Namestitev programa Microsoft Intune v sisteme Ubuntu in Red Hat: popoln vodnik

Če delate z Linuxom v poslovnih okoljih, vam namestitev in upravljanje Microsoft Intune v Ubuntuju in Red Hatu omogoča poenotenje administracije, uveljavljanje varnosti in skladnost s pravilniki dostopa brez težav. Ta praktični vodnik pojasnjuje, kako namestiti, posodobiti in odstraniti aplikacijo Intune v teh distribucijah, kako registrirati svojo napravo in kaj morate upoštevati pri enotni prijavi z Microsoft Entro. Celoten postopek je zasnovan za hitro uvedbo in maksimalno združljivost.

Poleg tehničnih korakov bomo pregledali zahteve, skrbniške naloge in priporočila za nemoteno uvajanje tako v osebnih (BYOD) kot v napravah v lasti organizacije. Našli boste ukaze, ki jih je mogoče kopirati , opombe o združljivosti (Ubuntu Desktop in RHEL 8/9) in ključne nasvete za skladnost s pogojnim dostopom v brskalniku Microsoft Edge.

Sistemske zahteve in združljivost

Aplikacija Microsoft Intune za Linux je na voljo v uradnem Microsoftovem repozitoriju na packages.microsoft.com. Kar zadeva podprte sisteme, je poudarek na namiznih računalnikih: Ubuntu Desktop 22.04 LTS in 24.04 LTS ter Red Hat Enterprise Linux 8 in 9. Nekatere reference omenjajo tudi Ubuntu 20.04 LTS v scenarijih vpisa/SSO, vendar je aplikacija Intune zasnovana predvsem za najnovejše izdaje LTS.

Za Ubuntu je pričakovano okolje namizje GNOME, kot je vključeno v izdajah za namizne računalnike 22.04 in 24.04. Ubuntu Server ni podprt za vpis . Kar zadeva strojno opremo , se sklicujemo na fizične ali virtualizirane računalnike (kot sta Hyper-V ali Azure) s procesorji x86/64, kar je navedena ciljna podpora.

Kar zadeva lastništvo naprav, so podprte naprave BYOD in poslovne naprave; vendar se vpisane naprave Linux za administrativne namene štejejo za poslovne . Za Linux ni množičnega vpisa: vsaka naprava se vpiše ročno prek aplikacije Intune. Scenariji brez uporabnika (kiosk, celozaslonski način) prav tako niso podprti, ker se mora uporabnik za vpis prijaviti s svojim organizacijskim računom.

Druge operativne podrobnosti, ki jih je treba upoštevati: račun Device Enrollment Manager (DEM) ne velja za Linux in Microsoft ni preizkusil njegove združljivosti z drugim MDM, ki deluje vzporedno. Vaša organizacija morda zahteva šifriranje; najlažje ga je omogočiti pri prvi namestitvi Ubuntuja , zato to upoštevajte med začetno uvedbo.

Predhodne priprave in potrebna programska oprema

Preden karkoli namestite, se prepričajte, da imata vaš najemnik in uporabnik veljavne licence za Intune/Endpoint Manager za vpis naprave. Uporabnik, ki se vpisuje, mora imeti dodeljeno licenco , naprava pa mora imeti internetni dostop do Microsoftovih storitev.

Namestite brskalnik Microsoft Edge (različice 102.x ali novejše), da dokončate postopek registracije in dostopate do notranjih virov ( spletne aplikacije Microsoft 365 , spletna mesta, zaščitena s pogojnim dostopom itd.). Edge lahko prenesete z uradnega Microsoftovega spletnega mesta in uporabite paket .deb v Ubuntuju ali repozitorij v RHEL-u.

V primeru Ubuntu 24.04 je veljavna tudi namestitev lokalnih paketov z ukazom apt z uporabo poti do datoteke .deb: `sudo apt install ./packagename` . Edge je praktična zahteva pri vsakodnevni uporabi, ker se v brskalniku pogosto uporabljajo direktive za pogojni dostop.

Namestitev programa Microsoft Intune v namizni računalnik Ubuntu (22.04 LTS in 24.04 LTS)

Namestitev se izvede iz terminala , doda se Microsoftov ključ in repozitorij, nato pa se namesti paket intune-portal. Naslednji ukazi delujejo v namiznem sistemu Ubuntu s procesorji x86/64.

