Microsoftbei Ignite 2021 Intune Er erinnerte noch einmal an die Linux-Unterstützung für . Sie kündigten an, dass die Verteilung dieser Unterstützung Anfang 2022 beginnen werde.
Derzeit können Intune-Benutzer weltweit ihre Windows-, Mac-, iOS- und Android-Geräte mit Endpoint Manager verwalten. Microsoft hat damit begonnen, Linux-Unterstützung mit Endpoint Manager bereitzustellen, um die Linux-Geräteverwaltung und Patch-Verteilung von Linux-Geräten zu ermöglichen.
Unterstützung für Linux-Geräte in Intune veröffentlicht
Tatsächlich wurde alles durch den Tweet eines Twitter-Nutzers angekündigt. Microsoft hat langsam mit der Einführung der Linux-Unterstützung begonnen. Dies ist ein hervorragendes Update für das Microsoft Eco-System, da Systemadministratoren die Patch-Verwaltung von Linux-Distributionen in ihren Umgebungen erleichtern können.
Tatsächlich kann es derzeit von asiatischen und australischen Mietermanagern genutzt werden.

Auch wenn die Verteilung startet, ist die Liste der Plattformen auf Intune noch nicht fertig.
Azure AD-Unterstützung für bedingten Zugriff für Linux-Geräte
Ich möchte auf die Probleme eingehen, die Microsoft in der November-Version von Ignite 2021 bezüglich des Supportszenarios für Linux-Workstations angekündigt hat. Azure AD, Richtlinie für bedingten Zugriff, IT Administratoren können echte Benutzer/Geräte identifizieren, die versuchen, auf Unternehmensressourcen zuzugreifen. Es hilft.
Das Microsoft-Team hat uns in der Präsentation auf der Ignite 2021 geholfen, diesen Prozessablauf zu verstehen.
- Der Benutzer kann von einem unterstützten Linux Desktop Experience-Computer aus auf Microsoft zugreifen. Microsoft in Edge bis 365 Lösungen (auch Office-Webanwendungen genannt) versuchen möglicherweise, darauf zuzugreifen.
- Benutzer werden angewiesen, den Intune-Agent für Linux-Desktop-Experience-Computer herunterzuladen und zu installieren.
- Die Azure AD-Registrierung des Linux-Geräts erfolgt. Die Linux-PC-Registrierung ist auf dem Azure AD-Geräteblatt verfügbar.
- Intune prüft nun die Compliance-Regeln und Wenn das Gerät kompatibel ist Die Azure AD-Richtlinie für bedingten Zugriff ermöglicht den Zugriff auf Unternehmensressourcen.
Lassen Sie uns die Benutzererfahrung für die Aufzeichnung überprüfen. Es kann die über Endpoint Manager implementierte bedingte Zugriffskonfiguration verwenden, um Linux-Benutzern den sicheren Zugriff auf die Microsoft Teams-Webanwendung über Microsoft Edge zu ermöglichen. Wenn ein Benutzer versucht, über den Edge-Browser auf Microsoft Teams zuzugreifen, ohne zuvor das Gerät zu sichern, kann er sich nicht anmelden.

Der Benutzer wird nicht blockiert, sondern durch den Prozess des Herunterladens von Microsoft Intune für Linux geführt. Diese Registrierung ermöglicht es der Organisation, Konfigurationen zu implementieren, die die Benutzerproduktivität optimieren, beispielsweise den Zugriff auf bestimmte Unternehmensanwendungen. Der Registrierungsprozess registriert den Benutzer automatisch in Azure Active Directory, sodass risiko- und anwendungsbasierte Richtlinien für bedingten Zugriff gezielt eine Verbindung zum Linux-Endpunkt herstellen können.

Die letzte Phase des Registrierungsprozesses ist die Compliance-Bewertung, bei der überprüft wird, ob die Gerätebereitstellung und andere Elemente den Unternehmensrichtlinien entsprechen. Sobald Kompatibilitätsprobleme behoben sind, hat der Benutzer vollen Zugriff auf relevante Unternehmensressourcen.
