Вступ до Microsoft Intune

комп'ютер-таблетка-герой-img

У сьогоднішній день Попросіть адміністратора, Я надам огляд Microsoft Intune.

Частина Microsoft Підприємство Mobility + Безпека рішення, Intune обробляє завдання управління ПК і мобільних пристроїв, таких як Windows 10 планшети, телефони Android і Apple iPad. В основі Intune лежить Управління мобільними пристроями (MDM), який є набором стандартів для управління мобільними пристроями і надає функції, подібні, але не настільки повні, як групова політика. MDM не є технологією Microsoft, тому групова політика залишається найкращим рішенням для керування пристроями Windows, підключеними до домену.

Порівняно недавнє доповнення до Intune - це керування мобільними додатками (MAM), що дозволяє організаціям керувати програмами для мобільних пристроїв Microsoft без потреби користувачів, які потребують реєстрації своїх пристроїв. У сценаріях BYOD користувачі частіше не хочуть зареєструвати пристрої за допомогою MDM, оскільки це означає передачу повного контролю над ІТ. MAM - це компроміс, який надає організаціям певний контроль над тим, як бізнес-дані використовуються на пристроях, які не належать компанії. Нарешті, безпека мобільних додатків дає організаціям можливість вилучати бізнес-дані, щоб корпоративні файли можна було витирати, не торкаючись особистої інформації користувачів.

Інтеграція з Azure Active Directory (AAD) і управління Azure Rights (Azure RMS) забезпечує управління ідентифікацією та захист даних, відповідно. Intune додатково забезпечує функції безпеки, необхідні організаціям для управління даними та пристроями, включаючи багатофакторну аутентифікацію для користувачів, які зараховують пристрої Windows до Intune, якщо ваша організація має належну інфраструктуру. Захист кінцевої точки для Intune - це керована версія Windows Defender, яка включає можливості звітування, а правила брандмауера Windows також налаштовуються.

Microsoft Intune (Image Credit: Microsoft)

Microsoft Intune (Image Credit: Microsoft)

Intune можна використовувати як легку альтернативу Active Directory. Вона надає деякі можливості поширення програмного забезпечення, інвентаризації, обмеженого керування конфігурацією для ПК з Windows, а також можливості віддаленої підтримки у вигляді віддаленої допомоги для Windows 7і підтримка TeamViewer Windows 10. Крім того, можна також використовувати політику MDM, щоб виконувати віддалені серветки, якщо пристрій втрачено, і є функція, яка дозволяє забезпечити профілі VPN і Wi-Fi для безпечного доступу до корпоративних мереж.

System Center Configuration Manager (SCCM) та Intune

Intune та SCCM можуть бути інтегровані для розширення SCCM у хмару для керування мобільними пристроями, забезпечуючи центральну консоль керування для керування усіма пристроями вашої організації. Але якщо Intune швидко та легко розгортається і не вимагає локальної інфраструктури, гібридне розгортання SCCM / Intune є складним для управління і має крутий кривий навчання.

Корпорація Майкрософт рекомендує використовувати SCCM або гібридний підхід до управління для організацій з 50,000 або більшою кількістю кінцевих точок або коли потрібно керувати традиційними "жирними клієнтами". SCCM надає розширені функції, не знайдені в Intune, такі як можливість надання Windows в голі метали, RBAC, розширені звіти, повний набір додатків, націлювання за допомогою колекцій і тому, що SCCM переміщує частину накладних витрат на обробку та зберігання на місці гібрид SCCM / Intune розгортання краще, ніж автономний Intune. SCCM також надає доступ до передових інструментів, таких як консоль SCCM, PowerShell та ведення журналу.

Intune не є єдиним рішенням MDM на ринку, а також інші продукти від AirWatch та Citrix також популярні. Але Microsoft має унікальну можливість надати повне рішення з підтримкою інтеграції з SCCM. Протягом наступних кількох місяців я розгляну, як налаштувати та керувати пристроями, використовуючи Intune на Petri IT Knowledgebase.

Повідомлення Вступ до Microsoft Intune вперше з'явився на Петрі.

Залишити коментар

Цей сайт використовує Akismet для зменшення спаму. Дізнайтеся, як обробляються ваші дані коментарів.