Что такое Microsoft Intune?

Microsoft Intune — это облачная служба управления конечными точками, которая защищает устройства и приложения вашей организации и управляет ими. Используйте Intune для регистрации, настройки, защиты и обновления устройств, развертывания и защиты приложений, а также управления тем, какие пользователи и устройства могут получать доступ к ресурсам организации.

Поддерживаемые платформы включают Android, iOS/iPadOS, Linux, macOS, tvOS, visionOS и Windows. Служба работает полностью в облаке без необходимости локальной инфраструктуры и поддерживает модель безопасности "Никому не доверяй".

Что делает Intune

Intune охватывает полный жизненный цикл управляемого устройства и выполняемых на нем приложений: регистрация устройств, настройка параметров, защита конечных точек, развертывание и защита приложений, а также обновление всех компонентов. Вы управляете всеми этим из Microsoft Intune центра администрирования, веб-консоли. Каждое действие центра администрирования поддерживается вызовом Microsoft API Graph, поэтому вы можете автоматизировать те же операции с помощью общедоступного интерфейса программирования.

Intune строится на трех основных принципах: удостоверениях, которые входят в систему, устройствах, с которыми они выполняют вход, и приложениях, которые они используют для выполнения работы. Удостоверение выполняется на Microsoft Entra ID. Состояние устройств и приложений возвращается в Microsoft Entra условный доступ, который позволяет получить доступ к корпоративным ресурсам на основе реальных и актуальных сигналов.

Более подробное пошаговое руководство по объединяемой схеме см. в разделе Microsoft Intune основных понятиях. Обзор центра администрирования см. в статье Пошаговое руководство: Microsoft Intune центр администрирования.

Схема, показывающая Microsoft Intune управления удостоверениями, устройствами и приложениями с сигналами от безопасности конечных точек в Microsoft Defender. Intune расширяется за счет расширенных возможностей, автоматизирована Copilot и использует Microsoft Entra ID для условного доступа к корпоративным ресурсам.

Использование Intune: MDM, MAM или и то, и другое

Intune поддерживает два режима управления, которые можно использовать как отдельно, так и вместе.

  • Управление мобильными устройствами (MDM): устройства регистрируются пользователем через Корпоративный портал или автоматически с помощью Windows Autopilot, автоматической регистрации устройств Apple или Android Enterprise. Intune затем управляет всем устройством, включая параметры, безопасность и приложения. Если устройство потеряно или украдено, его можно очистить.
  • Управление мобильными приложениями (MAM): Intune управляет только рабочими приложениями и данными внутри них, а не остальной частью устройства. MAM является типичным для личных устройств в сценариях использования собственных устройств (BYOD), но он также работает вместе с MDM на корпоративных устройствах. Пользователь сохраняет контроль над личными приложениями и содержимым, а вы защищаете данные в Outlook, Microsoft Teams и других управляемых приложениях. Когда пользователь уходит, вы можете выборочно очищать данные организации, не касаясь личного содержимого.

Вы можете объединить их. Например, зарегистрированный корпоративный телефон (MDM) также может иметь политики защиты приложений (MAM) для приложений, которые обрабатывают особенно конфиденциальные данные.

Дополнительные сведения см. в статье Регистрация устройств в Microsoft Intune и общие сведения о политиках защита приложений.

Как Intune работает с Microsoft Entra

Intune не хранит удостоверения пользователей и не выполняет проверку подлинности. Он основан на Microsoft Entra ID для трех вещей:

  • Проверка подлинности. Пользователи входят на управляемые устройства, используя Entra учетные данные, с помощью единого входа, многофакторной проверки подлинности или параметров без пароля.
  • Пользователи и группы: Entra группы безопасности являются основой для назначения политик, профилей и приложений в Intune. Вы нацелены на группу пользователей, устройств или и то, и другое, и Intune применяет конфигурацию к проверка в.
  • Условный доступ. Intune отправляет состояние соответствия устройств Entra, а условный доступ объединяет его с сигналами о риске пользователя, приложения, расположения и Defender, чтобы разрешить или заблокировать доступ к корпоративным ресурсам.

Этот подход закрывает цикл "Никому не доверяй": решения о доступе основаны на реальном, актуальном состоянии устройства, а не на том, находится ли устройство в корпоративной сети.

Полный поток доступа и их объединение см. в разделе Microsoft Intune основных понятиях. Дополнительные сведения об условном доступе см. в статье Использование условного доступа с Microsoft Intune.

Расширенные возможности

Помимо основной службы, Intune предлагает расширенные возможности, которые добавляют глубину в области безопасности конечных точек, управления приложениями, сертификатов, удаленной поддержки, аналитики, обновлений устройств, безопасного удаленного доступа и управления специализированными устройствами. Доступ к этим возможностям можно получить через планы Microsoft 365, Microsoft Intune Suite или как автономные подписки.

Дополнительные сведения см. в разделе Microsoft Intune расширенных возможностей.

Copilot в Intune

Copilot в Intune — это помощник искусственного интеллекта, встроенный в Центр администрирования на базе Microsoft Security Copilot. Copilot может:

  • Сводные сведения о том, что делает существующая политика, и пометка конфликтов.
  • Объяснить, что определяет параметр, и рекомендовать значения.
  • Сведения об устройстве Surface и помощь в рассмотрении проблем.
  • Запускайте специализированные агенты ИИ, которые выполняют обработку запросов на утверждение нескольких Администратор, создают политику на основе базовых показателей и определяют приоритеты для устранения уязвимостей.

Дополнительные сведения см. в разделе Microsoft Copilot в Intune.

Попробуйте Intune

Связанные материалы

  • Last updated on