Apa Itu Microsoft Intune?

Microsoft Intune adalah layanan Mobile Device Management (MDM) dan Mobile Application Management (MAM) berbasis cloud yang digunakan untuk mengelola:

• Laptop Windows
• MacBook
• Android
• iPhone/iPad
• Aplikasi perusahaan
• Policy keamanan
• Endpoint perusahaan

Intune menjadi bagian dari ekosistem:

• Microsoft Intune Official
• Microsoft Entra ID
• Microsoft 365 Admin Center

Dengan Intune, administrator dapat:

• Install aplikasi otomatis
• Memaksa password policy
• Remote wipe device
• Monitoring compliance
• Deploy konfigurasi WiFi/VPN
• Integrasi dengan Defender
• Zero-touch deployment Windows

Kenapa Microsoft Intune Banyak Dipakai?

Keuntungan Utama

1. Cloud Based

Tidak perlu server on-premise seperti:

• SCCM tradisional
• WSUS
• Active Directory lokal penuh

2. Mendukung Banyak Device

• Windows 10/11
• macOS
• Android
• iOS/iPadOS

3. Keamanan Tinggi

Integrasi dengan:

• Conditional Access
• MFA
• Microsoft Defender
• Compliance policy

4. Remote Management

Admin bisa:

• Lock device
• Reset password
• Hapus data perusahaan
• Push aplikasi

Lisensi yang Dibutuhkan

Paket Yang Mendukung Intune

Cek detail lisensi resmi:

Microsoft Intune Licensing

Arsitektur Microsoft Intune

Komponen Utama

1. Microsoft Entra ID

Dulu disebut Azure AD.

Digunakan untuk:

• Login user
• Authentication
• Conditional Access
• Join device

2. Intune Admin Center

Portal utama management device.

3. Endpoint Devices

Device user:

• Laptop
• HP
• Tablet

4. Company Portal

Aplikasi untuk enroll device dan install aplikasi perusahaan.

Persiapan Sebelum Install Intune

Yang Harus Disiapkan

Domain Perusahaan

Contoh:

• perusahaan.com

Akun Administrator

Contoh:

• [email protected]

Lisensi Intune

Device Test

Minimal:

• Windows 11
• Android/iPhone

Cara Aktivasi Microsoft Intune

Step 1 — Login Admin Center

Buka:

Microsoft 365 Admin Center

Login menggunakan akun administrator.

Step 2 — Assign License

Masuk ke:

• Users
• Active Users
• Pilih user
• Licenses and Apps
• Centang Intune

Step 3 — Akses Intune Admin Center

Buka:

Microsoft Intune Admin Center

Jika berhasil masuk berarti Intune aktif.

Setup Awal Microsoft Intune

1. Configure MDM Authority

Biasanya otomatis:

• Microsoft Intune

2. Setup Enrollment

Masuk:

• Devices
• Enrollment

3. Configure Automatic Enrollment

Masuk:

• Devices
• Windows
• Automatic Enrollment

Aktifkan:

• MDM User Scope → All

Integrasi Microsoft Entra ID

Join Device ke Entra ID

Masuk:

• Devices
• Windows Enrollment

Aktifkan:

• Azure AD Join

Cara Join Windows ke Intune

Metode 1 — Manual Join

Di Windows 11

Buka:

• Settings
• Accounts
• Access Work or School
• Connect

Masukkan akun Microsoft perusahaan.

Setelah login:

• Device otomatis masuk Intune

Cara Cek Device Sudah Masuk Intune

Masuk:

• Devices
• All Devices

Akan terlihat:

• Device Name
• Compliance
• Owner
• OS Version

Install Company Portal

Windows

Install melalui:

• Microsoft Store

Android

Install:
Intune Company Portal

iPhone

Install:
Company Portal

Setup Compliance Policy

Fungsi Compliance Policy

Untuk memastikan device aman.

Contoh:

• Password wajib
• Antivirus aktif
• OS minimum tertentu
• BitLocker aktif

Cara Membuat Compliance Policy

Masuk:

• Devices
• Compliance Policies
• Create Policy

Pilih:

• Windows 10 and later

Contoh Policy

Conditional Access

Fungsi

Memblokir device yang tidak compliant.

Contoh:

• Device belum terenkripsi → tidak boleh akses email

Setup Conditional Access

Masuk:

• Entra Admin Center
• Protection
• Conditional Access

Buat policy:

• Require compliant device

Deploy Aplikasi Menggunakan Intune

Jenis Aplikasi

Deploy Aplikasi Windows

Step

Masuk:

• Apps
• Windows Apps
• Add

Pilih:

• Win32 App

Upload:

• installer.intunewin

Cara Convert EXE ke Intunewin

Download tool resmi:

Microsoft Win32 Content Prep Tool

Command:

IntuneWinAppUtil.exe -c C:\App -s setup.exe -o C:\Output

Deploy Script PowerShell

Fungsi

Automasi:

• Install software
• Mapping drive
• Registry
• Konfigurasi Windows

Cara Deploy

Masuk:

• Devices
• Scripts
• Add
• Windows 10 and later

Upload:

• script.ps1

Windows Autopilot

Apa Itu Autopilot?

