Installera Microsoft Intune på Ubuntu och Red Hat: En komplett guide

Om du arbetar med Linux i företagsmiljöer kan du, genom att installera och hantera Microsoft Intune på Ubuntu och Red Hat, enhetlig administration, upprätthålla säkerhet och följa åtkomstpolicyer utan problem. Den här praktiska guiden förklarar hur du installerar, uppdaterar och avinstallerar Intune-appen på dessa distributioner, hur du registrerar din enhet och vad du behöver tänka på för enkel inloggning med Microsoft Entra. Hela processen är utformad för snabb implementering och maximal kompatibilitet.

Utöver de tekniska stegen kommer vi att granska kraven, administratörsuppgifterna och rekommendationerna för en smidig distribution på både personliga (BYOD) och organisationsägda enheter. Du hittar kopieringsklara kommandon , kompatibilitetsinformation (Ubuntu Desktop och RHEL 8/9) och viktiga tips för att följa villkorlig åtkomst i Microsoft Edge.

Systemkrav och kompatibilitet

Microsoft Intune-appen för Linux finns tillgänglig från det officiella Microsoft-arkivet på packages.microsoft.com. När det gäller system som stöds ligger fokus på stationära datorer: Ubuntu Desktop 22.04 LTS och 24.04 LTS, samt Red Hat Enterprise Linux 8 och 9. Vissa referenser nämner även Ubuntu 20.04 LTS i registrerings-/SSO-scenarier, men Intune-applikationen är främst utformad för de senaste LTS-utgåvorna.

För Ubuntu är den förväntade miljön en GNOME-skrivbordsmiljö, vilket ingår i skrivbordsversionerna 22.04 och 24.04. Ubuntu Server stöds inte för registrering . När det gäller hårdvara hänvisar vi till fysiska eller virtualiserade maskiner (som Hyper-V eller Azure) med x86/64-processorer, vilket är det angivna supportmålet.

När det gäller enhetsägande stöds BYOD- och företagsenheter. Registrerade Linux-enheter betraktas dock som företagsenheter för administrativa ändamål . Det finns ingen massregistrering för Linux: varje enhet registreras manuellt via Intune-appen. Användarlösa scenarier (kiosk, helskärm) stöds inte heller eftersom registreringen kräver att en användare loggar in med sitt organisationskonto.

Andra driftsdetaljer att tänka på: Device Enrollment Manager (DEM)-kontot gäller inte för Linux, och Microsoft har inte testat dess kompatibilitet med en annan MDM som körs parallellt. Din organisation kan kräva kryptering; det är enklast att aktivera detta när du installerar Ubuntu för första gången , så tänk på detta under den första distributionen.

Förberedelser och nödvändig programvara

Innan du installerar något, se till att din klient och användare har giltiga Intune/Endpoint Manager-licenser för att registrera enheten. Den registrerande användaren måste ha den tilldelade licensen och enheten måste ha internetåtkomst till Microsoft-tjänster.

Installera webbläsaren Microsoft Edge (version 102.x eller senare) för att slutföra registreringsprocessen och få åtkomst till interna resurser ( Microsoft 365 -webbappar , webbplatser skyddade med villkorlig åtkomst etc.). Du kan ladda ner Edge från den officiella Microsoft-webbplatsen och använda .deb-paketet på Ubuntu eller arkivet på RHEL.

När det gäller Ubuntu 24.04 är det också giltigt att installera lokala paket med apt med hjälp av sökvägen till .deb-filen: `sudo apt install ./packagename` . Edge är ett praktiskt krav i dagligt bruk eftersom direktiv för villkorlig åtkomst ofta tillämpas i webbläsaren.

Installera Microsoft Intune på Ubuntu-skrivbordet (22.04 LTS och 24.04 LTS)

Installationen görs från terminalen , genom att Microsoft-nyckeln och repository läggs till och sedan installeras intune-portal-paketet. Följande kommandon fungerar på Ubuntu Desktop med x86/64-processorer.

1) Installera Curl och GPG för att hantera paketsigneringsnyckeln: de är viktiga för att lägga till Microsoft-arkivet.

sudo apt update
sudo apt install -y curl gpg

2) Importera Microsofts signeringsnyckel och placera den i systemnyckelringen. I det här steget kan du verifiera paketen.

curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg
sudo install -o root -g root -m 644 microsoft.gpg /usr/share/keyrings/microsoft.gpg
sudo rm microsoft.gpg

3) Lägg till och uppdatera Microsoft-repositoriet för din Ubuntu-version med hjälp av lsb_release. Den här metoden fungerar för både 22.04 och 24.04.

sudo sh -c 'echo "deb [arch=amd64 signed-by=/usr/share/keyrings/microsoft.gpg] https://packages.microsoft.com/ubuntu/$(lsb_release -rs)/prod $(lsb_release -cs) main" > /etc/apt/sources.list.d/microsoft-ubuntu-$(lsb_release -cs)-prod.list'
sudo apt update

