Microsoft Intune MDM İncelemesi: Cihazları Kolayca Yönetin ve Güvenceye Alın
Özellikle çalışanlar uzaktan çalıştığında veya kendi kişisel cihazlarını iş için kullandığında çok sayıda cihazı yönetmek ve güvenliğini sağlamak zordur. Neyse ki, Microsoft Intune MDM yöneticilere merkezi bir cihaz yönetimi sağlar. Bu inceleme, Microsoft Intune’un özelliklerini, kayıt (enrollment) sürecini, yönetimi, fiyatlandırmayı ve yaygın sorunlara yönelik çözümleri kapsayarak işletmeniz için uygun olup olmadığını belirlemenize yardımcı olur.
Bu makalede:
- 1. Bölüm: Intune MDM Hakkında Bilmeniz Gerekenler
- 2. Bölüm: Intune MDM Nasıl Etkinleştirilir
- 3. Bölüm: Intune MDM ile Cihazlar Nasıl Yönetilir
- 4. Bölüm: Intune MDM vs. MAM
- 5. Bölüm: Intune MDM Fiyatlandırma ve Lisanslama
- 6. Bölüm: Yaygın Intune MDM Sorunlarının Giderilmesi
- Bonus: Bir iPhone’dan MDM Profilini Nasıl Kaldırırsınız
1. Bölüm: Intune MDM Hakkında Bilmeniz Gerekenler
Intune MDM nedir?
Microsoft Intune, cihazları ve uygulamaları güvenceye almak ve yönetmek için kullanılan bir uç nokta yönetim hizmetidir. Bir Microsoft Intune MDM çözümü olarak cihazları kaydedebilir, değiştirebilir, güvenceye alabilir ve güncelleyebilir; ayrıca uygulamaları dağıtabilir ve koruyabilir. En önemlisi, yöneticinin kurumsal kaynaklara kimin ve neyin erişebileceğini denetlemesini sağlar.
Neden Intune MDM Kullanmalısınız?
Kurumlar, şirket mülkiyetindeki ve kişisel cihazların yönetimini otomatikleştirmek ve güvenliğini güçlendirmek için Intune’u kullanır. Her cihazı tek tek yapılandırmak yerine yöneticiler, ilkeleri (policy) bir kez oluşturup kullanıcı ya da cihaz gruplarına uygulayabilir. Tüm bunlar web tabanlı Microsoft Intune yönetim merkezinde gerçekleşir.
2. Bölüm: Intune MDM Nasıl Etkinleştirilir
MDM Intune’u etkinleştirmek için yöneticilerin Intune’u yapılandırması ve Microsoft Entra ID ile ilişkilendirmesi gerekir. Bu yapılandırma cihazları kaydeder, güvenlik ilkelerini otomatik olarak uygular ve kullanıcıların kurum kaynaklarına erişmesini sağlar.
Microsoft Intune yönetim merkezinde oturum açın, Kiracı yönetimi (Tenant administration) > MDM Yetkisi (MDM Authority), MDM yetkisini Microsoft Intune'un, olarak ayarlayın ve onaylayın.
git Cihaz kaydı, Tıklayın Apple kaydıve seçin Apple MDM Anlık İleti (Push) Sertifikası. Apple Kimliğinizle Apple Push Certificates Portal’da oturum açın ve ardından CSR dosyasını yükleyin. Sonrasında MDM anlık ileti sertifikanızı oluşturun.
seçeneğine tıklayın. Apple Kimliğiniz ile oturum açın ve. Sertifika Oluştur.
seçeneğine tıklayın. İndirilen CSR dosyasını yükleyin, gönderimi onaylayın ve sertifikanızı indirin.
3. Bölüm: Intune MDM ile Cihazlar Nasıl Yönetilir
Intune portalına geri dönün, Apple Kimliği bilgilerinizle giriş yapın ve indirdiğiniz sertifikayı yükleyin. Yüklemeden sonra, sertifika hakkında son kullanma tarihi de dâhil olmak üzere ayrıntıları görüntüleyin.
1. Cihazlar Intune MDM’ye Nasıl Kaydedilir
düğmesine tıklayın. Azure Active Directory ve seçin Microsoft Intune'un.
Microsoft Intune. MDM kullanıcı kapsamını değiştirin ve hangi cihazların Intune tarafından yönetileceğini belirtin. Cihazlarını kaydedebilecek Grupları 3. Gizlilik ve Veri İfşası seçmek için Herşey veya tüm kullanıcılara izin vermek için.
seçeneğini tercih edin.
Microsoft Entra yönetim merkezinde şu yola gidin:.
