Microsoft 365 · مدیریت دستگاه‌ها
گروه خدمات: Microsoft 365لپ‌تاپ‌ها و گوشی‌هایی که خودشان پیکربندی میشوند و منطبق با سیاست‌ها می‌مانند
با Microsoft Intune و Windows Autopilot، لپ‌تاپ جدید میتواند مستقیماً برای کارمند ارسال شود و پس از ورود او، برنامهها، تنظیمات امنیتی و سیاستهای شما را خودکار روی خود نصب کند. ما این پیکربندی را برای Windows، macOS، iOS و Android طراحی، مستقر و نگهداری می‌کنیم.
در یک نگاه
- خدمت
- طراحی، استقرار و مدیریت مستمر Microsoft Intune و Windows Autopilot برای دستگاههای شرکتی و شخصی
- مناسب برای
- سازمان‌های کانادایی با حدود ۵ تا ۲۰۰ کارمند با نیروهای دورکار، ترکیبی یا چندشعبه‌ای که از دستگاههای Windows، Mac و موبایل استفاده میکنند
- موارد اصلی
- روش‌های ثبت دستگاه، سیاستهای انطباق و پیکربندی، پروفایلهای Autopilot، نصب برنامهها، حلقه‌های به‌روزرسانی، حفاظت از برنامهها در دستگاههای شخصی و گزارش‌دهی دستگاه‌ها (مطابق محدوده)
- نکته لایسنس
- Intune Plan 1 در Microsoft 365 Business Premium و پلنهای سازمانی E3 و E5 گنجانده شده است؛ لایسنس‌ها جداگانه خریداری میشوند، مگر آنکه در پیشنهاد شما درج شده باشند
- به‌طور پیش‌فرض شامل نمی‌شود
- خرید سخت‌افزار، تعمیر فیزیکی دستگاه‌ها، بسته‌بندی نرم‌افزارهای تخصصی کسب‌وکار فراتر از برنامه‌های توافق‌شده و خرید لایسنس
- مبنای قیمت‌گذاری
- استقرار به‌صورت پروژه قیمت‌گذاری میشود؛ مدیریت مستمر به‌ازای هر کاربر یا دستگاه، که در پیش‌فاکتور کتبی تأیید میشود
مدیریت Intune شامل چه مواردی است
Microsoft Intune سرویس ابری مایکروسافت برای مدیریت دستگاه‌ها و برنامه‌هاست. این سرویس جایگزین روش قدیمی نصب ایمیج روی لپ‌تاپ در دفتر و اتصال آن به دامنه محلی میشود. سیاست‌ها، برنامهها، به‌روزرسانی‌ها و تنظیمات امنیتی هر جا که دستگاه باشد از طریق اینترنت اعمال میشوند و Microsoft Entra ID میتواند از وضعیت انطباق دستگاه برای تصمیم‌گیری درباره دسترسی آن به دادههای شرکت استفاده کند.
خدمات Intune ما هم راهاندازی اولیه و هم نگهداری مستمر را پوشش می‌دهد. در مرحله استقرار، روش‌های ثبت دستگاه را انتخاب می‌کنیم، سیاستهای انطباق و پیکربندی را طراحی می‌کنیم، Windows Autopilot را راهاندازی می‌کنیم، برنامه‌های استاندارد شما را بسته‌بندی می‌کنیم و همه چیز را ابتدا با گروه‌های آزمایشی اجرا می‌کنیم. پس از استقرار، سیاست‌ها را نگهداری می‌کنیم، برنامه‌های جدید را تأیید می‌کنیم، وضعیت به‌روزرسانی‌ها را زیر نظر داریم و با تغییرات پلتفرم مایکروسافت تنظیمات را به‌روز می‌کنیم.
Intune بخشی از خدمات گسترده‌تر مدیریت دستگاههای ماست که دستگاه‌هایی را که از طریق مایکروسافت مدیریت نمیشوند نیز پوشش می‌دهد. این صفحه مشخصاً درباره Intune و Autopilot است.
مشکلات دستگاه‌ها که Intune حل میکند
راهاندازی لپتاپهای جدید چند روز طول می‌کشد
کسی باید هر دستگاه را از جعبه درآورد، برنامهها را دستی نصب کند و تنظیمات درست را به خاطر بسپارد؛ و نیروهای دورکار جدید منتظر رفت‌وبرگشت پیک می‌مانند.
نمی‌دانید کدام دستگاه‌ها رمزگذاری یا به‌روز شده‌اند
هیچ فهرست قابل اتکایی وجود ندارد که وضعیت BitLocker یا FileVault، نسخه سیستم‌عامل یا نصب شدن به‌روزرسانی‌ها را نشان دهد.