Ett specifikt alternativ för Ubuntu 24.04 (noble), om du föredrar att explicit deklarera versionen. Använd den här varianten om du vill låsa 24.04-kanalen :

curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg
sudo install -o root -g root -m 644 microsoft.gpg /usr/share/keyrings/microsoft.gpg
sudo sh -c 'echo "deb [arch=amd64 signed-by=/usr/share/keyrings/microsoft.gpg] https://packages.microsoft.com/ubuntu/24.04/prod noble main" > /etc/apt/sources.list.d/microsoft-ubuntu-noble-prod.list'
sudo rm microsoft.gpg
sudo apt update

4) Installera Intune-appen. Det här paketet innehåller portalen och komponenterna som behövs för att registrera din enhet. Installationen kan ta några minuter.

sudo apt install -y intune-portal

5) Starta om enheten för att slutföra installationen och korrekt identifiera appens tjänster. Denna omstart rekommenderas efter den första installationen.

sudo reboot

Uppdatera Microsoft Intune på Ubuntu

När nya versioner blir tillgängliga kan de installeras via systemprogramvaruuppdateringen eller manuellt via terminalen. Manuella uppdateringar är mycket enkla :

sudo apt update
sudo apt-get dist-upgrade -y

Den här processen uppdaterar metadata och paket, inklusive intune-portal, msft-broker och Edge om de finns i samma databas. Detta säkerställer kompatibilitet med säkerhetspolicyer och förbättringar.

Avinstallera Microsoft Intune på Ubuntu

Om du behöver ta bort appen från systemet kan du göra det med apt. Ta först bort paketet och, om du vill, radera även all lokal konfigurationsdata. Tänk på din organisations policyer innan du tar bort registreringen.

sudo apt remove -y intune-portal
sudo apt purge -y intune-portal

Installera Microsoft Intune på Red Hat Enterprise Linux (RHEL 8/9)

I RHEL utförs installationen med hjälp av dnf efter att nyckeln har importerats och Microsoft-arkivet har lagts till. Följande steg visar arbetsflödet i RHEL 9, vilket kan användas som referens :

sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
sudo dnf config-manager --add-repo https://packages.microsoft.com/yumrepos/microsoft-rhel9.0-prod
sudo dnf install -y intune-portal
sudo systemctl reboot

För RHEL 8, använd Microsoft-arkivet som motsvarar din huvudutgåva (8.x). Appen är kompatibel med RHEL 8 och 9, även om sökvägarna till arkivet ändras beroende på version.

Uppdatera Microsoft Intune på Red Hat Enterprise Linux

Uppdateringen kan också tillämpas med dnf. Du kan uppdatera hela systemet eller bara Intune-paketet. Båda alternativen är giltiga.

sudo dnf update -y

Om du föredrar att bara uppdatera portalappen: begränsa ändringen till intune-portal-paketet.

sudo dnf update -y intune-portal

Avinstallera Microsoft Intune på Red Hat Enterprise Linux

För att ta bort applikationen från portalen och, om tillämpligt, spårningen av lokala registreringsdata, kör följande. Kontrollera först dina interna policyer för datalagring :

sudo dnf remove -y intune-portal
sudo rm -rf /var/opt/microsoft/mdatp
sudo rm -rf /etc/opt/microsoft/mdatp
sudo rm -rf /opt/microsoft/mdatp

Registrera och registrera din Linux-enhet i Intune

När appen är installerad är registreringen mycket enkel. Öppna Microsoft Intune-appen och tryck på Logga in med ditt arbets- eller skolkonto. Appen registrerar din enhet hos Microsoft Intune och länkar den till ditt Intune-konto.

Under installationsguiden ser du förhandsgranskningsskärmar och data som organisationen kan granska: enhetens modell och serienummer, operativsystem, enhetsnamn och en lista över installerade appar. Om det finns efterlevnadspolicyer kan du bli ombedd att justera inställningarna så att de följer dem (till exempel krypterings- eller lösenordspolicy).

När det är klart visar appen en bekräftelse på att enheten är redo att användas. Öppna då Microsoft Edge och logga in med organisationens konto för att få åtkomst till skyddade interna appar och webbplatser. Edge är nyckeln till att upprätthålla villkorlig åtkomst till Microsoft 365-tjänster.

Om du är administratör och vill kontrollera registreringen går du till Intune Admin Center och navigerar till Enheter > Linux > Linux-enheter: du bör se den nyligen registrerade enheten med dess efterlevnadsstatus.

Snabbmatris över kompatibilitet och begränsningar

Skede	stöd
Ubuntu Desktop 24.04 LTS / 22.04 LTS (x86/64)	Ja
Ubuntu Server	Nej
RHEL 8/9	Ja
Användarlös enhet (kiosk, helskärm)	Nej
Massregistrering	Nej
BYOD	Ja (det betraktas som en juridisk person efter registrering)

Om du funderar på andra distributioner, som Arch Linux, tänk på att de för närvarande inte stöds officiellt; upplevelsen kan vara begränsad och de är inte testade av Microsoft. För produktionsanvändning, håll dig till Ubuntu Desktop LTS och RHEL 8/9.

