entra ID > Mobility (MDM and MAM) > Microsoft Intune, ελέγξτε το MDM user scope και βεβαιωθείτε ότι ο επηρεαζόμενος χρήστης περιλαμβάνεται.
Bonus: Πώς να αφαιρέσετε ένα προφίλ MDM από iPhone
Αν χρειαστεί να αφαιρέσετε ένα υπάρχον προφίλ MDM από το iPhone σας, imyPass iPassGo είναι ένα ισχυρό εργαλείο ξεκλειδώματος και διαχείρισης κωδικών πρόσβασης. Μπορεί να αφαιρέσει MDM από το Microsoft Intune, το Google Workspace, το Jamf και άλλα συστήματα διαχείρισης. Αφού αφαιρέσετε το προφίλ MDM, θα μπορέσετε να ανακτήσετε την πρόσβαση στις λειτουργίες της συσκευής σας χωρίς τα διαπιστευτήρια του διαχειριστή.
Κατεβάστε το imyPass iPassGo, εγκαταστήστε το και εκκινήστε το στον υπολογιστή σας μετά την ολοκλήρωση της ρύθμισης.
Επιλέξτε το Παράκαμψη MDM εργαλείο και, στη συνέχεια, συνδέστε το iPhone σας στον υπολογιστή μέσω καλωδίου USB.
Αφού δημιουργήσετε σύνδεση, κάντε κλικ Αρχή για να ξεκινήσει η κατάργηση του Intune MDM.
Αφού αφαιρέσετε με επιτυχία το προφίλ MDM, η συσκευή σας θα επανεκκινήσει αυτόματα.
Σημείωση:
Μπορείτε επίσης να χρησιμοποιήσετε αυτό το λογισμικό για να αφαιρέσετε το Jamf MDM προφίλ. Αλλά να έχετε υπόψη ότι πρέπει να το χρησιμοποιείτε μόνο σε συσκευές που σας ανήκουν ή που έχετε εξουσιοδότηση να διαχειρίζεστε. Η αφαίρεση ενός προφίλ MDM χωρίς τη συγκατάθεση του οργανισμού μπορεί να παραβιάζει τις πολιτικές του εργοδότη σας ή την τοπική νομοθεσία.
συμπέρασμα
Εάν αξιολογείτε το Microsoft 365 Intune και την υποστήριξη MDM, το MS Intune είναι μια ικανή επιλογή. Προσφέρει ενοποιημένη ασφάλεια και διαχείριση συσκευών από μία κονσόλα, βελτιώνοντας την παραγωγικότητα με λιγότερο διοικητικό φόρτο. Παράλληλα, αν έχετε συσκευή iOS που εξακολουθεί να είναι εγγεγραμμένη σε προφίλ MDM, imyPass iPassGo μπορεί να σας βοηθήσει να το αφαιρέσετε. Αυτό το εργαλείο μπορεί να παρακάμψει περιορισμούς MDM ακόμα κι αν δεν έχετε τα διαπιστευτήρια του διαχειριστή.
Hot Solutions
-
Ξεκλειδώστε το iOS
- iRemove Tools Review
- Πλήρης αξιολόγηση του iHello HFZ
- Αξιολόγηση του DarkRa1n iCloud Bypass
- Όλα όσα πρέπει να ξέρετε για το iFreeiCloud
- 7 δωρεάν υπηρεσίες ξεκλειδώματος iCloud
- Λεπτομερής ανασκόπηση του εργαλείου Ramdisk 007
- Παράκαμψη κλειδώματος iCloud με το F3arra1n
- Πλήρης αξιολόγηση του UnlockHere
-
Συμβουλές για iOS
-
Ξεκλείδωμα Android
-
Συμβουλές κωδικού πρόσβασης