Ochrana dat a infrastruktury lokalityProtect data and site infrastructure

Platí pro: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Chcete, aby vaši uživatelé měli zabezpečený přístup k prostředkům vaší organizace.You want your users to securely access your organization's resources. Chraňte svoji infrastrukturu i vaše data před expozicí nebo škodlivým útokem.Protect both your infrastructure and your data from exposure or malicious attack. K povolení přístupu a ochraně prostředků vaší organizace použijte Configuration Manager.Use Configuration Manager to enable access and help protect your organization's resources.

  • Endpoint Protection vám umožní spravovat následující zásady programu Microsoft Defender pro klientské počítače:Endpoint Protection lets you manage the following Microsoft Defender policies for client computers:

    • Antimalwarový program Microsoft DefenderMicrosoft Defender Antimalware
    • Firewall v programu Microsoft DefenderMicrosoft Defender Firewall
    • Rozšířená ochrana před internetovými útoky v programu Microsoft DefenderMicrosoft Defender Advanced Threat Protection
    • Ochrana před zneužitím programu Microsoft DefenderMicrosoft Defender Exploit Guard
    • Ochrana Application Guard v programu Microsoft DefenderMicrosoft Defender Application Guard
    • Řízení aplikací v programu Microsoft DefenderMicrosoft Defender Application Control

    Tip

    Pokud chcete spravovat službu Endpoint Protection na spoluspravovaných zařízeních s Windows 10 pomocí cloudové služby Microsoft Endpoint Manager, přepněte Endpoint Protection úlohy do Intune.To manage endpoint protection on co-managed Windows 10 devices using the Microsoft Endpoint Manager cloud service, switch the Endpoint Protection workload to Intune. Další informace najdete v tématu Endpoint Protection pro Microsoft Intune.For more information, see Endpoint protection for Microsoft Intune.

  • Chraňte data uložená na místních klientech Windows pomocí nástroj BitLocker Drive Encryption (BDE).Protect data stored on on-premises Windows clients with BitLocker Drive Encryption (BDE). Configuration Manager poskytuje úplnou správu životního cyklu BitLockeru, která může nahradit použití nástroje Microsoft BitLocker Administration and Monitoring (MBAM).Configuration Manager provides full BitLocker lifecycle management that can replace the use of Microsoft BitLocker Administration and Monitoring (MBAM). Další informace najdete v tématu Plánování správy BitLockeru.For more information, see Plan for BitLocker management.

  • Místo tradičních hesel můžete povolit alternativní metody přihlašování na zařízeních s Windows 10 pomocí Windows Hello pro firmy.Instead of traditional passwords, enable alternative sign-in methods on Windows 10 devices using Windows Hello for Business. Další informace najdete v tématu nastavení Windows Hello pro firmy.For more information, see Windows Hello for Business settings.

  • Umožněte uživatelům připojení k prostředkům tím, že povolíte připojení k síti VPN pomocí profilů VPN, a minimalizujte tak úsilí uživatelů.Minimize your users' efforts to connect to resources by enabling VPN connectivity using VPN profiles. Další informace najdete v tématu Profily sítě VPN.For more information, see VPN profiles.

  • Profily Wi-Fi poskytují sadu nástrojů a prostředků, které vám pomůžou spravovat nastavení bezdrátové sítě na zařízeních ve vaší organizaci.Wi-fi profiles provide a set of tools and resources to help you manage wireless network settings on devices in your organization. Nasazením těchto nastavení minimalizujete úsilí, které koncoví uživatelé potřebují pro připojení k bezdrátovým sítím.By deploying these settings, you minimize the effort that end users require to connect to wireless networks. Další informace najdete v tématu Profily sítě Wi-Fi.For more information, see Wi-fi profiles.

  • Zřídí zařízení s certifikáty, které uživatelé potřebují k připojení k prostředkům.Provision devices with the certificates that users need to connect to resources. Další informace najdete v tématu profily certifikátů.For more information, see Certificate profiles.

  • E-mailové profily poskytují sadu nástrojů a prostředků, které vám pomůžou vytvořit, nasadit a monitorovat nastavení e-mailu na zařízeních.Email profiles provide a set of tools and resources to help you create, deploy, and monitor email settings on devices. Umožněte uživatelům přístup k e-mailu na svých osobních zařízeních bez nutnosti instalace.Enable users to access email on their personal devices without any required setup. Další informace najdete v tématu e-mailové profily.For more information, see Email profiles.