Microsoft Intune – hantera företagets datorer och mobiler

Microsoft Intune är Microsofts molnbaserade tjänst för att hantera och säkra företagets datorer, mobiler och surfplattor. Med Intune kan IT-ansvarig styra säkerhetsinställningar, installera program, kryptera datorer och radera data på en borttappad enhet – utan att ha enheten framför sig. Intune Plan 1 ingår i bland annat Microsoft 365 Business Premium, E3 och E5, men inte i Business Basic eller Business Standard, där det i stället kan köpas som tillägg.

Vad Intune gör i praktiken

Intune är ett verktyg för det som brukar kallas enhetshantering, eller Mobile Device Management (MDM). Det fungerar för Windows, macOS, iOS, iPadOS och Android. De vanligaste användningsområdena för ett mindre företag är:

• Säkerhetsregler. Krav på lösenord eller PIN, automatisk skärmlåsning och att operativsystemet är uppdaterat.
• Kryptering. Datorernas hårddiskar krypteras med BitLocker och återställningsnycklarna sparas centralt.
• Programinstallation. Office, webbläsare och verksamhetens program installeras automatiskt på alla datorer.
• Uppdateringar. Windows-uppdateringar styrs och följs upp centralt.
• Borttappade enheter. En dator eller mobil som tappats bort kan låsas eller raderas på distans.
• Villkorad åtkomst. Tillsammans med Microsoft Entra ID kan företaget kräva att bara hanterade och säkra enheter får logga in i e-post och dokument.

Vilka licenser innehåller Intune?

Enligt Microsofts dokumentation ingår Intune Plan 1 i följande licenser:

LicensIntune ingårMicrosoft 365 Business BasicNejMicrosoft 365 Business StandardNejMicrosoft 365 Business PremiumJaMicrosoft 365 E3 och E5JaMicrosoft 365 F1 och F3JaEnterprise Mobility + Security E3 och E5Ja

Har företaget Business Basic eller Business Standard kan Intune köpas som fristående licens. Många SME-företag som redan betalar för Business Premium har alltså Intune utan att använda det.

Företagets enheter och privata enheter

Intune hanterar två typer av enheter på olika sätt:

Företagsägda enheter registreras fullt i Intune. IT har kontroll över inställningar, program och säkerhet, och kan radera hela enheten om den försvinner.

Privata enheter (Bring Your Own Device, BYOD) hanteras oftast via appskydd i stället för full registrering. Företaget skyddar då bara jobbdata i appar som Outlook och Teams, och kan radera företagsdata utan att röra den anställdas privata bilder och appar.

Att bestämma vilken modell som gäller för mobiler är ett av de första besluten vid ett införande, eftersom det påverkar både säkerheten och de anställdas integritet.

Automatisk installation av nya datorer

Tillsammans med Windows Autopilot kan Intune göra att en ny dator konfigurerar sig själv. Den anställda loggar in med sitt jobbkonto, och datorn hämtar inställningar, program och säkerhetsregler automatiskt. För ett växande företag minskar det tiden per ny dator och gör att alla datorer får samma säkerhetsnivå från första dagen.

Införande – steg för steg

1. Inventera enheterna. Vilka datorer, mobiler och surfplattor finns, och vem äger dem?
2. Kontrollera licenserna. Ingår Intune redan, eller behöver det läggas till?
3. Bestäm grundreglerna. Lösenordskrav, kryptering, uppdateringar och vilka program som ska installeras.
4. Välj modell för mobiler. Full hantering av företagsmobiler, appskydd för privata.
5. Registrera enheterna stegvis, gärna med en testgrupp först.
6. Följ upp. Intune visar vilka enheter som inte uppfyller reglerna, vilket blir underlag för åtgärder.

Vanliga misstag

• Licensen finns men används inte. Företaget betalar för Business Premium men har aldrig konfigurerat Intune.
• För hårda regler direkt. Krav som låser ute personalen skapar irritation och supportärenden. Börja med en testgrupp.
• Ingen plan för privata mobiler. Utan tydliga regler blir det oklart vilken data företaget får radera.
• Återställningsnycklar saknas. Datorer krypteras men nycklarna sparas inte centralt, vilket blir ett problem när en anställd blir utelåst.

Smartifys roll vid införande av Intune

Smartify hjälper SME-företag att komma igång med enhetshantering: inventering, grundkonfiguration, registrering av datorer och mobiler och en genomgång med den som ska förvalta miljön. Läs om vad vi erbjuder företag.

Vanliga frågor om Microsoft Intune

Ingår Intune i Microsoft 365 Business Premium?

Ja. Intune Plan 1 ingår i Microsoft 365 Business Premium, E3 och E5. I Business Basic och Business Standard ingår det inte, men det kan köpas som fristående licens.

Kan Intune hantera Mac och iPhone?

Ja. Intune hanterar Windows, macOS, iOS, iPadOS och Android.

Kan företaget se privata bilder på en anställds mobil?

Nej, inte vid appskydd för privata enheter. Då skyddas bara jobbdata i appar som Outlook och Teams, och företaget kan radera den utan att röra privat innehåll.

Behöver vi Intune om vi bara är ett fåtal anställda?

Det beror på vilken data som hanteras. Även ett litet företag har nytta av att kunna kryptera datorer, styra uppdateringar och radera en borttappad enhet. Har ni redan Business Premium ingår verktyget.

Smartify hjälper ert företag med teknikgrunden

Enhetshantering är en grundsten i företagets IT-säkerhet. Smartify hjälper svenska SME-företag att få kontroll över sin IT-miljö. Ring 077-446 60 60 eller bli kontaktad idag!