Konfigurera grundläggande Mobility and Security

Ta en titt på allt innehåll för småföretag på small business-hjälp och utbildning.

Den inbyggda Grundläggande mobilitet och säkerhet för Microsoft 365 hjälper dig att skydda och hantera användarnas mobila enheter som iPhone-, iPad-, Android- och Windows-telefoner. Du kan skapa och hantera enhetssäkerhetsprinciper, fjärrensa en enhet och visa detaljerade enhetsrapporter.

Har du frågor? Vanliga frågor och svar om vanliga frågor och svar finns i Grundläggande mobilitet och säkerhet Vanliga frågor och svar. Tänk på att du inte kan använda ett delegerat administratörskonto för att hantera Grundläggande mobilitet och säkerhet. Mer information finns i Partner: Erbjudande delegerad administration.

Aktivera Grundläggande mobilitet och säkerhet-tjänsten

  1. Logga in på Microsoft 365 med ditt globala administratörskonto.

  2. Gå till Aktivera Grundläggande mobilitet och säkerhet.

    Det kan ta lite tid att aktivera Grundläggande mobilitet och säkerhet. När den är klar väljer du Hantera enheter på sidan. Du får också ett e-postmeddelande som förklarar nästa steg om du inte ser sidan Hantera enheter.

Konfigurera Mobile Enhetshantering

Slutför installationen genom att utföra följande steg när tjänsten är klar.

Steg 1: (Obligatoriskt) Konfigurera domäner för Grundläggande mobilitet och säkerhet

Om du inte har en anpassad domän som är associerad med Microsoft 365 eller om du inte hanterar Windows-enheter kan du hoppa över det här avsnittet. Annars måste du lägga till DNS-poster för domänen på DNS-värden. Om du redan har lagt till posterna, som en del av konfigurationen av din domän med Microsoft 365, är du redo. När du har lagt till posterna omdirigeras Microsoft 365-användare i din organisation som loggar in på sin Windows-enhet med en e-postadress som använder din anpassade domän till att registreras i Grundläggande mobilitet och säkerhet.

Behöver du hjälp med att konfigurera posterna? Leta upp din domänregistrator och välj registratornamnet för att gå till stegvis hjälp för att skapa DNS-poster i listan som finns i Lägg till DNS-poster för att ansluta din domän. Använd följande information för att skapa CNAME-poster:

Typ Värdnamn Pekar på TTL
CNAME EnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.us 1 timme
CNAME EnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.net 1 timme

När du har lagt till de två CNAME-posterna går du tillbaka till Security & Compliance Center och går till Dataförlustskydd>Enhetshantering för att slutföra nästa steg.

Steg 2: (Krävs) Konfigurera ett APN-certifikat för iOS-enheter

Om du vill hantera iOS-enheter som iPad och iPhone måste du skapa ett APN-certifikat.

  1. Logga in på Microsoft 365 med ditt globala administratörskonto.

  2. Gå till Administrationscenter för Microsoft 365 och välj APN-certifikat för iOS.

  3. På sidan Inställningar för Apple Push-meddelandecertifikat väljer du Nästa.

  4. Välj Ladda ned CSR-filen och spara certifikatsigneringsbegäran till någonstans på datorn som du kommer ihåg. Välj Nästa.

  5. På sidan Skapa ett APN-certifikat:

    • Välj Apple APNS-portalen för att öppna Apple Push Certificates-portalen.

    • Logga in med ett Apple-ID.

      Viktigt

      Använd ett företags Apple-ID som är associerat med ett e-postkonto som kommer att finnas kvar i din organisation även om användaren som hanterar kontot lämnar företaget. Spara det här ID:t eftersom du måste använda samma ID när det är dags att förnya certifikatet.

    • Välj Skapa ett certifikat och godkänn användningsvillkoren.

    • Bläddra till begäran om certifikatsignering som du laddade ned till datorn från Microsoft 365 och välj Läs in.

    • Ladda ned APN-certifikatet som skapats av Apple Push Certificate Portal till datorn.

      Tips

      Om du har problem med att ladda ned certifikatet uppdaterar du webbläsaren.

  6. Gå tillbaka till Microsoft 365 och välj Nästa.

  7. Bläddra till APN-certifikatet som du laddade ned från Apple Push Certificates-portalen.

  8. Välj Slutför.

Se till att användarna registrerar sina enheter

När du har skapat och distribuerat en princip för hantering av mobila enheter får varje licensierad Microsoft 365-användare i organisationen som enhetsprincipen gäller ett registreringsmeddelande nästa gång de loggar in på Microsoft 365 från sin mobila enhet. De måste slutföra registrerings- och aktiveringsstegen innan de kan komma åt e-post och dokument i Microsoft 365. Mer information finns i Registrera din mobila enhet med hjälp av Grundläggande mobilitet och säkerhet.

Viktigt

Om en användares föredragna språk inte stöds av registreringsprocessen kan användarna få registreringsmeddelande och steg på sina mobila enheter på ett annat språk. För närvarande stöds inte alla språk som stöds i Microsoft 365 för registreringsprocessen på mobila enheter.

Användare med Android- eller iOS-enheter måste installera Företagsportal-appen som en del av registreringsprocessen.

Funktioner i Grundläggande mobilitet och säkerhet (artikel)
Skapa enhetssäkerhetsprinciper i Grundläggande mobilitet och säkerhet (artikel)