Navigacija

Microsoft Intune MDM recenzija: jednostavno upravljajte i osigurajte uređaje

Upravljanje i osiguravanje većeg broja uređaja je izazovno, posebno kada zaposlenici rade na daljinu ili koriste svoje osobne uređaje za posao. Srećom, Microsoft Intune MDM administratorima pruža centralizirano upravljanje uređajima. Ova recenzija obuhvaća značajke, upis (enrollment), upravljanje, cijene i rješavanje uobičajenih problema u Microsoft Intuneu, pomažući vam da utvrdite odgovara li vašem poslovanju.

Pregledajte Intune MDM

Part 1: What You Need to Know About Intune MDM

What is Intune MDM?

Microsoft Intune is an endpoint management service for securing and managing devices and apps. As a Microsoft Intune MDM solution, it can enroll, modify, secure, and update devices, as well as deploy and protect applications. Most importantly, it allows the admin to control who and what can access organizational resources.

Why Use Intune MDM?

Organizacije koriste Intune za automatizaciju administracije uređaja i jačanje sigurnosti službenih i osobnih uređaja. Umjesto da svaki uređaj konfiguriraju ručno, administratori mogu jednom izraditi pravila i primijeniti ih na grupe korisnika ili uređaja. Sve se to odvija u web-sučenju Microsoft Intune admin centra.

Part 2: How to Enable Intune MDM

Da bi omogućili MDM Intune, administratori moraju konfigurirati Intune i povezati ga s Microsoft Entra ID-om. Ta konfiguracija upisuje uređaje, automatski primjenjuje sigurnosne politike i omogućuje korisnicima pristup resursima tvrtke.

Korak 1

Prijavite se u Microsoft Intune admin centar i idite na Tenant administration > MDM Authority, postavite MDM authority na Microsoft Intune, i potvrdite.

Aktivirajte Intune MDM nadležnost
Korak 2

Ići Device enrollment, kliknite Apple enrollmenti odaberite Apple MDM Push certificate. Prijavite se u Apple Push Certificates Portal svojim Apple ID računom, zatim učitajte CSR datoteku. Zatim kliknite Create your MDM push certificate.

Stvorite MDM certifikat za push
Korak 3

Sign in with your Apple ID credentials and click Create a Certificate. Upload the downloaded CSR file, confirm the submission, and download your certificate.

Preuzmite certifikat
4. korak

Return to the Intune portal, enter your Apple ID credentials, and upload the downloaded certificate. Once uploaded, view the details regarding the certificate, including expiration date.

Ponovno unesite podatke i učitajte certifikat

Part 3: How to Manage Devices with Intune MDM

1. How to Enroll Devices into Intune MDM

To enroll devices, users are required to add their work account to their personal devices or join company-owned devices. See the Intune MDM tutorial below to enroll devices:

Korak 1

U Microsoft Entra admin centru idite na Mobility (MDM and MAM) i odaberite Microsoft Intune.

Pristupite Microsoft Intuneu
Korak 2

Modify the MDM user scope and specify which device should be managed by Intune. Choose Neki to select Groups that can enroll their devices, or svi to allow all users.

Odaberite tko može pristupiti

2. Intune MDM for iOS

Organizacije mogu upisivati iOS uređaje u centralizirani, u oblaku bazirani admin centar. Postupak je jednostavan za krajnje korisnike i zahtijeva samo aplikaciju Intune Company Portal.

Korak 1

preuzimanje datoteka Intune Company Portal i prijavite se na svoj račun. Zatim će aplikacija provjeriti zahtjeve za upis i započeti postavljanje iOS upisa (enrollment).

Pokrenite postupak postavljanja
Korak 2

Aplikacija zatim prikazuje što vaša organizacija može, a što ne može vidjeti na uređaju nakon upisa. Slijedite upute za upis uređaja. Zatim će instalirati iOS MDM profil on the device.

Instalacija MDM profila
Korak 3

Choose a category: Personal Device ili Company Owned Device. Odmah nakon toga aplikacija prikazuje radne aplikacije kojima sada možete pristupiti.

