Microsoft Intune’da Android Cihazlar için Enrollment Çeşitleri ve Bilgilendirmeler

Microsoft Intune, bulut tabanlı bir uç nokta yönetim çözümüdür. Kuruluşların mobil cihazları, masaüstü bilgisayarları ve sanal uç noktaları güvenli bir şekilde yönetmelerine olanak tanır. Intune, kullanıcıların ve cihazların kimliklerini, uygulamalarını ve verilerini korur.

Resim Kaynak: https://learn.microsoft.com/en-us/intune/intune-service/fundamentals/what-is-intune

Android Enterprise (Corp Device Android) ile Yönetim

Android cihazlar için önerilen yöntem, Android Enterprise desteğidir. Bu yöntemle cihazlar “work profile” (çalışma profili) ya da “fully managed” (tam yönetilen cihaz) olarak iki şekilde kaydedilebilir.

a) Work Profile (Çalışanlara Ait Cihazlar – BYOD)

• • Çalışanların kişisel cihazları üzerinde yalnızca iş verileri izole edilir ve yönetilir.

• • Kullanıcı, cihazını Intune Company Portal uygulaması ile kaydeder.

b) Fully Managed (Kuruma Ait Cihazlar)

• • Cihaz tamamen kuruma ait olur.

• • Kayıt işlemi, cihaz ilk kurulduğunda QR kod veya Zero-touch provisioning ile yapılır.
    
    • • Zero-touch provisioning, Android cihazların kutu açıldığında otomatik olarak kurumsal yönetim altına alınmasını sağlayan bir yöntemdir. Bu yöntem özellikle çok sayıda cihazın sahada hızlı ve elle müdahale olmadan kurulması gereken durumlarda tercih edilir. Adından da anlaşılacağı gibi, kullanıcının ya da IT ekibinin cihaza “dokunmadan” cihazın yapılandırılması sağlanır.

• • Hem kişisel kullanım hem iş için aynı cihaz kullanılabilir.

• • Ancak cihaz kurumsal mülkiyettedir ve Intune bu bilgiyi bilir.

Tüm bunlara ek olarak Kiosk cihazlar içinde bir Enroll yöntemi bulunmaktadır.

c) Corporate-owned dedicated devices (Kiosk Cihazlar)

• • Şirket mülkiyetindedir (kurumsal sahiplik),

• • Tek bir görev için atanır (örneğin: POS terminali, bilgi ekranı, envanter okuyucu),

• • Kullanıcı oturumu gerekmeden çalışır,

• • Intune tarafından tamamen yönetilir,

• • Kullanıcı arayüzü sınırlıdır: sadece belirlenen uygulamalar görünür.

Enrollment İşlemi İçin Gerekli Lisanslar

Microsoft Intune kullanarak Android cihazları yönetmek için aşağıdaki lisans seçeneklerinden biri gerekir:

1. Microsoft Intune Plan 1 (Standalone)

• • En temel Intune özelliklerini içerir.

• • Tek başına alınabilir ya da Microsoft 365 paketlerinin bir parçası olarak sunulur.

2. Microsoft 365 E3 veya E5

• • Microsoft Intune, Azure AD Premium P1/P2, Defender for Endpoint gibi birçok bileşeni içerir.

• • Orta ve büyük ölçekli kurumlar için ideal.

3. Enterprise Mobility + Security (EMS) E3 veya E5

• • Azure AD Premium + Intune dahil birçok güvenlik bileşeni içerir.

• • Sadece cihaz yönetimi değil, kapsamlı güvenlik yönetimi sağlar.

Resim Kaynak: https://m365maps.com/files/Intune.htm