Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Зарегистрируйтесь для получения бесплатной пробной версии Microsoft Intune, чтобы оценить управление мобильными устройствами в вашей организации. Из этой статьи вы узнаете, как зарегистрироваться для получения бесплатной пробной версии, создать новый клиент, настроить Intune и подготовить среду для тестирования.
Эта статья входит в серию "Оцените и попробуйте", которая поможет вам оценить возможности Microsoft Intune.
После завершения регистрации автоматически создается новый клиент. Клиент — это выделенный экземпляр Microsoft Entra ID, в котором размещается ваша подписка Intune. После создания клиента можно добавить пользователей и группы, а также назначить лицензии пользователям.
Бесплатная пробная версия представляет собой подписку Enterprise Mobility + Security (EMS), которая включает Microsoft Entra ID P1 или P2 и Microsoft Intune. После настройки бесплатной пробной версии вы можете подтвердить свои лицензии на бесплатную пробную версию.
Вы также получите доступ к следующим Центрам администрирования, которые используются администраторами Intune:
Центр администрирования Microsoft Intune (https://intune.microsoft.com) - Администраторы Intune используют этот Центр администрирования для управления устройствами, приложениями и политиками. Вы можете изучить функции и возможности Intune.
Центр администрирования Microsoft 365 Microsoft 365 (https://admin.microsoft.com) - Добавляйте пользователей и управляйте ими, если вы не используете Microsoft Entra ID для этой задачи. Здесь также можно управлять и другими функциями учетной записи, включая выставление счетов и предоставление поддержки.
Предварительные условия
Перед настройкой Microsoft Intune проверьте следующие требования:
Требования к платформе устройства
Требования к сети и подключению
Важно!
15 октября 2024 г. корпорация Майкрософт начала применять требование входа в Azure для использования многофакторной проверки подлинности (MFA). При применении MFA требуется для всех пользователей, которые входят в Центр администрирования Intune, независимо от того, есть у них какие-либо роли. Требования MFA также применяются к службам, к которым вы получаете доступ через центр администрирования, таким как облачный компьютер Windows 365 Windows 365, а также к использованию портала Microsoft Azure и Центра администрирования Microsoft Entra. Требования MFA не распространяются на конечных пользователей, которые получают доступ к приложениям, веб-сайтам или службам, размещенным в Azure, если эти пользователи не входят в Центр администрирования.
Требование входа с помощью MFA применяется ко всем подпискам Intune, включая бесплатные пробные подписки. Необходимые условия и процесс, необходимые для настройки MFA, зависят от метода MFA, который вы решили использовать для своего клиента. Вскоре после включения MFA для клиента последующие попытки входа требуют от пользователя завершения настройки для использования настроенного решения MFA.
Дополнительные сведения о требовании MFA см. в статье Планирование обязательной многофакторной проверки подлинности для Azure и порталов администрирования в документации по Microsoft Entra.
В статье о планировании Microsoft Entra вы найдете рекомендации и ресурсы, которые помогут вам подготовиться к многофакторной проверке подлинности, включая методы настройки MFA, включая, помимо прочего, следующее:
- Политики условного доступа
- Мастер MFA для Microsoft Entra ID из Центра администрирования Microsoft 365
- Параметры безопасности Entra ID по умолчанию
Зарегистрируйтесь для использования бесплатной пробной версии
Пробная версия Intune бесплатна в течение 30 дней. Если у вас уже есть рабочая или учебная учетная запись, можно войти с ней и добавить Intune в подписку. Вы также можете зарегистрировать новую учетную запись. Если вы регистрируете новую учетную запись, вы не сможете объединить новую учетную запись с существующей рабочей или учебной учетной записью.
Чтобы зарегистрироваться для получения бесплатной пробной версии Microsoft Intune, выполните следующие действия.
Перейдите на страницу учетной записи для настройки пробной версии Microsoft Intune (план 1).
Введите свой адрес электронной почты и нажмите кнопку "Далее".
Если у вас уже есть учетная запись, настроенная в другой службе Майкрософт с помощью вашего адреса электронной почты, вы можете войти с этой же учетной записью для получения пробной версии Intune. Кроме того, можно создать новую учетную запись. При этом предполагается, что вы создаете новую учетную запись.
Выберите "Настроить учетную запись", чтобы создать новую учетную запись.
Добавьте свое имя, номер телефона, название компании, размер компании и регион. Просмотрите оставшуюся информацию и нажмите кнопку "Далее".
Выберите "Отправить код проверки", чтобы проверить указанный номер телефона.
Введите код проверки, полученный на мобильном устройстве, и нажмите кнопку "Проверить".
Добавьте имя пользователя и доменное имя для пробной версии, представляющей вашу компанию или организацию. Ваше имя добавлено перед
.onmicrosoft.com. Нажмите кнопку «Сохранить для проверки доступности». Нажмите кнопку Далее, чтобы продолжить. При желании позднее вы можете изменить это доменное имя на свое личное доменное имя.
Добавьте метод оплаты. Ваша карта используется только в целях проверки, и с нее не будут списаны средства, пока вы что-то не приобрели.
После создания учетной записи вы увидите свое имя пользователя. Используйте это имя пользователя для входа в Intune. Вы также получите сообщение электронной почты со сведениями о вашей учетной записи на адрес электронной почты, указанный вами при регистрации. Это сообщение электронной почты подтверждает, что ваша подписка активна.
Примечание.
Если вы выберете "Начало работы", откроется Центр администрирования Microsoft 365. Если выбрать "Управление подпиской", вы увидите "Ваши продукты" и сможете просмотреть сведения о пробной подписке Microsoft Intune.
Войдите в Центр администрирования Intune и создайте команду администраторов
Если вы еще не вошли в Центр администрирования, выполните вход сейчас:
Откройте веб-браузер и перейдите по адресу https://intune.microsoft.com.