Odaberite kategoriju uređaja

3. Intune MDM postavke

Microsoft Intune može stvarati konfiguracijske profile koji primjenjuju postavke za upravljanje uređajima. Administratori mogu stvarati pravila i implementirati ih odabranim korisnicima ili grupama.

Korak 1

Zaputi se Konfiguracija uređaja, Odaberi Profili, i kliknite + Stvori profil. Unesite potrebne informacije i konfigurirajte postavke za svoje specifično pravilo.

Konfigurirajte postavke prema određenoj politici
Korak 2

Nakon što konfigurirate sve postavke, kliknite Stvoriti. Idite do Dodjele kako biste dodijelili pravilo te zatim odaberite grupu na koju će se pravilo primijeniti.

Dodijelite politiku grupi

Part 4: Intune MDM vs. MAM

Pri usporedbi Intunea MDM vs MAM, oba mogu zaštititi korporativne podatke, ali rade na različit način. Ukratko, MDM ili upravljanje mobilnim uređajima (Mobile Device Management) kontrolira fizički uređaj i njegove sistemske postavke. S druge strane, MAM ili upravljanje mobilnim aplikacijama (Mobile Application Management) usredotočuje se na zaštitu korporativnih podataka unutar specifičnih poslovnih aplikacija.

Značajke Upravljanje mobilnim uređajima (MDM) Upravljanje mobilnim aplikacijama (MAM)
Opseg kontrole Upravlja cijelim operativnim sustavom. Upravlja samo odobrenim poslovnim aplikacijama.
Privatnost i zaštita podataka Administratori mogu vidjeti lokaciju uređaja, nametnuti zaporke i pregledati instalirane aplikacije. Administratori vide samo podatke iz radnih aplikacija; podaci iz osobnih aplikacija ostaju privatni.
Udaljeno brisanje Potpuni tvornički reset Selektivno brisanje
Najbolji scenariji korištenja Uređaji koje je osigurala tvrtka. Osobni telefoni u vlasništvu zaposlenika.

Part 5: Intune MDM Pricing & Licensing

Pri procjeni cijena Microsoft MDM Intunea, Microsoft nudi samostalne planove i pretplate uključene u pakete MS 365 i Enterprise Mobility + Security (EMS).

Samostalni planovi Intune Plan 1 $8,00, godišnje plaćanje
Intune Plan 2 (dodatak) $4,00, godišnje plaćanje
Intune Suite $10,00, godišnje plaćanje
Microsoft 365 i EMS planovi Microsoft 365 E3 $39.00 po korisniku/mjesečno, plaćanje godišnje
Microsoft 365 E5 $60.00 po korisniku/mjesečno, plaćanje godišnje
Microsoft 365 E7 $99.00 po korisniku/mjesečno, plaćanje godišnje
Enterprise Mobility + Security E3 $12,00 po korisniku/mjesečno, godišnje plaćanje
Enterprise Mobility + Security E5 $18,00 po korisniku/mjesečno, godišnje plaćanje

Bilješka:

Intune Plan 2 dostupan je kao dodatak za Intune Plan 1. Microsoft 365 i EMS planovi uključuju Intune mogućnosti, a točne funkcije ovise o pretplati.

Part 6: Troubleshooting Common Intune MDM Issues

1. Uređaji se ne prikazuju u Intune Admin centru

Ako se uređaji ne prikazuju u admin centru, razlog bi moglo biti neuspješno MDM upisivanje (enrollment). U Microsoft Entra ID-u, ako je MDM postavljen na None, uređaji će se pridružiti Entra ID-u, ali neće predati upravljanje Intuneu.

Kako popraviti: Ići Microsoft Entra ID, kliknite Mobility (MDM and MAM)i odaberite Microsoft Intune. Omogućite korisnički opseg MDM-a (MDM user scope) i potvrdite da je Intune MDM Authority aktivno postavljen u vašem tenant okruženju.

