Przejdź do treści
Powrót do Centrum Pomocy
Microsoft 365
Logowanie do usług Microsoft

Intune logowanie — jak zalogować się do Microsoft Intune i portalu firmy (2026)

Oficjalny adres administracyjny Microsoft Intune to intune.microsoft.com(https://intune.microsoft.com) (centrum administracyjne Intune), a użytkownicy końcowi l

11 min czytania·Zaktualizowano 1 miesiąc temu

Oficjalny adres administracyjny Microsoft Intune to intune.microsoft.com (centrum administracyjne Intune), a użytkownicy końcowi logują się przez aplikację Portal firmy (Company Portal) dostępną na Windows, macOS, iOS, Androida i Linuksa. Logowanie wymaga konta służbowego/szkolnego w Microsoft Entra ID — nie można użyć prywatnego konta Microsoft (Outlook, Hotmail).

Szybki dostęp — linki logowania Intune

CelAdres
Centrum administracyjne Intune (admin)intune.microsoft.com
Portal Entra ID (tożsamości)entra.microsoft.com
Portal firmy — WindowsMicrosoft Store → „Company Portal”
Portal firmy — macOSaka.ms/IntuneMacCP
Portal firmy — iOSApp Store → „Intune Company Portal”
Portal firmy — AndroidGoogle Play → „Intune Company Portal”
Rejestracja urządzeń WindowsUstawienia → Konta → Dostęp służbowy
Samoobsługowy reset hasłapasswordreset.microsoftonline.com
Konfiguracja MFAaka.ms/mfasetup

W skrócie

  • Administratorzy logują się przez intune.microsoft.com, używając konta Entra ID z przypisaną licencją Intune (Plan 1, Plan 2 lub w ramach Microsoft 365 E3/E5/Business Premium).
  • Użytkownicy końcowi logują się przez aplikację Portal firmy, która służy do rejestracji urządzeń, instalowania aplikacji firmowych i sprawdzania zgodności.
  • Intune nie przechowuje haseł ani nie uwierzytelnia samodzielnie — cała autoryzacja przechodzi przez Microsoft Entra ID (dawniej Azure AD).
  • Od 1 lutego 2026 roku Microsoft wymaga MFA dla wszystkich operacji administracyjnych w Intune — bez wyjątków.
  • Intune współpracuje z Windows 10, Windows 11, macOS, iOS/iPadOS, Android, tvOS, visionOS i Linux.

Krok po kroku — logowanie administratora do centrum Intune

  1. Otwórz przeglądarkę i przejdź do intune.microsoft.com. Microsoft zaleca Edge, Chrome lub Firefox w aktualnych wersjach z obsługą TLS 1.2+. Możesz też użyć starego adresu endpoint.microsoft.com — przekieruje automatycznie.
  2. Wprowadź adres e-mail służbowy (np. imie.nazwisko@firma.pl lub admin@firma.onmicrosoft.com). Adres musi należeć do dzierżawy Entra ID Twojej organizacji.
  3. Wprowadź hasło — to samo, którego używasz do Microsoft 365, Teams czy SharePoint.
  4. Potwierdź drugi składnik MFA — aplikacja Microsoft Authenticator, kod SMS, połączenie telefoniczne lub klucz sprzętowy FIDO2. Od lutego 2026 MFA jest obowiązkowe dla każdego konta z dostępem administracyjnym.
  5. Po pierwszym zalogowaniu Intune zapamiętuje Twoje preferencje. Pulpit nawigacyjny pokazuje stan urządzeń, zgodność z zasadami i alerty.

