Oficjalny adres administracyjny Microsoft Intune to intune.microsoft.com (centrum administracyjne Intune), a użytkownicy końcowi logują się przez aplikację Portal firmy (Company Portal) dostępną na Windows, macOS, iOS, Androida i Linuksa. Logowanie wymaga konta służbowego/szkolnego w Microsoft Entra ID — nie można użyć prywatnego konta Microsoft (Outlook, Hotmail).
Szybki dostęp — linki logowania Intune
Cel Adres Centrum administracyjne Intune (admin) intune.microsoft.com Portal Entra ID (tożsamości) entra.microsoft.com Portal firmy — Windows Microsoft Store → „Company Portal” Portal firmy — macOS aka.ms/IntuneMacCP Portal firmy — iOS App Store → „Intune Company Portal” Portal firmy — Android Google Play → „Intune Company Portal” Rejestracja urządzeń Windows Ustawienia → Konta → Dostęp służbowy Samoobsługowy reset hasła passwordreset.microsoftonline.com Konfiguracja MFA aka.ms/mfasetup
W skrócie
- Administratorzy logują się przez intune.microsoft.com, używając konta Entra ID z przypisaną licencją Intune (Plan 1, Plan 2 lub w ramach Microsoft 365 E3/E5/Business Premium).
- Użytkownicy końcowi logują się przez aplikację Portal firmy, która służy do rejestracji urządzeń, instalowania aplikacji firmowych i sprawdzania zgodności.
- Intune nie przechowuje haseł ani nie uwierzytelnia samodzielnie — cała autoryzacja przechodzi przez Microsoft Entra ID (dawniej Azure AD).
- Od 1 lutego 2026 roku Microsoft wymaga MFA dla wszystkich operacji administracyjnych w Intune — bez wyjątków.
- Intune współpracuje z Windows 10, Windows 11, macOS, iOS/iPadOS, Android, tvOS, visionOS i Linux.
Krok po kroku — logowanie administratora do centrum Intune
- Otwórz przeglądarkę i przejdź do intune.microsoft.com. Microsoft zaleca Edge, Chrome lub Firefox w aktualnych wersjach z obsługą TLS 1.2+. Możesz też użyć starego adresu endpoint.microsoft.com — przekieruje automatycznie.
- Wprowadź adres e-mail służbowy (np.
imie.nazwisko@firma.pllubadmin@firma.onmicrosoft.com). Adres musi należeć do dzierżawy Entra ID Twojej organizacji. - Wprowadź hasło — to samo, którego używasz do Microsoft 365, Teams czy SharePoint.
- Potwierdź drugi składnik MFA — aplikacja Microsoft Authenticator, kod SMS, połączenie telefoniczne lub klucz sprzętowy FIDO2. Od lutego 2026 MFA jest obowiązkowe dla każdego konta z dostępem administracyjnym.
- Po pierwszym zalogowaniu Intune zapamiętuje Twoje preferencje. Pulpit nawigacyjny pokazuje stan urządzeń, zgodność z zasadami i alerty.
Krok po kroku — logowanie użytkownika przez Portal firmy
Windows
- Pobierz Company Portal ze sklepu Microsoft Store.
- Uruchom aplikację i kliknij Zaloguj się.
- Wprowadź służbowy adres e-mail i hasło (konto Entra ID).
- Potwierdź MFA, jeśli administrator tego wymaga.
- Po zalogowaniu aplikacja automatycznie rozpocznie rejestrację urządzenia w Intune. Jeśli organizacja korzysta z Windows Autopilot, urządzenie może być już wstępnie zarejestrowane — wtedy wystarczy zalogować się podczas pierwszego uruchomienia systemu (OOBE).
macOS
- Pobierz Intune Company Portal z aka.ms/IntuneMacCP lub Mac App Store.
- Uruchom aplikację i zaloguj się służbowym kontem Entra ID.
- Postępuj zgodnie z instrukcjami — macOS może wymagać instalacji profilu zarządzania MDM w Preferencjach systemowych → Profile.
- Po zakończeniu rejestracji urządzenie pojawi się w centrum administracyjnym Intune.
Android
- Zainstaluj Intune Company Portal z Google Play.
- Zaloguj się służbowym adresem e-mail.
- W zależności od polityki organizacji Intune utworzy profil służbowy (Android Enterprise work profile), który oddziela dane firmowe od prywatnych.
