Microsoft Intune Abonementi - Mēneša vai Gada Plāni

Iegūstiet galapunkta drošību, ierīču pārvaldību un viedās mākoņa darbības vienotā pārvaldības platformā, izmantojot Microsoft Intune un Configuration Manager.

Microsoft Intune abonements
Microsoft Intune ir uz mākoņiem balstīts pakalpojums, kas koncentrējas uz mobilo ierīču pārvaldību (MDM) un mobilo lietojumprogrammu pārvaldību (MAM). Jūs kontrolējat, kā tiek izmantotas jūsu organizācijas ierīces, tostarp mobilie tālruņi, planšetdatori un klēpjdatori. Varat arī konfigurēt konkrētas politikas, lai pārvaldītu lietojumprogrammas. Piemēram, varat novērst e -pasta ziņojumu sūtīšanu personām ārpus jūsu organizācijas. Intune arī ļauj jūsu organizācijas lietotājiem izmantot savas personīgās ierīces skolai vai darbam. Personīgajās ierīcēs Intune palīdz nodrošināt jūsu organizācijas datu aizsardzību un var izolēt organizācijas datus no personas datiem.

Intune ir iekļauta arī kā daļa no Microsoft uzņēmuma mobilitātes un drošības (EMS) komplekta . Intune integrējas ar Azure Active Directory (Azure AD), lai kontrolētu, kam ir piekļuve un kam viņi var piekļūt. Tas arī integrējas ar Azure Information Protection datu aizsardzībai. To var izmantot kopā ar Microsoft 365 produktu komplektu. Piemēram, ierīcēs varat izvietot Microsoft Teams, OneNote un citas Microsoft 365 lietotnes. Šī funkcija ļauj cilvēkiem jūsu organizācijā būt produktīviem visās savās ierīcēs, vienlaikus aizsargājot jūsu organizācijas informāciju ar jūsu izveidotajām politikām.

Izmantojot Intune, varat:

Izvēlieties būt 100% mākonis ar Intune vai pārvaldīt kopā ar Configuration Manager un Intune.
Iestatiet noteikumus un konfigurējiet iestatījumus personīgajās un organizācijām piederošajās ierīcēs, lai piekļūtu datiem un tīkliem.
Izvietojiet un autentificējiet lietotnes ierīcēs, uz vietas un mobilajās ierīcēs.
Aizsargājiet sava uzņēmuma informāciju, kontrolējot veidu, kā lietotāji piekļūst un kopīgo informāciju.
Pārliecinieties, vai ierīces un lietotnes atbilst jūsu drošības prasībām.
Pārvaldiet ierīces
Intune jūs pārvaldāt ierīces, izmantojot jums piemērotu pieeju. Organizācijas ierīcēm, iespējams, vēlēsities pilnībā kontrolēt ierīces, tostarp iestatījumus, funkcijas un drošību. Šajā pieejā ierīces un šo ierīču lietotāji "reģistrējas" Intune. Pēc reģistrēšanās viņi saņem jūsu kārtulas un iestatījumus, izmantojot Intune konfigurētās politikas. Piemēram, varat iestatīt paroles un PIN prasības, izveidot VPN savienojumu, iestatīt aizsardzību pret draudiem un veikt citas darbības.

Personīgajām ierīcēm vai savām ierīcēm (BYOD) lietotāji, iespējams, nevēlas, lai viņu organizācijas administratoriem būtu pilnīga kontrole. Šajā pieejā dodiet lietotājiem iespējas. Piemēram, lietotāji reģistrē savas ierīces, ja vēlas iegūt pilnīgu piekļuvi jūsu organizācijas resursiem. Vai arī, ja šie lietotāji vēlas piekļūt tikai e-pastam vai Microsoft Teams, tad izmantojiet lietotņu aizsardzības politikas, kurām ir nepieciešama daudzfaktoru autentifikācija (MFA).

Kad ierīces ir reģistrētas un pārvaldītas Intune, administratori var:

Skatiet reģistrētās ierīces un iegūstiet sarakstu ar ierīcēm, kas piekļūst organizācijas resursiem.
Konfigurējiet ierīces, lai tās atbilstu jūsu drošības un veselības standartiem. Piemēram, jūs, iespējams, vēlaties bloķēt jailbroken ierīces.
Nosūtiet sertifikātus ierīcēm, lai lietotāji varētu viegli piekļūt jūsu Wi-Fi tīklam vai izmantot VPN, lai izveidotu savienojumu ar jūsu tīklu.
Skatiet pārskatus par lietotāju un ierīču atbilstību.
Noņemiet organizācijas datus, ja ierīce tiek pazaudēta, nozagta vai vairs netiek izmantota.
Tiešsaistes resursi:

Kas ir ierīces reģistrācija?

Lietojiet ierīcēs funkcijas un iestatījumus, izmantojot ierīču profilus

Aizsargājiet ierīces, izmantojot Microsoft Intune

Izmēģiniet interaktīvo ceļvedi
Ierīču pārvaldība, izmantojot Microsoft Endpoint Manager interaktīvo ceļvedi, iziet Microsoft Endpoint Manager administrēšanas centru, lai parādītu, kā pārvaldīt un aizsargāt mobilās un darbvirsmas lietojumprogrammas.

