Määritä määrittäminen Mobile Device Management (MDM) Office 365: ssä

Tärkeää: Tämä on artikkeli on käännetty koneellisesti. Lue vastuuvapauslauseke. Tämän artikkelin englanninkielinen versio on täällä .

Valmiin mobiililaitteiden hallinnan Office 365 avulla voit suojata ja hallita niiden käyttäjien mobiililaitteiden Iphoneja, iPad-sovellukset, Androids, kuten ja Windows-puhelimiin. Voit tarkastella varaston kaikki rekisteröityneet laitteet, joissa muodostamaan yhteyden organisaatioon, luoda ja laitteen suojauskäytäntöjen hallinta etäyhteyden poistaa ja tarkastella yksityiskohtaisia laitteen raportteja. On tehtävä seuraavat toimet voit aktivoida ja Office 365:n mobiililaitteiden hallintamäärittäminen.

Onko sinulla kysyttävää? Olemme koonneet avulla osoite yleisiin kysymyksiin, jotka usein kysytyt kysymykset. Huomaa, että et voi käyttää valtuutetun järjestelmänvalvojatilin hallinta Office 365:n mobiililaitteiden hallinta.

Vaihe 1: Office 365:n mobiililaitteiden hallinnan aktivointi

Sinun on aktivoitava mobiililaitteiden hallinta hallintakeskuksessa (Office 365 -hallintakeskus), jotta voit hallita niiden organisaation käyttäjien mobiililaitteita, joilla on Office 365 -käyttöoikeus.

  1. Kirjaudu Office 365:een antamalla työpaikan tai oppilaitoksen tili.

  2. Siirry Office 365 -hallintakeskukseen.

  3. Valitse Mobiililaitteiden hallinta.

  4. Valitse aloitetaan käyttö aktivointi.

    Office 365:n mobiililaitteiden hallinnan määrittäminen

Palvelun valmisteleminen saattaa kestää jonkin aikaa. Kun se on tehty, näet uuden Office 365:n mobiililaitteiden hallinta -sivun.

Vaihe 2: Office 365:n mobiililaitteiden hallinnan määrittäminen

Kun palvelu on valmis, viimeistele määritys tekemällä tarvittavat vaiheet. Sinun on ehkä valittava Office 365:n mobiililaitteiden hallinta -sivulla Asetusten hallinta, jotta näet seuraavat asetukset.

Mobiililaitteen hallinnan määrittämiseen tarvittavat ja suositeltavat vaiheet

APN-sertifikaatin määrittäminen iOS-laitteille

Sinun on luotava APN-sertifikaatti, jotta voit hallita iOS-laitteita, kuten iPadeja ja iPhoneja.

Toimintaohjeet

  1. Valitse kohdan Configure a APNs Certificate for iOS devices (Määritä APNs-sertifikaatti iOS-laitteille) vierestä Set up (Määritä).

  2. Valitse Download your CSR file (Lataa CSR-tiedosto) ja tallenna sertifikaatin kirjautumispyyntö johonkin tietokoneeseesi sijaintiin, jonka muistat.

    Lataa varmenteen allekirjoituspyyntötiedosto.
  3. Valitse Next (Seuraava).

  4. Luo APN-sertifikaatti.

    • Avaa Apple Push Certificates -portaali valitsemalla Apple APNS Portal.

      Luo sertifikaatti siirtymällä Apple Push Certificate -portaaliin.
    • Kirjaudu sisään Apple-tunnuksella.

      Tärkeää: Käytä yrityksen Apple-tunnusta, joka on liitetty sellaiseen sähköpostitiliin, joka pysyy organisaatiossasi siinäkin tapauksessa, että tilin hallinnoija lähtee yrityksestä. Tallenna tunnus, koska sinun on käytettävä samaa tunnusta sertifikaatin uusimisen yhteydessä.

    • Valitse Luo sertifikaatti ja hyväksy Käyttöehdot.

    • SelaaOffice 365:stä tietokoneeseesi ladattuun sertifikaatin kirjautumispyyntöön ja valitse Lataa.

    • Lataa Apple Push Certificate -portaalin luoma APN-tunnus tietokoneeseesi.

      Vihje: Jos sertifikaatin lataamisessa on ongelmia, päivitä selain.

