部署指南：在 Microsoft Intune 中管理 Linux 裝置

本指南說明使用 Microsoft Intune 保護和管理 Linux 應用程式和端點所需執行的一切動作，包括如何：

  • 讓租使用者為裝置註冊做好準備。
  • 建立 Linux 裝置合規性原則。
  • 新增自訂合規性設定。
  • 在 Microsoft Edge 中強制執行條件式存取原則。
  • 支援員工和學生註冊其桌面。

針對本指南中的每個區段，檢閱相關的工作。 有些工作是必要的，有些工作（例如設定條件式存取）是選擇性的。 選取每個章節中提供的連結，移至我們在 Microsoft Learn 上建議的說明文件，您可以在其中找到更詳細的資訊和操作說明。

步驟 1：必要條件

Microsoft Intune、Microsoft Entra ID 和 Microsoft Edge 提供 Linux 桌面管理的功能。 Microsoft Intune 提供裝置管理與合規性功能。 Microsoft Entra ID 提供與 Microsoft Intune 合規性原則一起使用的條件式存取。 Microsoft Edge 是網頁瀏覽器應用程式，用來提供受保護的 Microsoft 365 Web 應用程式存取權。

以 Intune 系統管理員身分完成下列必要條件，以啟用租用戶的端點管理功能：

建議您使用完成工作所需的最低權限角色。 例如，可完成裝置註冊工作的最低權限角色是內建原則和設定檔管理員 Intune 角色。

如需內建角色及其功能詳細資訊，請參閱具有Intune和內建角色權限的 RBAC) 角色型存取控制 ( 和 Intune 的內建角色權限。

如需如何準備貴組織、上線或採用 Intune 進行行動裝置管理的詳細資訊與建議，請參閱 Intune 安裝部署指南。

步驟 2：規劃部署

使用 Microsoft Intune 規劃指南來定義您的裝置管理目標、使用案例案例和需求。 它還將幫助您規劃推出、溝通、支援、測試和驗證。 例如，因為當員工和學生註冊其裝置時，您不需要在場，因此我們建議您制定通訊方案，讓大家知道在何處可以找到安裝及使用公司入口網站和 Microsoft Edge 的相關資訊。

步驟 3：建立裝置合規性原則

建立裝置合規性原則，以確保存取您資料的 Linux 裝置安全且符合貴組織的標準。 註冊程序的最後階段是合規性評估，以驗證裝置上的設定符合您的原則。 裝置使用者必須解決所有合規性問題，才能存取受保護的資源。 Intune 將未符合合規性需求的裝置標記為不符合規範，並根據您的不合規設定動作採取其他動作，例如傳送通知、限制存取或抹除裝置) (。

您可以根據 Linux 發佈類型、版本、裝置加密或密碼複雜性強制執行裝置合規性原則。 Linux 所有可用的合規性設定都在 Microsoft Intune 設定目錄中。 您可以使用Microsoft Entra條件式存取原則搭配裝置合規性原則，控制對 Microsoft Edge 中 Microsoft 365 Web 應用程式的存取。 例如，如果員工嘗試在未先註冊或保護其裝置的情況下在 Edge 中存取 Microsoft Teams，他們將無法登入。

