הגדרת AzureAD - MDM

תמלול ההרצאה: הגדרת AzureAD - MDM

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת AzureAD - MDM» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אנחנו נבין איך לצרף מחשב לאז'ור אקטיב דירקטורי עם MDM ובלי MDM מה זה אומר אז'ור אקטיב דירקטורי? זה אומר שהיוזרניים שלי שאיתו אני אכנס למחשב הוא לא יהיה מקומי אלא יהיה מתוך הענן לעומת Bring Your Own Device שהיוזר הוא רק מקומי ויוזרים מענן לא יכולים להיכנס זה ההבדל בין Bring Your Own Device שהיוזר חייב להיות מקומי ורק מקומי לבין אז'ור AD יוזר יכול להיות גם בענן וגם

2. 00:31

   מקומי אני בוחר עם איזה יוזר אני נכנס לתוך הווינדוס באיזה מקרה אני ארצה כזה דבר? במקרה שהמחשב הזה שייך לארגון והארגון כל פעם נותן אותו למישהו אחר אז אני רוצה שכל עובד בארגון יוכל להיכנס למחשב הזה אז אני מצרף אותו לאז'ור Active Directory

3. 00:49

   אם המחשב הזה הוא של יוזר פרטי מהבית אז אני לא רוצה שכל אחד יעשה אליו לוגין אני משתמש ב-Bring Your Own Device איך עושים Bring Your Own Device? דיברנו על זה בהרצאה קודמת עכשיו אנחנו רוצים לצרף אותו לניהול המרכזי של משתמשים ואנחנו יכולים גם לצרף אותו ל-MDM ואז גם המחשב עצמו כ-Device, כתוכנות שמותקנות

4. 01:13

   עליו, כ-Windows Updates, יתעדכן לעומת זאת אנחנו יכולים להגיד לא, אני לא רוצה ניהול מרכזי של ההתקן עצמו לעמוד כי זה עולה כסף כי ה-MDM הזה עולה כסף, כי Intune עולה כסף אני מבחינתי לא רוצה לנהל את ה-Device, אני רק רוצה שהיוזרים יוכלו להיכנס והמחשב הזה, מה שמותקן עליו זה מה שיש, לא רוצה לנהל לא את ה device ולא את הסיקיוריטי שלו כדי לחסוך בעלויות,

5. 01:35

   כי הניהול המרכזי הזה של mdm עולה כסף. טוב, אז איך אנחנו מצרפים מחשב לאז'ור אדי? אז זה מאוד מאוד פשוט, הולכים לסטינגס, לאקאונטס, access work or school, לגשת לעבודה שלי, עושה קונקט, וכאן בחלון הזה אני לא כותב פה את האימייל שלי, אני לוחץ פה האם להצטרף לאקטיב דירקטורי שזה מאגר מרכזי של יוזרים,

6. 01:57

   ענן או לוקאלי אצלי ברשת מה זה אומר לוקאלי זה אומר שיש אצלי פה ליד שרת שאני עדכנתי ואני מנהל בו את היוזרים זה שרת שלי או שרת הזה של אקטיב דירקטורי בענן השרת הזה נקרא גם דומיין קונטרולר אני מצטרף לענן אם אני ארשום פה את היוזרניים אז אני רק אשמור את השם והסיסמה של הענן שלי אצלי מקומית זאת אומרת אני פשוט

7. 02:23

   אשמור את היוזר והסיסמה של הענן אצלי מקומית וכשצריך אני אזדהה אותו איתו באופן אוטומט, אבל הלוגין עדיין יהיה עם היוזר המקומי. את זה עשינו כשעשינו Bring Your Own Device. כשעשינו Bring Your Own Device רשמנו פה את השם והסיסמה, וכל פעם שהיינו ניגשים לאיזשהו משאב ברשת כמו office.com הוא היה מזהה אותי אוטומט.

