Поделиться через

Попробуйте Microsoft Intune бесплатно

  • Статья

Microsoft Intune помогает вам защищать корпоративные данные ваших сотрудников, управляя устройствами и приложениями. В этом разделе вы создадите бесплатную подписку, чтобы попробовать Intune в тестовой среде.

Примечание.

Используйте сведения, приведенные в этой серии разделов, чтобы оценить Microsoft Intune. Когда все будет готово, следуйте инструкциям по настройке Intune. Дополнительные сведения см. в разделе Настройка Microsoft Intune.

Intune обеспечивает управление мобильными устройствами (MDM) и управление мобильными приложениями (MAM) из безопасной облачной службы, которая администрируется с помощью центра администрирования Microsoft Intune. Благодаря Intune обеспечиваются правильная настройка рабочих ресурсов сотрудников (данных, устройств и приложений), доступ к ним и их обновление в соответствии с политиками и требованиями организации.

После завершения процесса регистрации у вас будет новый клиент. Клиент — это выделенный экземпляр Microsoft Entra ID, где размещается ваша подписка на Intune. Клиент можно настраивать, добавлять пользователей и группы, назначать лицензии пользователям. Когда вы будете готовы, вы сможете помочь пользователям зарегистрировать свои устройства и добавить приложения, необходимые им для начала современного процесса управления конечными точками. В дальнейшем можно создать политики конфигурации и защиты, а также воспользоваться другими возможностями управления конечными точками.

Предварительные требования

Перед настройкой Microsoft Intune изучите следующие требования.

Регистрация для использования бесплатной пробной версии Microsoft Intune

Пробная версия Intune предоставляется бесплатно на 30 дней. Если уже есть рабочая или учебная учетная запись, выполните вход под этой учетной записью и добавить в свою подписку Intune. Если же нет, зарегистрируйте новую учетную запись для использования Intune в своей организации.

Важно!

После регистрации новой учетной записи будет невозможно объединить ее с существующей рабочей или учебной учетной записью.

Важно!

15 октября 2024 г. корпорация Майкрософт начинает применять требование для входа в Azure для использования многофакторной проверки подлинности (MFA). При принудительном применении MFA должна использоваться всеми пользователями, которые входят в центр администрирования Intune независимо от ролей, которые у них есть или нет. Требования К MFA также применяются к службам, к которым осуществляется доступ через Центр администрирования, например к Облачный компьютер Windows 365, а также к использованию портал Azure и Центр администрирования Microsoft Entra Майкрософт. Требования MFA не применяются к конечным пользователям, которые получают доступ к приложениям, веб-сайтам или службам, размещенным в Azure, где эти пользователи не входят в Центр администрирования.

Требование к входу с помощью MFA применяется ко всем подпискам Intune, включая подписки плана 1 с надстройками или без них, а также бесплатные пробные подписки. Необходимые условия и процесс, необходимые для настройки MFA, зависят от метода MFA, выбранного для клиента. Вскоре после включения MFA для клиента последующие проверки входа потребуют от пользователя завершения настройки для использования настроенного решения MFA.

Дополнительные сведения о требованиях MFA см. в статье Планирование обязательной многофакторной проверки подлинности для Azure и порталов администрирования документации Entra.

В статье о планировании Entra вы также найдете рекомендации и ресурсы, которые помогут вам подготовиться к многофакторной проверке подлинности, включая методы настройки MFA, включая, помимо прочего:

  • Политики условного доступа
  • Мастер MFA для Microsoft Entra ID из Центр администрирования Microsoft 365
  • Параметры безопасности entra ID по умолчанию

Чтобы зарегистрироваться для получения бесплатной пробной версии Microsoft Intune, выполните следующие действия.

  1. Перейдите на страницу регистрации учетной записи Intune.

  2. Введите адрес электронной почты и нажмите кнопку Далее.

    Примечание.

    Если уже существует учетная запись, настроенная для другой службы Майкрософт с использованием адреса электронной почты, можно выбрать вход для использования учетной записи с пробной версией Intune или создать новую учетную запись. Эти шаги предусматривают создание новой учетной записи.

    Снимок экрана: страница Microsoft Intune настройки учетной записи: ввод сообщения электронной почты

  3. Щелкните Регистрировать учетную запись, чтобы создать новую учетную запись.

    Снимок экрана: страница

  4. Добавьте свое имя, номер телефона, название компании, размер компании и регион. Просмотрите остальные сведения и нажмите кнопку Далее.

    Снимок экрана: страница

  5. Щелкните Отправить код проверки , чтобы проверить добавленный номер телефона.

    Снимок экрана: страница

  6. Введите код проверки, полученный на мобильном устройстве, а затем нажмите кнопку Подтвердить.

    Снимок экрана: страница

  7. Добавьте имя пользователя и доменное имя для пробной версии, представляющей вашу организацию или организацию. Ваше имя будет добавлено перед доменом .onmicrosoft.com. Нажмите кнопку Сохранить, чтобы проверка доступность. Для продолжения нажмите кнопку Далее. При желании это доменное имя можно изменить на имя личного домена.

    Снимок экрана: страница Microsoft Intune настройки учетной записи — вход

  8. Чтобы подтвердить свою личность, необходимо добавить метод оплаты. Ваша карта используется только для проверки и не будет взиматься плата до тех пор, пока вы что-нибудь не купите.

    Снимок экрана: страница Microsoft Intune настройки учетной записи — добавление метода оплаты

  9. После создания учетной записи появится ваше имя пользователя. Это имя пользователя используйте для входа в Intune. Кроме того, вы получите сообщение электронной почты, содержащее сведения о вашей учетной записи, на адрес электронной почты, указанный во время регистрации. Это сообщение электронной почты подтверждает, что ваша подписка активна.