İndirmek Kurumlar iOS’u merkezi, bulut tabanlı bir yönetim merkezine kaydedebilir. Süreç son kullanıcılar için kolaydır ve yalnızca Intune Company Portal uygulamasını gerektirir. Kurumlar iOS cihazlarını merkezi, bulut tabanlı bir yönetim merkezine kaydedebilir. Süreç son kullanıcılar için kolaydır ve yalnızca Intune Company Portal uygulamasını gerektirir.
ve hesabınızla oturum açın. Ardından uygulama kayıt gereksinimlerini denetler ve iOS kayıt kurulumunu başlatır. Uygulama daha sonra, kayıt sonrasında kurumunuzun cihazda neleri görüp göremeyeceğini gösterir. Cihazı kaydetmek için ekrandaki talimatları izleyin. Sonraki adımda MDM iOS Profili.
yüklenecektir. Bir kategori seçin: veya Şahsi Cihaz. iOS MDM Profili.
3. Intune MDM Ayarları
Microsoft Intune, cihazları yönetmek için ayarları uygulayan yapılandırma profilleri oluşturabilir. Yöneticiler ilkeler (policy) oluşturup bunları seçilen kullanıcılara veya gruplara dağıtabilir.
şuraya git: Cihaz Yapılandırması, seçme Profillerve tıklayın + Profil Oluştur. Gerekli bilgileri girin ve belirlediğiniz ilke için ayarları yapılandırın.
Tüm ayarları yapılandırdıktan sonra, ilkeyi atamak için Yaratmak. Şu yöne rotayı ayarla Atamalar seçeneğine tıklayın ve buradan ilkenin uygulanacağı bir grup seçin.
4. Bölüm: Intune MDM vs. MAM
Intune’u karşılaştırırken MDM ve MAM, her ikisi de kurumsal veriyi koruyabilir ancak farklı şekilde çalışır. Kısaca açıklamak gerekirse, MDM (Mobile Device Management – Mobil Cihaz Yönetimi) fiziksel cihazı ve sistem ayarlarını kontrol eder. Öte yandan MAM (Mobile Application Management – Mobil Uygulama Yönetimi) belirli iş uygulamaları içindeki kurumsal veriyi güvence altına almaya odaklanır.
| Özellikler | Mobil Cihaz Yönetimi (MDM) | Mobil Uygulama Yönetimi (MAM) |
| Kontrol Kapsamı | Tüm işletim sistemini yönetir. | Sadece onaylı iş uygulamalarını yönetir. |
| Gizlilik ve Veri Koruması | Yöneticiler cihaz konumunu görebilir, parola zorunluluğu getirebilir ve yüklü uygulamaları görüntüleyebilir. | yüklenir. Hemen ardından uygulama artık erişebileceğiniz iş uygulamalarını gösterir. |
| Uzak Silme | Tam fabrika ayarlarına sıfırlama | Seçimli silme |
| En Uygun Kullanım Senaryoları | Şirket tarafından verilen cihazlar. | Çalışanlara ait kişisel telefonlar. |
5. Bölüm: Intune MDM Fiyatlandırma ve Lisanslama
Microsoft MDM Intune fiyatlandırmasını değerlendirirken, Microsoft hem bağımsız planlar hem de MS 365 ve Enterprise Mobility + Security (EMS) ile birleştirilmiş abonelikler sunar.
| Yöneticiler yalnızca iş uygulamalarındaki verileri görür; kişisel uygulama verileri gizli kalır. | Bağımsız Planlar | Intune Plan 1 |
| $8.00, yıllık ödemeli | Intune Plan 2 (Eklenti) | |
| $4.00, yıllık ödemeli | Intune Suite | |
| $10.00, yıllık ödemeli | Microsoft 365 E3 | $39,00 kullanıcı/ay, yıllık ödemeli |
| Microsoft 365 E5 | $60,00 kullanıcı/ay, yıllık ödemeli | |
| Microsoft 365 E7 | $99,00 kullanıcı/ay, yıllık ödemeli | |
| Microsoft 365 ve EMS Planları | Enterprise Mobility + Security E3 | |
| $12.00 kullanıcı/ay, yıllık ödemeli | Enterprise Mobility + Security E5 |
Not:
$18.00 kullanıcı/ay, yıllık ödemeli.
6. Bölüm: Yaygın Intune MDM Sorunlarının Giderilmesi
1. Cihazların Intune Yönetim Merkezinde Görünmemesi
Intune Plan 2, Intune Plan 1’e ek bir eklenti olarak sunulur. Microsoft 365 ve EMS planları Intune yeteneklerini içerir; sunulan tam özellikler aboneliğin türüne bağlıdır.