8. 02:43

   זה לשמור את השם והסיסמה של הענן אצלי מקומית, אבל להזדהות איתו רק בענן, לא לעשות איתו לוגין. כשאני עושה פה join אני בעצם מצרף את המחשב הזה לניהול מרכזי בענן ברמת היוזרים, ואז כל יוזר מהענן יוכל להיכנס פנימה, השאלה אם mdm יותקן או לא, זאת שאלה מעניינת, בגלל שזה mdm מערכת חיצונית אנחנו קובעים

9. 03:03

   האם זה יותקן או לא, אנחנו הולכים לאז'ור אקטיב דירקטורי, ופה באז'ור אקטיב דירקטורי יש לנו מוביליטי mdm, ומה אנחנו קובעים פה, האם יהיה לנו enrollment לתוך ה-intune, בוא נלחץ על זה, וכתוב פה mdm auto-enrollment, זאת אומרת, פריסה אוטומטית של MDM על מחשבים שהם מצטרפים לרשת שלי.

10. 03:29

    MDM Auto Enrollment will be configured for Active Directory Joint Devices. כל מי שמצטרף ל-Active Directory של אג'ור, אוטומט יקבל את ה-MDM Auto Enrollment. אני עושה לו All לכל המחשבים.

11. 03:43

    אני יכול להגיד גם לאיזה קבוצה מסוימת של מחשבים שאני רוצה שזה יתבצע. אני אומר לכולם וגם פה אני אומר לכולם עושה סייב אנחנו נדבר מה זה מאם, מאם זה פוליסה ברמת תוכנה ולא ברמת מחשב כולו ברמת אפליקציה מסוימת וגם פה אני עושה mdm auto enrollment עושה סייב אז עוד פעם נכנסתי לאז'ור אקטיב דירקטורי פה למעלה אתם יכולים לראות אז'ור אקטיב

12. 04:10

    דירקטורי אני הולך למוביליטי mdm ובודק שבאמת הוא מופעל אם הוא מופעל כל מי שמצטרף ל-Active Directory גם מצטרף ל-MDM. זאת אופציה הכי נפוצה.

13. 04:25

    לעומת זאת אני יכול גם לסגור אותה ולעשות לו None ו-None ואז הוא לא יהיה חלק מ-MDM האוטומטי, אם אני ארצה אני עדנית אצרף אותו. אז בואו נעשה פה None, נסגור אותו ואני אראה לכם שמה שיקרה זה דבר כזה, פה סגרנו אותו, אנחנו הולכים פה ל-No MDM, הולכים ל-Accounts, הולכים ל-Connect, Join this device to Azure Active

14. 04:47

    Directory. זאת אומרת, זה ישמש אותי רק ל-single sign-on וללוגין של כל היוזרים מהארגון לתוך המחשב. מי הולך לעשות את זה?

15. 04:55

    אלכס W. שטרודל, north.practicu.com. נקסט. שימו לב, כל משתמש, כל יוזר יכול לצרף מחשבים לדומיין.

16. 05:08

    צריך עכשיו סיסמה, two-factor authentication. אני מקיש את הסיסמה מתוך הטלפון שלי. הוא אומר, אתה בטוח שאתה הולך להצטרף לארגון הזה ואתה תהיה אדמיניסטרטור, אני מצרף אותך אוטומטית לאדמיניסטרטורים מקומיים.

17. 05:23

    אני עושה לו join. למה הוא מצרף אותי? כדי שאני אוכל להמשיך לנהל את המחשב שלי. הוא אומר, טוב מאוד שהצטרפת, שימו לב, connected to PractiQ Azure AD, אבל אין לי פה כפתור של MDM.

18. 05:36

    מה שכן קרה, בקומפיוטר מנג'מנט, בגרובס של אדמיניסטרטורים, הצטרפו אליי אדמיניסטרטורים מהענן, וגם אלכס מתוך Azure AD הצטרף להיות אדמיניסטרטור מקומי.

19. 05:49

    זאת אומרת, יוזר מהענן יכול להיכנס לתוך המחשב הזה. למה? כי המחשב הזה חלק מ-Active Directory, מניהול מרכזי של יוזרים, אבל הוא לא חלק מניהול מרכזי של המחשבים, וזה החלק המדהים.