Krok po kroku — logowanie użytkownika przez Portal firmy

Windows

  1. Pobierz Company Portal ze sklepu Microsoft Store.
  2. Uruchom aplikację i kliknij Zaloguj się.
  3. Wprowadź służbowy adres e-mail i hasło (konto Entra ID).
  4. Potwierdź MFA, jeśli administrator tego wymaga.
  5. Po zalogowaniu aplikacja automatycznie rozpocznie rejestrację urządzenia w Intune. Jeśli organizacja korzysta z Windows Autopilot, urządzenie może być już wstępnie zarejestrowane — wtedy wystarczy zalogować się podczas pierwszego uruchomienia systemu (OOBE).

macOS

  1. Pobierz Intune Company Portal z aka.ms/IntuneMacCP lub Mac App Store.
  2. Uruchom aplikację i zaloguj się służbowym kontem Entra ID.
  3. Postępuj zgodnie z instrukcjami — macOS może wymagać instalacji profilu zarządzania MDM w Preferencjach systemowych → Profile.
  4. Po zakończeniu rejestracji urządzenie pojawi się w centrum administracyjnym Intune.

Android

  1. Zainstaluj Intune Company Portal z Google Play.
  2. Zaloguj się służbowym adresem e-mail.
  3. W zależności od polityki organizacji Intune utworzy profil służbowy (Android Enterprise work profile), który oddziela dane firmowe od prywatnych.
  4. Dla urządzeń w pełni zarządzanych (COBO) proces wymaga resetu fabrycznego i rejestracji przez profil Android Enterprise.

iOS/iPadOS

  1. Pobierz Intune Company Portal z App Store.
  2. Zaloguj się kontem Entra ID.
  3. Zezwól na instalację profilu MDM — system poprosi o potwierdzenie w Ustawienia → Ogólne → Profile.
  4. Po instalacji profilu urządzenie jest zarządzane przez Intune.

Typowe problemy z logowaniem do Intune

"Nie można zalogować — konto nie istnieje w tej dzierżawie"

Najczęstsza przyczyna: próbujesz zalogować się prywatnym kontem Microsoft (Outlook.com, Hotmail.com, Live.com) zamiast kontem służbowym Entra ID. Intune nie obsługuje kont osobistych — wymaga licencji przypisanej w organizacyjnym Microsoft 365 lub osobnej subskrypcji Intune. Rozwiązanie:

  • Sprawdź, czy administrator przydzielił Ci licencję Intune (Plan 1 w Microsoft 365 E3/E5/Business Premium lub osobno).
  • Poproś administratora o dodanie Twojego konta do odpowiedniej grupy Entra ID z przypisaną licencją.

"Urządzenie nie może się zarejestrować — limit osiągnięty"

Domyślnie standardowe konto użytkownika może zarejestrować maksymalnie 15 urządzeń w Intune. Dla wdrożeń korporacyjnych administrator może utworzyć konto menedżera rejestracji urządzeń (Device Enrollment Manager — DEM), które pozwala zarejestrować do 1000 urządzeń. Jeśli jako zwykły użytkownik widzisz ten błąd:

  • Usuń stare, nieużywane urządzenia z Portalu firmy (Urządzenia → wybierz urządzenie → Usuń).
  • Poproś administratora o zwiększenie limitu w centrum administracyjnym Intune: Urządzenia → Ograniczenia rejestracji.

"Portal firmy nie łączy się z serwerem" (Android)

Na urządzeniach z Androidem bez usług Google Mobile Services (GMS), np. w Chinach lub urządzeniach AOSP, Portal firmy komunikuje się przez Firebase Cloud Messaging (FCM). Bez GMS niektóre operacje mogą trwać do 8 godzin. Rozwiązania:

  • Sprawdź połączenie internetowe i dostęp do *.manage.microsoft.com.
  • Na urządzeniach AOSP użyj metody rejestracji dedykowanej dla systemów bez GMS (Android AOSP enrollment).
  • W przypadku Huawei bez Google Play — użyj APK Portalu firmy z alternatywnego źródła i skonfiguruj rejestrację przez profil AOSP.

