部署 Microsoft Intune 的第一個步驟是設定 Intune 環境。
本文將引導您完成設定 Microsoft Intune 程序中的每個步驟。 它也提供您在設定端點管理解決方案（例如 Intune）時需要做出的選擇和考量。
本文的目的是協助您更瞭解 Intune 支援的設定。 檢閱本文之後，您應該能夠註冊 Microsoft Intune 免費試用版、新增使用者、定義使用者群組、指派授權給使用者，以及設定其他必要的設定以開始使用 Microsoft Intune。 本文中提供的所有步驟可協助您使用 Intune 新增和管理裝置和應用程式。
必要條件
開始設定 Microsoft Intune 之前，請檢閱規劃指南。 規劃指南可協助您規劃移轉或移轉至 Intune。
規劃指南也可協助您解決這些領域：
- 裝置管理的一些常見目標為何？
- 如何解決潛在的授權需求？
- 如何處理個人擁有的裝置？
- 如何審查現行政策和基礎設施？
- 有哪些範例可以建立推出計畫？
1 - 檢閱支援的設定
開始使用支援的設定
開始設定 Microsoft Intune 之前，您應該：
- 檢視 Intune 支援的裝置平台和作業系統。
- 使用 Microsoft Intune 系統管理中心存取 Intune 時，檢視支援哪些網頁瀏覽器。
- 熟悉網路頻寬需求，以使用 Intune 執行安裝和更新。
- 在 Microsoft Intune 部署中，檢閱網路端點以取得 Proxy 設定所需的 IP 位址和連接埠設定。
如需指引和必要須知資訊，請參閱 支援的設定。
提示
根據預設，所有裝置平台都可以註冊 Intune。 如果您想要防止特定平台，請建立限制。 如需詳細資訊，請參閱 建立裝置平台限制。
2 - 註冊 Microsoft Intune
開始使用註冊或登入 Intune
註冊 Intune 之前，請先判斷您是否已擁有 Microsoft Online Services 帳戶、Enterprise 合約或同等的大量授權合約。 Microsoft 大量授權合約或其他 Microsoft 雲端服務訂閱，例如 Microsoft 365，通常包含公司或學校帳戶。
如果您已經有公司或學校帳戶，請使用該帳戶 登入，並將 Intune 新增至您的訂閱。 否則，您可以註冊新帳戶供您的組織使用 Intune。
如需指引，請參閱登入 Intune。
3 - 為您的 Intune 租用戶設定自訂網域名稱
開始為 Intune 租用戶設定自訂網域名稱
當您的組織註冊 Microsoft Intune 時，您會取得一個裝載在 Microsoft Entra ID 中的初始網域名稱，其外觀類似 your-domain.onmicrosoft.com。
Microsoft 會將 onmicrosoft.com 尾碼指派給新增至訂閱的所有帳戶。
您可以選擇性地在 Intune 中設定貴組織的自訂網域，例如 contoso.com。 例如 contoso.onmicrosoft.com ，如果您未新增網域帳戶，則可能會被使用。
設定 DNS 註冊，以將貴公司的網域名稱與 Intune 連線。 當您將公司的網域名稱與 Intune 連線時，使用者會在連線到 Intune 並使用資源時體驗熟悉的網域。
如果您只是使用免費試用版評估 Intune，則可以略過此步驟。
如果您是從 Office 365 訂閱移至 Microsoft 365，您的網域可能已在 Microsoft Entra ID 中。 Intune 使用相同的 Microsoft Entra ID，而且可以使用您現有的網域。
如需指引，請參閱 設定網域名稱。
4 - 新增使用者至 Intune
開始將使用者新增至 Intune
使用者會儲存在 Microsoft Entra ID 中，該 ID 也隨附於 Microsoft 365。 Microsoft Entra ID 會控制資源的存取權，並驗證使用者。
您可以新增使用者或連線 Active Directory 以與 Intune 同步。 除非您的裝置是「無使用者」kiosk 裝置，否則此步驟 是必需的 。
如需指引，請參閱 新增使用者。
貴組織中的每個人都需要一個使用者帳戶，才能登入並存取 Microsoft Intune。 若要建立使用者帳戶，請將使用者新增至 Intune。 新增之後，您可以授與權限並指派授權給使用者。 稍後，您可以將不同類型的原則指派給使用者，以協助和保護他們。
身為系統管理員，您可以個別或大量將使用者新增至 Intune。
您必須是 Microsoft Entra 授權系統管理員或使用者系統管理員，才能將使用者新增至 Intune。
5 - 在 Intune 中建立群組
開始將群組新增至 Intune
新增群組以指派應用程式、設定和其他資源。 如需指引，請參閱 新增群組。
Intune 使用 Microsoft Entra 群組來組織和管理裝置和使用者。 身為 Intune 系統管理員，您可以設定群組以符合組織的需求。 例如，您可以建立群組，根據地理位置、部門或硬體特性來組織使用者或裝置。 此外，您可以使用群組來大規模管理工作。 例如，您可以為許多使用者設定原則，或根據群組將應用程式部署到一組裝置。
