Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Примечание.
Эта статья относится только к Microsoft Intune функциям. Если вам нужны сведения о других функциях, перейдите к этой конкретной документации. Например, сведения об устройствах Microsoft Teams см. в разделе Комнаты Teams в Windows и Android.
Описание Intune государственной службы США представляет собой обзор предложения услуг в средах Облака сообщества государственных организаций (GCC) High и Министерства обороны США (DoD).
В этой статье перечислены различия функций по сравнению с коммерческим предложением Microsoft Intune. Дополнительные сведения о Intune для клиентов GCC см. в статье Предложения EMS для государственных организаций США и взаимодействие Microsoft 365.
Intune коммерческих и государственных экземпляров
Предложения Intune GCC High и DoD основаны на Microsoft Azure для государственных организаций Cloud. Это облако предназначено для взаимодействия со средами Microsoft 365 GCC High и DoD.
Intune имеет два экземпляра службы:
- Коммерческая служба. Коммерческая служба доступна всем пользователям с лицензией на Intune и используется большинством Intune клиентов.
- Облако для государственных организаций. Эта служба также называется GCC High или DoD. Этот экземпляр является центром обработки данных, который физически отделен от коммерческих экземпляров. Центр обработки данных заблокирован и используется только государственными клиентами, которые приобретают соответствующую лицензию.
Эти правительственные экземпляры также называются IL4 и IL5, где IL относится к уровню воздействия.
В облаке для государственных организаций экземпляр службы Intune совместно используется клиентам GCC High и DoD. Эта архитектура немного отличается от других служб, таких как Microsoft 365 и Azure.
GCC — это тот же экземпляр, что и Microsoft Intune в коммерческом пространстве. Другие службы, такие как Microsoft 365, имеют отдельный экземпляр GCC. Intune не имеет отдельного экземпляра GCC.
Таким образом, когда вы увидите GCC в этой Intune статье, он ссылается на коммерческую службу. Когда вы видите GCC High или DoD, это относится к облаку для государственных организаций.
Экземпляры GCC обычно используются клиентами государственных и местных органов власти, которым требуется дополнительная аккредитация для используемых ими облачных служб.
Регистрация в клиенте для государственных организаций
Если ресурсы находятся в коммерческом клиенте и вы хотите перейти в облако для государственных организаций, устройства должны отменить регистрацию в текущем клиенте, а затем повторно зарегистрироваться в новом клиенте. Нет встроенного способа миграции из коммерческой службы в облако для государственных организаций и наоборот.
Этот процесс аналогичен отмене регистрации в другой службе управления мобильными устройствами (MDM) и регистрации в Intune. Дополнительные сведения см. в статье Руководство по развертыванию: настройка или переход на Microsoft Intune.
Администраторы могут получить помощь в блокировке своих клиентов Intune с помощью руководства по безопасной технической реализации (STIG). Чтобы получить рекомендации с cyber.mil веб-сайта, ознакомьтесь с библиотекой документов STIGs (открывается public.cyber.mil веб-сайт).
Соответствие требованиям и сертификации
Intune сертифицировано по общим критериям и находится в списке соответствия продукции Национального партнерства по обеспечению информационной безопасности (NIAP) (PCL). Чтобы просмотреть материалы по сертификации, см. статью NIAP — Сведения о продукте.
Сведения об аккредитации Федеральной программы управления рисками и авторизацией США (FedRAMP) и корпорации Майкрософт см. в разделе FedRAMP.
Поддерживаемые функции Intune в GCC High и DoD
В облаках Microsoft GCC High и (или) DoD доступны следующие функции:
| Функция | Доступность |
|---|---|
| Log Analytics | Данные журнала Intune можно отправлять в хранилище Azure, Центры событий или Log Analytics. Дополнительные сведения об этой функции см. в статье Отправка данных журнала в хранилище, концентраторы событий или log Analytics из Intune. |
| управление параметрами безопасности Microsoft Defender для конечной точки | На устройствах, подключенных к Defender, но не зарегистрированных в Intune, можно использовать политики безопасности Intune конечных точек для управления параметрами безопасности Defender. Эта поддержка распространяется на облако сообщества государственных организаций США (GCC), сообщество государственных организаций США (GCC High) и среды Министерства обороны (DoD). Дополнительные сведения об этой функции см. в разделе Управление параметрами безопасности Defender для конечной точки. |
| Microsoft Intune расширенные возможности | Следующие Intune расширенные возможности поддерживают среды GCC High и DoD: - Расширенная аналитика - Управление привилегиями на конечных точках - Управление корпоративными приложениями (EAM) - Обновление - встроенного ПО по воздухуMicrosoft Tunnel для управления мобильными приложениями - Управление специализированных устройств |
| Mobile Threat Defense (MTD) | Можно использовать соединители Mobile Threat Defense (MTD) для устройств Android и iOS/iPadOS с поставщиками MTD, которые также поддерживают среду GCC High. При входе в клиент GCC High отображаются соединители, доступные в этих средах. |
| Поддержка платформы | Вы можете использовать одни и те же операционные системы: Android, Android Open Source Project (AOSP), iOS/iPadOS, Linux, macOS и Windows. - Android (AOSP): существуют некоторые ограничения на устройства. Дополнительные сведения см. в статье Поддерживаемые операционные системы и браузеры в Intune — AOSP. - Linux: общедоступная. |
| Standard функции MDM | Вы можете использовать политики приложений, профили конфигурации устройств, политики соответствия требованиям и многое другое. |
| Подготовка устройства Windows Autopilot | Некоторые функции доступны сейчас, например развертывания на основе пользователей, а некоторые еще находятся на этапе планирования. Дополнительные сведения о решениях Windows Autopilot см. в статье Сравнение подготовки устройств Windows Autopilot и Windows Autopilot. Чтобы приступить к подготовке устройств Windows Autopilot, см. статью Общие сведения о подготовке устройств Windows Autopilot. |
Intune функций, запланированных для GCC High и DoD
Следующие функции в настоящее время недоступны и не поддерживаются в облаках GCC High и DoD. Начинается планирование поддержки этих функций для сред GCC High и DoD. Если etA доступны, они будут перечислены.
| Функция | Документация по компонентам |
|---|---|
| Расширенные возможности | Облачная PKI (только GCC High) |
| Удаленная помощь | |
| Автоматическое исправление и обновления | Автоматическое исправление Windows |
| Обновления компонентов для Windows в Intune | |
| Обновления качества для Windows в Intune | |
| Ускорение обновлений для Windows в Intune | |
| Обновления драйверов для Windows в Intune | |
| Оптимизация доставки для приложений Win32 | |
| BIOS и DFCI | Профили конфигурации BIOS для Windows в Intune |
| Управление интерфейсом конфигурации встроенного ПО устройства (DFCI) | |
| Security Copilot | Что такое Microsoft Security Copilot? |
| Аттестация работоспособности устройств Windows (DHA) | Аттестация работоспособности устройства |
| Подготовка устройства Windows Autopilot | Настройка готового интерфейса (OOBE) и переименование устройств во время подготовки на основе организационной структуры |
| Режим самостоятельного развертывания и предварительной подготовки | |
| Дополнительные конфигурации, заданные администратором, до предоставления доступа к рабочему столу | |
| Расширенный дополнительный интерфейс подключения к рабочему столу в приложении Windows Корпоративный портал | |
| Возможность связывания устройства с клиентом. Режимы подготовки, требующие регистрации Windows Autopilot, не поддерживаются. |
Intune функции, недоступные в GCC High и DoD
Следующие функции недоступны, и в настоящее время не планируется поддержка этих функций для сред GCC High и DoD: