Situatie
Prin crearea unui profil de catalog de setări, puteți alege să permiteți sau să restricționați accesul la datele mobile pentru dispozitivele Windows gestionate cu Microsoft Intune.
Gestionarea conectivității mobile reprezintă o parte importantă a administrării dispozitivelor finale, în special pentru organizațiile care doresc un control mai strict asupra dispozitivelor corporative, a utilizării serviciilor de roaming și a costurilor cu datele. Cu Microsoft Intune, administratorii pot configura politici care permit sau blochează accesul la datele mobile pe dispozitivele compatibile, în funcție de platformă, tipul de înscriere și modul de gestionare.
În unele cazuri, organizațiile doresc să permită utilizarea datelor mobile pentru angajații care lucrează pe teren și pentru cei care lucrează de la distanță. În alte cazuri, acestea trebuie să blocheze complet datele mobile, astfel încât dispozitivele să funcționeze numai prin Wi-Fi sau prin căi de rețea aprobate. Intune oferă, de asemenea, o setare dedicată pentru gestionarea roamingului de date mobile.
De ce ar trebui să controlați traficul de date mobile cu Intune?
Există mai multe motive pentru care o organizație ar putea dori să gestioneze accesul la rețeaua mobilă pe dispozitivele înregistrate:
- Reducerea costurilor cu operatorul de telefonie mobilă
- Prevenirea consumului inutil de date atunci când utilizatorii se află în afara organizației
- Obligarea dispozitivelor să utilizeze rețele Wi-Fi de încredere
- Limitarea cheltuielilor de roaming pentru utilizatorii aflați în deplasare
- Securizarea store-urilor sau a dispozitivelor dedicate care nu ar trebui să utilizeze rețelele mobile
- Controlați modul în care dispozitivele deținute de companie se conectează în afara biroului.
Solutie
Modalități de configurare a setărilor pentru datele mobile în Intune
În majoritatea cazurilor, puteți permite sau bloca setările pentru datele mobile prin crearea unui profil de configurare în Centrul de administrare Microsoft Intune. În funcție de platformă, se utilizează de obicei una dintre următoarele opțiuni:
- Restricții pentru dispozitive
- Catalog de setări
- Șabloane administrative
- OEMConfig pentru controale specifice producătorului pe Android
Date mobile: Permite vs. Blochează
Iată câțiva factori obișnuiți de luat în considerare atunci când decideți dacă organizația ar trebui să permită sau să blocheze datele mobile pentru dispozitivele gestionate în Intune.
Ați putea dori să permiteți datele mobile atunci când:
- Un anumit grup de angajați își desfășoară activitatea pe teren.
- Dispozitivele sunt utilizate frecvent în afara rețelei Wi-Fi de la birou.
- Aplicațiile esențiale pentru activitatea companiei necesită conectivitate continuă la internet.
- Utilizatorii călătoresc și au nevoie de acces flexibil la rețea.
Este posibil să doriți să blocați datele mobile în următoarele situații:
- Dispozitivele trebuie să funcționeze numai prin Wi-Fi, conform regulilor organizației.
- Costurile pentru date trebuie controlate.
- Dispozitivele partajate sau de tip „kiosk” nu trebuie să utilizeze o rețea mobilă.
- Politica de securitate impune limitarea conectivității la rețele neadministrate.
Permiteți sau blocați datele mobile folosind Intune
- Deschideți browserul și conectați-vă la Centrul de administrare Microsoft Intune.
- Accesați Devices > Windows > Configuration > Create > New Policy.
- Alegeți Windows 10 și versiuni ulterioare ca Platformă și Catalog de setări ca Tip de profil.
- În tab-ul Basics, specificați numele profilului ca „Allow Cellular Data” sau „Block Cellular Data”, în funcție de ceea ce doriți să realizați.
- Puteți adăuga o scurtă descriere a profilului. Dați click pe Next pentru a continua.
În fereastra de setări, căutați termenul „Cellular Data”. Selectați categoria numită „Conectivity”. Acum selectați setarea „Allow Cellular Data” și închideți fereastra de setări.
Setarea „Allow Cellular Data” oferă 3 opțiuni de configurare:
- Nu permite canalul de date mobile. Utilizatorul nu îl poate activa: selectați această opțiune pentru a dezactiva datele mobile și a împiedica utilizatorii să le reactiveze.
- Permite canalul de date mobile. Utilizatorul îl poate dezactiva: selectați această opțiune pentru a permite datele mobile și a le permite utilizatorilor să le dezactiveze atunci când nu sunt necesare.
- Permite canalul de date mobile. Utilizatorul nu îl poate dezactiva: selectați această opțiune pentru a permite datele mobile, dar pentru a împiedica utilizatorii să le dezactiveze.
- Opțiunile de mai sus sunt destul de intuitive. Alegeți opțiunea potrivită în funcție de cerințele organizației dumneavoastră. După ce ați terminat, dați clic pe „Next”.
- În secțiunea „Scope tags”, specificați etichetele de domeniu de aplicare. Specificarea etichetelor de domeniu de aplicare este opțională și puteți sări peste acest pas.
- În fila „Assignments”, selectați grupurile de utilizatori de securitate Entra ID cărora doriți să le atribuiți politica. Când implementați această politică pentru prima dată, începeți prin a o aplica la câteva grupuri de testare. Dacă testarea se dovedește a fi reușită, extindeți treptat politica la alți utilizatori sau dispozitive. Selectați „Next”.
- Verificați setările politicii și dați click pe butonul „Create”. Se creează o nouă politică, pe care o puteți găsi în lista de profiluri de configurare.
Sincronizarea politicilor Intune pe dispozitive
După aplicarea politicii, dispozitivele Windows trebuie să se conecteze la Intune pentru a primi politicile actualizate.
Pentru a monitoriza alocările profilurilor de date mobile în Intune, accesați Devices > Windows > Configuration si apoi selectati profilul de configurare. În pagina de prezentare generală a politicii, verificați starea de conectare a dispozitivelor și a utilizatorilor.
Puteți vedea numărul de dispozitive sau de utilizatori la care politica a fost aplicată cu succes. Butonul „View report” vă permite să vedeți numele dispozitivelor sau ale utilizatorilor pentru care implementările politicii au avut succes.
Troubleshooting
În unele cazuri, este posibil ca politica privind datele mobile să nu se aplice anumitor dispozitive. Pentru a remedia aceste probleme, verificați jurnalele esențiale IME din Intune. În plus, verificați ID-ul de eveniment 814 în Vizualizatorul de evenimente. Utilizați următoarea cale: Jurnale de aplicații și servicii > Microsoft > Windows > Devicemanagement-Enterprise-Diagnostics-Provider > Admin.
Dacă întâmpinați o eroare la atribuirea profilului pe un dispozitiv la distanță, generați un raport de diagnosticare MDM pentru asistența IT. Acest lucru se poate face din Settings > Accounts > Access work or School > Info.. Dați click pe butonul „Create Report”.
Leave A Comment?