Руководство по развертыванию устройств и управлению ими в учебном заведении

В этом руководстве представлены средства и службы, доступные корпорацией Майкрософт для развертывания, настройки устройств и управления ими в среде образования.

Требования к аудитории и пользователям

Это руководство предназначено для специалистов в области образования, отвечающих за развертывание устройств и управление ими, в том числе:

• Руководители учебных заведений
• ИТ-администраторы
• Учителей
• Партнеры Майкрософт

Это содержимое предоставляет полный путь для учебных заведений по развертыванию новых устройств и управлению ими с помощью Microsoft Intune. Он содержит пошаговые сведения об управлении устройствами на протяжении всего жизненного цикла.

Управление жизненным циклом устройства

ИТ-администраторы и преподаватели учебных заведений нуждаются в простом, гибком и безопасном способе управления жизненным циклом устройств в своих учебных заведениях. Корпорация Майкрософт разработала интегрированные наборы продуктов для упрощенного и экономичного управления жизненным циклом устройств.

Microsoft 365 для образования предоставляет средства и службы, которые позволяют упростить управление всеми устройствами с помощью служб Microsoft Intune. Благодаря решениям Майкрософт ИТ-администраторы могут поддерживать различные сценарии, включая устройства, принадлежащие школе, и собственные устройства.

К службам Microsoft Intune относятся:

• Microsoft Intune
• Microsoft Intune для образовательных учреждений
• Windows Autopilot
• Портал управления Microsoft Surface

Эти службы являются частью стека Microsoft 365 для защиты доступа, защиты данных и управления рисками.

Почему Intune?

Устройствами можно управлять с помощью Intune, что позволяет упростить управление несколькими устройствами из одной точки.

От регистрации, настройки и защиты до сброса, Intune помогает ИТ-администраторам учебных заведений управлять устройствами и оптимизировать их на протяжении всего жизненного цикла:

• Регистрация. Чтобы включить удаленное управление устройствами, устройства должны быть зарегистрированы в Intune с учетной записью в клиенте Microsoft Entra. Некоторые методы регистрации требуют, чтобы ИТ-администратор инициировал регистрацию, в то время как другие требуют, чтобы учащиеся завершили процесс начальной настройки устройства. В этом документе рассматриваются аспекты различных методологий регистрации устройств.
• Настройка: после регистрации устройств в Intune применяются приложения и параметры.
• Защита и управление. Помимо возможностей конфигурации, Intune помогает защитить устройства от несанкционированного доступа или вредоносных атак. Например, управление антивирусной программой Defender и Bitlocker может сделать устройства более безопасными. Доступны политики, позволяющие управлять параметрами брандмауэра Windows, Endpoint Protection и обновлений программного обеспечения.
• Прекращение использования. Когда пришло время перенацелить устройство, Intune предлагает несколько вариантов, включая сброс устройства, удаление его из управления или очистку данных учебного заведения. В этом документе рассматриваются различные сценарии возврата и обмена устройствами.

Четыре основных принципа современного управления устройствами

В оставшейся части этого руководства мы обсудим основные понятия и преимущества современного управления устройствами с помощью решений Microsoft 365 для образовательных учреждений. Руководство организовано на основе четырех основных принципов современного управления устройствами:

• Управление удостоверениями: настройка и настройка системы удостоверений с Microsoft 365 для образования и Microsoft Entra ID в качестве основы для удостоверений и проверки подлинности пользователей
• Начальная настройка: настройка среды Intune для управления устройствами, включая настройку параметров, развертывание приложений и определение частоты обновлений.
• Регистрация устройства: Настройка устройств для развертывания и их регистрация в Intune
• Сброс устройства: Сброс управляемых устройств с помощью Intune

Дальнейшие действия

Начнем с создания и настройки клиента Microsoft Entra и среды Intune.