"Nie otrzymuję kodu MFA podczas rejestracji"

  • Upewnij się, że aplikacja Microsoft Authenticator jest zainstalowana i ma włączone powiadomienia.
  • Sprawdź synchronizację czasu w telefonie — kody TOTP wymagają poprawnego zegara (maks. 30 sekund różnicy).
  • Jako zabezpieczenie awaryjne użyj kodu zapasowego wygenerowanego podczas konfiguracji MFA.
  • Dla kont służbowych: administrator może tymczasowo wyłączyć MFA dla konkretnego użytkownika lub wygenerować kod jednorazowy (Temporary Access Pass) przez Entra ID.

Zapomniałem hasła

Samoobsługowy reset hasła (SSPR) w Microsoft Entra ID dostępny jest pod adresem:

passwordreset.microsoftonline.com

Procedura wymaga:

  1. Wprowadzenia służbowego adresu e-mail.
  2. Weryfikacji tożsamości przez jedną z metod: alternatywny e-mail, SMS na zarejestrowany numer, aplikacja Microsoft Authenticator lub pytania bezpieczeństwa.
  3. Ustawienia nowego hasła zgodnego z polityką organizacji (minimum 8 znaków, wielka i mała litera, cyfra lub znak specjalny — w zależności od konfiguracji Entra ID).

Ważne: SSPR musi być włączone przez administratora Entra ID dla danej grupy użytkowników. Jeśli funkcja nie jest skonfigurowana, użytkownik musi skontaktować się z działem IT. Administrator może też zresetować hasło ręcznie w panelu Entra ID: Users → Reset password.

Konfiguracja MFA (uwierzytelnianie wieloskładnikowe)

Microsoft od 1 lutego 2026 wymaga MFA dla wszystkich kont administracyjnych we wszystkich portalach — Intune, Azure, Entra ID, Microsoft 365 Admin Center. Dla użytkowników końcowych MFA jest silnie zalecane, a wiele organizacji wymusza je przez Conditional Access.

Polecane metody MFA — od najbezpieczniejszej

  1. Klucz sprzętowy FIDO2 (YubiKey, Feitian) — odporny na phishing, działa bez baterii i sieci.
  2. Microsoft Authenticator z powiadomieniami push — wygodne dla większości użytkowników; jedno kliknięcie „Zatwierdź".
  3. Windows Hello for Business — biometria (odcisk palca, rozpoznawanie twarzy) wbudowana w Windows 11.
  4. Microsoft Authenticator z kodami TOTP — działa offline, 6-cyfrowy kod zmieniający się co 30 sekund.
  5. SMS — najmniej bezpieczne (podatność na SIM-swap); używać tylko jako fallback.

Konfiguracja: przejdź do aka.ms/mfasetup, zaloguj się kontem służbowym, dodaj minimum dwie metody (Microsoft zaleca zapasową na wypadek utraty dostępu do podstawowej).

Logowanie wieloplatformowe — różnice między systemami

PlatformaMetoda rejestracjiWymaga resetu fabrycznego?Miejsce logowania
Windows 11Autopilot / Settings → Dostęp służbowyNieOOBE lub Portal firmy
Windows 10Settings → Dostęp służbowy / AutopilotNieOOBE lub Portal firmy
macOSPortal firmy + profil MDMNie (BYOD) / Tak (ADE)Portal firmy
iOS/iPadOSPortal firmy + profil MDMNie (BYOD) / Tak (ADE)Portal firmy
Android EnterprisePortal firmy / QR code (COBO)Tak (COBO/COPE) / Nie (BYOD)Portal firmy lub Microsoft Intune app
LinuxPortal firmy (Edge)NiePortal firmy
tvOS/visionOSApple Automated Device EnrollmentTak (ADE)Bezpośrednio przez Apple Setup

Wylogowanie i bezpieczeństwo sesji

  • Pojedyncza sesja administratora: w centrum Intune kliknij awatar (prawy górny róg) → Wyloguj się.
  • Wszystkie sesje: przejdź do mysignins.microsoft.com — możesz zobaczyć i zakończyć wszystkie aktywne sesje na wszystkich urządzeniach. Zalecane po zgubieniu laptopa lub podejrzeniu naruszenia.
  • Zarządzanie urządzeniami: w mysignins.microsoft.com/security-info sprawdzisz listę urządzeń, z których się logowałeś, z opcją usunięcia nieznanego urządzenia.

