Поддержка сторонних партнеров по соответствию устройств в Intune

Microsoft Intune поддерживает интеграцию с несколькими сторонними партнерами по соответствию устройств. При использовании стороннего партнера по обеспечению соответствия устройств требованиям этот партнер добавляет данные о состоянии соответствия, собираемые им, в Microsoft Entra ID. Вы можете использовать данные о соответствии устройств от партнера вместе с результатами соответствия, которые вы собираете с помощью Intune. Вместе эти сигналы питают политики условного доступа , которые помогают защитить организацию и данные.

По умолчанию Intune — это центр управления мобильными устройствами (MDM) для ваших устройств. При добавлении партнера по соответствию требованиям в Microsoft Entra ID и Intune он становится центром MDM для устройств, назначенных ему через группу пользователей Microsoft Entra.

Чтобы включить пользовательские данные от партнеров по обеспечению соответствия устройств, выполните следующие задачи:

1. Настройте Intune для работы с партнером по соответствию устройств, а затем настройте группы пользователей, чьи устройства управляются этим партнером по соответствию требованиям.

2. Настройте партнера по соответствию для отправки данных в Intune.

3. Зарегистрируйте устройства у партнера по соответствию устройств.

После выполнения этих задач партнер по соответствию устройств будет отправлять сведения о состоянии устройств в Intune. Intune добавляет эту информацию в Microsoft Entra ID. Например, устройствам, которые не соответствуют требованиям, в записи об устройстве в Microsoft Entra ID добавляется статус "не соответствует требованиям".

Поддерживаемые партнеры по соответствию устройств

Приведенные ниже партнеры по соответствию поддерживаются как общедоступные:

• 42Gears SureMDM

• 7P

• Addigy

• BlackBerry UEM

• Решение для обеспечения соответствия устройств Citrix Workspace

• CLOMO MDM

• Fleet

• IBM MaaS360

• Jamf Pro

• Iru

• Ivanti Neurons для MDM

• Ivanti EPMM

• mobiconnect

• Предохранитель Mosyle

• Mosyle Onek12

• Omnissa Workspace ONE UEM

• Scalefusion

• SOTI MobiControl

Самостоятельное подключение для партнеров по соответствию требованиям

Microsoft Intune поддерживает самостоятельное подключение для партнеров по соответствию требованиям. Партнеры могут подключить и опубликовать собственные соединители соответствия для использования с Intune. После того как партнер сделает соединитель доступным, его можно настроить в центре администрирования Intune при добавлении партнера по соответствию требованиям, как описано далее в этой статье.

Требования

Вам также потребуется:

• Подписка на партнера по соответствию устройств.
• Ознакомьтесь с документацией партнера по соответствию требованиям, чтобы узнать о предварительных требованиях.

Для партнеров по самостоятельному подключению к соответствию требованиям перед началом настройки получите идентификатор приложения Microsoft Entra от партнера по соответствию.

Настройка Intune для работы с партнером по соответствию устройств

Включите поддержку партнера по обеспечению соответствия устройств, чтобы использовать данные о состоянии соответствия от этого партнера в ваших политиках Условного доступа.

Добавление партнера по соответствию в Intune

1. Войдите в центр администрирования Microsoft Intune .

2. Перейдите в раздел Администрирование клиента>Соединители и маркеры>Партнерское управление соответствием>Добавить партнера по соответствию.

   

3. В разделе Основные сведения разверните раскрывающийся список Партнер по соответствию требованиям и выберите партнера, которого вы хотите добавить.

   • Чтобы использовать Omnissa Workspace ONE UEM в качестве партнера по соответствию требованиям для платформ iOS или Android, выберите Omnissa Workspace ONE UEM.
   • Чтобы настроить самостоятельно подключенного партнера, выберите Пользовательский партнер по соответствию MDM. Затем введите настраиваемый партнер по соответствию MDM Entra идентификатор приложения, предоставленный вашим партнером по соответствию требованиям. Если идентификатор приложения не связан с допустимым подключенным партнером по соответствию, настройка не может быть завершена.

   Затем выберите раскрывающийся список Платформа и выберите платформу.

   Для каждой платформы можно использовать только одного партнера, даже если в Microsoft Entra ID добавлено несколько партнеров по соответствию требованиям.

4. В разделе Назначения выберите группы пользователей, содержащие устройства, управляемые этим партнером. С помощью этого задания вы изменяете полномочия MDM для соответствующих устройств, чтобы использовать этого партнера. Пользователям, устройствами которых управляет партнер, также должна быть назначена лицензия для Intune.