    Снимок экрана: страница Microsoft Intune настройки учетной записи — сведения о подтверждении

    Примечание.

    Если нажать кнопку Начало работы, откроется домашняя страница Центр администрирования Microsoft 365. Если вы нажмете управление подпиской, откроете раздел Ваши продукты и просмотрите сведения о пробной подписке Microsoft Intune.

Войдите в Intune в Центре администрирования Microsoft Intune

Если вы еще не вошли в Центр администрирования, выполните следующие действия.

  1. Откройте новое окно браузера и введите в адресной строке https://intune.microsoft.com.

  2. Укажите приведенный выше идентификатор пользователя, чтобы войти в систему. Идентификатор пользователя будет выглядеть следующим образом: [email protected].

    Изображение страницы входа в Центр администрирования Intune

При регистрации для использования пробной версии на электронный адрес, указанный в процессе регистрации, отправляется сообщение с информацией об учетной записи. Оно является подтверждением активации пробной версии.

Совет

При работе с Microsoft Intune вы можете получить лучшие результаты, работая с браузером в обычном режиме, а не в частном режиме.

Подтвердите центр MDM в Microsoft Intune

По умолчанию центр MDM (управления мобильными устройствами) задается при создании бесплатной пробной версии. Вы можете подтвердить, что центр MDM задан, выполнив указанные ниже действия:

  1. Если вы еще не вошли в систему, войдите в Центр администрирования Microsoft Intune.
  2. Щелкните Администрирование клиента.
  3. Просмотрите сведения о клиенте. В качестве центра MDM необходимо использовать Microsoft Intune.

Если после входа в Центр администрирования Microsoft Intune появится оранжевый баннер, указывающий, что центр MDM еще не задан, его можно активировать. Настройка полномочий управления мобильными устройствами (MDM) определяет способ управления устройствами. Необходимо настроить центр MDM, чтобы пользователи могли регистрировать устройства для управления.

Изменение центра MDM на Intune

  1. Если у вас не настроен центр MDM, войдите в Центр администрирования Microsoft Intune.

  2. Щелкните оранжевый баннер, чтобы открыть параметры центр управления мобильными устройствами. Оранжевый баннер отображается только в том случае, если вы еще не установили центр MDM.

    Примечание.

    Если вы уже задали центр MDM, соответствующее значение будет отображаться в колонке Администрирование клиента. Оранжевый баннер отображается только в том случае, если вы еще не установили центр MDM.

    Изображение колонки

  3. Если центр MDM не задан, в разделе Выбор центра MDM укажите Центр MDM в Intune.

Сведения о настройке центра MDM см. в разделе Настройка центра управления мобильными устройствами.

Настройка личного доменного имени (необязательно)

Как было сказано выше, если у организации есть личный домен, который вы хотите использовать без .onmicrosoft.com, домен можно изменить в Центре администрирования Microsoft 365. Добавление, проверка и настройка имени личного домена осуществляются следующим образом.

Важно!

Невозможно переименовать или удалить начальнуюonmicrosoft.com часть доменного имени. Однако вам доступно добавление, проверка и переименование личных доменных имен, используемых в Intune и позволяющих идентифицировать вашу организацию. Дополнительные сведения см. в разделе Настройка имени домена.

  1. Откройте Центр администрирования Microsoft 365 и войдите под учетной записью администратора.

  2. В области навигации выберите Настройка.

  3. На странице в разделе Вход и безопасность выберите Пункт Настройка личного домена.

  4. Выберите Начало работы , чтобы настроить личный домен.

  5. Введите доменное имя. Затем выберите Использовать этот домен.

    Снимок экрана Центра администрирования Microsoft 365: добавление домена

  6. Подтвердите владение доменом, указанным в предыдущем шаге.

    Выберите метод, который будет использоваться для проверки домена.

    Снимок экрана Центра администрирования Microsoft 365: проверка домена

    Примечание.

    Сведения о подтверждении записи типа TXT см. в статье Создание записи DNS для любого поставщика услуг размещения DNS для Microsoft 365.

Подтверждение лицензий

Лицензия на Microsoft Intune создается при регистрации для получения бесплатной пробной версии Intune. В рамках этой пробной версии вы также получите пробную подписку на Enterprise Mobility + Security (EMS). Подписка Enterprise Mobility + Security (EMS) включает Microsoft Entra ID P1 или P2 и Microsoft Intune.

Сведения о подтверждении Microsoft Entra ID P1 или P2 и Microsoft Intune см. в статье Подтверждение лицензий.

Интерфейс администратора

Существует два центра администрирования, которые вы будете использовать чаще всего:

  • Центр администрирования Microsoft Intune (https://intune.microsoft.com) — это место, где можно изучить возможности Intune. Это место, где администратор будет работать с Intune.

  • В Центр администрирования Microsoft 365 (https://admin.microsoft.com) можно добавлять пользователей и управлять ими, если для этого не используется Microsoft Entra ID. Здесь также можно управлять и другими функциями учетной записи, включая выставление счетов и предоставление поддержки.

Дальнейшие действия

В этом разделе вы создали бесплатную подписку, чтобы попробовать Intune в тестовой среде. Для получения дополнительных сведений о настройке Intune см. эту статью.

Чтобы продолжить оценку Microsoft Intune, перейдите к следующему шагу:

Шаг 2. Создание пользователя и назначение ему лицензии