Częste pytania

Czy Portal firmy zbiera dane prywatne z mojego telefonu?

Nie w trybie BYOD z profilem służbowym Android Enterprise. Intune tworzy oddzielny profil służbowy, a dane prywatne (zdjęcia, SMS-y, aplikacje osobiste, historia przeglądania) pozostają niewidoczne dla administratora. Na urządzeniach w pełni zarządzanych (COBO) administrator ma pełny wgląd w urządzenie — dotyczy to wyłącznie sprzętu służbowego, nie prywatnego. Na iOS/iPadOS mechanizm User Enrollment działa podobnie — dane firmowe i prywatne są przechowywane na osobnych wolumenach APFS.

Czy mogę zalogować się do Intune kontem Gmail?

Nie. Intune działa wyłącznie z kontami Microsoft Entra ID (służbowymi/szkolnymi). Konta Google, Yahoo ani inne zewnętrzne nie są obsługiwane. Jeśli Twoja organizacja używa Gmaila jako adresu logowania, musi być on sfederowany z Entra ID przez administratora.

Ile urządzeń mogę zarejestrować w Intune?

Standardowo 15 urządzeń na użytkownika. Administrator może zmienić ten limit w centrum administracyjnym Intune: Urządzenia → Ograniczenia rejestracji → Limit urządzeń. Dla wdrożeń masowych istnieje konto Device Enrollment Manager (DEM) umożliwiające rejestrację do 1000 urządzeń.

Czy logowanie do Intune działa bez dostępu do internetu?

Nie — Intune jest usługą w pełni chmurową i wymaga połączenia internetowego do uwierzytelnienia i pobrania zasad. Jednak po pierwszym zalogowaniu i synchronizacji urządzenie działa z zapisanymi lokalnie zasadami. Aplikacja Microsoft Authenticator może generować kody TOTP offline, co pomaga przy MFA w środowiskach z ograniczonym dostępem do sieci.

Jak długo trwa pierwsze logowanie i rejestracja urządzenia?

Typowa rejestracja trwa 2–5 minut. Windows Autopilot (wstępnie skonfigurowane urządzenie) może wydłużyć czas do 10–20 minut ze względu na instalowanie aplikacji i zasad. Apple Automated Device Enrollment (ADE) trwa podobnie — zależnie od liczby przypisanych profili i aplikacji. Jeśli rejestracja trwa dłużej niż 30 minut, sprawdź łączność z *.manage.microsoft.com oraz to, czy urządzenie nie utknęło na Enrollment Status Page.

Czy mogę używać tego samego hasła co do Microsoft 365?

Tak — Intune i Microsoft 365 współdzielą ten sam katalog Entra ID, więc hasło jest identyczne. Zmiana hasła w dowolnej usłudze Microsoft 365 (Outlook, Teams, SharePoint) natychmiast obowiązuje również w Intune.

Co zrobić, gdy zgubię telefon z aplikacją Authenticator?

Jeśli skonfigurowałeś co najmniej dwie metody MFA, użyj zapasowej: kodu SMS, drugiego telefonu, klucza FIDO2 lub kodu zapasowego. Jeśli nie masz drugiej metody, skontaktuj się z administratorem Entra ID. Administrator może wygenerować Temporary Access Pass (jednorazowy kod ważny do 8 godzin) lub tymczasowo zresetować metody MFA. Dla kont osobistych (poza zakresem Intune) pomoc dostępna jest przez support.microsoft.com.


Potrzebujesz licencji Microsoft 365 z Intune dla swojej firmy?