提示

如需裝置合規性原則的概觀，請參閱 合規性概觀。

工作 詳細資料
建立裝置合規性原則 取得如何為 Linux 裝置建立和指派裝置合規性原則的逐步指導方針。
新增自訂合規性設定 使用自訂合規性設定，您可以撰寫自己的 Bash 指令碼來解決 Microsoft Intune 內建的裝置合規性選項中尚未包含的合規性案例。 本文說明如何建立、監視及疑難排解 Linux 裝置的自訂合規性原則。 自訂合規性設定需要您 建立自訂指令碼 來識別設定和值組。
新增不合規定的動作 選擇當裝置不再符合合規性原則的條件時會採取的動作。 動作範例包括傳送警示、遠端鎖定裝置或淘汰裝置。 您可以在設定裝置合規性原則時或稍後編輯原則來新增不符合規範的動作。
建立以裝置或應用程式為基礎的條件式存取原則 設定條件式存取原則，以在適用於 Linux 的 Microsoft Edge 瀏覽器中保護和授與對 Microsoft 365 Web 應用程式的存取權。 條件式存取會封鎖不相容裝置存取 Edge 中受保護的工作應用程式，並授與相容裝置的存取權。 您必須具備條件式存取的裝置合規性原則，才能與 Linux 裝置一起使用。

步驟 4：註冊裝置

執行下列 Linux 桌面支援註冊：

  • Ubuntu LTS 版本 26.04 和 24.04 LTS
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

獲指派 Intune 授權的員工可以隨時將其個人 Linux 裝置註冊到 Microsoft Intune。 在註冊期間，其裝置會使用 Microsoft Entra ID 註冊，並評估合規性。 如果您已將條件式存取原則套用至 Edge，系統會提示使用者先註冊其裝置，然後才能使用其公司帳戶存取 Microsoft 365 Web 應用程式。

身為 Intune 系統管理員，除了必要條件中所述的項目外，您不需要執行任何動作即可為員工啟用註冊。 但是，為他們提供幫助資源非常重要，以防他們在註冊期間需要指導。

重要事項

適用於 Linux 的 Microsoft Intune 應用程式隨附的 Microsoft 身分識別代理人 2.0.2 版及更新版本，與先前的 Java 型代理人相比，引入了重大架構變更。 當 Linux 裝置從較舊的代理人版本更新時，Intune 會自動重新註冊和重新註冊這些裝置，並為它們建立新的 Intune 裝置識別碼和 Microsoft Entra 裝置識別碼。 裝置更新之後，請務必檢閱以裝置為基礎的指派、篩選，以及仰賴於裝置識別碼的 Microsoft Entra ID 群組成員資格，以確保原則正確套用。

提示

如果您需要裝置加密，請在裝置註冊之前告知您的員工，讓他們可以選擇在作業系統安裝期間加密其裝置。 這比在作業系統安裝後加密裝置更簡單、更快速。 此外，請讓組織的作業系統需求和密碼複雜性需求輕鬆在網站上或入職電子郵件中找到，讓員工就不必延遲註冊即可查詢該資訊。

工作 詳細資料
安裝適用於 Linux 的 Microsoft Intune 應用程式 員工必須在其個人裝置上安裝 Microsoft Intune 應用程式，才能註冊。 本文說明如何在終端機應用程式中安裝、更新及移除適用於 Linux 的 Microsoft Intune 應用程式。
安裝 Microsoft Edge 網頁瀏覽器 若要存取受保護的網站和檔案，員工必須擁有 Microsoft Edge 網頁瀏覽器版本 102。X 或更新版本。 註冊裝置之後，員工可以使用其公司帳戶登入 Microsoft Edge，並存取網站和檔案。
在 Intune 中註冊 Linux 裝置 本文適用於裝置使用者，說明如何使用 Microsoft Intune 應用程式註冊裝置，並包含系統需求、必要條件和後續步驟。 在此步驟中，Microsoft Intune 會使用 Microsoft Entra ID 註冊裝置，並在 Intune 中建立裝置記錄。 註冊完成後，就會開始裝置合規性檢查。
檢查裝置狀態並解決合規性問題 本文適用於裝置使用者，並說明如何解決 Microsoft Intune 應用程式中的合規性問題。 合規性檢查會在註冊期間進行，之後會在裝置使用 Intune 簽入時進行。 當員工裝置上有不符合規範的設定時，Intune 應用程式會通知員工。 Intune 會使用您的裝置合規性和條件式存取原則來判斷合規性和不符合規範的動作。

後續步驟

  • 上次更新時間：