microsoft intune что это такое
Intune для образовательных учреждений
Упростите установку и управление устройствами для учащихся и педагогов. Устанавливайте приложения для пользователей и настраивайте устройства за несколько простых шагов для эффективной аудиторной работы.
Смотреть видео (на английском)
Начните с бесплатной пробной версии Intune для образовательных учреждений
Уже используете Office 365 для образования?
Тогда просто попробуйте Intune. Войдите в учетную запись вашей школы и добавьте пробную версию Intune для образовательных учреждений в существующую подписку.
У вас нет учетной записи?
Подпишитесь на Intune для образовательных учреждений, используя школьную или рабочую учетную запись.
Упростите управление устройствами и приложениями
Помогите каждому учащемуся и педагогу максимально эффективно использовать свое время. Intune для образовательных учреждений позволяет меньше чем за час выполнить установку и с легкостью управлять устройствами, приложениями, а также пользователями.
Упрощенное управление
Упростите регистрацию, развертывание и управление устройствами и приложениями, которые уже используются в вашей школе.
Простая установка приложений
Устанавливайте приложения для учащихся и преподавателей в удаленном режиме. Пользователям достаточно войти в систему, чтобы получить доступ к своим приложениям в любой момент с любого устройства.
Персонализированный опыт.
Обеспечьте каждому учащемуся персонализированный учебный опыт даже при использовании общих устройств.
Intune для образовательных учреждений позволяет быстро устанавливать приложения и инструменты, необходимые в процессе обучения, и обеспечивает удобный доступ к ним в любой момент с любого устройства.
Джек Хитчингс, директор по образованию и информационным технологиям, школьный округ Порт-Алберни
Используйте учебное время эффективно
Упрощенное управление устройствами и приложениями дает педагогам больше времени на работу с классом, а учащимся — больше способов обучения и сотрудничества.
Управление устройствами
Веб-консоль позволяет с легкостью устанавливать и управлять устройствами для работы в классе, предоставляя учащимся и педагогам больше времени на учебу и общение.
Отличные приложения, соответствующие возрасту
Устанавливайте приложения для учащихся и преподавателей в удаленном режиме. Учащиеся и преподаватели получают доступ к своим приложениям при каждом входе в систему с любого устройства и видят только те приложения, которые установлены для них.
Безопасность аудиторий
Комплексные решения Microsoft по обеспечению безопасности помогут вам защитить данные, создать безопасную учебную среду и гарантировать конфиденциальность и соответствие требованиям всех устройств.
Intune + Microsoft 365 для образовательных учреждений
При наличии лицензии на Office 365 для образования Intune предоставляется бесплатно.
Сотрудничество и инструменты для обучения
Поощряйте совместную работу в едином пространстве для классов и групп, используйте бесплатные инструменты для повышения успеваемости.
Простое управление
Управляйте пользователями, данными и устройствами с единой панели мониторинга, оптимизированной для сферы образования.
Создано для сферы образования
Используйте облачное программное обеспечение, разработанное специально для учащихся, педагогов и школ.
Как купить
Выбирайте технологии, отвечающие вашим потребностям.
Найти партнера
Авторизованный партнер Microsoft в сфере образования подробно расскажет вам о возможностях Intune для образовательных учреждений.
Узнайте больше о лицензиях для вашей школы
Подписка на академическую лицензию Microsoft, в том числе на Intune для образовательных учреждений, Office 365, Minecraft, SharePoint и Azure, поможет вашему району или образовательному учреждению идти в ногу с развитием технологий.
Ресурсы и поддержка
Нужны дополнительные сведения об Intune? Мы можем помочь.
Подробнее об Intune для образовательных учреждений
Узнайте, как Intune для образовательных учреждений помогает педагогам и учащимся работать продуктивнее и защищает школьные данные.
Установка Intune
Используйте это пошаговое руководство, чтобы легко и быстро установить Intune на ваши устройства.
Техническое сообщество Intune
Задавайте вопросы и получайте экспертные ответы от коллег в техническом сообществе Intune.