1) Namestite Curl in GPG za upravljanje ključa za podpisovanje paketov: bistvena sta za dodajanje Microsoftovega repozitorija.

sudo apt update
sudo apt install -y curl gpg

2) Uvozite Microsoftov podpisni ključ in ga postavite v sistemsko verigo ključev. Ta korak vam omogoča preverjanje paketov.

curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg
sudo install -o root -g root -m 644 microsoft.gpg /usr/share/keyrings/microsoft.gpg
sudo rm microsoft.gpg

3) Dodajte in posodobite Microsoftov repozitorij za vašo različico Ubuntuja z uporabo ukaza lsb_release. Ta metoda deluje tako za različici 22.04 kot 24.04.

sudo sh -c 'echo "deb [arch=amd64 signed-by=/usr/share/keyrings/microsoft.gpg] https://packages.microsoft.com/ubuntu/$(lsb_release -rs)/prod $(lsb_release -cs) main" > /etc/apt/sources.list.d/microsoft-ubuntu-$(lsb_release -cs)-prod.list'
sudo apt update

Posebna alternativa za Ubuntu 24.04 (noble), če želite različico izrecno navesti. Uporabite to različico, če želite zakleniti kanal 24.04 :

curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg
sudo install -o root -g root -m 644 microsoft.gpg /usr/share/keyrings/microsoft.gpg
sudo sh -c 'echo "deb [arch=amd64 signed-by=/usr/share/keyrings/microsoft.gpg] https://packages.microsoft.com/ubuntu/24.04/prod noble main" > /etc/apt/sources.list.d/microsoft-ubuntu-noble-prod.list'
sudo rm microsoft.gpg
sudo apt update

4) Namestite aplikacijo Intune. Ta paket vključuje portal in komponente, potrebne za registracijo vaše naprave. Namestitev lahko traja nekaj minut.

sudo apt install -y intune-portal

5) Znova zaženite napravo, da dokončate namestitev in pravilno zaznate storitve aplikacije. Ta ponovni zagon je priporočljiv po začetni namestitvi.

sudo reboot

Posodobite Microsoft Intune v Ubuntuju

Ko so na voljo nove različice, jih je mogoče namestiti prek programa za posodobitev sistemske programske opreme ali ročno prek terminala. Ročne posodobitve so zelo preproste :

sudo apt update
sudo apt-get dist-upgrade -y

Ta postopek posodobi metapodatke in pakete, vključno z intune-portal, msft-broker in Edge, če so v istem repozitoriju. To zagotavlja združljivost z varnostnimi pravilniki in izboljšavami.

Odstranite Microsoft Intune v Ubuntuju

Če morate aplikacijo odstraniti iz sistema, lahko to storite z ukazom apt. Najprej odstranite paket in po želji tudi vse lokalne konfiguracijske podatke. Preden odstranite registracijo, upoštevajte pravilnike svoje organizacije.

sudo apt remove -y intune-portal
sudo apt purge -y intune-portal

Namestitev Microsoft Intune v Red Hat Enterprise Linux (RHEL 8/9)

V RHEL se namestitev izvede z uporabo dnf po uvozu ključa in dodajanju Microsoftovega repozitorija. Naslednji koraki prikazujejo potek dela v RHEL 9, ki ga lahko uporabite kot referenco :

sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
sudo dnf config-manager --add-repo https://packages.microsoft.com/yumrepos/microsoft-rhel9.0-prod
sudo dnf install -y intune-portal
sudo systemctl reboot

Za RHEL 8 uporabite Microsoftov repozitorij, ki ustreza vaši glavni izdaji (8.x). Aplikacija je združljiva z RHEL 8 in 9, čeprav se poti do repozitorija spreminjajo glede na različico.

