Po dlouhých útrapách s Conditional Access Policies se přesuneme do portálu Intune, který ne jenom, že je ještě komplexnější, ale také nás dostává do administrace zařízení. Doposud jsme administraci zařízení nakousli jen opravdu maličko, protože je to, z mého pohledu nejsložitější část hned po forensním zkoumání incidentů, které občas nastanou. Abych vás ale neodradil hned ze začátku, tak je to taky jeden z portálů, který řeší věci, které „opravdu pocítíte“ (a to tedy, jak v dobrém, tak i v ne tak dobrém). Z portálu Intune jdou kontrolovat věci, které si týkají například: automatické synchronizace OneDrive a jeho automatické přihlášení, možnost přidávat aplikace do Company Portal, ze kterého můžou uživatelé stahovat bez nutnosti administrátorských oprávnění, zabezpečení dat v aplikacích a mnoho mnoho dalších. V dnešním článku projdeme úplný základ a přidáme si povinné aplikace M365.
Pro vynucení instalace všech M365 aplikací do počítače se přihlaste do Intune admin portálu a otevřete si záložku Apps > Windows a poté Create.
Poté vyberete Microsoft 365 Apps Windows 10 and later.
Politiku pojmenujte. Show this as a featured app in the Company Portal můžete nechat vypnutý, protože stejně budeme aplikace vynucovat.
Pokud máte konfigurační XML soubor, tak můžete vybrat místo Configuration designer Enter XML data. Pro nás méně odvážné je tu konfigurátor přímo v Intune. V sekci Select Office apps si můžete vybrat, které aplikace se nainstalují. Pokud chcete i nad rámcové aplikace (Viso Online Plan 2 nebo Project Online Desktop Client), tak si je můžete vybrat o jedno pole níže.
Poté si vyberte formát, ve kterém budou ze základu data z O365 aplikací. Jako file type vyberte Office Open Dokument Format, jinak vám politika nepůjde vytvořit (s těmito nastaveními). Update channel nastavuji vlastně vždy na Current Channel, protože chci mít všechno co nedříve aktualizované. Zbytek nastavení se v celku sám popisuje názvem. Jen dole nezapomeňte vybrat jazyk (pokud tedy chcete, aby všichni měli O365 aplikace ve stejném jazyce).
Politiku zacílíme na všechny uživatele a máme hotovo.
Na závěr
Pokud máte nějakou část M365 nastavení, které by vás zajímalo, tak neváhejte napsat do komentář. Odkaz na kuchařku ZDE.