راهنمای پیاده‌سازی Microsoft Intune و فرآیند نصب دستگاه – امنیت 51

مرحله 2 – برنامه ها را اضافه، پیکربندی و ایمن کنید

مدیریت برنامه های کاربردی دستگاه در سازمان شما بخش مرکزی یک اکوسیستم سازمانی ایمن و سازنده است. می توانید از Microsoft Intune برای مدیریت برنامه هایی که کارمندان شرکت شما استفاده می کنند استفاده کنید. با مدیریت برنامه، به کنترل برنامه هایی که شرکت شما استفاده می کند و همچنین پیکربندی و امنیت برنامه کمک می کنید. این قابلیت مدیریت اپلیکیشن موبایل (MAM) نامیده می شود. MAM در Intune برای محافظت از داده های سازمان در سطح برنامه، از جمله برنامه های کاربردی سفارشی و ذخیره سازی طراحی شده است. مدیریت برنامه را می توان در دستگاه های متعلق به سازمان و در دستگاه های شخصی استفاده کرد. هنگامی که با دستگاه های شخصی استفاده می شود، فقط دسترسی و داده های مربوط به سازمان مدیریت می شود. این نوع مدیریت برنامه، MAM بدون ثبت نام نامیده می شود، یا در اصطلاح کاربر نهایی، دستگاه خود را بیاورید (BYOD).

شما قوانین انطباق برای گروهی از دستگاه ها یا کاربران دارید. هنگامی که برای کاربران مستقر می شود، هر دستگاهی که کاربر به آن وارد می شود باید الزامات خط مشی را برآورده کند. برخی از نمونه های رایج الزامات انطباق عبارتند از:

• حداقل نسخه مورد نیاز سیستم عامل
• استفاده از رمز عبور یا پین که الزامات پیچیدگی و طول خاصی را برآورده می کند.
• دستگاهی که در a یا کمتر از آن است سطح تهدید همانطور که توسط نرم افزار محافظت از تهدیدات موبایلی که استفاده می کنید تعیین می شود. نرم افزار محافظت از تهدیدات موبایل شامل Microsoft Defender for Endpoint یا یکی از شرکای پشتیبانی شده Intune است.

مرحله 5 – ثبت نام دستگاه ها در Microsoft Intune

در مرحله نهایی استقرار، دستگاه‌ها با Microsoft Entra ID ثبت یا ملحق می‌شوند، در Microsoft Intune ثبت‌نام می‌شوند و از نظر مطابقت بررسی می‌شوند.

با فعال کردن ثبت نام خودکار برای ویندوز، ثبت نام Intune را برای کارمندان و دانش آموزان آسان تر کنید. برای اطلاعات بیشتر، فعال کردن ذخیره خودکار را ببینید.

• Join Microsoft Entra with automatic enrollment: این گزینه در دستگاه هایی که توسط شما یا کاربر دستگاه برای استفاده تجاری خریداری شده است پشتیبانی می شود. ثبت نام در طول تجربه خارج از جعبه پس از ورود کاربر با حساب کاری خود و پیوستن به Microsoft Entra ID، یا با انتخاب پیوستن به دستگاه در Microsoft Entra ID هنگام اتصال یک حساب کاری یا مدرسه از برنامه تنظیمات ( همانطور که در Windows Device Enrollment Guide – End User Tasks توضیح داده شده است. این راه حل برای زمانی است که به دستگاه دسترسی ندارید، مانند محیط های کاری از راه دور. وقتی این دستگاه‌ها ثبت‌نام می‌شوند، مالکیت آن‌ها به مالکیت شرکتی تغییر می‌کند و شما به ویژگی‌های مدیریتی دسترسی پیدا می‌کنید که در دستگاه‌هایی که به‌عنوان خصوصی علامت‌گذاری شده‌اند در دسترس نیستند.

