首页 > 显示器 >

为Office 365设置移动设备管理（MDM）

电脑杂谈　发布时间：2020-04-17 11:01:45　来源：网络整理

设备网络化管理_移动设备管理_上网行为管理设备

Office 365的内置移动设备管理（MDM）可帮助您保护和管理用户的移动设备，例如Iphone，Ipad（可能是Windows Phone）. 您可以创建和管理设备安全策略，远程擦除设备以及查看详细的设备报告.

有问题吗？我们组织了常见问题，以帮助解决常见问题. 请注意，您不能使用委派的管理员帐户来管理Microsoft 365商业标准版移动设备管理.

设备管理是安全和合规性中心的一部分，因此您需要转到此处开始MDM设置.

要为Microsoft 365商业标准版设置移动设备管理，您需要执行以下操作:

使用全局管理员帐户登录Office 365.

单击此链接: .

转到“设备策略”，然后选择“管理组织范围内的设备访问设置”.

激活Microsoft 365商业标准移动设备管理可能需要一些时间. 完成后，您将收到一封电子邮件，指出要采取的后续步骤.

服务准备就绪后，请完成以下四个步骤以完成设置.

移动设备管理_设备网络化管理_上网行为管理设备

如果您没有与Office 365关联的自定义域，或者如果您不管理Windows设备，则可以跳过此部分. 否则，您需要在DNS主机中为该域添加DNS记录. 如果已经添加了记录，则在设置域时都已设置Office 365. 添加记录后，使用自定义域的电子邮件地址登录其Windows设备的Office 365组织中的用户将被重定向到“ Microsoft 365商业标准移动设备管理注册”.

需要帮助来设置记录吗？在任何dns托管提供商的Office 365中的“创建dns记录”中提供的列表中找到您的域注册商，然后选择注册商名称以转到分步帮助以创建dns记录. 按照以下说明添加以下两个记录:

主机名

记录类型

地址

TTL

企业注册

EnterpriseEnrollment.manage.microsoft.com

企业注册

上网行为管理设备_设备网络化管理_移动设备管理

EnterpriseRegistration.windows.net

添加这两个记录后，返回到安全和合规中心，然后导航到“设备管理”>“管理设置”以完成下一步.

要管理iPad和iPhone等iOS设备，您需要创建APNs证书.

使用全局管理员帐户登录Office 365.

在浏览器中输入: .

选择“数据丢失防护”>“数据管理”，然后选择“ iOS设备的APN证书”.

在“ Apple Push Notification证书设置”页面上，选择“下一步”.

选择“下载CSR文件”将证书签名请求保存到计算机上您可以记住的位置. 选择“下一步”.

在“创建APNs证书”页面上:

设备网络化管理_移动设备管理_上网行为管理设备

返回Office 365并选择“下一步”以转到“上传APNS证书”页面.

浏览找到您从Apple Push Certificate Portal下载的APN证书.

选择“完成”.

添加APN证书后，返回并导航至“管理组织范围内的设备访问设置”以完成下一步.

如果在“建议的步骤”下看不到多因素身份验证（MFA），则可以跳过此部分. 如果列出了此选项，建议您在Azure AD门户中打开MFA，以提高“ Microsoft 365商业标准移动设备管理”注册过程的安全性. 默认情况下，此选项是关闭的.

通过要求第二种身份验证，MFA通过登录Office 365帮助保护移动设备注册. 要求用户在正确输入工作帐户密码后在其移动设备上确认电话，短信或应用程序通知. 完成二级身份验证后，您只能注册自己的设备. 将用户的设备注册到用于移动设备管理的Microsoft 365商业标准版之后，用户只需使用其工作帐户即可访问Office 365资源.

在“设置多因素身份验证”旁边选择“设置”. 若要了解如何在Azure AD门户中启用MFA，请参阅设置多因素身份验证.

设置MFA后，返回到安全和合规中心，然后导航到“设备管理”>“管理设置”以完成下一步.

下一步是创建和部署设备安全策略移动设备管理，以帮助保护Office 365组织的数据. 例如，如果用户创建了在闲置5分钟后锁定设备的策略，并在3次登录失败后擦除了设备，则可以帮助防止数据丢失.

上网行为管理设备_移动设备管理_设备网络化管理