Microsoft Intune jest dostępny w ramach subskrypcji Microsoft 365 Business Premium, Microsoft 365 E3 i Microsoft 365 E5 — wszystkie zawierają Intune Plan 1, który pokrywa podstawowe zarządzanie urządzeniami (MDM i MAM) dla Windows, macOS, iOS, Androida i Linuksa. Dla zaawansowanych funkcji (Intune Suite z Endpoint Privilege Management, Advanced Analytics i Remote Help) dostępny jest Intune Plan 2 jako dodatek.

W KluczeSoft.pl znajdziesz legalne, używane licencje Microsoft 365 zgodnie z wyrokiem UsedSoft (UE) — pełna funkcjonalność w niższej cenie:

Microsoft 365 Business Premium — od 88 zł/mies./użytkownik
Microsoft 365 E3 — dla średnich i dużych firm

Sprawdź też

<!-- IL-V1 -->

Powiązane artykuły

Najczęściej zadawane pytania

Nie w trybie BYOD z profilem służbowym Android Enterprise. Intune tworzy **oddzielny profil służbowy**, a dane prywatne (zdjęcia, SMS-y, aplikacje osobiste, historia przeglądania) pozostają niewidoczne dla administratora. Na urządzeniach w pełni zarządzanych (COBO) administrator ma pełny wgląd w urządzenie — dotyczy to wyłącznie sprzętu służbowego, nie prywatnego. Na iOS/iPadOS mechanizm User Enrollment działa podobnie — dane firmowe i prywatne są przechowywane na osobnych wolumenach APFS.
Nie. Intune działa wyłącznie z kontami Microsoft Entra ID (służbowymi/szkolnymi). Konta Google, Yahoo ani inne zewnętrzne nie są obsługiwane. Jeśli Twoja organizacja używa Gmaila jako adresu logowania, musi być on sfederowany z Entra ID przez administratora.
Standardowo **15 urządzeń** na użytkownika. Administrator może zmienić ten limit w centrum administracyjnym Intune: *Urządzenia → Ograniczenia rejestracji → Limit urządzeń*. Dla wdrożeń masowych istnieje konto Device Enrollment Manager (DEM) umożliwiające rejestrację do **1000 urządzeń**.
Nie — Intune jest usługą w pełni chmurową i wymaga połączenia internetowego do uwierzytelnienia i pobrania zasad. Jednak po pierwszym zalogowaniu i synchronizacji urządzenie działa z zapisanymi lokalnie zasadami. Aplikacja Microsoft Authenticator może generować kody TOTP offline, co pomaga przy MFA w środowiskach z ograniczonym dostępem do sieci.
Typowa rejestracja trwa **2–5 minut**. Windows Autopilot (wstępnie skonfigurowane urządzenie) może wydłużyć czas do 10–20 minut ze względu na instalowanie aplikacji i zasad. Apple Automated Device Enrollment (ADE) trwa podobnie — zależnie od liczby przypisanych profili i aplikacji. Jeśli rejestracja trwa dłużej niż 30 minut, sprawdź łączność z `*.manage.microsoft.com` oraz to, czy urządzenie nie utknęło na Enrollment Status Page.
Tak — Intune i Microsoft 365 współdzielą ten sam katalog Entra ID, więc hasło jest identyczne. Zmiana hasła w dowolnej usłudze Microsoft 365 (Outlook, Teams, SharePoint) natychmiast obowiązuje również w Intune.
Jeśli skonfigurowałeś co najmniej dwie metody MFA, użyj zapasowej: kodu SMS, drugiego telefonu, klucza FIDO2 lub kodu zapasowego. Jeśli nie masz drugiej metody, skontaktuj się z administratorem Entra ID. Administrator może wygenerować **Temporary Access Pass** (jednorazowy kod ważny do 8 godzin) lub tymczasowo zresetować metody MFA. Dla kont osobistych (poza zakresem Intune) pomoc dostępna jest przez [support.microsoft.com](https://support.microsoft.com). ---

Czy ten artykuł był pomocny?