Administratörens uppgifter och förberedelser

Registrering av Linux kräver minimal explicit konfiguration i Intune; det aktiveras automatiskt per plattform. Trots detta finns det rekommenderade steg för en lyckad distribution. Börja med att säkerställa enhetskompatibilitet och tilldelade licenser.

Planera din implementering med hjälp av Intune-planeringsguiden: definiera hanteringsmål, användningsfall, användarkommunikation, support, testning och validering. Eftersom användarna registrerar sina egna enheter är det viktigt med en tydlig kommunikationsplan för hur man installerar Intune-appen och använder Edge.

När det gäller behörigheter gäller principen om minsta behörighet. Den inbyggda rollen med minst behörighet för registreringsuppgifter är "Intune Policy and Profile Manager". Granska RBAC i Intune och tilldela lämpliga roller till varje team.

Skapa en Linux-specifik efterlevnadspolicy i konfigurationskatalogen: du kan basera den på distribution/version, enhetskryptering eller lösenordskomplexitet, bland andra faktorer. Icke-kompatibla enheter kan få sin åtkomst blockerad eller få åtgärder som varningar eller borttagning.

Om du behöver täcka ärenden som inte hanteras av de inbyggda alternativen kan du lägga till anpassad efterlevnadskonfiguration med hjälp av Bash-skript. Dessa anpassade policyer skapas, övervakas och felsöks inifrån Intune och låter dig validera dina egna konfigurationsvärdepar.

För att skydda åtkomst kombinerar Microsoft efterlevnadspolicyer med villkorlig inloggning i Microsoft Sign-In, som tillämpas i Edge. En enhet som inte är kompatibel kan inte logga in på Microsoft 365-webbappar förrän dess status har åtgärdats.

Slutanvändaruppgifter

Användarprocessen är enkel: ladda ner och installera Edge (102.x eller senare), installera Intune-appen och slutför registreringsguiden med ditt företagskonto. Beroende på företagets policyer kan du bli ombedd att göra konfigurationsändringar innan du beviljar åtkomst till resurser.

Efter registreringen måste användaren logga in på Edge med sitt organisationskonto för att få åtkomst till interna webbplatser och Microsoft 365-tjänster. Intune-appen kommer regelbundet att verifiera efterlevnaden och meddela användare om eventuella avvikelser.

SSO för Linux med Microsoft Entra (microsoft-identity-broker)

Enkel inloggning (SSO) på Linux förlitar sig på en komponent som integrerar systemet med Microsoft Entra ID. Med den här brokern använder användaren sina inloggningsuppgifter en gång, och alla andra kompatibla applikationer ärver sessionen utan att kräva ett lösenord igen. SSO-upplevelsen omfattar native appar och webbappar som använder MSAL.NET eller MSAL.python (till exempel Azure CLI, Microsoft Edge, Teams PWA).

Bland fördelarna för IT finns förenklad åtkomst, minskad lösenordsanvändning och möjligheten att tillämpa enhetsbaserad villkorlig åtkomst vid surfning med Edge. Den här komponenten möjliggör enhetsregistrering, Intune-registrering och standardefterlevnad , samt stöd för Bash-skript för anpassad efterlevnad.

SSO/identitetskrav på Linux: Ubuntu Desktop 24.04, 22.04 eller 20.04 LTS, RHEL 8 eller RHEL 9, på fysiska maskiner eller Hyper-V på x86/64. Installation och uppdateringar hanteras från Microsofts repositories , ungefär som Intune-appen.

Nästa steg, kontroller och felsökning

När du har registrerat enheten ser du dess status i Intune Admin Center under Enheter > Linux. Håll Intune- och Edge-apparna uppdaterade från de konfigurerade databaserna. Om du stöter på några fel kontrollerar du din internetanslutning, enhetsloggarna och att licensen är tilldelad användaren.

Om efterlevnadsstatusen visas som icke-kompatibel öppnar du Intune-appen på enheten: du ser de objekt som behöver åtgärdas (kryptering, lösenord, version osv.). Om du åtgärdar objekten i listan återställs åtkomsten till villkorlig åtkomst i Edge . Administratörer kan justera efterlevnadsåtgärder (aviseringar, fjärrblockering eller återkallelse) i policyerna.

För en smidig implementering i hela organisationen är det alltid bra att förlita sig på Microsoft Tech Community och navigeringshandledningarna för Intune Admin Center. I långsiktiga projektscenarier, använd distributionsguiden för att förbereda din klientorganisation, policyer och support , och undvik improvisation i produktionen.

Genom att ha Intune på Ubuntu Desktop och RHEL kan du förena policyer, villkorlig åtkomst och efterlevnad på ett tydligt sätt, genom att utnyttja Edge och identitetsmäklaren för SSO. Att hålla sig till de versioner som stöds (Ubuntu 22.04/24.04 och RHEL 8/9), följa de angivna kommandona och tillämpa riktlinjerna för efterlevnad är det säkra sättet att använda Linux enligt organisationens regler.