Basic Mobility and Securityn määrittäminen

Tutustu kaikkeen pienyritysten sisältöön artikkelissa Pienyritysten ohje ja oppiminen.

Microsoft 365:n sisäänrakennettu Perusliikkuvuus ja tietoturva auttaa suojaamaan ja hallitsemaan käyttäjien mobiililaitteita, kuten iPhoneja, iPadeja, Androideja ja Windows-puhelimia. Voit luoda ja hallita laitteen suojauskäytäntöjä, poistaa laitteen tiedot etäyhteydellä ja tarkastella yksityiskohtaisia laiteraportteja.

Onko sinulla kysyttävää? Usein kysytyt kysymykset, joiden avulla voit vastata yleisiin kysymyksiin, on kohdassa Perusliikkuvuus ja tietoturva usein kysyttyjä kysymyksiä. Huomaa, että et voi käyttää delegoitua järjestelmänvalvojatiliä Perusliikkuvuus ja tietoturva hallintaan. Lisätietoja on artikkelissa Kumppanit: Tarjoa delegoitua hallintaa.

Perusliikkuvuus ja tietoturva palvelun aktivoiminen

  1. Kirjaudu sisään Microsoft 365:een yleisen järjestelmänvalvojan tililläsi.

  2. Valitse Aktivoi Perusliikkuvuus ja tietoturva.

    Voi kestää jonkin aikaa aktivoida Perusliikkuvuus ja tietoturva. Kun se on valmis, valitse sivulla Laitteiden hallinta . Saat myös sähköpostiviestin, jossa kerrotaan seuraavista toimista, jos et näe Laitteiden hallinta -sivua.

Mobiililaitteiden Laitteiden hallinta määrittäminen

Kun palvelu on valmis, viimeistele asennus suorittamalla seuraavat vaiheet.

Vaihe 1: (Pakollinen) Määritä toimialueet Perusliikkuvuus ja tietoturva

Jos sinulla ei ole Microsoft 365:een liitettyä mukautettua toimialuetta tai jos et hallitse Windows-laitteita, voit ohittaa tämän osan. Muussa tapauksessa sinun on lisättävä DNS-tietueet DNS-isäntäsi toimialueelle. Jos olet jo lisännyt tietueet osana toimialueen määrittämistä Microsoft 365:n avulla, kaikki on valmista. Kun olet lisännyt tietueet, organisaatiosi Microsoft 365 -käyttäjät, jotka kirjautuvat sisään Windows-laitteessaan mukautettua toimialuettasi käyttävällä sähköpostiosoitteella, ohjataan rekisteröitymään Perusliikkuvuus ja tietoturva.

Tarvitsetko apua tietueiden määrittämiseen? Etsi toimialuerekisteröijäsi ja valitse rekisteröijän nimi, jotta saat vaiheittaiset ohjeet DNS-tietueiden luomiseen toimialueen yhdistämistä varten kohdassa DNS-tietueiden lisääminen annettuun luetteloon. Luo CNAME-tietueet seuraavien tietojen avulla:

Kirjoita Isäntänimi Osoittaa kohteeseen Elinaika
CNAME EnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.us 1 tunti
CNAME EnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.net 1 tunti

Kun olet lisännyt kaksi CNAME-tietuetta, siirry takaisin Tietoturva & yhteensopivuuskeskukseen ja siirry kohtaan Tietojen menetyksen estäminen>Laitteiden hallinta suorittaaksesi seuraavan vaiheen.

Vaihe 2: (pakollinen) Määritä ohjelmointirajapintavarmenne iOS-laitteille

Jos haluat hallita iOS-laitteita, kuten iPadia ja iPhoneja, sinun on luotava APN-varmenne.

  1. Kirjaudu sisään Microsoft 365:een yleisen järjestelmänvalvojan tililläsi.

  2. Siirry Microsoft 365 -hallintakeskus ja valitse apns-varmenne iOS:lle.

  3. Valitse Applen palveluilmoitusvarmenteiden asetukset -sivulla Seuraava.

  4. Valitse Lataa csr-tiedostosi ja tallenna varmenteen allekirjoituspyyntö johonkin tietokoneesi sijaintiin, jonka muistat. Valitse Seuraava.

  5. Luo ohjelmointirajapintoja -varmennesivulla:

    • Avaa Apple Push Certificates Portal valitsemalla Apple APNS Portal.

    • Kirjaudu sisään Apple ID:llä.

      Tärkeää

      Käytä yritys-Apple ID:tä, joka on liitetty sähköpostitiliin, joka säilyy organisaatiossasi, vaikka tiliä hallinnoiva käyttäjä lähtisi. Tallenna tämä tunnus, koska sinun on käytettävä samaa tunnusta, kun on aika uusia varmenne.

    • Valitse Luo varmenne ja hyväksy käyttöehdot.

    • Selaa kohtaan Varmenteen allekirjoituspyyntö, jonka latasit tietokoneeseesi Microsoft 365:stä, ja valitse Lataa.

    • Lataa Apple Push -varmenneportaalin luoma APN-varmenne tietokoneeseesi.

      Vihje

      Jos sinulla on ongelmia varmenteen lataamisessa, päivitä selain.

  6. Siirry takaisin Microsoft 365:een ja valitse Seuraava.

  7. Selaa APN-varmenteeseen, jonka latasit Apple Push -varmenneportaalista.

  8. Valitse Valmis.

Varmista, että käyttäjät rekisteröivät laitteensa

Kun olet luonut ja ottanut käyttöön mobiililaitteiden hallintakäytännön, jokainen organisaatiosi lisensoitu Microsoft 365 -käyttäjä, jota laitteen käytäntö soveltaa, saa rekisteröintiviestin, kun hän seuraavan kerran kirjautuu Microsoft 365:een mobiililaitteellaan. Heidän on suoritettava rekisteröinti- ja aktivointivaiheet, ennen kuin he voivat käyttää Microsoft 365:n sähköpostia ja asiakirjoja. Lisätietoja on artikkelissa Mobiililaitteen rekisteröinti Perusliikkuvuus ja tietoturva avulla.

Tärkeää

Jos rekisteröintiprosessi ei tue käyttäjän ensisijaista kieltä, käyttäjät saattavat saada rekisteröintiilmoituksen ja vaiheet mobiililaitteissaan toisella kielellä. Kaikkia Microsoft 365:n tukemia kieliä ei tällä hetkellä tueta mobiililaitteiden rekisteröintiprosessissa.

Android- tai iOS-laitteita käyttävien käyttäjien on asennettava Yritysportaali-sovellus osana rekisteröintiprosessia.

Perusliikkuvuus ja tietoturva toiminnot (artikkeli)
Laitteen suojauskäytäntöjen luominen Perusliikkuvuus ja tietoturva (artikkeli)