Intune sử dụng Azure Active Directory (Azure AD) group để quản lý thiết bị và người dùng. Với tư cách là quản trị viên Intune, bạn có thể thiết lập các nhóm phù hợp với nhu cầu tổ chức của mình. Tạo nhóm để sắp xếp người dùng hoặc thiết bị theo vị trí địa lý, bộ phận. Sau khi tạo group quản lý các thiết bị bạn có thể tạo và apply các policy lên các thiết bị trong group.

Bài viết hôm nay sẽ hướng dẫn các bạn cấu hình các loại group và cấu hình 1 số policy apply vào group.

2. Hướng dẫn cấu hình.

Bước 1: Tạo Assign Group Device.

Assign Group: Là group bạn cần phải tự tay add device đã join Azure AD vào group này.

Login https://endpoint.microsoft.com/. Nhập user và pass admin azure AD.

Chọn mục Group > New Group.

Group type: chọn Security

Group name: Đặt tên cho group

Membership type: chọn Assgined.

Memners: Click chọn No members selected.

Add Members: Bạn chọn các device đã join Azure AD vào group. Click chọn Select.

Cuối cùng click Create.

Bước 2: Tạo Dynamic Group Device.

Dynamic Group Device : Là group mà device sẽ tự động được được add vào group khi đã join Azure AD.

Chọn mục Group > New Group.

Group type: chọn Security

Group name: Đặt tên cho group

Membership type: chọn Dynamic Device.

Dynamic device Memners: Click chọn Add dynamic query.

Click Edit.

Bạn add query này ” device.deviceOSType -contains “Windows” ” vào mục rule syntax. Click OK và Click Save.

Sau cùng click Create.

Group đã tạo xong.

Bước 3: Tạo Profile Device Retrictions.

Di chuyển đến mục Device > Configuration profiles > Create profile.

Platform: Windows 10 and later.

Profile type: Templates > Device restrictions. Click Create.

Name: Đặt tên profile. Click Next.

Trong mục Control Panel and Setting: Kéo xuống mục Gaming , chọn Block.

Kéo xuống mục Password: chọn Require. Bạn có thể tùy chỉnh các password type, complexity,…Click Next

Tiếp theo chọn Add Group: chọn group device bạn muốn apply. Click chọn Select và Next.

Cuối cùng Click Create.

Bước 4: Kiểm tra

Để apply policy nhanh xuống thiết bị. Vào mục Device > All Device > Chọn thiết bị có trong group > Chọn Syn > Yes.

Hoặc ở trên thiết bị được apply policy vào mục Settings > Account > Acess work or school > Click Info.

Kéo xuống và click chọn Syn.

Sau khi đã Syn thành công. Bạn tiến hành kiểm tra các policy đã apply.

Vào mục Setting: Kiểm tra bạn sẽ không thấy mục Gaming do đã apply policy Block Gaming.

Tiếp theo là mục Password khi bạn đổi password đơn giản sẽ có cảnh báo yêu cầu đặt password mạnh.

Azure Active Directory (Azure AD) là một dịch vụ quản lý quyền truy cập và nhận dạng dựa trên cloud. Dịch vụ này giúp nhân viên của bạn truy cập các tài nguyên bên ngoài, chẳng hạn như Microsoft 365, Azure portal và hàng nghìn ứng dụng SaaS khác. Azure Active Directory cũng giúp nhận viên truy cập các tài nguyên nội bộ như các ứng dụng trên mạng nội bộ của công ty, cùng với bất kỳ ứng dụng đám mây nào được phát triển cho tổ chức của riêng bạn.

Bài viết hôm nay sẽ hướng dẫn các bạn join máy client của nhân viên lên Azure AD.

2. Hướng dẫn cấu hình.

Bước 1: Tạo user

Ex: Bạn đã tạo Azure AD với tên: VACIF409.onmicrosoft.com

Bạn Login vào https://portal.azure.com/. Chọn Azure Active Directory > User > New User > Create New User.

Điền các thông tin như Username, Name của user cần tạo.

Password: click chọn “Let me create the password“. Điền password và click Create.

Bên dưới là các user đã được tạo.

Bước 2: Enable user join thiết bị lên Azure AD.

Di chuyển ra ngoài Home > Manage > Device > Device Settings.

Chọn “All” trong phần “Users mau join devices to Azure AD”. Cho phép tất cả Azure AD users có thể join thiết bị của họ vào Azure Active Directory. Click Save.

Bước 3: Join máy client lên Azure AD

Trên máy client (Ex: VM10) bạn thực hiện lệnh powershell để kiểm tra như sau: dsregcmd /status

Trong Device State: AzureAdJoined: NO có nghĩa máy client chưa được join Azure AD.

Tiếp theo bạn vào Settings > Account > Access work or school > Click Connect.

Click chọn Join this device to Azure Active Directory.

Điền tên user đã tạo ở bước 1. Click Next. Nhập password. Click Sign in.

Click Join.

Click Done.

Bước 4: Kiểm tra.

Mở lại Power Shell nhập lại lệnh ở trên để kiểm tra.

Trong Device State: AzureAdJoined: Yes có nghĩa máy client đã được join Azure AD thành công.

Quay lại Access work or school sẽ xuất hiện user u1 “Connected to …Azure AD“.

Kiểm tra trên portal.azure.com. Vào mục Device > All Device. Sẽ thấy máy tên VM10 đã được join.