Руководство по развертыванию. Управление устройствами Linux в Microsoft Intune

В этом руководстве описаны все действия, необходимые для защиты приложений и конечных точек Linux и управления ими с помощью Microsoft Intune, включая следующие способы:

  • Подготовьте клиент для регистрации устройств.
  • Создание Linux политик соответствия устройств.
  • Добавьте настраиваемые параметры соответствия.
  • Применение политик условного доступа в Microsoft Edge.
  • Поддержка сотрудников и учащихся, регистрируя свои рабочие столы.

Для каждого раздела этого руководства просмотрите связанные задачи. Некоторые задачи являются обязательными, а некоторые, например настройка условного доступа, являются необязательными. Щелкните предоставленные ссылки в каждом разделе, чтобы перейти к рекомендуемой справочной документации по Microsoft Learn, где можно найти более подробные сведения и инструкции.

Шаг 1. Предварительные условия

Microsoft Intune, Microsoft Entra ID и Microsoft Edge питают функцию и возможности для управления Linux рабочими столами. Microsoft Intune обеспечивает возможности управления устройствами и соответствия требованиям. Microsoft Entra ID обеспечивает условный доступ, который используется вместе с политиками соответствия Microsoft Intune. Microsoft Edge — это приложение веб-браузера, используемое для предоставления защищенного доступа к веб-приложениям Microsoft 365.

Выполните следующие предварительные требования в качестве администратора Intune, чтобы включить возможности управления конечными точками клиента:

Рекомендуется использовать роль с наименьшими привилегиями, необходимую для выполнения задач. Например, наименее привилегированной ролью, которая может выполнять задачи регистрации устройств, является встроенная роль диспетчера политик и профилей Intune.

Дополнительные сведения о встроенных ролях и их возможностях см. в статье Управление доступом на основе ролей (RBAC) с Intune и Встроенные разрешения ролей для Intune.

Дополнительные сведения и рекомендации по подготовке организации, подключению или внедрению Intune для управления мобильными устройствами см. в руководстве по развертыванию настройки Intune.

Шаг 2. Планирование развертывания

Используйте руководство по планированию Microsoft Intune, чтобы определить цели управления устройствами, сценарии вариантов использования и требования. Это также поможет спланировать развертывание, обмен данными, поддержку, тестирование и проверку. Например, так как вам не нужно быть там, когда сотрудники и учащиеся регистрируют свои устройства, рекомендуется использовать план коммуникации, чтобы пользователи знали, где найти сведения об установке и использовании Корпоративный портал и Microsoft Edge.

Шаг 3. Создание политик соответствия устройств

Создайте политику соответствия устройств, чтобы убедиться, что Linux устройства, обращаюющиеся к данным, защищены и соответствуют стандартам вашей организации. Последним этапом процесса регистрации является оценка соответствия требованиям, которая проверяет, соответствуют ли параметры устройства вашим политикам. Пользователи устройств должны устранить все проблемы с соответствием требованиям, чтобы получить доступ к защищенным ресурсам. Intune помечает устройства, которые не соответствуют требованиям соответствия требованиям, как не соответствующие требованиям, и предпринимает дополнительные действия (например, отправка пользователю уведомления, ограничение доступа или очистка устройства) в соответствии с вашими действиями в случае несоответствия конфигураций.

Политики соответствия устройств можно применять на основе Linux типа распространения, версии, шифрования устройства или сложности пароля. Все доступные параметры соответствия для Linux находятся в каталоге параметров Microsoft Intune. Вы можете использовать политики условного доступа Microsoft Entra в сочетании с политиками соответствия устройств для управления доступом к веб-приложениям Microsoft 365 в Microsoft Edge. Например, если сотрудник пытается получить доступ к Microsoft Teams в Edge без предварительной регистрации или защиты устройства, он не сможет войти в систему.

Совет

Общие сведения о политиках соответствия устройств см. в статье Общие сведения о соответствии требованиям.

