Konfigurace a instalace aplikací na zařízení

Ideální samozřejmě je, abychom měli předem připravené aplikace, které na naše zařízení chceme instalovat. Ty spolu s konfigurací zařízení pak mít nasazené na skupinu zařízení, které se připojí do Intune. Tím tedy zajistíme, že se ihned po registraci zařízení do Intune začnou instalovat programy potřebné pro práci a nastaví se vše potřebné pro to, abychom splnili požadavky pracovního zařízení. Jak tedy na to a kde to hledat.

Základní konfigurace zařízení

Ke každému zařízení můžeme přiřadit jednu nebo více zásad, které se mají nastavit. Těm říkáme konfigurační profily. Díky konfiguraci můžeme tedy nastavit některé nastavení, aniž by to koncový uživatel věděl.

Nejprve tedy vynutíme PIN u našeho zařízení, aby byli chráněni uživatel i zařízení, a následně se může hodit automatické přihlášení do OneDrive for Business a následné „přesunutí“ složek Plocha, Dokumenty a Obrázky do OneDrive. Přitom budeme chtít, aby se to událo na pozadí.

Podrobný popis konfigurace pak doporučuji projít přímo v dokumentaci Microsoft.

Nastavení PIN a Biometrie:

1. V konzoli Microsoft Endpoint Manager (Intune) jdeme do Zařízení -> Windows -> Konfigurační profily
2. Klikneme na + Vytvořit profil a vybereme Windows 10 a novější a Šablony.
3. Najdeme šablonu Identity protection, kterou zvolíme, a v prvním kroku nastavení si ji popíšeme, abychom se později v nastavení vyznali, a klikneme na Další.
4. V Nastavení konfigurace zvolíme Povolit pro Konfiguraci Windows Hello pro firmy.
5. Pokud chceme, tak upravíme minimální délku PIN, povolíme obnovení PIN a povolíme biometrické ověřování. V případě potřeby upravíme i ostatní možnosti a zvolíme Další.
6. Zde přiřadíme profil pro skupinu zařízení nebo pro všechna zařízení. Doporučujeme však předem si vytvořit skupinu, kterou zde vybereme. V případě testu můžeme nechat bez výběru a kliknout na Další.
7. Ve 4. kroku můžeme nastavit podmínky, kde se pravidlo má nastavit. V našem případě necháme bez vyplnění a potvrdíme Další.
8. Na závěr zkontrolujeme nastavení a potvrdíme Vytvořit.

Nastavení přihlášení k OneDrive a přesunutí uživatelských složek do OneDrive:

1. Jdeme do Konfiguračních profilů stejně jako v nastavení PIN a vytvoříme nový profil pro Windows 10 Pro a typ vybereme Šablona.
2. Najdeme možnost Šablona pro správu a potvrdíme Vytvořit.
3. Opět profil pojmenujeme a přejdeme k Nastavení konfigurace.
4. Vyhledáme zde tato nastavení, která Povolíme.
   1. Silently sign in users to the OneDrive sync app with their Windows credentials
   2. Silently move Windows known folders to OneDrive
   3. Prevent users from moving their Windows known folders to OneDrive
   4. Prevent users from redirecting their Windows known folders to their PC
   5. Use OneDrive Files On-Demand
5. Nastavení přiřadíme potřebné skupině nebo všem.
6. Nakonec zkontrolujeme a potvrdíme Vytvořit.

Tím bychom tedy měli hotové dvě velmi základní konfigurace, které nám pomohou v zabezpečení našeho zařízení i našich dat. Pojďme tedy nyní připravit instalaci Office programů a jedné aplikace z Microsoft Store, a to Microsoft To Do, která se může hodit pro úkoly a osobní agendu.