Alapszintű mobilitás és biztonság beállítása

Tekintse meg az összes kisvállalati verzióval kapcsolatos tartalmunkat a Kisvállalati segítség és képzésen.

A Microsoft 365 beépített Alapvető mobilitás és biztonság segítségével biztonságossá teheti és kezelheti a felhasználók mobileszközeit, például iPhone-okat, iPadeket, Android-okat és Windows-telefonokat. Eszközbiztonsági szabályzatokat hozhat létre és kezelhet, távolról törölheti az eszközöket, és részletes eszközjelentéseket tekinthet meg.

Kérdései vannak? A gyakori kérdések megoldásához kapcsolódó gyakori kérdésekért lásd: Alapvető mobilitás és biztonság Gyakori kérdések (GYIK). Vegye figyelembe, hogy nem használhat delegált rendszergazdai fiókot a Alapvető mobilitás és biztonság kezelésére. További információ: Partnerek: Delegált felügyelet felajánlása.

A Alapvető mobilitás és biztonság szolgáltatás aktiválása

  1. Jelentkezzen be a Microsoft 365-be globális rendszergazdai fiókjával.

  2. Lépjen a Alapvető mobilitás és biztonság aktiválása elemre.

    A Alapvető mobilitás és biztonság aktiválása eltarthat egy ideig. Amikor befejeződik, válassza az eszközök kezelése lehetőséget a lapon. Egy e-mailt is kap, amely ismerteti a következő lépéseket, ha nem látja az Eszközök kezelése lapot.

A Mobile Eszközkezelés beállítása

Ha a szolgáltatás készen áll, a telepítés befejezéséhez hajtsa végre az alábbi lépéseket.

1. lépés: (Kötelező) Tartományok konfigurálása Alapvető mobilitás és biztonság

Ha nincs társítva egyéni tartomány a Microsoft 365-höz, vagy ha nem windowsos eszközöket kezel, kihagyhatja ezt a szakaszt. Ellenkező esetben dns-rekordokat kell hozzáadnia a tartományhoz a DNS-szolgáltatónál. Ha már hozzáadta a rekordokat, a tartomány Microsoft 365-ben való beállításának részeként minden beállítás be van állítva. A rekordok hozzáadása után a szervezet azon Microsoft 365-felhasználói, akik az egyéni tartományt használó e-mail-címmel jelentkeznek be a Windows-eszközükre, a rendszer átirányítja a Alapvető mobilitás és biztonság való regisztrációhoz.

Segítségre van szüksége a rekordok beállításához? Keresse meg a tartományregisztrálót, és válassza ki a tartományregisztráló nevét, és lépjen a DNS-rekordok a tartományhoz való csatlakoztatásához című témakör DNS-rekordok létrehozásával kapcsolatos lépésenkénti útmutatójához. CNAME-rekordok létrehozásához használja az alábbi adatokat:

Típus Állomásnév Rámutat a TTL
CNAME EnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.us 1 óra
CNAME EnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.net 1 óra

Miután hozzáadta a két CNAME rekordot, lépjen vissza a Security & Compliance Centerbe, és lépjen az Adatveszteség-megelőzés>Eszközkezelés elemre a következő lépés végrehajtásához.

2. lépés: (Kötelező) APNs-tanúsítvány konfigurálása iOS-eszközökhöz

Az iOS-eszközök, például az iPad és az iPhone kezeléséhez APNs-tanúsítványt kell létrehoznia.

  1. Jelentkezzen be a Microsoft 365-be globális rendszergazdai fiókjával.

  2. Lépjen a Microsoft 365 Felügyeleti központ, és válassza az iOS-hez készült APNs-tanúsítvány lehetőséget.

  3. Az Apple Push Notification Certificate Settings (Apple Push Notification-tanúsítvány beállításai) lapon válassza a Next (Tovább) lehetőséget.

  4. Válassza a CSR-fájl letöltése lehetőséget, és mentse a tanúsítvány-aláírási kérelmet a számítógépen egy olyan helyre, amelyre emlékezni fog. Válassza a Tovább gombot.

  5. Az APNs-tanúsítvány létrehozása lapon:

    • Válassza az Apple APNS-portál lehetőséget az Apple Push Certificates portál megnyitásához.

    • Jelentkezzen be Apple ID azonosítóval.

      Fontos

      Olyan e-mail-fiókhoz társított vállalati Apple ID-t használjon, amely akkor is megmarad a szervezetnél, ha a fiókot kezelő felhasználó távozik. Mentse ezt az azonosítót, mert ugyanazt az azonosítót kell használnia, amikor ideje megújítani a tanúsítványt.

    • Válassza a Tanúsítvány létrehozása lehetőséget, és fogadja el a használati feltételeket.

    • Keresse meg a Microsoft 365-ből a számítógépre letöltött tanúsítvány-aláírási kérést, és válassza a Feltöltés lehetőséget.

    • Töltse le az Apple Push Certificate Portál által létrehozott APN-tanúsítványt a számítógépre.

      Tipp

      Ha nem sikerül letöltenie a tanúsítványt, frissítse a böngészőt.

  6. Vissza a Microsoft 365-be, és válassza a Tovább gombot.

  7. Keresse meg az Apple Push Certificates portálról letöltött APN-tanúsítványt.

  8. Válassza a Befejezéslehetőséget.

Győződjön meg arról, hogy a felhasználók regisztrálják az eszközeiket

Miután létrehozott és üzembe helyezett egy mobileszköz-kezelési házirendet, a szervezet minden licenccel rendelkező Microsoft 365-felhasználója, amelyre az eszközszabályzat vonatkozik, egy regisztrációs üzenetet kap, amikor legközelebb bejelentkezik a Microsoft 365-be a mobileszközéről. A microsoftos 365-ös e-mailek és dokumentumok eléréséhez el kell végezniük a regisztrációs és aktiválási lépéseket. További információ: Mobileszköz regisztrálása Alapvető mobilitás és biztonság használatával.

Fontos

Ha a regisztrációs folyamat nem támogatja a felhasználó előnyben részesített nyelvét, előfordulhat, hogy a felhasználók más nyelven kapják meg a regisztrációs értesítést és a lépéseket a mobileszközükön. A Microsoft 365-ben támogatott nyelvek közül jelenleg nem minden támogatott a mobileszközök regisztrálási folyamatához.

Az Android vagy iOS rendszerű eszközökkel rendelkező felhasználóknak telepíteniük kell a Céges portál alkalmazást a regisztrációs folyamat részeként.

A Alapvető mobilitás és biztonság képességei (cikk)
Eszközbiztonsági szabályzatok létrehozása a Alapvető mobilitás és biztonság-ban (cikk)