azure - Azure AD 在启动时运行应用程序

Question

我的公司有一个天蓝色的活动目录设置

我想要做的是当任何用户在他的计算机上使用他的 azure 广告帐户登录时运行exe或PowerShell文件

因为有一个我们必须在工作中使用的应用程序，它应该在公司的每台设备上运行

我确实搜索过这个问题，但我没有找到任何有用的解决方案

所以这是可能的吗

标签： azureazure-active-directory

Answer 1

您的情况可以使用 MS Intune 来解决，前提是您应该拥有它的许可证。

MS Intune 与 Azure AD 集成，以根据您的自定义组织策略管理设备和用户。您必须在 MS Intune MDM 中注册您的设备，才能在这些设备上运行启动/登录 PowerShell 脚本。设备必须运行 Windows 10 版本 1709 或更高版本。设备应加入 Azure AD，并使用自动注册或手动注册策略进行注册。

Microsoft Intune 管理扩展是在设备上运行的服务，就像服务应用 (services.msc)中列出的任何其他服务一样。设备重新启动后，此服务也可能重新启动，并使用 Intune 服务检查任何已分配的 PowerShell 脚本。如果 Microsoft Intune 管理扩展服务设置为手动，则设备重启后服务可能不会重启

建议您按照此 MS 文档了解先决条件并创建脚本策略并为其分配设备。

https://docs.microsoft.com/en-us/mem/intune/apps/intune-management-extension