Posodobite Microsoft Intune v sistemu Red Hat Enterprise Linux

Posodobitev je mogoče uporabiti tudi z uporabo dnf. Posodobite lahko celoten sistem ali samo paket Intune. Veljavna sta obe možnosti.

sudo dnf update -y

Če želite posodobiti samo portalno aplikacijo: omejite spremembo na paket intune-portal.

sudo dnf update -y intune-portal

Odstranite Microsoft Intune v sistemu Red Hat Enterprise Linux

Če želite odstraniti aplikacijo s portala in, če je primerno, sled lokalnih registracijskih podatkov, zaženite naslednje. Najprej preverite svoje interne pravilnike o hranjenju podatkov :

sudo dnf remove -y intune-portal
sudo rm -rf /var/opt/microsoft/mdatp
sudo rm -rf /etc/opt/microsoft/mdatp
sudo rm -rf /opt/microsoft/mdatp

Registracija in prijava naprave Linux v Intune

Z nameščeno aplikacijo je registracija zelo preprosta. Odprite aplikacijo Microsoft Intune in tapnite Prijava s svojim službenim ali šolskim računom. Aplikacija bo vašo napravo registrirala v storitvi Microsoft Intune in jo povezala z vašim računom Intune.

Med čarovnikom za nastavitev boste videli predogledne zaslone in podatke, ki jih lahko organizacija pregleda: model in serijska številka naprave, operacijski sistem, ime naprave in seznam nameščenih aplikacij. Če obstajajo pravilniki o skladnosti, boste morda morali prilagoditi nastavitve, da bodo skladne s predpisi (na primer pravilnik o šifriranju ali geslu).

Ko je postopek končan, bo aplikacija prikazala potrditev, da je naprava pripravljena za uporabo. Na tej točki odprite Microsoft Edge in se prijavite z računom svoje organizacije, da dostopate do zaščitenih internih aplikacij in spletnih mest. Edge je ključnega pomena za uveljavljanje pogojnega dostopa do storitev Microsoft 365.

Če ste skrbnik in želite preveriti registracijo, pojdite v skrbniški center Intune in se pomaknite do Naprave > Linux > Naprave Linux: videli bi morali novo registrirano napravo s stanjem skladnosti.

Hitra matrika združljivosti in omejitev

Stopnja	podpora
Namizni sistem Ubuntu 24.04 LTS / 22.04 LTS (x86/64)	Da
Ubuntu Server	Ne
RHEL 8/9	Da
Naprava brez uporabnika (kiosk, celozaslonski način)	Ne
Množična registracija	Ne
BYOD	Da (po registraciji se šteje za pravno osebo)

Če razmišljate o drugih distribucijah, kot je Arch Linux, ne pozabite, da trenutno niso uradno podprte; izkušnja je lahko omejena in jih Microsoft ni testiral. Za produkcijsko uporabo se držite Ubuntu Desktop LTS in RHEL 8/9.

Naloge in priprava administratorja

Vpis v Linux zahteva minimalno eksplicitno konfiguracijo v Intune; omogoča se samodejno za vsako platformo posebej. Kljub temu obstajajo priporočeni koraki za uspešno uvajanje. Začnite z zagotavljanjem združljivosti naprav in dodeljenih licenc.

Načrtujte svojo implementacijo z uporabo vodnika za načrtovanje Intune: opredelite cilje upravljanja, primere uporabe, komunikacijo z uporabniki, podporo, testiranje in preverjanje veljavnosti. Ker uporabniki prijavljajo svoje naprave, je bistvenega pomena jasen komunikacijski načrt o namestitvi aplikacije Intune in uporabi brskalnika Edge.

Glede dovoljenj velja načelo najmanjših privilegijev. Vgrajena vloga z najmanjšimi privilegiji za naloge vpisa je »Upravitelj pravilnikov in profilov Intune«. Preglejte RBAC v Intune in vsaki ekipi dodelite ustrezne vloge.

V katalogu konfiguracije ustvarite pravilnik o skladnosti, specifičen za Linux: med drugim ga lahko določite na podlagi distribucije/različice, šifriranja naprave ali kompleksnosti gesla. Napravam, ki niso skladne s pravili, se lahko dostop blokira ali pa se proti njim izvedejo ukrepi, kot so opozorila ali odstranitev.

Če morate pokriti primere, ki jih vgrajene možnosti ne obravnavajo, dodajte konfiguracijo skladnosti po meri z uporabo skriptov Bash. Te pravilnike po meri ustvarjate, spremljate in odpravljate napake v storitvi Intune ter vam omogočajo, da preverite svoje lastne pare konfiguracija-vrednost.