• حالت مدیریت شده توسط کاربر یا خود استقرار خودکار Windows: ثبت نام خودکار با پروفایل های مدیریت شده توسط کاربر Windows Autopilot (برای سناریوهای پیوستن ترکیبی Microsoft Entra و Microsoft Entra) یا خود استقرار (فقط پیوستن Microsoft Entra) پشتیبانی می شود و می تواند برای دسکتاپ های شرکتی استفاده شود. لپ تاپ و کیوسک کاربران دستگاه پس از نصب نرم افزار و خط مشی های لازم به دسکتاپ دسترسی پیدا می کنند. مجوز Microsoft Entra ID P1 یا P2 مورد نیاز است. توصیه می کنیم فقط از Join Microsoft Entra استفاده کنید که بهترین تجربه کاربری را ارائه می دهد و پیکربندی آن آسان تر است. در سناریوهایی که هنوز به اکتیو دایرکتوری داخلی نیاز است، می‌توان از Microsoft Entra Hybrid Join استفاده کرد، اما باید کانکتور Intune را برای Active Directory نصب کنید و دستگاه‌های شما باید بتوانند از طریق یک شبکه محلی یا اتصال VPN به کنترل‌کننده دامنه متصل شوند. .

• مدیریت مشترک با Configuration Manager: مدیریت مشترک برای محیط‌هایی که قبلاً دستگاه‌ها را با Configuration Manager مدیریت می‌کنند و می‌خواهند بارهای کاری Microsoft Intune را ادغام کنند، بهترین است. مدیریت مشترک عملی است که بارهای کاری را از Configuration Manager به Intune منتقل می کند و به کلاینت ویندوز می گوید که مرجع مدیریت آن حجم کاری خاص کیست. به عنوان مثال، می‌توانید دستگاه‌هایی را با قوانین انطباق و بارهای کاری پیکربندی دستگاه در Intune مدیریت کنید و از Configuration Manager برای همه عملکردهای دیگر، مانند استقرار برنامه‌ها و سیاست‌های امنیتی استفاده کنید.

• ثبت‌نام با استفاده از خط‌مشی گروه: از خط‌مشی‌های گروهی می‌توان برای راه‌اندازی ثبت نام خودکار دستگاه‌های متصل شده ترکیبی Microsoft Entra بدون دخالت کاربر استفاده کرد. فرآیند ثبت‌نام در پس‌زمینه (از طریق یک کار زمان‌بندی‌شده) پس از اینکه کاربری همگام‌سازی شده با شناسه Microsoft Entra وارد دستگاه شد، شروع می‌شود. ما این روش را در محیط‌هایی توصیه می‌کنیم که دستگاه‌ها به صورت هیبریدی با Microsoft Entra متصل هستند و با استفاده از Configuration Manager مدیریت نمی‌شوند.

1 تنظیمات – دسترسی به محل کار یا مدرسه

این دستگاه را با Microsoft Entra ID مرتبط کنید

2 با شناسه Entra خود وارد شوید

مطمئن شوید که این سازمان شماست، سپس بپیوندید:

پس از اتمام کار، پیامی دریافت می کنید که از شما می خواهد حساب را تغییر دهید:

3 تغییر حساب برای ورود به سیستم

تغییر کاربری

4 حساب هیئت مدیره

ویدیوها

مراجع

$AzureAdCred = Get-Credential
Connect-AzureAD -Credential $AzureAdCred

[netsec@centos1docker hihttps]$ netstat -lntp | grep 80
(No info could be read for "-p": geteuid()=1000 but you should be root.)
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      -
[netsec@centos1docker hihttps]$

root@4ccb3643b7e4:/# 
cat /etc/nginx/conf.d/wp.conf 
server {
    listen       80;
    server_name  opc2armwp.51sec.eu.org 51sec.org www.51sec.org;

}

#/bin/bash

set_chinese_lang
apt-get autoremove -y
echo “نصب کامل شد!”
echo “اکنون می توانید پورت 3389 را مجددا راه اندازی و به مشتری rdp متصل کنید”
echo “توجه: مرورگر Chromium در دسک تاپ نمایش داده نمی شود، لطفاً در صورت لزوم آن را به صورت دستی شروع کنید”
echo “نام کاربری پیش فرض: rdpuser”
echo “رمز عبور پیش فرض: rdpuser_password”