Управление мобильными устройствами с помощью Microsoft Intune
Хотите позволить сотрудникам использовать личный ноутбук, планшет, телефон в качестве рабочего — запросто! Но как защитить, разделить персональную информацию от рабочей? А как же быть с приложениями? Нужно настроить все устройства согласно политикам компании? А если кто-то потеряет свое устройство с важной рабочей информацией?
Давайте узнаем ответы на эти и другие вопросы.
Сотрудники могут использую свое личное устройство на работе в личных целях, если политики компании это позволяют. Так почему бы не разрешить им использовать личное устройство и для рабочих задач?
«Возьми Свое Собственное Устройство на работу» — именно так звучит концепция BYOD (Bring Your Own Device). Тенденция BYOD снимает границы между частной жизнью и работой. Для ИТ-специалистов лучше контролировать ситуацию, а не бороться с ней административными способами.Разрешение использовать собственные устройства — это еще и инструмент повышения лояльности сотрудников, что важно для любой компании.
Желание сотрудников работать удаленно очевидно. Есть масса специалистов, которые не только хотят, но и могут работать удаленно. Для этого нужно иметь определенный уровень самоконтроля, но это вполне реально.
Однако, несмотря на неоспоримые плюсы, внедрение BYOD ассоциируется с проблемами безопасности и управляемости. Есть вероятность утери, кражи устройства, заражения зловредом. Но если разобраться, то преимущества BYOD для бизнеса существенно перевешивают недостатки.
Сегодня на рынке масса крупных и мелких компаний предоставляющих сервис MDM (Mobile Device Management).
Много кто пытался создавать, продвигать свое решение, но не все «выжили».
Перейдем к Intune. Доступно много теоретической информации, обзоров про Intune от Microsoft. Вкратце это облачная служба для управления мобильными устройствами на базе Windows, iOS, Android а так же компьютерами c ОС Windows.
Есть несколько конфигураций использования Intune. Я выделил две основные:
Итак, Вы решили попробовать. После регистрации будет доступна панель управления Intune а так же центр администрирования. Далее администратор создает пользователей вручную в панели управления или импортирует из CSV файла в центре администрирования. Пример файла CSV. Каждый созданный пользователь будет иметь логин в виде UserName@CompanyName.onmicrosoft.com или собственное доменное имя.
Весь процесс управления можно разделить на 5 основных шагов: 
Регистрация
Чтобы облегчить администраторам общение с пользователями Microsoft предоставляет список ссылок, данная информация поможет им при регистрации устройств в Intune и выполнения различных задач на устройствах после регистрации.
После того как пользователь установил приложение и залогинился его устройство будет зарегистрировано.
После того как устройство зарегистрировано, им можно управлять.
Все зарегистрированные устройства и пользователи добавляются в соответствующие ветки в панели управления вкладки «Groups».
Администратор может группировать устройства (device group) и пользователей (user group) по доступным критериям или напрямую задавать членство в группе для дальнейшего распространения управления ими, аналогично коллекциям в SCCM 2012.
Развертывание приложений
Выбираем установочный файл:
Заполняем описание:
Задаем требования к версии операционной системы:
Приложение добавлено в список приложений в панели управления:
Указываем ссылку на приложение в маркете:
Заполняем описание:
После того как приложение добавлено и доступно в списке приложений осталось лишь развернуть его на устройствах пользователей. Выбрав в контекстом меню «Manage Deployment. » назначаем приложение на группу пользователей или группу устройств.
На пользовательском устройстве появится приложение назначенное на соответствующую группу.
Android:
Windows Mobile:
Windows 10
iOS: 
Настройка
При запуске камеры пользователь будет уведомлен:
Хотя Intune предоставляет широкий спектр параметров для настройки устройств, может возникнуть ситуация, когда требуемый параметр недоступен. Во многих случаях эту проблему можно решить с помощью настраиваемой политики, которая позволяет настраивать параметры OMA-URI — это общий стандарт для настройки мобильных устройств, чтобы задать необходимые значения.
Развертывание настроек происходит аналогичным образом как и развертывание приложений.