Задача Сведения
Создание политики соответствия устройств требованиям Получите пошаговое руководство по созданию и назначению политики соответствия устройств для Linux устройств.
Добавление настраиваемых параметров соответствия С помощью настраиваемых параметров соответствия можно создавать собственные скрипты Bash для сценариев соответствия требованиям, еще не включенных в встроенные в Microsoft Intune параметры соответствия устройств. В этой статье описывается создание, мониторинг и устранение неполадок настраиваемых политик соответствия требованиям для Linux устройств. Настраиваемые параметры соответствия требуют создания пользовательского скрипта , который определяет пары параметров и значений.
Добавление действий при несоответствии Выберите, что произойдет, если устройства больше не соответствуют условиям политики. Примеры действий включают отправку оповещений, удаленную блокировку устройств или снятие устройств с учета. Вы можете добавить действия при обнаружении несоответствия при настройке или изменении политики.
Создание политики условного доступа на основе устройств или приложений Настройте политику условного доступа для защиты и предоставления доступа к веб-приложениям Microsoft 365 в браузере Microsoft Edge для Linux. Условный доступ запрещает несоответствующим устройствам доступ к защищенным рабочим приложениям в Edge и предоставляет доступ к соответствующим устройствам. Чтобы условный доступ работал с Linux устройствами, необходимо иметь политику соответствия устройств.

Шаг 4. Регистрация устройств

Регистрация поддерживается на Linux рабочих столов под управлением:

  • Ubuntu LTS версии 26.04 и 24.04 LTS
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

Сотрудники, которым назначены Intune лицензии, могут регистрировать свои личные Linux устройства в Microsoft Intune в любое время. Во время регистрации устройство регистрируется в Microsoft Entra ID и оценивается на соответствие. Если вы применили политику условного доступа к Edge, пользователям будет предложено зарегистрировать свои устройства, прежде чем они смогут получить доступ к веб-приложениям Microsoft 365 с помощью рабочей учетной записи.

Администратору Intune не нужно ничего делать, чтобы включить регистрацию для сотрудников, кроме того, что описано в разделе Предварительные требования. Однако важно предоставить им справочные ресурсы на случай, если они нуждаются в рекомендациях во время регистрации.

Важно!

В версиях 2.0.2 и более поздних версий Microsoft Identity Broker, включенных в приложение Microsoft Intune для Linux внесены значительные изменения в архитектуру по сравнению с предыдущим брокером на основе Java. При обновлении Linux устройств с более ранних версий брокера Intune автоматически повторно регистрирует и повторно регистрирует эти устройства, а также создает новые идентификаторы устройств Intune и Microsoft Entra идентификаторы устройств для них. После обновления устройств обязательно просмотрите назначения, фильтры и Microsoft Entra ID членства в группах, которые зависят от идентификаторов устройств, чтобы убедиться, что политики применяются правильно.

Совет

Если требуется шифрование устройства, сообщите сотрудникам перед регистрацией устройства, чтобы по возможности они могли зашифровать свое устройство во время установки ОС. Это проще и быстрее, чем шифровать устройство после установки ОС. Кроме того, вы можете легко найти требования к операционной системе и сложности пароля вашей организации на веб-сайте или в сообщении электронной почты о подключении, чтобы сотрудникам не нужно было откладывать регистрацию, чтобы получить эти сведения.

Задача Сведения
Установка приложения Microsoft Intune для Linux Сотрудники должны установить приложение Microsoft Intune на личном устройстве для регистрации. В этой статье описывается установка, обновление и удаление приложения Microsoft Intune для Linux в приложении терминала.
Установка веб-браузера Microsoft Edge Для доступа к защищенным веб-сайтам и файлам сотрудники должны иметь веб-браузер Microsoft Edge версии 102. X или более поздняя версия. После регистрации устройства сотрудники могут войти в Microsoft Edge с помощью рабочей учетной записи и получить доступ к веб-сайтам и файлам.
Регистрация устройства Linux в Intune Эта статья предназначена для пользователей устройств и описывает, как зарегистрировать устройство в приложении Microsoft Intune, а также включает требования к системе, предварительные требования и дальнейшие действия. На этом шаге Microsoft Intune регистрирует устройство с помощью Microsoft Entra ID и создает запись устройства в Intune. После завершения регистрации начинаются проверки соответствия устройств.
Проверка состояния устройства и устранение проблем с соответствием требованиям Эта статья предназначена для пользователей устройств и описывает способы устранения проблем с соответствием требованиям в приложении Microsoft Intune. Проверки соответствия требованиям выполняются во время регистрации и после этого, когда устройство регистрируется с помощью Intune. Приложение Intune уведомляет сотрудников, если у них есть несоответствующий параметр на своем устройстве. Intune определяет соответствие требованиям и действия для несоответствия с помощью политик соответствия устройств и условного доступа.

Дальнейшие действия

  • Last updated on