- Dla urządzeń w pełni zarządzanych (COBO) proces wymaga resetu fabrycznego i rejestracji przez profil Android Enterprise.
iOS/iPadOS
- Pobierz Intune Company Portal z App Store.
- Zaloguj się kontem Entra ID.
- Zezwól na instalację profilu MDM — system poprosi o potwierdzenie w Ustawienia → Ogólne → Profile.
- Po instalacji profilu urządzenie jest zarządzane przez Intune.
Typowe problemy z logowaniem do Intune
"Nie można zalogować — konto nie istnieje w tej dzierżawie"
Najczęstsza przyczyna: próbujesz zalogować się prywatnym kontem Microsoft (Outlook.com, Hotmail.com, Live.com) zamiast kontem służbowym Entra ID. Intune nie obsługuje kont osobistych — wymaga licencji przypisanej w organizacyjnym Microsoft 365 lub osobnej subskrypcji Intune. Rozwiązanie:
- Sprawdź, czy administrator przydzielił Ci licencję Intune (Plan 1 w Microsoft 365 E3/E5/Business Premium lub osobno).
- Poproś administratora o dodanie Twojego konta do odpowiedniej grupy Entra ID z przypisaną licencją.
"Urządzenie nie może się zarejestrować — limit osiągnięty"
Domyślnie standardowe konto użytkownika może zarejestrować maksymalnie 15 urządzeń w Intune. Dla wdrożeń korporacyjnych administrator może utworzyć konto menedżera rejestracji urządzeń (Device Enrollment Manager — DEM), które pozwala zarejestrować do 1000 urządzeń. Jeśli jako zwykły użytkownik widzisz ten błąd:
- Usuń stare, nieużywane urządzenia z Portalu firmy (Urządzenia → wybierz urządzenie → Usuń).
- Poproś administratora o zwiększenie limitu w centrum administracyjnym Intune: Urządzenia → Ograniczenia rejestracji.
"Portal firmy nie łączy się z serwerem" (Android)
Na urządzeniach z Androidem bez usług Google Mobile Services (GMS), np. w Chinach lub urządzeniach AOSP, Portal firmy komunikuje się przez Firebase Cloud Messaging (FCM). Bez GMS niektóre operacje mogą trwać do 8 godzin. Rozwiązania:
- Sprawdź połączenie internetowe i dostęp do
*.manage.microsoft.com. - Na urządzeniach AOSP użyj metody rejestracji dedykowanej dla systemów bez GMS (Android AOSP enrollment).
- W przypadku Huawei bez Google Play — użyj APK Portalu firmy z alternatywnego źródła i skonfiguruj rejestrację przez profil AOSP.
"Nie otrzymuję kodu MFA podczas rejestracji"
- Upewnij się, że aplikacja Microsoft Authenticator jest zainstalowana i ma włączone powiadomienia.
- Sprawdź synchronizację czasu w telefonie — kody TOTP wymagają poprawnego zegara (maks. 30 sekund różnicy).
- Jako zabezpieczenie awaryjne użyj kodu zapasowego wygenerowanego podczas konfiguracji MFA.
- Dla kont służbowych: administrator może tymczasowo wyłączyć MFA dla konkretnego użytkownika lub wygenerować kod jednorazowy (Temporary Access Pass) przez Entra ID.
Zapomniałem hasła
Samoobsługowy reset hasła (SSPR) w Microsoft Entra ID dostępny jest pod adresem:
→ passwordreset.microsoftonline.com
Procedura wymaga:
- Wprowadzenia służbowego adresu e-mail.
- Weryfikacji tożsamości przez jedną z metod: alternatywny e-mail, SMS na zarejestrowany numer, aplikacja Microsoft Authenticator lub pytania bezpieczeństwa.
- Ustawienia nowego hasła zgodnego z polityką organizacji (minimum 8 znaków, wielka i mała litera, cyfra lub znak specjalny — w zależności od konfiguracji Entra ID).
Ważne: SSPR musi być włączone przez administratora Entra ID dla danej grupy użytkowników. Jeśli funkcja nie jest skonfigurowana, użytkownik musi skontaktować się z działem IT. Administrator może też zresetować hasło ręcznie w panelu Entra ID: Users → Reset password.