Fitur Zero Touch Deployment.

Laptop baru:

• dinyalakan
• login akun kantor
• otomatis:
  • install aplikasi
  • apply policy
  • join Intune

Cara Kerja Autopilot

1. Vendor upload hardware hash
2. Device masuk tenant
3. User login
4. Device provisioning otomatis

Setup Windows Autopilot

Step

Masuk:

• Devices
• Windows Enrollment
• Windows Autopilot

Tambahkan:

• Hardware Hash

Remote Action di Intune

Admin dapat:

• Restart
• Sync
• Rename
• Wipe
• Fresh Start
• Retire

Perbedaan Wipe vs Retire

Monitoring Device

Dashboard Monitoring

Intune menyediakan:

• Device health
• Compliance
• Antivirus status
• Encryption
• User activity

Integrasi Microsoft Defender

Fungsi

Deteksi:

• Malware
• Ransomware
• Suspicious activity

Integrasi

Masuk:

• Endpoint Security
• Microsoft Defender

Setup BitLocker Via Intune

Langkah

Masuk:

• Endpoint Security
• Disk Encryption
• Create Policy

Pilih:

• BitLocker

Konfigurasi WiFi Otomatis

Intune bisa deploy:

• SSID
• Password WiFi
• Certificate

Tanpa user input manual.

Konfigurasi VPN

Bisa deploy:

• Cisco
• Fortinet
• Palo Alto
• WireGuard
• VPN bawaan Windows

BYOD (Bring Your Own Device)

Konsep

Karyawan menggunakan device pribadi.

Intune hanya mengelola:

• data perusahaan
• aplikasi kantor

Bukan data pribadi user.

Mobile Application Management (MAM)

Tanpa enroll device:

• Outlook
• Teams
• OneDrive

tetap bisa diamankan.

Best Practice Microsoft Intune

1. Gunakan MFA

Aktifkan Multi Factor Authentication.

2. Aktifkan Conditional Access

Minimal:

• Block legacy authentication
• Require MFA

3. Pisahkan Group

Contoh:

• IT
• HR
• Finance

4. Gunakan Dynamic Group

Agar device otomatis masuk group tertentu.

5. Aktifkan BitLocker

Wajib untuk laptop perusahaan.

Struktur Group Yang Direkomendasikan

Troubleshooting Umum

Device Tidak Muncul di Intune

Penyebab

• License belum ada
• MDM scope belum aktif
• Device gagal join

Sync Device Manual

Di Windows:

dsregcmd /status

atau:

Get-ScheduledTask | ? {$_.TaskName -like "*PushLaunch*"}

Hapus Device Lama

Masuk:

• Devices
• Delete

Unenroll Device Windows

Via Settings

• Accounts
• Access Work or School
• Disconnect

Hapus Device Android/iPhone

Dari:

• Company Portal App
• Remove Device

Security Recommendation

Gunakan:

• MFA
• Defender
• Conditional Access
• Compliance Policy
• BitLocker
• Autopatch

Integrasi Dengan Hybrid Active Directory

Hybrid Join

Bisa digunakan jika masih memakai:

• Active Directory lokal
• GPO
• File server lokal

Menggunakan:

• Azure AD Connect

Intune vs SCCM

Kapan Harus Pakai Intune?

Gunakan Intune jika:

• Banyak remote worker
• Work From Home
• Tidak punya VPN kompleks
• Ingin cloud management
• Device tersebar banyak lokasi

Kelebihan dan Kekurangan Intune

Kelebihan

✅ Cloud native
✅ Modern management
✅ Integrasi Microsoft 365
✅ Aman
✅ Remote deployment

Kekurangan

❌ Butuh lisensi
❌ Internet dependency
❌ Learning curve cukup tinggi

Estimasi Implementasi

Dokumentasi Resmi Microsoft

• Microsoft Intune Documentation
• Microsoft Autopilot Documentation
• Microsoft Entra Documentation

Kesimpulan

Microsoft Intune adalah solusi modern untuk:

• management device
• security endpoint
• deployment aplikasi
• remote administration
• zero touch provisioning

Intune sangat cocok untuk:

• perusahaan modern
• hybrid work
• remote worker
• cloud infrastructure

Terutama jika sudah menggunakan:

• Microsoft 365
• Teams
• Outlook
• OneDrive
• Defender

Karena semua ekosistemnya saling terintegrasi dengan sangat baik.