Vad är Microsoft Intune?

Vad är Intune i praktiken? Det är platsen där du bestämmer hur företagets datorer och telefoner ska vara inställda, och där du ser om de faktiskt är det. Den här sidan är en kort förklaring. Vill du gå djupare finns guiden till Intune och enhetshantering.

Vad är Intune?

Intune är en tjänst för enhetshantering som körs helt i Microsofts moln, utan servrar hos dig. Enligt Microsoft täcker den en enhets hela livscykel: inskrivning, inställningar, säkerhet, appar och uppdateringar. Du administrerar allt i webbläsaren, i Microsoft Intune administrationscenter.

Intune kan hantera enheter på två sätt. Med MDM, mobile device management, skrivs hela enheten in och Intune styr inställningar, säkerhet och appar. Med MAM, mobile application management, hanterar Intune bara jobbapparna och datan i dem, vilket är det vanliga för privata telefoner. Läs mer i MDM för företag.

Vad kan Intune göra?

Intune gör fem saker som de flesta företag behöver:

Område	Exempel
Inskrivning	Nya datorer skrivs in automatiskt via Windows Autopilot, telefoner via Apple och Android Enterprise
Inställningar	Krav på pinkod, kryptering med BitLocker, Wi-Fi, skrivare
Säkerhet	Brandvägg, antivirus, regler för vad en enhet måste uppfylla för att få åtkomst
Appar	Installera Office och andra program, blockera eller ta bort appar
Uppdateringar	Styr när Windows och appar uppdateras

Till det kommer åtgärder på distans. Du kan låsa en enhet, starta om den, radera allt på den eller bara ta bort företagets data och lämna det privata kvar.

Den viktigaste funktionen är kopplingen till inloggningen. Intune vet om en dator är krypterad och uppdaterad, och den informationen går till Entra ID, där inloggningen styrs, se guiden till identitet och åtkomst. Med villkorad åtkomst kan du då kräva att bara enheter som uppfyller dina krav får öppna e-post och filer.

Vilka enheter stöds?

Intune stöder Windows, macOS, iOS och iPadOS, Android och Linux enligt Microsoft Learn. I praktiken innebär det att du kan hantera både datorer och telefoner i samma verktyg, oavsett om de är företagsägda eller privata. Hur mycket du kan styra skiljer sig mellan plattformarna, och Windows har flest inställningar.

Vilka licenser ger tillgång till Intune?

Intune Plan 1 är grundtjänsten och ingår i Microsoft 365 Business Premium, E3 och E5. Microsoft skriver själv att de flesta organisationer får Intune genom ett sådant paket i stället för att köpa det separat. Business Basic och Business Standard innehåller bara en enklare mobilhantering, inte Intune. Mer om vad som ingår i planerna står i vad är Microsoft 365. [VERIFIERA MOT KÄLLA: licens, aktuellt pris för Intune Plan 1 som fristående licens]

Utöver Plan 1 finns Intune Plan 2 och Intune Suite, tillägg med bland annat fjärrhjälp och avancerad analys. De flesta små och medelstora företag behöver dem inte för att komma igång. Börja med det som ingår, och köp till när du har ett konkret behov.

Hur hänger Intune och Autopilot ihop?

Windows Autopilot förbereder nya datorer, och Intune tar över när datorn är inskriven. Användaren packar upp datorn, ansluter till nätverket och loggar in med sitt jobbkonto. Datorn skrivs då in i Intune automatiskt och får inställningar och appar utan att IT behöver röra den. Läs mer om flödet i Windows Autopilot.

Intune eller Configuration Manager?

Configuration Manager är Microsofts lokala verktyg för att hantera Windows-datorer, installerat på egna servrar. Intune är molnversionen. För ett företag som börjar från noll i dag är Intune nästan alltid det rimliga valet, och att bygga en ny servermiljö för Configuration Manager är svårt att motivera för ett medelstort företag.

Har du redan Configuration Manager behöver du däremot inte riva ut det. Microsoft stöder samhantering, co-management, där samma datorer hanteras av båda verktygen samtidigt. Du flyttar områden som uppdateringar, säkerhet och appar till Intune ett i taget och kan testa på en mindre grupp datorer först. Samhantering kräver bland annat Entra ID P1 eller P2 och att datorerna är anslutna till Entra ID.

Så kommer du igång

1. Kontrollera licenserna. Har användarna Business Premium, E3 eller E5 har du redan Intune.
2. Slå på automatisk inskrivning i Entra ID, så att datorer skrivs in när användaren loggar in.
3. Börja med ett fåtal inställningar: kryptering, uppdateringar och krav som villkorad åtkomst kan använda.
4. Testa på en liten grupp innan du tar in alla.
5. Bestäm vem som tittar. Någon måste följa upp enheter som inte uppfyller kraven.

Intune gör inget förrän någon ställer in det

Många företag har Intune i sin licens utan att en enda dator är inskriven. Tjänsten är inte svår att komma igång med, men den kräver beslut om vad som ska gälla och någon som följer upp. Tar du de fem stegen ovan har du grunden för standardiserade datorer.

Så hjälper Nod till

Nod sätter upp och sköter Intune åt företag som vill ha standardiserade och uppdaterade datorer och telefoner. I en kostnadsfri rådgivning går vi igenom vilka licenser du har, hur många enheter som redan är inskrivna och vad som behövs för att komma igång. Läs mer om enhet och arbetsplats hos Nod.