ایمیل شرکت روی گوشیهای شخصی
کارکنان ایمیل را روی دستگاههای شخصی بدون الزام PIN می‌خوانند و اگر گوشی گم شود یا فرد شرکت را ترک کند، راهی برای حذف دادههای شرکت وجود ندارد.
گم شدن یک لپ‌تاپ به رخداد امنیتی داده تبدیل میشود
بدون قفل یا پاکسازی از راه دور یا مدرکی از رمزگذاری، یک دستگاه سرقت‌شده شما را در این تردید می‌گذارد که چه اطلاعاتی افشا شده است.
آنچه راهاندازی و نگهداری می‌کنیم
Windows Autopilot
ثبت دستگاه‌ها توسط تأمینکننده شما یا ما، پروفایلهای استقرار که آن‌ها را به Entra ID متصل میکنند و تجربه راهاندازی اولیه‌ای که در نخستین ورود، برنامهها و سیاست‌ها را نصب میکند.
سیاستهای انطباق
قواعدی برای رمزگذاری، حداقل نسخه سیستم‌عامل، فایروال، آنتیویروس و الزامات رمز عبور، متصل به دسترسی مشروط تا دستگاههای نامنطبق از دسترسی به دادههای شرکت منع شوند.
پروفایلهای پیکربندی
خطوط مبنای امنیتی، BitLocker و FileVault، پروفایلهای Wi-Fi و VPN، تنظیمات مرورگر و Known Folder Move در OneDrive که به‌طور یکسان روی همه دستگاه‌ها اعمال میشوند.
نصب برنامهها
نصب خودکار Microsoft 365 Apps، ابزارهای رایج کسب‌وکار و برنامه‌های Store، با برنامه‌های الزامی و اختیاری از طریق Company Portal.
مدیریت به‌روزرسانی‌ها
حلقه‌های Windows Update یا Windows Autopatch در صورت داشتن لایسنس، کنترل به‌روزرسانی‌های ویژگی و سیاستهای درایور، به‌علاوه الزام به‌روزرسانی سیستم‌عامل در macOS و موبایل.
حفاظت از برنامهها در دستگاههای شخصی (BYOD)
سیاستهای حفاظت از برنامه که Outlook، Teams و OneDrive را روی گوشیهای شخصی ایمن میکنند بدون آنکه کل دستگاه ثبت شود، همراه با پاکسازی انتخابی هنگام رفتن فرد.
چه مواردی شامل میشود و چه مواردی محدوده جداگانه لازم دارد
معمولاً شامل میشود
- طراحی روش ثبت برای دستگاههای شرکتی Windows، macOS، iOS و Android
- پروفایلهای Windows Autopilot و پشتیبانی از ثبت دستگاه‌ها
- یکپارچه‌سازی Apple Business Manager و Automated Device Enrollment برای Mac و iPhone
- سیاستهای انطباق و اتصال آن‌ها به دسترسی مشروط
- پروفایلهای پیکربندی و خطوط مبنای امنیتی
- نصب برنامه‌های استاندارد توافق‌شده
- حلقه‌های به‌روزرسانی و گزارش انطباق
- سیاستهای حفاظت از برنامه برای دستگاههای موبایل شخصی
نیازمند محدوده یا پیش‌فاکتور جداگانه
- خرید سخت‌افزار و تعمیرات فیزیکی
- بسته‌بندی پیچیده نرم‌افزارهای تخصصی کسب‌وکار فراتر از فهرست توافق‌شده
- خرید لایسنس Intune، مگر آنکه در پیشنهاد شما درج شده باشد
- مهاجرت از یک پلتفرم MDM دیگر، مگر آنکه به‌صورت پروژه قیمت‌گذاری شده باشد
- مدیریت مشترک سازمانی با Configuration Manager در مقیاس بزرگ
پلتفرم‌ها و ابزارها
- مرکز مدیریت Microsoft Intune
- Windows Autopilot و Windows Autopatch
- نسخه‌های تجاری Windows 11 و Windows 10
- macOS همراه با Apple Business Manager و Automated Device Enrollment
- iOS و iPadOS، پروفایل کاری Android Enterprise و دستگاههای کاملاً مدیریت‌شده
- سیاستهای حفاظت از برنامه Intune (MAM) و Company Portal
- ثبت Microsoft Defender for Business یا Defender for Endpoint از طریق Intune
- انطباق دستگاه در دسترسی مشروط Microsoft Entra ID
این خدمت برای چه کسانی مناسب است
تیم‌های دورکار و ترکیبی
سازمان‌هایی که لپ‌تاپ را مستقیماً برای کارکنان در سراسر کانادا ارسال میکنند و می‌خواهند دستگاه‌ها بدون مراجعه به دفتر پیکربندی شوند.
مشترکان Business Premium
شرکت‌هایی که از طریق Business Premium هم‌اکنون هزینه Intune را می‌پردازند اما هنوز آن را مستقر نکرده‌اند.