5. В разделе Просмотр и создание проверьте выбранные параметры, а затем нажмите кнопку Создать , чтобы завершить эту настройку.

Ваша конфигурация теперь отображается на странице Управление соответствием требованиям партнера .

Изменение конфигурации для партнера по соответствию

1. Войдите в центр администрирования Microsoft Intune .

2. Перейдите в раздел Администрирование клиента>Соединители и маркеры>Партнерское управление соответствием, а затем выберите конфигурацию партнера, которую требуется изменить. Конфигурации отображаются в соответствии с типом платформы.

3. На странице Обзор конфигурации партнера выберите Свойства , чтобы изменить назначения.

4. На странице Свойства выберите Изменить , чтобы изменить назначенные группы.

5. Чтобы сохранить изменения, нажмите Проверка и сохранение и щелкните Сохранить.

6. Этот шаг применяется только при использовании Omnissa Workspace ONE:

   В консоли Workspace ONE UEM необходимо вручную синхронизировать изменения, сохраненные в центре администрирования Microsoft Intune. Пока вы не синхронизируете изменения вручную, Рабочая область ONE UEM не будет знать об изменениях конфигурации, а пользователи в недавно назначенных группах не будут успешно сообщать о соответствии требованиям.

   Чтобы вручную синхронизироваться со службами Azure, сделайте следующее:

   1. Войдите в консоль Omnissa Workspace ONE UEM.

   2. Последовательно выберите Параметры>Система>Корпоративная интеграция>Службы каталогов.

   3. В области Sync Azure Services (Синхронизация служб Azure) выберите SYNC (Синхронизировать).

      Azure службы синхронизируют все изменения, внесенные после начальной конфигурации или последней синхронизации вручную, с UEM.

Настройка партнера по соответствию для работы с Intune

Чтобы партнер по соответствию устройств мог работать с Intune, необходимо настроить параметры для этого партнера. Сведения об этой задаче см. в документации соответствующего партнера:

• 42Gears SureMDM

• Интеграция Citrix Endpoint Management с Microsoft Endpoint Manager

• CLOMO MDM

• Fleet

• Iru

• mobiconnect

• Omnissa Workspace ONE UEM

• Scalefusion

Регистрация устройств у партнера по соответствию устройств

Сведения о регистрации устройств см. в документации партнера по соответствию устройств. После регистрации устройств и отправки данных о соответствии партнеру эти данные передаются в Intune и добавляются в Microsoft Entra ID.

Мониторинг устройств, управляемых сторонними партнерами по соответствию устройств

После настройки стороннего партнера по соответствию требованиям и регистрации устройств партнер перенаправит данные о соответствии в Intune. Затем вы можете просмотреть сведения об устройстве в Центр администрирования Microsoft Entra.

Войдите в Центр администрирования Microsoft Entra и выберите Устройства>Все устройства.

Рекомендации по переносу устройств из сторонних MDM в Intune MDM

При переносе устройств из сторонних поставщиков MDM в полный Intune стек выполните следующие действия по очистке:

1. Инициируйте действие прекращения использования сторонней службы MDM перед регистрацией устройства в Intune MDM. Это действие выхода из эксплуатации уведомляет Intune о выполнении необходимых задач очистки в сторонних службах интеграции.

   Примечание.

   Удаление стороннего профиля MDM локально на устройстве недостаточно активирует задачи очистки Intune.

2. Убедитесь, что устройства, выведенные из стороннего MDM, отображаются в Microsoft Entra ID, где в столбце MDM указан параметр None. На этом этапе устройства теперь можно зарегистрировать с помощью Intune MDM.

3. После миграции всех устройств на Intune с помощью шагов 1 и 2 отключите подключение Intune в консоли администрирования стороннего поставщика MDM. Если это невозможно, вы также можете отключить консоль подключения в центре администрирования Microsoft Intune.

   1. Перейдите в раздел Администрирование арендаторов>Соединители и токены>Партнер по обеспечению соответствия устройств требованиям.
   2. Выберите партнера по обеспечению соответствия устройств, которого вы хотите отключить.
   3. Переключите соединение в положение "Выкл".

Дальнейшие действия

Используйте документацию партнера, чтобы создать политики соответствия для устройств.

• Addigy
• Blackberry UEM
• Управление конечными точками Citrix — интеграция с Условным доступом Microsoft Entra
• Ivanti Neurons для MDM