Мониторинг
После развертывания приложений и политик администратор следит за статусом на соответствующих вкладках.
Администратор будет уведомлен о наличии проблем в Intune при помощи оповещения.
Оповещения позволяют отслеживать, что происходит в Microsoft Intune. Например, на компьютере обнаружена вредоносная программа или обнаружен конфликт между двумя политиками Intune.
На вкладке с устройствами доступен очень полезный список фильтров, с помощью которого можно найти устройства с различным статусом.
Защита
В случае потери сотрудником мобильного устройства или его кражи можно удалить корпоративные данные и приложения с устройства, можно также выполнить полную очистку. При необходимости возможен сброс секретного кода или удаленная блокировка устройства.
Все достаточно просто: находим имя пользователя, выбираем из его устройств нужное, и в контекстом меню выбираем необходимое действие:
В качестве заключения хотелось бы отметить зрелость продукта, ведь еще каких-то пару лет назад Intune был сыроват для корпоративного использования. На сегодняшний день это один из немногих стабильных решений с полноценной поддержкой и обновлениями. Кроме того он интегрируется с SCCM что немаловажно для больших корпораций.
Описание службы Microsoft Intune
Intune — это облачная служба управления корпоративной мобильностью (EMM), которая повышает производительность труда персонала, при этом обеспечивая защиту корпоративных данных. С помощью Intune можно выполнять следующие задачи:
Intune тесно интегрируется с Azure Active Directory (Azure AD) для управления удостоверениями и контроля доступа, а также с Azure Information Protection для защиты данных. Вы также можете интегрировать Intune с Configuration Manager для расширения возможностей управления.
Дополнительные сведения о том, как управлять устройствами и приложениями, а также защищать корпоративные данные с помощью Intune, см. в документации по Intune.
30-дневная бесплатная пробная версия
Можно установить 30-дневную бесплатную ознакомительную версию Intune, которая включает 100 пользовательских лицензий. Для запуска бесплатной пробной версии перейдите на страницу регистрации Intune. Если в организации имеется соглашение Enterprise Agreement или эквивалентное соглашение о корпоративном лицензировании, обратитесь к представителю Майкрософт, чтобы установить бесплатную ознакомительную версию.
Если в организации есть рабочая или учебная учетная запись служб Microsoft Online Services и по истечении пробного периода эту подписку Intune планируется задействовать в рабочей среде, нажмите на этой странице кнопку Войти и пройдите проверку подлинности, используя учетную запись глобального администратора для вашей организации. Это действие обеспечит подключение пробной версии Intune к существующей рабочей или учебной учетной записи.
Преимущество перехода в Intune
Корпорация Майкрософт предлагает преимущество адаптации Intune для соответствующих служб в подходящих планах. Преимущество адаптации позволяет привлечь удаленных специалистов корпорации Майкрософт для подготовки вашей среды Intune к работе. Дополнительные сведения о преимуществе адаптации см. в разделе Описание преимущества адаптации Microsoft Intune.
Сведения о том, как обновления службы Intune затрагивают именно вас
Так как экосистема управления мобильными устройствами часто изменяется с выходом обновлений ОС и новых мобильных приложений, корпорация Майкрософт регулярно обновляет Intune. Узнать об изменениях в службе Intune можно тремя способами.
Новые возможности Microsoft Intune Эта статья пополняется ежемесячно при выходе обновлений службы, а также еженедельно, например при выпуске новых версий таких приложений, как корпоративный портал.
Важные обновления службы публикуются в Центре сообщений центр администрирования Microsoft 365. Если установить мобильное приложение администратора Microsoft 365, вы сможете получать уведомления на мобильное устройство. Вы можете изучить дополнительные сведения о работе с центром сообщений Microsoft 365.
Несколько полезных советов:
Уведомления в центре сообщений Microsoft 365 являются адресными. Это означает, что если ваша организация не использует Intune для образовательных учреждений, вы не будете получать сообщения об обновлениях для этого предложения.
