W wpisie tym opowiem trochę o aplikacji mobilnej firmy Microsoft – Company Portal.
Dzięki tej aplikacji mamy możliwość dodania naszego urządzenia – począwszy od telefonu komórkowego, po tablet jak i komputer do Azure Active Directory. Pozwoli ona na wdrożenie odpowiednich reguł, które umożliwią dostęp do zasobów firmowych.
Dla przypomnienia dodam tylko, że wcześniej napisałem dwa wpisy:
- Microsoft Intune – część pierwsza, w której opisałem podstawy związane z Intune
- Microsoft Intune – cześć druga, w której opisałem tworzenie użytkowników oraz grup
Nadszedł czas na trochę mięska czyli dodanie naszego pierwszego urządzenia do Azure Active Directory.
Testy przeprowadzę na aplikacji Company Portal ze sklepu Google Play oraz Honorze 8.
Przejdźmy krok po kroku z aktywacją. Po zainstalowaniu uruchamiamy aplikację i należy się zalogować swoimi danymi do organizacji:
Po zalogowaniu musimy zezwolić naszemu tenantowi na zarządzanie naszym urządzeniem tak jak na screenie poniżej:
Teraz krok najbardziej najcięższy dla każdego pracownika, który pomaga przy takich wdrożeniach, czyli tłumaczenie co my – jako IT możemy zrobić z Twoim urządzeniem i jakie dane zostaną do nas dostarczone.
W kolejnym kroku dowiemy się jakie możliwości ma IT w związku z dodaniem Intune jako Administratora urządzenia i co możemy zrobić z takim urządzeniem.
Po przejściu do kolejnego kroku jeżeli całe dodanie do Intune przejdzie poprawnie powinniśmy otrzymać komunikat jak poniżej:
A to oznacza, że nasze urządzenie jest już zarządzane przez organizację. W momencie przejścia do zakładki Urządzenia / Devices powinniśmy zobaczyć nasze urządzenie (lub urządzenia, jeżeli używamy więcej niż jedno)
Co nam to daje – skoro to tylko zainstalowana aplikacja na telefonie? Wejdźmy zatem do portalu Intune i już po chwili nasz telefon zostanie wyświetlony w menu Devices:
Po wejściu w detale urządzenia zobaczymy wiele innych szczegółów:
Tak samo proces enrollmentu wygląda w urządzenia Apple, tabletach z Androidem – trochę inaczej w telefonach z Windows Phone, ale o tym już nie będę pisał, bo przecież nikt nie używa tej platformy.
W kolejnym wpisie poruszę dodanie komputera do Azure Active Directory, aby również mieć możliwość zarządzania nimi jak i przypisywania aplikacji.