Intune

Hvad Intune gør i praksis

Intune administreres fra en webportal. Her opretter I regler (politikker), som sendes ud til de enheder, der er tilmeldt. Når en computer melder sig ind, får den automatisk de indstillinger og programmer, der er tildelt dens gruppe i Entra ID. Intune understøtter Windows, macOS, iOS/iPadOS, Android og Linux.

• Konfiguration: ens sikkerhedsindstillinger på alle computere, fx skærmlås og BitLocker-kryptering.
• Opdateringer: styring af, hvornår Windows- og Office-opdateringer installeres.
• Programmer: installation af de programmer, medarbejderne skal bruge, uden at nogen skal sidde ved maskinen.
• Overholdelse (compliance): regler for, hvornår en enhed regnes for sikker – fx krypteret, opdateret og med antivirus aktiv.
• Fjernhandlinger: lås, nulstil eller fjern arbejdsdata fra en mistet enhed. Eksempel: En bærbar bliver glemt i toget. Den er krypteret, så data ikke kan læses, og den kan nulstilles på afstand.

Samspillet med Conditional Access

Intune giver i sig selv ikke adgang eller nægter adgang. Intune vurderer, om en enhed overholder jeres regler, og sender den oplysning til Entra ID. Med Conditional Access kan I så kræve, at kun enheder, der er markeret som „compliant“, får adgang til fx mail og SharePoint. Det er kombinationen, der gør, at en stjålen adgangskode ikke er nok til at hente data ned på en fremmed computer.

Private telefoner (BYOD)

Mange medarbejdere læser arbejdsmail på deres egen telefon. Her vil de færreste acceptere, at arbejdsgiveren kan slette hele telefonen. Med app-beskyttelse (MAM) beskytter Intune i stedet kun data i arbejdsapps som Outlook og Teams: I kan fx kræve PIN-kode til appen og forhindre, at arbejdsdokumenter gemmes i private apps. Når medarbejderen stopper, kan arbejdsdata fjernes selektivt, mens billeder og private apps bliver urørt.

Intune eller Basic Mobility and Security?

Alle Microsoft 365 Business-planer indeholder Basic Mobility and Security, som er en begrænset del af Intune. Den kan stille simple krav til telefoner og tablets og slette arbejdsdata, men kan ikke det samme som Intune Plan 1, fx styre computere fuldt ud, beskytte apps på private enheder (MAM) eller understøtte macOS. Intune Plan 1 følger med Business Premium og enterprise-planerne E3 og E5 og kan også købes separat.

Typiske misforståelser

• „Intune er antivirus.“ Nej. Intune styrer indstillinger og kan slå beskyttelse til, men selve beskyttelsen kommer fra fx Microsoft Defender – se endpointbeskyttelse.
• „Vi kan se medarbejdernes private billeder.“ Ved app-beskyttelse ser virksomheden kun arbejdsapps og -data. Ved fuld styring af en firmaenhed har virksomheden mere kontrol, men Intune er ikke et overvågningsværktøj.
• „Intune sætter computeren op fra kassen.“ Det er Windows Autopilot, der styrer den første opsætning – Intune leverer bagefter indstillingerne og programmerne.

Spørgsmål I kan stille

• Hvilke af vores computere og telefoner er faktisk tilmeldt central styring?
• Har vi regler for, hvornår en enhed regnes for sikker – og bliver de brugt til at begrænse adgang?
• Hvad er vores politik for arbejdsmail på private telefoner?
• Hvad gør vi, hvis en bærbar bliver stjålet i aften?

Hvornår giver det mening at få hjælp?

Det giver mening at få hjælp, når I vil indføre central styring på eksisterende computere, skal lave en politik for private telefoner, eller vil koble Intune sammen med Conditional Access, så kun sikre enheder får adgang.

Spørgsmål og svar

Relaterede ord