Intune bevezetés lépésről lépésre: céges laptopok és mobilok biztonságos kezelése
A legtöbb cégnél a laptopok és mobilok kezelése ma is „mindenki a saját gépéért felel” elven működik: a frissítések esetlegesek, a titkosítás nem ellenőrzött, és ha egy laptop elvész, senki sem tudja biztosan, milyen adat volt rajta. A Microsoft Intune ezt központilag, felhőből oldja meg – és az Intune 1. csomag a Business Premium, az E3 és az E5 része, tehát sok cégnél már ki is van fizetve.
Vezetői összefoglaló
- Az Intune Windows, macOS, iOS és Android eszközöket kezel felhőből.
- Céges gépeken teljes eszközkezelés, saját telefonon csak a céges alkalmazások és adatok védelme.
- Feltételes hozzáféréssel köthető, hogy céges adathoz csak megfelelő eszközről lehessen hozzáférni.
- Fokozatos bevezetéssel a felhasználók szinte észre sem veszik.
1. Tervezés: céges és saját eszközök
Először el kell dönteni, mely eszközöket kezel a cég teljesen (céges laptopok, céges telefonok), és hol elég az alkalmazásvédelem (saját telefonok). Utóbbinál az Intune csak a céges alkalmazásokat (Outlook, Teams, OneDrive) védi: például tiltja a céges adatok másolását személyes alkalmazásokba, és távozáskor csak a céges adatokat törli.
2. Eszközök bevonása
- Windows Autopilot: az új laptop dobozból kivéve, a felhasználó bejelentkezése után automatikusan beállítja magát.
- Meglévő gépek bevonása Entra-csatlakozással vagy hibrid csatlakozással.
- Céges iPhone-ok és Android-eszközök regisztrálása.
3. Megfelelőségi és konfigurációs szabályok
- Lemeztitkosítás (BitLocker, FileVault), képernyőzár, minimális operációsrendszer-verzió.
- Defender vírusvédelem és tűzfal kötelező bekapcsolása.
- Helyi adminjelszavak kezelése és helyi adminjogok elvétele a felhasználóktól.
- Frissítéskezelés: Windows- és Office-frissítések ütemezett, hullámos telepítése.
4. Összekötés a feltételes hozzáféréssel
Az Intune igazi ereje az Entra feltételes hozzáféréssel együtt jön ki: szabályba foglalható, hogy céges adathoz csak megfelelőnek jelölt eszközről, vagy saját telefonon csak védett alkalmazásból lehessen hozzáférni. Így egy ellopott jelszó önmagában kevés a támadónak.
5. Fokozatos élesítés
- Pilot az IT-csapattal és néhány önkéntessel.
- Szabályok jelentés módban, hatásvizsgálattal.
- Osztályonkénti kiterjesztés, rövid felhasználói útmutatóval.
- Az ügyfélszolgálat felkészítése a tipikus kérdésekre.
Gyakori kérdések
Látja a cég a saját telefonomon a személyes adataimat?
Alkalmazásvédelemnél nem: az Intune csak a céges alkalmazásokat és adatokat kezeli, a személyes fotókhoz, üzenetekhez nem fér hozzá.
Mennyi idő egy Intune-bevezetés?
Egy 50–300 fős szervezetnél jellemzően 3–6 hét a tervezéstől az élesítésig.
Kell külön licenc?
Az Intune 1. csomag a Business Premium, az E3 és az E5 része; bővítmények (például távsegítség, végponti jogosultságkezelés) külön vásárolhatók.
Az eszközkezelés a Zero Trust alapja: csak megbízható eszköz férhet céges adathoz. Intune-bevezetési csomagunkkal és üzemeltetési szolgáltatásunkkal ebben segítünk.
Kapcsolódó cikkek
Microsoft 365 üzemeltetés, amely lépést tart a Microsofttal
Proaktív biztonsági felügyelet, változáskövetés, mentés és havi vezetői riport – hogy a belső csapat az üzletre fókuszálhasson.