Çözüm İçin: Git Microsoft Entra ID, Tıklayın Azure Active Directoryve seçin Microsoft Intune'un. MDM kullanıcı kapsamını etkinleştirin ve bunun kiracınızda etkin olarak yapılandırıldığını doğrulayın. Intune MDM Yetkilisi 2. iOS Cihazlarının Kaydolamaması.
iOS cihazlar Yönetim Merkezine kaydolmuyorsa, bu platform kayıt kısıtlamalarından kaynaklanır. Kiracı varsayılan olarak iOS cihazlarını engelliyorsa, profil indirmeleri Geçersiz Profil hatasıyla çalışmaz.
Cihazlar yönetim merkezinde görünmüyorsa, bu durum başarısız MDM kaydından kaynaklanabilir. Microsoft Entra ID içinde, MDM None (Yok) olarak ayarlanmışsa cihazlar Entra ID’ye katılır ancak yönetimi Intune’a devretmez.
Çözüm İçinCihazları kaydet Cihazlar, Tıklayın Kayıt kısıtlamalarıve tıklayın Cihaz Türü Kısıtlamaları. Altında , bölümünü kontrol edin, seçme Tüm kullanıcılar, seçme Özelliklerive tıklayın Düzenlemek. 3. MDM sunucu URL’si Bulunamadı İzin vermek.
Intune MDM sunucu URL’si hatası, bir cihaz Intune’a kaydolmaya çalıştığında ancak kuruluşun MDM hizmetini bulamadığında ortaya çıkar. iPhone’unuzdan mevcut bir MDM profilini kaldırmanız gerekiyorsa,
iOS cihazlar yönetim merkezine kaydolmuyorsa, bunun nedeni platform kayıt kısıtlamalarıdır. Kiracı varsayılan olarak iOS cihazlarını engelliyorsa, profil indirmeleri Geçersiz Profil (Invalid Profile) hatasıyla başarısız olur.
MDM sunucu URL’si Bulunamadı (Not Found) hatası, bir cihaz Microsoft Intune’a kaydolmaya çalıştığında ancak kuruluşun MDM hizmetine bağlanamadığında oluşabilir. Çözüm:.
İçinde Apple cihazları için Intune’da yapılandırılan Apple MDM Push sertifikasının hâlâ geçerli olup olmadığını kontrol edin. Sertifikanın süresi dolmuşsa yenileyin veya değiştirin. Cihazın Intune ve Apple uç noktalarına erişebildiğinden emin olun ve bir güvenlik duvarı ya da proxy’nin bağlantıyı engelleyip engellemediğini kontrol edin., Microsoft Entra ID > Mobilite (MDM ve MAM) > Microsoft Intune MDM kullanıcı kapsamını , bölümüne gidin,.
Bonus: Bir iPhone’dan MDM Profilini Nasıl Kaldırırsınız
ayarını kontrol edin ve etkilenen kullanıcının dahil olduğundan emin olun., imyPass iPassGo , bilgisayarınıza kurun ve kurulumdan sonra başlatın.
iPhone’unuzdan mevcut bir MDM profilini kaldırmanız gerekiyorsa,.
Seç MDM'yi atla tool, then plug your iPhone into the computer via USB cable.
Bağlantı kurduktan sonra tıklayın Başlama Intune MDM kaldırma işlemine başlamak için.
MDM profilini başarıyla kaldırdıktan sonra cihazınız otomatik olarak yeniden başlayacaktır.
Not:
Bu yazılımı ayrıca şu amaçlarla da kullanabilirsiniz: Jamf MDM’yi kaldırabilirsiniz imyPass iPassGo’yu indirin, kurulumdan sonra bilgisayarınıza yükleyip başlatın.
Çözüm
Eğer Microsoft 365 Intune ve MDM desteğini, profilini kaldırın. Ancak bunu yalnızca size ait olan veya yönetme yetkinizin bulunduğu cihazlarda kullanmanız gerektiğini unutmayın. Kurumunuzun onayı olmadan bir MDM profilini kaldırmak, işvereninizin politikalarını veya yerel yasaları ihlal edebilir., imyPass iPassGo , MS Intune güçlü bir seçenektir. Tek bir konsolda birleşik güvenlik ve cihaz yönetimi sunarak üretkenliği artırır ve yönetim yükünü azaltır. Öte yandan, hâlâ bir MDM profiline kayıtlı bir iOS cihazınız varsa,.
Sıcak Çözümler
-
iOS'un kilidini aç
-
iOS İpuçları
-
Android'in kilidini aç
-
Şifre İpuçları