Konfiguracja MFA (uwierzytelnianie wieloskładnikowe)
Microsoft od 1 lutego 2026 wymaga MFA dla wszystkich kont administracyjnych we wszystkich portalach — Intune, Azure, Entra ID, Microsoft 365 Admin Center. Dla użytkowników końcowych MFA jest silnie zalecane, a wiele organizacji wymusza je przez Conditional Access.
Polecane metody MFA — od najbezpieczniejszej
- Klucz sprzętowy FIDO2 (YubiKey, Feitian) — odporny na phishing, działa bez baterii i sieci.
- Microsoft Authenticator z powiadomieniami push — wygodne dla większości użytkowników; jedno kliknięcie „Zatwierdź".
- Windows Hello for Business — biometria (odcisk palca, rozpoznawanie twarzy) wbudowana w Windows 11.
- Microsoft Authenticator z kodami TOTP — działa offline, 6-cyfrowy kod zmieniający się co 30 sekund.
- SMS — najmniej bezpieczne (podatność na SIM-swap); używać tylko jako fallback.
Konfiguracja: przejdź do aka.ms/mfasetup, zaloguj się kontem służbowym, dodaj minimum dwie metody (Microsoft zaleca zapasową na wypadek utraty dostępu do podstawowej).
Logowanie wieloplatformowe — różnice między systemami
| Platforma | Metoda rejestracji | Wymaga resetu fabrycznego? | Miejsce logowania |
|---|---|---|---|
| Windows 11 | Autopilot / Settings → Dostęp służbowy | Nie | OOBE lub Portal firmy |
| Windows 10 | Settings → Dostęp służbowy / Autopilot | Nie | OOBE lub Portal firmy |
| macOS | Portal firmy + profil MDM | Nie (BYOD) / Tak (ADE) | Portal firmy |
| iOS/iPadOS | Portal firmy + profil MDM | Nie (BYOD) / Tak (ADE) | Portal firmy |
| Android Enterprise | Portal firmy / QR code (COBO) | Tak (COBO/COPE) / Nie (BYOD) | Portal firmy lub Microsoft Intune app |
| Linux | Portal firmy (Edge) | Nie | Portal firmy |
| tvOS/visionOS | Apple Automated Device Enrollment | Tak (ADE) | Bezpośrednio przez Apple Setup |
Wylogowanie i bezpieczeństwo sesji
- Pojedyncza sesja administratora: w centrum Intune kliknij awatar (prawy górny róg) → Wyloguj się.
- Wszystkie sesje: przejdź do mysignins.microsoft.com — możesz zobaczyć i zakończyć wszystkie aktywne sesje na wszystkich urządzeniach. Zalecane po zgubieniu laptopa lub podejrzeniu naruszenia.
- Zarządzanie urządzeniami: w mysignins.microsoft.com/security-info sprawdzisz listę urządzeń, z których się logowałeś, z opcją usunięcia nieznanego urządzenia.
Częste pytania
Czy Portal firmy zbiera dane prywatne z mojego telefonu?
Nie w trybie BYOD z profilem służbowym Android Enterprise. Intune tworzy oddzielny profil służbowy, a dane prywatne (zdjęcia, SMS-y, aplikacje osobiste, historia przeglądania) pozostają niewidoczne dla administratora. Na urządzeniach w pełni zarządzanych (COBO) administrator ma pełny wgląd w urządzenie — dotyczy to wyłącznie sprzętu służbowego, nie prywatnego. Na iOS/iPadOS mechanizm User Enrollment działa podobnie — dane firmowe i prywatne są przechowywane na osobnych wolumenach APFS.
Czy mogę zalogować się do Intune kontem Gmail?
Nie. Intune działa wyłącznie z kontami Microsoft Entra ID (służbowymi/szkolnymi). Konta Google, Yahoo ani inne zewnętrzne nie są obsługiwane. Jeśli Twoja organizacja używa Gmaila jako adresu logowania, musi być on sfederowany z Entra ID przez administratora.
Ile urządzeń mogę zarejestrować w Intune?
Standardowo 15 urządzeń na użytkownika. Administrator może zmienić ten limit w centrum administracyjnym Intune: Urządzenia → Ograniczenia rejestracji → Limit urządzeń. Dla wdrożeń masowych istnieje konto Device Enrollment Manager (DEM) umożliwiające rejestrację do 1000 urządzeń.
Czy logowanie do Intune działa bez dostępu do internetu?
