Cloud Computing

Microsoft Intune–Bölüm2 – Group Management – Enroll Devices – Policy Management

Makalemin ilk bölümünde temel olarak intune kavramından, sunduğu özelliklerden, hesap oluşturulması, kullanıcı işlemleri, domain ekleme gibi temel adımları göstermiştim. Bu bölümde ise cihaz ekleme, grup ve ilke işlemlerinden bahsedeceğim.

Makalemin ilk bölümüne aşağıdaki link üzerinden erişebilirsiniz

Bölüm1

En son hatırlarsanız kullanıcı tanımlamış ve yöneticiye ( veya kullanıcının diğer bir mail hesabına) aşağıdaki gibi bir bilgilendirme maili gelmişti.

Bu mail kullanıcıyı son derece basit bir şekilde yönlendiriyor zaten. Verilen linke tıkladığınız zaman aşağıdaki gibi şifre değiştirme ekranı geliyor.

 

http://manage.microsoft.com

 

clip_image002

Kullanıcı giriş yaptıktan sonra karşısına aşağıdaki gibi bir sayfa açılacaktır.

clip_image004

 

Sağ üst köşeden cihaz ekleyebilir. Cihaz ekleme için farklı yöntemlerimiz bulunmaktadır. Ben ilk olarak bir masa üstü bilgisayarı eklemek noktasında detay paylaşacağım. Mobil aygıt eklemek için gerekli olan yönergeleri makalemin ilerleyen bölümlerinde paylaşacağım.

Bir bilgisayara intune agent yüklemek yani intune tarafından yönetilen bir aygıt olması için birkaç yöntem kullanabiliriz. Gerekli olan bu agent öncelikle sizin kurumsal işletim sistemi imajınızda olabilir, veya SCCM ve benzeri bir uygulama ile dağıtılabilir. En son olarak ise kendi bilgisayarında yönetici hakkı olan bir çalışan aşağıdaki gibi elle cihaz üzerine agent yükleyebilir.

SCCM,GPO ve benzeri yöntemler ile yükleme yapmak için öncelikle yetkili kullanıcı ile kurulum dosyasını indirmeniz gereklidir.

clip_image006

Yükleme dosyası aynı zamanda sizin hesabınıza ait sertifika içerir. Bu nedenle bu dosyayı iyi korumanız gerekli. Aksi halde bu dosya ile bir bilgisayarı sizin intune hesabınıza cihaz olarak ekleyebilirler.

clip_image007

Bundan sonraki dağıtım adımlarını zaten SCCM, GPO uzmanlığınız ile yapabilirsiniz.

İşletim sistemi imaj dosyasına yerleştirmek için ise;

İndirdiğiniz dosya içeriğini aşağıdaki dizine kopyalayın

%Systemdrive%\Temp\Microsoft_Intune_Setup

Daha sonra intune için kayıt defteri değişikliklerini yapın

%windir%\system32\reg.exe add HKEY_LOCAL_MACHINE\Software\Microsoft\Onlinemanagement\Deployment /v

MicrosoftIntuneEnrollPending /t REG_DWORD /d 1

Daha sonra aşağıdaki komutu setupcomplete.cmd olarak bu dizine kayıt edin “%Windir%\Setup\Scripts”

%systemdrive%\temp\Microsoft_Intune_Setup\Microsoft_Intune_Setup.exe /PrepareEnroll

Son olarak makineyi kapatın ve imajını alın. Bu konuda daha fazla bilgi için

https://technet.microsoft.com/en-us/library/dn646969.aspx#BKMK_Manual

 

SCCM ve imaj konusu sistem yöneticilerinin hakim olduğu bir konu olduğu için ( Lnyc, Flash player veya yama dağıtımından farklı değildir) ben elle yükleme adımlarını paylaşacağım.

Intune hesabına sahip olan kullanıcı sisteme logon olur ve sağ üst köşeden “Cihaz Ekle” linkine tıklar.

 

clip_image008

clip_image010

clip_image011

Basit bir yükleme yapıyoruz.

Bu temel yüklemden sonra gerekli olan yüklemeler ark planda yapılır.

clip_image012

Sağ alt köşedeki kum saati yüklemeleri göstermektedir.

Yükleme bittikten sonra ise bu ikona sağ tıklayarak istersek lokal çalışan Microsoft Intune Center, istersek bulut üzerindeki intune portala bağlanabiliriz.

clip_image013

 

clip_image015

Yukarıdaki ekrandan ise yöneticilerin portal üzerinden yayınladıkları uygulamaları indirebilir, uzak destek talebi yapabilir veya yama yönetimini takip edebilirsiniz. Aynı zamanda Endpoint Protection sayesinde malware koruması da sağlamaktadır.

Mobil aygıt eklemek için ise öncelikle Admin Console üzerinden bunu açmamız gerekiyor.

Admin konsolu için Account portal üzerine üst menüden Admin Console’ a geçebiliriz.

clip_image016

Daha sonra sırası ile

Admin > Mobile Device Management – Set Mobile Device Management Authority

clip_image017

Yukarıdaki gibi bir uyarı gelir ve biz kutucuğu işaretleyerek “Yes” butonuna basarız.  Artık mobil aygıt yönetimine hazırız.