Za zaščito dostopa Microsoft združuje pravilnike o skladnosti s pogojno prijavo v storitvi Microsoft Sign-In, ki se uveljavlja v brskalniku Edge. Naprava, ki ni skladna s predpisi, se ne bo mogla prijaviti v spletne aplikacije Microsoft 365, dokler ne odpravi svojega stanja.

Naloge končnega uporabnika

Postopek za uporabnika je preprost: prenesite in namestite Edge (102.x ali novejši), namestite aplikacijo Intune in dokončajte čarovnika za vpis s svojim poslovnim računom. Glede na pravilnike podjetja boste morda morali pred odobritvijo dostopa do virov spremeniti konfiguracijo .

Po registraciji se mora uporabnik prijaviti v Edge s svojim organizacijskim računom, da lahko dostopa do internih spletnih mest in storitev Microsoft 365. Aplikacija Intune bo občasno preverjala skladnost in uporabnike opozarjala na morebitna odstopanja.

Enota za prijavo (SSO) za Linux z Microsoft Entro (microsoft-identity-broker)

Enotna prijava (SSO) v sistemu Linux se zanaša na komponento, ki sistem integrira z Microsoft Entra ID. S tem posrednikom uporabnik enkrat uporabi svoje poverilnice, vse druge združljive aplikacije pa podedujejo sejo, ne da bi ponovno zahtevale geslo. Izkušnja enotne prijave (SSO) zajema izvorne in spletne aplikacije, ki uporabljajo MSAL.NET ali MSAL.python (na primer Azure CLI, Microsoft Edge, Teams PWA).

Med njegovimi prednostmi za IT so poenostavljen dostop, manjša uporaba gesel in možnost uporabe pogojnega dostopa na podlagi naprave pri brskanju z brskalnikom Edge. Ta komponenta omogoča registracijo naprav, vpis v Intune in skladnost s standardi ter podpira skripte Bash za skladnost s predpisi po meri.

Zahteve za enotno prijavo/identiteto v sistemu Linux: Ubuntu Desktop 24.04, 22.04 ali 20.04 LTS, RHEL 8 ali RHEL 9 na fizičnih računalnikih ali Hyper-V na x86/64. Namestitev in posodobitve se upravljajo iz Microsoftovih repozitorijev , podobno kot aplikacija Intune.

Naslednji koraki, preverjanja in odpravljanje težav

Po registraciji naprave boste njeno stanje videli v skrbniškem središču Intune v razdelku Naprave > Linux. Poskrbite, da bosta aplikaciji Intune in Edge posodobljeni iz konfiguriranih repozitorijev. Če naletite na kakršne koli napake, preverite internetno povezavo, dnevnike naprave in ali je licenca dodeljena uporabniku.

Če je stanje skladnosti prikazano kot neskladno, odprite aplikacijo Intune v napravi: videli boste elemente, ki jih je treba popraviti (šifriranje, geslo, različica itd.). Z razrešitvijo elementov na seznamu boste obnovili dostop do pogojnega dostopa v brskalniku Edge . Skrbniki lahko v pravilnikih prilagodijo dejanja za zagotavljanje skladnosti (opozorila, oddaljeno blokiranje ali preklic).

Za nemoteno uvajanje v celotni organizaciji je vedno koristno zanašanje na vadnice za navigacijo v skupnosti Microsoft Tech Community in skrbniškem središču Intune. V dolgoročnih projektnih scenarijih uporabite vodnik za uvajanje, da pripravite najemnika, pravilnike in podporo ter se izognete improvizaciji v produkciji.

Z namestitvijo Intune v Ubuntu Desktop in RHEL lahko na jasen način poenotite pravilnike, pogojni dostop in skladnost s predpisi, pri čemer izkoristite Edge in posrednika identitet za enotno prijavo (SSO). Varen način za delovanje Linuxa v skladu s pravili vaše organizacije je, da se držite podprtih različic (Ubuntu 22.04/24.04 in RHEL 8/9), sledite navedenim ukazom in uporabljate smernice za skladnost s predpisi.