Nie — Intune jest usługą w pełni chmurową i wymaga połączenia internetowego do uwierzytelnienia i pobrania zasad. Jednak po pierwszym zalogowaniu i synchronizacji urządzenie działa z zapisanymi lokalnie zasadami. Aplikacja Microsoft Authenticator może generować kody TOTP offline, co pomaga przy MFA w środowiskach z ograniczonym dostępem do sieci.
Jak długo trwa pierwsze logowanie i rejestracja urządzenia?
Typowa rejestracja trwa 2–5 minut. Windows Autopilot (wstępnie skonfigurowane urządzenie) może wydłużyć czas do 10–20 minut ze względu na instalowanie aplikacji i zasad. Apple Automated Device Enrollment (ADE) trwa podobnie — zależnie od liczby przypisanych profili i aplikacji. Jeśli rejestracja trwa dłużej niż 30 minut, sprawdź łączność z *.manage.microsoft.com oraz to, czy urządzenie nie utknęło na Enrollment Status Page.
Czy mogę używać tego samego hasła co do Microsoft 365?
Tak — Intune i Microsoft 365 współdzielą ten sam katalog Entra ID, więc hasło jest identyczne. Zmiana hasła w dowolnej usłudze Microsoft 365 (Outlook, Teams, SharePoint) natychmiast obowiązuje również w Intune.
Co zrobić, gdy zgubię telefon z aplikacją Authenticator?
Jeśli skonfigurowałeś co najmniej dwie metody MFA, użyj zapasowej: kodu SMS, drugiego telefonu, klucza FIDO2 lub kodu zapasowego. Jeśli nie masz drugiej metody, skontaktuj się z administratorem Entra ID. Administrator może wygenerować Temporary Access Pass (jednorazowy kod ważny do 8 godzin) lub tymczasowo zresetować metody MFA. Dla kont osobistych (poza zakresem Intune) pomoc dostępna jest przez support.microsoft.com.
Potrzebujesz licencji Microsoft 365 z Intune dla swojej firmy?
Microsoft Intune jest dostępny w ramach subskrypcji Microsoft 365 Business Premium, Microsoft 365 E3 i Microsoft 365 E5 — wszystkie zawierają Intune Plan 1, który pokrywa podstawowe zarządzanie urządzeniami (MDM i MAM) dla Windows, macOS, iOS, Androida i Linuksa. Dla zaawansowanych funkcji (Intune Suite z Endpoint Privilege Management, Advanced Analytics i Remote Help) dostępny jest Intune Plan 2 jako dodatek.
W KluczeSoft.pl znajdziesz legalne, używane licencje Microsoft 365 zgodnie z wyrokiem UsedSoft (UE) — pełna funkcjonalność w niższej cenie:
→ Microsoft 365 Business Premium — od 88 zł/mies./użytkownik
→ Microsoft 365 E3 — dla średnich i dużych firm
Sprawdź też
- Azure logowanie — jak zalogować się do portalu Microsoft Azure (2026)
- Copilot logowanie — jak zalogować się do Microsoft Copilot (2026)
- Dynamics 365 logowanie — jak zalogować się do Microsoft Dynamics 365 (2026)
- Logowanie Azure AD (Microsoft Entra ID) — jak zalogować się do chmury Microsoftu (2026)
Powiązane artykuły
- Azure logowanie — jak zalogować się do portalu Microsoft Azure (2026) — Oficjalny adres logowania do Microsoft Azure to portal.azure.com(https://portal.azure.com).
- Copilot logowanie — jak zalogować się do Microsoft Copilot (2026) — Oficjalny adres logowania do Microsoft Copilot to copilot.microsoft.com(https://copilot.microsoft.com).
- Loop logowanie — jak zalogować się do Microsoft Loop (2026) — Oficjalny adres logowania do Microsoft Loop to loop.cloud.microsoft(https://loop.cloud.microsoft).
- Planner logowanie — jak zalogować się do Microsoft Planner (2026) — Oficjalny adres logowania do nowego Microsoft Planner to planner.cloud.microsoft(https://planner.cloud.microsoft).
- Teams logowanie — jak zalogować się do Microsoft Teams (2026) — Oficjalny adres logowania do Microsoft Teams to teams.microsoft.com(https://teams.microsoft.com) dla przeglądarki oraz aplikacja desktopowa.