6 - 管理授權
Intune 提供不同的訂閱，包括獨立服務。 判斷貴組織需要的授權服務，然後在使用者可以在 Intune 中註冊其裝置之前，繼續為每個使用者指派 Intune 授權。
決定您的授權需求
Microsoft Intune 適用於不同的組織規模和需求。 它為學校和小型企業提供簡單易用的管理體驗，以及企業客戶所需的更多進階功能。 除非有未授權的系統管理員存取權，否則系統管理員必須獲派授權才能管理 Intune。 2021 年 7 月之後建立的租用戶預設支援未授權的管理員。
如需指引，請參閱 Microsoft Intune 授權。
開始將授權指派給使用者
無論您是一次新增一位使用者還是一次新增所有使用者，您都必須先為每位使用者指派Intune授權，使用者才能在 Intune 中註冊其裝置。 Microsoft Intune 的免費試用版提供 25 個 Intune 授權。 如需授權清單，請參閱 包含 Intune 的授權。 授與使用者使用 Intune 的權限。 每個使用者或無使用者裝置都需要 Intune 授權才能存取服務。
如需指引，請參閱 指派授權。
未授權的管理員
Intune 支援未授權的系統管理員存取權，可讓系統管理員在沒有指派的 Intune 授權的情況下管理 Intune。 2021 年 7 月之後建立的租用戶預設會啟用此功能。 2021 年 7 月之前建立的租用戶可以手動啟用它。 此功能適用於任何系統管理員，包括 Intune 系統管理員、Microsoft Entra 系統管理員等等。
如需指引，請參閱 未授權的系統管理員。
7 - 管理角色並授予 Intune 的系統管理員權限
在您將使用者新增至 Intune 租用戶之後，請建立您的系統管理小組。
Microsoft Intune 使用角色型存取控制 (RBAC) 來管理系統管理存取權。 它包含具有預先定義權限的內建角色，可完成系統管理員特定的工作，例如管理應用程式和建立原則。 若要更精細的控制，您可以建立僅包含您所需要的確切權限集的自訂角色。
範圍標記可與角色搭配使用，以限制系統管理員可以看到的 Intune 物件，例如裝置、原則和應用程式。藉由搭配使用角色和範圍標記，您可以實作最低權限存取，並支援跨團隊或地區的分散式 IT 系統管理。
開始管理角色
根據系統管理員的職責，將內建角色指派給系統管理員。 例如，將 原則和設定檔管理員 角色指派給建立和管理註冊原則的系統管理員。 角色指派決定系統管理員可以在 Intune 中查看和修改的內容。
如需指引，請參閱：
建立您自己的自訂角色，其中包含您所需的確切一組權限，然後根據其職責指派給系統管理員。 自訂角色可讓您在內建角色不符合您的需求，或您想要實作最低權限存取時，定義一組精確的權限。 例如，您可以建立只有建立和更新裝置合規性原則權限的自訂角色。
如需指引，請參閱：
使用範圍標記來限制 Intune 物件的可見度。 範圍標記可控制系統管理員可以看到的物件。 角色會控制他們可以對這些物件採取哪些動作。 搭配使用 RBAC 和範圍標記有助於確保系統管理員只能存取他們所負責的資源。
如需指引，請參閱 針對分散式 IT 使用角色型存取控制 (RBAC) 和範圍標籤。
設定多重管理員核准。 為了協助防範系統管理帳戶遭到入侵，此功能要求第二個系統管理帳戶必須先核准變更，才能套用變更。 它透過確保擦除或刪除裝置等高影響變更需要多個管理員的批准來增加額外的安全層。
如需指引，請參閱 設定多重管理員核准。
8 - 設定行動裝置管理授權單位
開始使用 MDM 授權單位
行動裝置管理 (MDM) 授權設定會決定您管理裝置的方式。 根據預設，Intune 免費試用版會將您的 MDM 授權單位設定為 Intune。 做為 IT 管理員, 您必須先設定 MDM 授權, 使用者才能註冊管理裝置。 設定 MDM 授權單位之後，您就可以開始註冊裝置。
如果您要變更租用戶以支援 Intune，請變更 MDM 授權單位設定。
如需指導方針，請參閱 設定行動裝置管理授權單位。
9 - 自訂 Intune 公司入口網站
公司入口網站應用程式、公司入口網站網站和 Android 上的 Intune 應用程式是使用者存取公司資料並執行一般工作的地方。 一般工作包括註冊裝置、安裝應用程式，以及尋找 (IT 部門協助) 的資訊。
開始設定公司入口網站
自訂使用者用來註冊裝置和安裝應用程式的 Intune 公司入口網站。 這些設定會顯示在公司入口網站應用程式和 Intune 公司入口網站網站中。 您也可以自訂 [公司入口網站] 應用程式，使其包含您的組織詳細資料。
如需指引，請參閱 設定公司入口網站。
遵循最低建議的基準原則
本文是描述如何部署 Microsoft Intune 的五個步驟系列的一部分。 本系列依序包含下列文章：
- 🡺 設定Microsoft Intune (本文)
- 新增、設定及保護應用程式
- 建立合規性原則
- 設定裝置功能和設定
- 註冊裝置