Pārvaldiet lietotnes
Intune mobilo lietojumprogrammu pārvaldība (MAM) ir izstrādāta, lai aizsargātu organizācijas datus lietojumprogrammu līmenī, tostarp pielāgotas lietotnes un veikalu lietotnes. Lietotņu pārvaldību var izmantot organizācijām piederošās ierīcēs un personiskajās ierīcēs.

Kad lietotnes tiek pārvaldītas Intune, administratori var:

Pievienojiet un piešķiriet mobilās lietotnes lietotāju grupām un ierīcēm, ieskaitot lietotājus noteiktās grupās, ierīces noteiktās grupās un daudz ko citu.
Konfigurējiet lietotnes, lai tās sāktu vai palaistu, ja ir iespējoti konkrēti iestatījumi, un atjauniniet ierīcē jau esošās lietotnes.
Skatiet pārskatus par izmantotajām lietotnēm un izsekojiet to lietojumam.
Veiciet selektīvu tīrīšanu, noņemot no lietotnēm tikai organizācijas datus.
Viens veids, kā Intune nodrošina mobilo lietotņu drošību, ir lietotņu aizsardzības politikas. Lietotņu aizsardzības politikas:

Izmantojiet Azure AD identitāti, lai izolētu organizācijas datus no personas datiem. Tātad personiskā informācija ir izolēta no organizācijas IT izpratnes. Datiem, kuriem piekļūst, izmantojot organizācijas akreditācijas datus, tiek piešķirta papildu drošības aizsardzība.
Palīdziet nodrošināt piekļuvi personiskajām ierīcēm, ierobežojot lietotāju veiktās darbības, piemēram, kopēt un ielīmēt, saglabāt un skatīt.
Var izveidot un izvietot ierīcēs, kas ir reģistrētas Intune, reģistrētas citā MDM pakalpojumā vai nav reģistrētas nevienā MDM pakalpojumā. Reģistrētās ierīcēs lietotņu aizsardzības politikas var pievienot papildu aizsardzības slāni.
Piemēram, lietotājs pierakstās ierīcē, izmantojot savas organizācijas akreditācijas datus. Viņu organizācijas identitāte allows piekļuvi datiem, kuriem nav liegta viņu personīgā identitāte. Tā kā šie organizācijas dati tiek izmantoti, lietotņu aizsardzības politikas kontrolē datu saglabāšanu un kopīgošanu. Kad lietotāji pierakstās ar savu personisko identitāti, tie paši aizsardzības līdzekļi netiek piemēroti. Tādā veidā IT kontrolē organizācijas datus, bet galalietotāji saglabā kontroli un privātumu pār saviem personas datiem.

Intune varat izmantot arī ar citiem EMS pakalpojumiem. Šī funkcija nodrošina jūsu organizācijas mobilo lietotņu drošību, kas pārsniedz operētājsistēmas un lietotņu komplektus. Lietotnēm, kas tiek pārvaldītas, izmantojot EMS, ir pieejams plašāks mobilo lietotņu un datu aizsardzības funkciju kopums.

Atbilstība un nosacīta piekļuve
Intune integrējas ar Azure AD, lai iespējotu plašu piekļuves kontroles scenāriju kopumu. Piemēram, pirms piekļūt tīkla resursiem, piemēram, e -pastam vai SharePoint, pieprasiet, lai mobilās ierīces atbilstu Intune definētajiem organizācijas standartiem. Tāpat jūs varat bloķēt pakalpojumus, lai tie būtu pieejami tikai noteiktai mobilo lietotņu kopai. Piemēram, varat bloķēt Exchange Online, tāpēc tai var piekļūt tikai Outlook vai Outlook Mobile.
Microsoft Intune Device Licence abonements
Ir pieejams tikai Microsoft Intune ierīces abonements, lai pārvaldītu kioskus, īpašas ierīces, tālruņa telpas ierīces, IoT un citas vienreiz lietojamas ierīces, kurām nav nepieciešamas lietotāja drošības un pārvaldības funkcijas.
Microsoft Intune Per Device for Enterprise - 5 Year Subscription
Microsoft Intune is the most comprehensive unified endpoint management platform to manage and secure both physical and virtual endpoints in your organisation.
We are announcing a new Intune per-device offer to help Enterprise organisations manage devices that are assigned to an authenticated user (i.e. not used by multiple authenticated users).

This offer leverages Intune per device while adding Azure Active Directory (Azure AD).
It is a fully functional out-of-the box experience and includes the following service plans:

Exchange Foundation
Microsoft Intune
Azure Active Directory for Education.

It's a SaaS Enterprise offer and is not designed for Small & Medium Business (SMB) customers.
It will work out-of-the-box for Windows devices assigned to a single authenticated user.
The offer does not include Device Based Conditional Access.