20. 06:03

    דרך אגב, מה זה שתי הקבוצות האלו? תכף אני אראה לכם אותן, ונעשה פה לוג אאוט, ואנחנו נראה עכשיו דבר מדהים, שבמחשב הזה, חוץ מהיוזר המקומי, עם הסיסמה שלו, אפשר לעשות Other Users, ולהכניס פה כל אחד מהארגון שלי.

21. 06:22

    לדוגמה, יוזר של אלכס W, שטרודל נורת'. שימו לב, אני מזדהה מול המחשב המקומי עם חשבון מהענן. בן אדם מתוך הארגון מהענן יכול להיכנס. אתם יודעים מה?

22. 06:35

    שאלכס לא ייכנס. בואו ניקח מישהו אחר ונראה שמישהו אחר יכול להיכנס. נלך פה ליוזרים ונמצא איזשהו יוזר אצלנו באז'ור אקטיב דירקטורי, All Users.

23. 06:48

    ניקח פה מישהו, ניקח את דייגו. הנה, בואו ניקח את דייגו. זה דייגו, practicum.microsoft.com, אני עושה לו קופי לכאן, עושה other users, edit, paste.

24. 07:01

    הנה דייגו הזה, ואנחנו נכנסים עם הסיסמה. שימו לב, אני נכנס עם יוזר חדש לחלוטין, שאף פעם לא היה בתוך המחשב הזה. והנה הוא עושה כניסה ראשונית, נהדר.

25. 07:11

    עכשיו, בזמן שהוא נכנס, אני רק רוצה להראות לכם שב-bring your own device, לא משנה אם המחשב מנוהל עם mdm או לא, זה בלתי אפשרי. זאת אומרת, אי אפשר להיכנס, לעשות לוגין עם יוזר מתוך הענן.

26. 07:25

    רק יוזרים מקומיים יכולים לעשות לוגין, וזאת שאלה אם זה מחשב שלכם או שזה מחשב של העבודה, אם זה מחשב של העבודה, כל אחד מהעבודה יכול לעשות לוגין, אם זה מחשב שלכם, רק אתם יכולים לעשות אליו לוגין.

27. 07:37

    אתם רואים פה אין אופציה לבחור יוזר מתוך הענן או להכניס שם בסיסמה מתוך הענן, ומה שלא תלחצו לא יעזור לכם. לעומת זאת פה הצלחנו והנה הוא דורש לנו פה כבר בכניסה הראשונה לעשות פין קוד ולעבור עימות, אני עושה לו פה סקיפ, אני לא רוצה מולטי פקטור אותי קיישן ובדיספליי סטינג זה הדבר היחיד

28. 08:01

    שאני רוצה לעשות זה לעשות אותו קצת יותר גדול. אז הראיתי לכם מי יכול להיכנס לתוך המחשב שהוא חלק מהדומיין אבל אין לנו mdm וזאת נקודה מאוד מאוד מעניינת שהפוליסות לא חלות על המחשב הזה.

29. 08:16

    דרך אגב מי זה אלו ואלו זה קבוצות מתוך האז'ור שלי זאת אומרת שאם אני אלך לאז'ור אקטיב דירקטורי יש לי פה אסיינד רולס יש לנו פה רולים אתם רואים אז'ור אקטיב דירקטורי רולים תפקידים ויש פה תפקיד שנקרא גלובל אדמיניסטרטור אז אחד מהם זה גלובל

30. 08:38

    אדמיניסטרטור אחד הסידים אחד המספרים האלו שראינו במקומי זה אחד מהם זה גלובל אדמיניסטרטור והשני זה קבוצה שלא רואים אותה פה היא נמצאת בכלל היא מוחבאת בתוך הדווייסים זאת אומרת שאם אני אלך פה ואני אמצא פה Devices בתוך ה-Devices יש לי פה רשימה של כל ה-Devices ויש לי פה Device Settings ויש לי פה הגדרות מאוד מעניינות מי יכול לצרף מחשבים ל-Azure AD ומי

31. 09:07

    הם Local Administrators on All Azure AD Devices כל מי שאני אצרף כאן יהיה אדמיניסטרטור מקומי על Azure Devices אבל לא בענן הקבוצה הקודמת שירת לכם הם מקבלים הרשאות על כל הענן ועל כל ה-Devices הקבוצות