Срок действия сообщений ограничен. Например, уведомления об обновлениях службы со ссылками на страницу новых возможностей действуют обычно до отправки следующего уведомления об обновлении. В противном случае у вас может накопиться большой архив неактуальных уведомлений.
Мобильное приложение администратора Microsoft 365 поддерживает поиск по сообщениям и пересылку уведомлений, которыми вы хотите поделиться с другими сотрудниками своей организации.
В разделе параметров центра сообщения будет добавлен переключатель Intune, с помощью которого вы сможете просматривать сообщения, относящиеся к подписке на Intune. Сообщения для службы управления мобильными устройствами и для Intune в Microsoft 365 относятся к разным категориям.
Кроме того, мы ведем два блога, посвященных сообщениям для EMS и рекомендациям по поддержке Intune.
Вы сможете отслеживать работоспособность службы Intune в центре администрирования Microsoft 365. Выберите Работоспособность службы в области слева. Также вы можете просматривать сведения о работоспособности с помощью мобильного приложения администратора Microsoft 365.
Типы уведомлений, предоставляемые корпорацией Майкрософт о службе Intune
При планировании изменений службы вы получите уведомление по меньшей мере за 7–90 дней до изменения службы в зависимости от влияния, оказываемого такими изменениями. Эти изменения могут относиться к любой из следующих категорий:
Изменения в интерфейсе для конечных пользователей, которые можно адресовать специалистам службы поддержки или конечным пользователям. Как правило, такие уведомления направляются за 7–30 дней до реализации изменений. Они документируются в разделе Новые возможности пользовательского интерфейса приложения Intune. Незначительные исправления (например, ошибок правописания), как правило, не документируются. Так как изменения в интерфейсе регистрации для конечных пользователей важны, мы публикуем их в центре сообщений Microsoft 365, а также предоставляем ссылку на страницу «Новые возможности пользовательского интерфейса приложения Intune». Таким образом, вы можете своевременно получать уведомления об изменениях и иметь достаточно времени, чтобы обновить инструкции для конечных пользователей перед развертыванием новой версии.
Изменения, требующие выполнения определенных действий, относятся к категории плановых изменений. Уведомления о них обычно рассылаются за 30 дней. В центре сообщений Microsoft 365 им присваивается категория плановых изменений, а также дата реализации в поле Срок выполнения, что позволяет наглядно представить необходимую последовательность действий.
Уведомления об устаревании версий в большинстве случаев направляются за 90 дней. Например, в случае прекращения поддержки определенной версии IE мы постараемся уведомить вас об этом за 90 дней. Но если об устаревании версии объявляет другая компания, эти сроки могут изменяться. Например, если компания-производитель браузера объявляет о прекращении поддержки Silverlight в последней сборке, мы уведомим об этом наших клиентов, однако это может произойти меньше чем за 90 дней.
В случае прекращения использования службы Intune вы получите уведомление за 12 месяцев.
Наконец, после инцидента может потребоваться выполнить определенные действия для восстановления работоспособности службы или после серьезных изменений наши клиенты могут сообщать о возможных нарушениях в работе. В таких случаях мы направим соответствующие уведомления администраторам службы, используя заданные параметры связи Microsoft 365 (в этом случае нам потребуется действительный и предпочтительно рабочий адрес электронной почты).
Языковая поддержка
Intune запускается на портале Azure, который поддерживает следующие языки: китайский (упрощенное письмо), китайский (традиционное письмо), чешский, нидерландский, английский, французский, немецкий, венгерский, итальянский, японский, корейский, польский, португальский (Бразилия), португальский (Португалия), русский, испанский, шведский, турецкий.
Помимо всех языков, поддерживаемых на портале Azure, консоль администрирования Intune и мобильный пользовательский интерфейс поддерживают датский, греческий, финский, норвежский и румынский языки.
Microsoft Intune — это поставщик MDM и MAM для ваших устройств
Microsoft Intune — это облачная служба, которая предназначена для управления мобильными устройствами (MDM) и мобильными приложениями (MAM). Вы контролируете использование устройств организации, включая мобильные телефоны, планшеты и ноутбуки. Вы также можете настроить определенные политики для управления приложениями. Например, вы можете запретить отправку электронных писем людям за пределами вашей организации. Intune также позволяет сотрудникам вашей организации использовать личные устройства для учебы или работы. На личных устройствах Intune помогает обеспечить защиту данных вашей организации и может изолировать данные организации от личных данных.
