Konfigurer Grunnleggende sikkerhet for mobile enheter

Ta en titt på alt innholdet vårt for små bedrifter i Hjelp og læring for små bedrifter.

Den innebygde Grunnleggende sikkerhet for mobile enheter for Microsoft 365 hjelper deg med å sikre og administrere brukernes mobile enheter, for eksempel iPhone, iPad, Android og Windows-telefoner. Du kan opprette og administrere sikkerhetspolicyer for enheter, slette en enhet eksternt og vise detaljerte enhetsrapporter.

Har du spørsmål? Hvis du vil ha informasjon om vanlige spørsmål for å løse vanlige spørsmål, kan du se Grunnleggende sikkerhet for mobile enheter vanlige spørsmål. Vær oppmerksom på at du ikke kan bruke en delegert administratorkonto til å administrere Grunnleggende sikkerhet for mobile enheter. Hvis du vil ha mer informasjon, kan du se Partnere: Tilby delegert administrasjon.

Aktivere Grunnleggende sikkerhet for mobile enheter-tjenesten

1. Logg på Microsoft 365 med den globale administratorkontoen.

2. Gå til Aktiver Grunnleggende sikkerhet for mobile enheter.

   Det kan ta litt tid å aktivere Grunnleggende sikkerhet for mobile enheter. Når den er ferdig, velger du Administrer enheter på siden. Du mottar også en e-postmelding som forklarer de neste trinnene du må utføre hvis du ikke ser siden Behandle enheter.

Konfigurere mobil Enhetsbehandling

Når tjenesten er klar, fullfører du følgende trinn for å fullføre konfigurasjonen.

Trinn 1: (Obligatorisk) Konfigurer domener for Grunnleggende sikkerhet for mobile enheter

Hvis du ikke har et egendefinert domene knyttet til Microsoft 365, eller hvis du ikke administrerer Windows-enheter, kan du hoppe over denne delen. Ellers må du legge til DNS-poster for domenet hos DNS-verten. Hvis du allerede har lagt til postene, er alt klart som en del av konfigurasjonen av domenet med Microsoft 365. Når du har lagt til postene, blir Microsoft 365-brukere i organisasjonen som logger på Windows-enheten med en e-postadresse som bruker det egendefinerte domenet, omdirigert for å registrere seg for Grunnleggende sikkerhet for mobile enheter.

Trenger du hjelp til å konfigurere postene? Finn domeneregistratoren, og velg registratornavnet for å gå til trinnvis hjelp for å opprette DNS-poster i listen i Legg til DNS-poster for å koble til domenet. Bruk følgende detaljer til å opprette CNAME-poster:

Når du har lagt til de to CNAME-postene, går du tilbake til Sikkerhets- & samsvarssenter og går tilAdministrasjon av enhetsforhindring> av datatapfor å fullføre neste trinn.

Trinn 2: (Obligatorisk) Konfigurer et APN-sertifikat for iOS-enheter

Hvis du vil administrere iOS-enheter som iPad og iPhone, må du opprette et APN-sertifikat.

1. Logg på Microsoft 365 med den globale administratorkontoen.

2. Gå til Administrasjonssenter for Microsoft 365, og velg APN-sertifikat for iOS.

3. Velg Neste på siden Innstillinger for sertifikat for Apple Push Notification.

4. Velg Last ned CSR-filen , og lagre forespørselen om sertifikatsignering på et sted på datamaskinen som du husker. Velg Neste.

5. På siden Opprett et APN-sertifikat:

   • Velg Apple APNS Portal for å åpne Apple Push Certificates Portal.

   • Logg på med en Apple-ID.

     Viktig

     Bruk en Apple-ID for firmaet som er knyttet til en e-postkonto som blir værende i organisasjonen, selv om brukeren som administrerer kontoen, slutter. Lagre denne ID-en fordi du må bruke samme ID når det er på tide å fornye sertifikatet.

   • Velg Opprett et sertifikat, og godta vilkårene for bruk.

   • Bla til forespørselen om sertifikatsignering du lastet ned til datamaskinen fra Microsoft 365, og velg Last inn.

   • Last ned APN-sertifikatet som er opprettet av Apple Push Certificate Portal, til datamaskinen.

     Tips

     Hvis du har problemer med å laste ned sertifikatet, kan du oppdatere nettleseren.

6. Gå tilbake til Microsoft 365, og velg Neste.

7. Bla til APN-sertifikatet du lastet ned fra Apple Push Certificates Portal.

8. Klikk Fullfør.

Sørg for at brukerne registrerer enhetene sine

Når du har opprettet og distribuert en administrasjonspolicy for mobilenheter, mottar hver lisensierte Microsoft 365-bruker i organisasjonen som enhetspolicyen bruker, en registreringsmelding neste gang de logger på Microsoft 365 fra den mobile enheten. De må fullføre registrerings- og aktiveringstrinnene før de kan få tilgang til e-post og dokumenter fra Microsoft 365. Hvis du vil ha mer informasjon, kan du se Registrere mobilenheten ved hjelp av Grunnleggende sikkerhet for mobile enheter.

Brukere med Android- eller iOS-enheter må installere firmaportal-appen som en del av registreringsprosessen.

Beslektet innhold

Funksjoner i Grunnleggende sikkerhet for mobile enheter (artikkel)
Opprett sikkerhetspolicyer for enheten i Grunnleggende sikkerhet for mobile enheter (artikkel)