Ispravite problem kada se uređaj ne prikazuje u Admin centru

2. Neuspjela registracija iOS uređaja

Ako se iOS uređaji ne mogu upisati u admin centar, razlog su ograničenja upisa po platformama. Ako tenant prema zadanim postavkama blokira iOS uređaje, preuzimanje profila ne uspijeva s greškom Invalid Profile.

Kako popraviti: Idite na Uređaji, kliknite Registracija uređaja (Enroll devices), i kliknite Ograničenja registracije (Enrollment restrictions). Pod, ispod Ograničenja prema vrsti uređaja (Device Type Restrictions), Odaberi Svi korisnici, Odaberi Svojstva, i kliknite Uredi. Provjerite je li za iOS postavljeno Dopusti.

Dopustite iOS u ograničenju vrste uređaja

3. Nije pronađen URL MDM poslužitelja

Pogreška MDM server URL Not Found može se pojaviti kada uređaj pokušava upisati Microsoft Intune, ali se ne može povezati s MDM uslugom organizacije.

Kako popraviti: Za Apple uređaje provjerite je li Apple MDM Push certifikat konfiguriran u Intuneu i dalje važeći. Ako je certifikat istekao, obnovite ga ili zamijenite. Provjerite može li uređaj pristupiti Intune i Apple krajnjim točkama (endpoints) te provjerite blokira li vezu vatrozid ili proxy.

U Microsoft Entra ID > Mobility (MDM and MAM) > Microsoft Intune, provjerite MDM user scope i uvjerite se da je zahvaćeni korisnik uključen.

Bonus: Kako ukloniti MDM profil s iPhonea

Ako trebate ukloniti postojeći MDM profil sa svog iPhonea, imyPass iPassGo je snažan alat za otključavanje i upravljanje lozinkama. Može ukloniti MDM iz Microsoft Intunea, Google Workspacea, Jamfa i drugih sustava za upravljanje. Nakon uklanjanja MDM profila moći ćete ponovno dobiti pristup značajkama uređaja bez administratorskih vjerodajnica.

Korak 1

Preuzmite imyPass iPassGo, instalirajte ga i pokrenite na računalu nakon postavljanja.

Korak 2

Odaberi Zaobići MDM alat, zatim priključite svoj iPhone na računalo putem USB kabela.

Odaberite alat za zaobilaženje MDM-a
Korak 3

Nakon uspostavljanja veze, kliknite Početak da biste započeli uklanjanje Intune MDM-a.

Uklonite Intune MDM
4. korak

Nakon što je MDM profil uspješno uklonjen, vaš će se uređaj automatski restartati.

Dovršeno zaobilaženje Intune MDM-a

Bilješka:

Također možete koristiti ovaj softver za ukloniti Jamf MDM profil. No imajte na umu da ga koristite samo na uređajima koji su u vašem vlasništvu ili za koje ste ovlašteni za upravljanje. Uklanjanje MDM profila bez pristanka organizacije može prekršiti pravila vašeg poslodavca ili lokalne propise.

Zaključak

Ako procjenjujete Microsoft 365 Intune i MDM podršku, MS Intune je sposobna opcija. Omogućuje objedinjenu sigurnost i upravljanje uređajima u jednoj konzoli, povećavajući produktivnost uz manji administrativni teret. U međuvremenu, ako imate iOS uređaj koji je još uvijek upisan u MDM profil, imyPass iPassGo vam može pomoći da ga uklonite. Ovaj alat može zaobići MDM ograničenja čak i ako nemate administratorske vjerodajnice.

Samuel Spenser
Samuel Spenser

Samuel je stručnjak za sigurnost lozinki i digitalnu privatnost. Nekad je radio kao konzultant za kibernetičku sigurnost za mala poduzeća kako bi zaštitio njihovu digitalnu imovinu. S certifikatima iz kibernetičke sigurnosti i etičkog hakiranja, pretvara složene teme iz područja sigurnosti u lako razumljive savjete. Također rado dijeli savjete o lozinkama kako bi korisnicima pomogao da s više sigurnosti zaštite svoje račune.

Vruća rješenja

iPassGo

iPassGo

Obrišite razne zaporke za iPhone

Besplatno preuzimanje Besplatno preuzimanje iPassGo