Intune является компонентом решения Microsoft Enterprise Mobility + Security (EMS). Intune интегрируется с Azure Active Directory (Azure AD), чтобы контролировать доступ для пользователей и доступ к продуктам. Он также интегрируется с Azure Information Protection для защиты данных. Ее можно использовать с набором продуктов Microsoft 365. Например, вы можете развернуть на устройствах Microsoft Teams, OneNote и другие приложения Microsoft 365. Эта функция позволяет сотрудникам работать на всех устройствах организации, обеспечивая при этом защиту данных организации с помощью создаваемых вами политик.
Благодаря Intune вы можете:
Управление устройствами
В Intune вы управляете устройствами с помощью подхода, который подходит вам. Для устройств, принадлежащих организации, может потребоваться полный контроль над устройствами, включая параметры, функции и безопасность. В этом подходе устройства и их пользователи «регистрируются» в Intune. После регистрации они получают ваши правила и параметры с помощью политик, настроенных в Intune. Например, вы можете задать требования к паролю и ПИН-коду, создать VPN-подключение, настроить защиту от угроз и многое другое.
Пользователи могут не захотеть, чтобы их личные или приносимые собственные устройства находились под полным контролем администраторов организации. При таком подходе у пользователей есть варианты. Например, пользователи регистрируют свои устройства, если им нужен полный доступ к ресурсам организации. Если же этим пользователям нужен доступ только к электронной почте или Microsoft Teams, используйте политики защиты приложений, требующие многофакторной проверки подлинности (MFA) для использования этих приложений.
Если устройства зарегистрированы и управляются в Intune, администраторы могут:
Онлайн-ресурсы:
Опробуйте интерактивное руководство
Интерактивное руководство Управление устройствами с помощью Microsoft Endpoint Manager описывает, как в центре администрирования Microsoft Endpoint Manager можно управлять мобильными и настольными приложениями и защищать их.
Управление приложениями
Управление мобильными приложениями (MAM) в Intune предназначено для защиты данных организации на уровне приложений, включая пользовательские приложения и приложения Магазина. Управление приложениями можно использовать на устройствах, принадлежащих организации, и персональных устройствах.
При управлении приложениями в Intune администраторы могут:
Одним из способов обеспечения безопасности мобильных приложений в Intune является политика защиты приложений. Политики защиты приложений:
Например, пользователь входит на устройство с учетными данными организации. Идентификатор организации позволяет получить доступ к данным, которые запрещены для их личного идентификатора. При использовании данных организации политики защиты приложений контролируют их сохранение и совместное использование. Когда пользователи входят с помощью личного идентификатора, эти средства защиты не применяются. Таким образом, ИТ-отдел может управлять данными организации, а пользователи сохраняют контроль над своими личными данными, которые остаются конфиденциальными.
Вы также можете использовать Intune с другими службами EMS. Эта функция обеспечивает безопасность ваших мобильных приложений организации за пределами операционной системы и любых других приложений. Приложения, управляемые с помощью EMS, имеют доступ к более широкому набору мобильных приложений и функций защиты данных.
Соответствие требованиям и условный доступ
Благодаря интеграции между Intune и Azure AD реализован широкий набор сценариев управления доступом. Например, требуйте, чтобы перед доступом к сетевым ресурсам мобильные устройства соответствовали стандартам организации, определенным в Intune, таким как электронная почта или SharePoint. Аналогичным образом вы можете заблокировать доступ к службам, чтобы они были доступны только для определенного набора мобильных приложений. Например, можно разрешить доступ к Exchange Online только из Outlook или Outlook Mobile.
Онлайн-ресурсы:
Сведения о получении Intune
Intune используется во многих секторах, включая государственные организации, образование, терминал или специальное устройство для производства и розничной торговли и многое другое.