Используйте тот же идентификатор пользователя, который использовался для входа. Идентификатор пользователя выглядит примерно так:
yourID@yourdomain.onmicrosoft.com
Чтобы узнать идентификатор пользователя, обратитесь к сообщению электронной почты, которое вы получили после регистрации в пробном предложении.
Совет
При работе с Microsoft Intune вы получите лучшие результаты, используя браузер в обычном, а не в частном режиме.
Назначение встроенных ролей команде администраторов
Для управления разрешениями в Intune используется управление доступом на основе ролей (RBAC).
Учетной записи, создающей подписку, назначается роль глобального администратора Microsoft Entra. Эта встроенная роль является привилегированной ролью Microsoft Entra и имеет больше разрешений, чем необходимо для большинства задач Intune.
Мы рекомендуем выйти из учетной записи глобального администратора и войти с помощью учетной записи, необходимой для задачи Intune.
Существуют встроенные роли, специально созданные и используемые для управления Intune. Ваша цель — использовать роль с минимальными правами, которая может выполнять необходимые задачи. Для этой серии статей необходимы следующие встроенные роли:
| Role | Описание |
|---|---|
| Роль администратора доменных имен | Роль Microsoft Entra, которая может добавлять и проверять пользовательские доменные имена в вашем клиенте. Эта роль используется только в том случае, если настроить пользовательское доменное имя в этом ряду, что необязательно. |
| Администратор Intune | Роль Microsoft Entra с полным доступом ко всем функциям Microsoft Intune. Вы можете использовать эту учетную запись для настройки Intune и автоматической регистрации устройств с Windows. |
| Администратор пользователей | Роль Microsoft Entra, которая может создавать учетные записи и группы пользователей и управлять ими в Intune и Microsoft 365. |
| Диспетчер приложений | Роль Intune, которая может добавлять приложения в Intune и управлять ими. |
| Администратор ролей Intune | Роль Intune, которая может создавать пользовательские роли и управлять ими, а также добавлять пользователей в роли Intune. |
| Диспетчер политик и профилей | Роль Intune, которая может создавать политики Intune и управлять ими, включая соответствие требованиям, конфигурацию устройств и большинство политик регистрации. |
Если много администраторов тестируют Intune, назначьте их учетным записям только нужные им роли. Например, если администратор отвечает только за добавление приложений и управление ими, назначьте ему только роль диспетчера приложений .
- Сведения о назначении встроенных ролей команде администраторов см. в статье Назначение ролей Microsoft Intune для управления доступом на основе ролей.
Дополнительные сведения о встроенных ролях Intune см. в следующих статьях:
- Управление доступом на основе ролей (RBAC) в Microsoft Intune
- Встроенные разрешения ролей для Microsoft Intune
Подтвердите центр MDM
По умолчанию центр MDM (управления мобильными устройствами) задается при создании бесплатной пробной версии. Вы можете подтвердить, что центр MDM задан, выполнив указанные ниже действия:
- Войдите в Центр администрирования Microsoft Intune в качестве администратора Intune. Роль Microsoft Entra
- Выберите "Администрирование клиента".
- Просмотрите сведения о клиенте. В качестве центра MDM необходимо использовать Microsoft Intune.
Если отображается оранжевый баннер с сообщением о том, что вы не устанавливали центр MDM, его можно активировать сейчас. Настройка полномочий управления мобильными устройствами (MDM) определяет способ управления устройствами. Настройте центр MDM, прежде чем пользователи смогут регистрировать устройства для управления.
Изменение центра MDM на Intune
Если полномочия MDM не установлены, войдите в Центр администрирования Microsoft Intune с ролью администратора Microsoft Entra администратора Intune.
Щелкните оранжевый баннер, чтобы открыть параметры центр управления мобильными устройствами. Оранжевый баннер отображается, только если вы не настроили центр MDM.
Вы можете проверить, что полномочия MDM настроены, выполнив действия, описанные в разделе "Подтверждение центра MDM " (в этой статье).
Если ваш центр MDM не установлен, в разделе «Выбор центра MDM» присвойте своему разрешению MDM значение «Центр MDM Intune».
Сведения о настройке центра MDM см. в разделе Настройка центра управления мобильными устройствами.
Настройка имени личного домена (необязательно)
Если у вашей организации есть собственный личный домен, который вы хотите использовать без .onmicrosoft.com, вы можете изменить его в Центр администрирования Microsoft 365. Чтобы добавить, проверить и настроить имя личного домена, выполните следующие действия.
Важно!
Вы не можете переименовать или удалить начальную часть доменного имени onmicrosoft.com . Тем не менее, вы можете добавлять, проверять или удалять пользовательские доменные имена, используемые с Intune, чтобы сохранить ясность идентификатора вашего бизнеса. Дополнительные сведения см. в разделе Настройка имени домена.
Войдите в Центр администрирования Microsoft 365 в качестве администратора доменных имен Роль администратора Microsoft Entra.
В области навигации выберите "Настройка".
В разделе "Вход и безопасность " выберите "Настройка личного домена".
Выберите "Начало работы", чтобы настроить личный домен.
Введите имя домена и выберите "Использовать этот домен".
Убедитесь, что вы являетесь владельцем домена, который вы ввели. Выберите метод проверки домена.
Примечание.
Сведения о подтверждении записи типа TXT см. в статье Создание записи DNS для любого поставщика услуг размещения DNS для Microsoft 365.
Дальнейшие действия
В этой статье вы создали бесплатную подписку, чтобы попробовать Intune в тестовой среде. Для получения дополнительных сведений о настройке Intune см. эту статью.
Чтобы продолжить оценку Microsoft Intune, перейдите к следующему шагу: