Регистрация или вход в Microsoft Intune

Эта статья поможет системным администраторам зарегистрировать учетную запись Intune. Прежде чем зарегистрироваться в Intune, определите, использует ли ваша организация уже Microsoft Entra ID. Microsoft Entra поддерживает рабочие или учебные учетные записи, которые вы используете с Intune и другими веб-службами и подписками Microsoft, такими как Microsoft Azure и Microsoft 365.

• Чтобы добавить подписку Intune в клиент Entra, необходимо использовать учетную запись, которой назначена встроенная роль Entra ID с достаточными разрешениями для добавления Intune. На начальной странице регистрации указаны соответствующие встроенные роли, в том числе:

  • Администратор выставления счетов
  • Администратор соответствия

• Если у вас нет клиента Microsoft Entra, клиент создается для вашей организации при регистрации подписки на Intune. Вы также можете оформить пробную подписку.

Управление доступом на основе ролей

Защита доступа к организации является основополагающим шагом в обеспечении безопасности. Рекомендуем сразу после регистрации в Intune запланировать использование Центра администрирования Microsoft 365, чтобы назначить учетной записи пользователя встроенную роль Entra ID Администратор Intune.

Администратор Intune является привилегированной учетной записью. Разрешения, включенные в эту роль, применимы только в рамках области Microsoft Intune.

Помимо настройки Intune, администратор Intune может использовать Центр администрирования Intune для назначения другим учетным записям пользователей определенных встроенных ролей Intune, необходимых им для выполнения их обычных повседневных административных задач. Использование ролей с меньшими привилегиями для управления повседневными задачами соответствует принципу наименее привилегированного доступа и снижает риск.

Для повышения безопасности рассмотрите возможность включения утверждения несколькими администраторами для изменений в управлении доступом на основе ролей. Утверждение несколькими администраторами теперь поддерживает управление доступом на основе ролей. Если этот параметр включен, второй администратор должен утвердить изменения ролей. Эти изменения могут включать обновление разрешений ролей, групп администраторов или назначений групп участников. Изменение вступит в силу только после его утверждения. Этот процесс двойной авторизации помогает защитить вашу организацию от несанкционированных или случайных изменений управления доступом на основе ролей. Дополнительные сведения см. в разделе "Использование утверждения нескольких администраторов в Intune".

Дополнительные сведения см. в разделах Рекомендации по ролям Microsoft Entra и Управление доступом на основе ролей (RBAC) с Microsoft Intune.

Регистрация для использования Intune

1. В веб-браузере откройте страницу настройки учетной записи Intune и решите головоломку, чтобы подтвердить, что вы не робот.

2. На странице сведений о входе войдите или зарегистрируйтесь, чтобы управлять новой подпиской на Intune.

   

Действия после регистрации

После регистрации новой учетной записи на электронный адрес, указанный в процессе регистрации, отправляется сообщение с информацией об учетной записи. Это сообщение электронной почты подтверждает, что ваша подписка активна.

После завершения регистрации вы будете направлены в Центр администрирования Microsoft 365 для добавления пользователей и назначения им лицензий. Если у вас есть только облачные учетные записи, использующие доменное имя onmicrosoft.com по умолчанию, вы можете добавить пользователей и назначить лицензии на этом этапе. Если же вы планируете использовать личное доменное имя или синхронизировать данные учетных записей пользователей из локальной службы Active Directory, то можно закрыть это окно браузера.

Преимущество подключения Microsoft Intune

Корпорация Майкрософт предлагает преимущество подключения Intune для соответствующих служб. Это преимущество позволяет вам работать удаленно со специалистами Майкрософт, чтобы подготовить среду Intune к использованию. Подробнее см. в описании преимущества подключения Microsoft Intune.

Вход в Microsoft Intune

После регистрации в службе Intune используйте любое устройство с поддерживаемым браузером для входа в Центр администрирования Microsoft Intune для администрирования службы. Для администрирования Intune требуется, чтобы у вашей учетной записи были достаточные разрешения RBAC в Intune для задач, которыми вы хотите управлять. Первоначально вы можете использовать учетную запись, которой назначена встроенная роль Microsoft Entra ID администратора Intune.

Администратор Intune — это привилегированная роль с глобальными разрешениями в Microsoft Intune. С помощью этой роли пользователь может настраивать Intune, добавлять пользователей, создавать группы пользователей и назначать участникам этих групп роли RBAC Intune, которые предоставляют ему менее привилегированный административный доступ для повседневного использования.

Корпорация Майкрософт рекомендует использовать роли с наименьшими правами, необходимыми для повседневного администрирования, что снижает риск компрометации учетной записи. Дополнительные сведения о встроенных и настраиваемых ролях RBAC в Intune и инструкции по назначению этих ролей пользователям см. в статье Использование управления доступом на основе ролей в Microsoft Intune.

URL-адрес портала администрирования Intune

Центр администрирования Microsoft Intune:https://intune.microsoft.com

Intune для образовательных учреждений: https://intuneeducation.portal.azure.com

URL-адреса для служб Intune, предоставляемых решениями Microsoft 365

Microsoft 365 для бизнеса: https://portal.microsoft.com/adminportal

Управление мобильными устройствами в Microsoft 365: https://admin.microsoft.com/adminportal/home#/MifoDevices

Купить Microsoft Intune

Вы можете приобрести лицензии на Microsoft Intune (план 1), план 2, набор и автономные возможности, используя любой из следующих способов:

• Партнер или торговый посредник Майкрософт
• центр обслуживания корпоративного лицензирования (VLSC) Майкрософт;
• Прямая покупка через Интернет в Центре администрирования Microsoft 365

После покупки лицензии появятся в клиенте, и соответствующее состояние возможности обновится до "Активно". У каждой возможности есть собственные требования к количеству лицензий в зависимости от целевых пользователей.

Дополнительные сведения о назначении лицензий см. в разделе Назначение лицензий Microsoft Intune.

Связанные материалы

• Настройте домены
• Добавление пользователей
• Добавление групп