  5. Siirry takaisin Office 365:een ja valitse Seuraava, jotta pääset APNS-sertifikaatin lataussivulle.

  6. Selaa Apple Push Certificates -portaalista lataamaasi APN-sertifikaattiin.

    Lataa sertifikaatti, jonka loit Apple Push Certificate Portalissa.
  7. Valitse Finish (Valmis).

Palaa Office 365 -hallintakeskus > Matkapuhelin hallinta > asetusten hallinta viimeistelemään määritys.

MDM:n toimialueiden määrittäminen

Jos sinulla ei ole Office 365:een liittyvää mukautettua toimialuetta, voit ohittaa tämän osan. Muutoin sinun on lisättävä toimialueen DNS-tietueet DNS-isännöintipalvelussa. Jos olet jo lisännyt tietueet, olet valmis. Kun olet lisännyt tietueet, ne organisaation Office 365 -käyttäjät, jotka kirjautuvat sisään mobiililaitteessa mukautettua toimialuetta käyttävällä sähköpostiosoitteella, voidaan ohjata ilmoittautumaan MDM for Office 365:een.

Etsi toimialueen rekisteröintipalvelu artikkelissa DNS-tietueiden luominen Office 365:tä varten, kun hallitset itse DNS-tietueita olevasta luettelosta ja siirry DNS-tietueiden luonnin yksityiskohtaisiin ohjeisiin valitsemalla rekisteröintipalvelun nimi. Lisää seuraavat kaksi tietuetta ohjeiden mukaisesti:

Isäntänimi

Tietuetyyppi

Osoite

Elinaika

EnterpriseEnrollment

CNAME

EnterpriseEnrollment-s.manage.microsoft.com

3600

EnterpriseRegistration

CNAME

EnterpriseRegistration.windows.net

3600

Kun olet lisännyt kaksi tietuetta, palaa viimeistelemään määritys valitsemalla Office 365 -hallintakeskus > Mobiililaitteiden hallinta > Asetusten hallinta.

Multi-Factor Authenticationin määrittäminen

Jos MFA (Multi-Factor Authentication) ei näy suositelluissa vaiheissa, voit ohittaa tämän osan. Jos vaihtoehto on luettelossa, suosittelemme, että otat MFA:n käyttöön Azure AD -portaalissa Office 365:n mobiililaitteiden hallinta -ilmoittautumisen suojauksen parantamiseksi. Se on oletusarvoisesti poissa käytöstä.

MFA parantaa Office 365 -kirjautumisen suojausta mobiililaitteiden ilmoittamisen yhteydessä edellyttämällä kaksinkertaista todennusta. Käyttäjien on kuitattava puhelu, tekstiviesti tai sovellusilmoitus mobiililaitteessa annettuaan työtilinsä salasanan asianmukaisesti. He voivat ilmoittaa laitteensa vasta, kun tämä toinen todennus on tehty. Kun käyttäjien laitteet on ilmoitettu Office 365:n mobiililaitteiden hallinta:een, käyttäjät voivat käyttää Office 365 -resursseja käyttämällä vain työtiliään.

Valitse Multi-Factor Authenticationin määrittäminen -kohdassa Määritä. Lisätietoja MFA:n käyttöönotosta Azure AD -portaalissa on artikkelissa Multi-Factor Authenticationin määrittäminen.

Kun olet valmis, palaa Office 365 -hallintakeskus > Matkapuhelin hallinta > asetusten hallinta viimeistelemään määritys.

Laitteen suojauskäytäntöjen hallinta

Ennen kuin voit aloittaa mobiililaitteiden hallinnan organisaatiossa, sinun on luotava laitteiden suojauskäytäntö, joka pakottaa käyttäjät ilmoittamaan laitteensa. Tätä käsitellään seuraavassa osassa: Vaihe 3: Laitteiden suojauskäytäntöjen määrittäminen.

Vaihe 3: Laitteiden suojauskäytäntöjen määrittäminen

Organisaation yleinen Office 365 -järjestelmänvalvoja voi luoda ja ottaa käyttöön mobiililaitteiden hallintakäytäntöjä, joilla suojataan organisaation Office 365 -tiedot. Voit esimerkiksi estää tietojen menettämisen, jos käyttäjä kadottaa laitteen, luomalla käytännön, joka lukitsee laitteet, kun niitä ei ole käytetty viiteen minuuttiin, ja poistaa laitteiden tiedot kolmen epäonnistuneen kirjautumisyrityksen jälkeen.