 

clip_image019

Yukarıda görüldüğü gibi tüm cihazlar için uygunluk durumları listelenir.

Hemen bu sayfada mobil cihaz eklemeden önce mobil cihaz için bir güvenlik ilkesi ekleyebilirsiniz. Bunun için aşağıdaki gibi ilgili link’ e tıklamak yeterli olacaktır.

Bundan sonra aşağıdaki adımları izleyerek bir mobil aygıt ekleyebiliriz.

clip_image020

 

clip_image022

Yukarıdaki gibi otomatik olarak bir pencere açılacaktır. Burada isterseniz Ekleyeceğiniz cihaza özel politikalar oluşturabilirsiniz. Örneğin Android sistemleri veya iOS için mail profili tanımlarsanız cihazlarını sisteme kayıt ettiren kullanıcıların mail profilleri otomatik tanımlanacaktır. Bu bölümü makalemin ilerleyen bölümlerinde paylaşacağım. Bu nedenle şu anda tüm mobil aygıtları kapsayacak temel bir güvenlik politikası tanımlayabiliriz. Buradaki amacımız parola uzunluğu, veri şifreleme gibi bir takım temel güvenlik ayarlarını tanımlamak. Bu sayede bu işlemden sonra eklenen mobil aygıtlar bu policy ile çalışmaya başlayacaktır. Üstüne ek olarak yeni policy’ ler tanımlama şansınız vardır.

Ben önerilen ilkeleri seçtim ancak siz isterseniz ilkeleri kendi şirket ihtiyaçlarınıza göre değiştirebilirsiniz.

clip_image024

Yukarıda gördüğünüz gibi pek çok ayarı isterseniz elle tanımlayabilirsiniz. Bu policy içerisinden alınmış bir ekran görüntüsü olup daha pek çok ayar içermektedir.

clip_image026

Daha sonra bu ilkeyi tüm cihazlara veya istediğiniz – oluşturduğunuz cihazlara atayabilirsiniz.

Mobil aygıtların bağlanması için işletim sistemlerinden bağımsız olarak her üreticinin marketindeki “Company Portaluygulamasını indirip kuruyoruz. Ben örnek olarak bir android sistemine kurulum yapacağım.

Not: iOS için öne gereksinimler olup bunun için aşağıdaki linki incelemenizi tavsiye ederim.

https://technet.microsoft.com/en-us/library/dc451224-1372-4b84-b641-cfa67cb3849b#BKMKPrereqs

 

clip_image028

 

clip_image030

clip_image032

clip_image034

Bu bölümde intune kullanıcı adınız ve şifrenizi giriyorsunuz.

clip_image036

Bu yazılımın işletim sistemi üzerindeki yetkileri ile ilgili bir uyarı çıkıyor, bunu kabul edip ilerliyoruz. ( Yani bu yazılımın neler yapabileceğini bize özetliyor ve kabul edip etmediğimizi soruyor, zaten amacımız cihaz yönetimi olduğu için kabul ediyoruz).

clip_image038

Eğer böyle bir uyarı alıyorsanız intune portalında mobil aygıt yönetimini açmamışsınızdır.

clip_image040

Microsoft bulut servisi ile kuracağımız güvenli bağlantı için kullandığımız sertifikanın ismini değiştirebilirsiniz. Ok diyerek ilerliyoruz.

clip_image042

Enroll işlemi başlıyor.

clip_image044

Enroll işlemi sonucunda yukarıdaki gibi bir ekran bizi karşılıyor.

clip_image045

Cihaz hakkında bilgi alabiliyoruz. Üzerine tıkladığımız zaman ise aşağıdaki gibi detay bilgilere sahip olabiliriz

clip_image047

clip_image049

 

Gördüğünüz gibi telefonumun şirket politikalarına göre uyumlu olarak (in compliance) olduğunu görebiliyoruz.

Evet, mobil aygıt yüklemesini de yapmış olduk. Tabiki şu anda arka planda cihazın şifrelenmesi ve benzeri işlemler yürütülecektir. Malum varsayılan policy ile gelen kurallar işletilecektir.

Makalemin bu bölümünün de sonuna geldim. Bir sonraki bölümde görüşmek üzere.

 

Kaynak

https://technet.microsoft.com/library/dn646983.aspx

https://technet.microsoft.com/tr-tr/library/jj573650.aspx

 

 

 

Hakan Uzuner

2002 yılından beri aktif olarak bilişim sektöründe çalışmaktayım. Bu süreç içerisinde özellikle profesyonel olarak Microsoft teknolojileri üzerinde çalıştım. Profesyonel kariyerim içerisinde eğitmenlik, danışmanlık ve yöneticilik yaptım. Özellikle danışmanlık ve eğitmenlik tecrübelerimden kaynaklı pek çok farklı firmanın alt yapısının kurulum, yönetimi ve bakımında bulundum. Aynı zamanda ÇözümPark Bilişim Portalı nın Kurucusu olarak portal üzerinde aktif olarak rol almaktayım. Profesyonel kariyerime ITSTACK Bilgi Sistemlerinde Profesyonel Hizmetler Direktörü olarak devam etmekteyim.

İlgili Makaleler

Bir cevap yazın

E-posta hesabınız yayımlanmayacak.

Başa dön tuşu

Reklam Engelleyici Algılandı

ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.