شرکت‌هایی با گوشیهای شخصی کارکنان
کسب‌وکارهایی که استفاده از گوشی شخصی برای ایمیل و Teams را مجاز می‌دانند و می‌خواهند دادههای شرکت بدون مدیریت دستگاه شخصی کارکنان محافظت شود.
آنچه به دست می‌آورید
- کارکنان جدید میتوانند کار را روی لپ‌تاپی شروع کنند که خودش پیکربندی شده است
- مدرک رمزگذاری، وضعیت به‌روزرسانی و انطباق برای هر دستگاه ثبت‌شده
- امکان حذف دادههای شرکت از دستگاههای گم‌شده یا گوشی کارکنانی که می‌روند
- تنظیمات امنیتی یکسان به‌جای راهاندازی تک‌تک دستگاه‌ها به شیوه‌های متفاوت
- محدود کردن دسترسی به Microsoft 365 به دستگاههای مورد اعتماد، در صورت داشتن لایسنس
استقرار Intune چگونه اجرا میشود
شناسایی دستگاه‌ها
دستگاه‌ها، مالکیت آن‌ها، سیستم‌عامل‌ها، ابزارهای مدیریتی فعلی و برنامه‌های مورد نیاز هر تیم را فهرست می‌کنیم.
طراحی
روش‌های ثبت، مجموعه سیاست‌ها، فهرست برنامهها، رویکرد به‌روزرسانی و قواعد دستگاههای شخصی را توافق و برای تأیید شما مستند می‌کنیم.
اجرای آزمایشی
ابتدا یک گروه کوچک، از جمله یک دستگاه نو با Autopilot، ثبت میشود تا سیاست‌ها و راهنمای کاربران را بهبود دهیم.
اجرای گسترده
دستگاههای موجود در چند مرحله ثبت میشوند و پس از کامل شدن پوشش، الزامات انطباق در دسترسی مشروط فعال میشود.
مدیریت مستمر
سیاست‌ها را نگهداری می‌کنیم، به‌روزرسانی برنامهها را نصب می‌کنیم، گزارش‌های انطباق را بازبینی می‌کنیم و با تغییرات پلتفرم تنظیمات را به‌روز می‌کنیم.
شیوه‌های همکاری
استقرار و مدیریت دوره‌ای با پیش‌فاکتور کتبی تأیید میشوند.
پروژه استقرار Intune
پروژه‌ای با محدوده مشخص برای طراحی و استقرار Intune و Autopilot، با تحویل مستندات در پایان کار.
مدیریت مستمر Intune
مدیریت دوره‌ای به‌عنوان بخشی از خدمات مدیریت‌شده Microsoft 365 یا یک بسته خدمات مدیریت‌شده فناوری اطلاعات.
ابتدا ارزیابی نقاط پایانی
ارزیابی امنیت دستگاه، وضعیت فعلی دستگاههای شما را پیش از استقرار بررسی میکند.
پرسش‌های متداول
آیا برای استفاده از Intune به Business Premium نیاز داریم؟
Intune در Business Premium و پلنهای سازمانی E3 و E5 گنجانده شده است. همچنین میتوان آن را جداگانه لایسنس کرد. Business Basic و Business Standard شامل آن نمیشوند.
آیا Intune میتواند گوشیهای شخصی را بدون کنترل کل دستگاه مدیریت کند؟
بله. سیاستهای حفاظت از برنامه، دادههای شرکت را درون Outlook، Teams و OneDrive ایمن میکنند و امکان پاکسازی انتخابی را میدهند، بدون آنکه دستگاه ثبت شود یا محتوای شخصی آن دیده شود.
آیا لپتاپهای موجود میتوانند از Autopilot استفاده کنند؟
بله. دستگاههای Windows موجود را میتوان برای Autopilot ثبت کرد، معمولاً هنگامی که بازنشانی یا به فرد دیگری سپرده میشوند. دستگاههای نو را هم تأمینکننده میتواند هنگام خرید ثبت کند.
آیا Intune با Mac کار میکند؟
بله. Macها را میتوان از طریق Apple Business Manager برای راهاندازی خودکار ثبت کرد، همراه با پروفایلهای پیکربندی، FileVault، نصب برنامهها و سیاستهای انطباق.
آیا آنتیویروس هم شامل میشود؟
Intune تنظیمات امنیتی را اعمال و گزارش میکند. خود حفاظت نقاط پایانی از Microsoft Defender for Business یا محصول دیگری تأمین میشود که میتوانیم آن را از طریق Intune راهاندازی کنیم.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی می‌کنیم
استقرار Intune و Autopilot را برنامه‌ریزی کنید
درباره دستگاه‌ها و شیوه کار تیمتان به ما بگویید. محدوده استقرار را تعیین می‌کنیم و قیمت را در پیش‌فاکتور کتبی تأیید می‌کنیم.