Voit luoda laitteiden suojauskäytäntöjä ja käyttösääntöjä valitsemalla Yhteensopivuuskeskuksessa (Tietoturva- ja yhteensopivuuskeskus) Laitteet.

Lisää laitteen suojauskäytäntö kohdassa Yhteensopivuuskeskus > Laitteet

Lisätietoja uuden käytännön luomisesta on kohdassa Mobiililaitteiden hallintakäytäntöjen luominen ja ottaminen käyttöön Office 365:ssä.

Vihjeitä: 

  • Kun luot uuden käytännön, se kannattaa ehkä määrittää sallimaan käyttö ja ilmoittamaan käytäntörikkomuksista, jos käyttäjän laite ei ole käytännön mukainen. Siten näet, miten moneen mobiililaitteeseen käytäntö vaikuttaisi, estämättä Office 365:n käyttöä organisaatiossa.

  • Ennen kuin otat uuden käytännön käyttöön kaikilla organisaation käyttäjillä, suosittelemme sen testaamista pienen käyttäjämäärän käyttämissä laitteissa.

  • Ennen kuin otat käytäntöjä käyttöön, ilmoita organisaatiolle, miten laitteen ilmoittaminen MDM for Office 365:een saattaa vaikuttaa. Sen mukaan, miten määrität käytännöt, niiden vastaisista laitteista ei ehkä voi käyttää Office 365 -palvelua, ja tiedot, kuten asennetut sovellukset, valokuvat ja henkilökohtaiset tiedot, voidaan poistaa ilmoitetusta laitteesta, jos sen tiedot poistetaan. Lisätietoja on kohdassa Mobiililaitteen tietojen poistaminen Office 365:ssä.

Vaihe 4: Kehota käyttäjiä ilmoittamaan laitteensa

Kun olet ottanut mobiililaitteiden hallintakäytännön käyttöön, kaikki ne organisaation käyttäjät, joilla on Office 365 -käyttöoikeus ja joita laitekäytäntö koskee, saavat ilmoittamisviestin seuraavan kerran, kun he kirjautuvat sisään Office 365:een mobiililaitteessaan. Kunkin käyttäjän on ilmoitettava ja aktivoitava laitteensa, ennen kuin hän voi käyttää Office 365 -sähköpostia ja -asiakirjoja. Ilmoita mobiililaite työ- tai koulukäyttöä varten

Tärkeää: Jos käyttäjän haluamaa kieltä ei tueta ilmoittamisen yhteydessä, käyttäjät voivat saada ilmoittamisilmoituksen ja -ohjeet jollakin muulla kielellä mobiililaitteeseensa. Kaikkia Office 365:n tukemia kieliä ei tällä hetkellä tueta ilmoitettaessa mobiililaitteita.

Android- ja iOS-laitteiden käyttäjien on asennettava Company Portal -sovellus laitteiden ilmoittamisen yhteydessä.

Vaihe 5: Laitteiden hallinta

Siirry Office 365 -hallintakeskus > Matkapuhelin hallinta voit tarkastella laitteiden ominaisuuksia ja käyttöraportteja poistaa laitteiden.

Valitse Mobiilihallinta-vaihtoehto

Lisätietoja on kohdassa Mobiililaitteen tietojen poistaminen Office 365:ssä.

Huomautus: Konekäännöksestä ilmoittava vastuusvapauslauseke: Tämä artikkeli on käännetty tietokonejärjestelmällä, eikä kieliasiantuntija ole muokannut sitä. Microsoft tarjoaa nämä konekäännökset avuksi muille kuin englantia puhuville käyttäjille, jotta he saavat lisätietoja Microsoftin tuotteista, palveluista ja tekniikoista. Koska artikkeli on koneellisesti käännetty, se saattaa sisältää sanasto-, lauseoppi- ja kielioppivirheitä.

Kehitä taitojasi
Tutustu koulutusmateriaaliin
Saat uudet ominaisuudet ensimmäisten joukossa
Liity Office Insider -käyttäjiin

Oliko näistä tiedoista hyötyä?

Kiitos palautteesta!

Kiitos palautteestasi! Näyttää siltä, että Office-tukiedustajamme avusta voi olla sinulle hyötyä.

×