Volba řešení správy zařízení

  • Článek

Microsoft nabízí různá řešení pro správu počítačů, serverů a zařízení. Tato řešení jsou dostupná místně, v cloudu nebo v kombinaci obou řešení. Vyberte řešení, které je vhodné pro obchodní požadavky vaší organizace. Podle toho, jaké platformy zařízení potřebujete spravovat, a funkce správy, které potřebujete.

Přehled

Existuje několik řešení Microsoftu, která by pro vás mohla být nejvhodnější v různých scénářích. Nemusíte si vybrat jenom jednu.

  • Pro malou organizaci může být vhodný nástroj, jako je Centrum pro správu Windows.
  • Přibližně 75 % IT organizací používá ke správě svých zařízení Configuration Manager.
  • Microsoft Azure poskytuje různá řešení z cloudu nebo místního prostředí se službami Azure Arc a Azure Stack, která primárně cílí na správu serverů.
  • Microsoft Intune zajišťuje cloudovou správu klientů.
  • Configuration Manager a Intune můžete kombinovat se spolusprávou.
  • Správu zabezpečení pro Microsoft Defender for Endpoint (MDE) můžete použít ke správě nastavení zabezpečení pro zařízení využívající Microsoft Defender for Endpoint.

Následující tabulka vám pomůže porovnat tyto technologie správy:

Jenom v cloudu Připojené ke cloudu Místní prostředí Odpojeno
Hostitel Hyper-V Neuplatňuje se – Azure Stack
- Windows Admin Center
– Správa zabezpečení pro MDE
– Virtual Machine Manager		 – Azure Stack
- Windows Admin Center
– Virtual Machine Manager		 – Azure Stack
- Windows Admin Center
– Virtual Machine Manager
Windows Server – Azure Arc
- Configuration Manager
– Správa zabezpečení pro MDE		 – Azure Arc
- Configuration Manager
– Správa zabezpečení pro MDE		 – Azure Arc
- Configuration Manager		 Správce konfigurace
Linux Server Azure Arc Azure Arc Azure Arc
Windows 10/11 - Intune
- Configuration Manager
– Správa zabezpečení pro MDE		 - Intune
- Configuration Manager
– Správa zabezpečení pro MDE		 - Intune
- Configuration Manager
– Správa zabezpečení pro MDE		 Správce konfigurace
Windows 7 nebo 8.1 Správce konfigurace Správce konfigurace Správce konfigurace Správce konfigurace
Azure Virtual Desktop Správce konfigurace Neuplatňuje se Neuplatňuje se Neuplatňuje se

Další informace najdete v následujících článcích:

Další informace o řešeních Configuration Manager a Intune najdete v další části.

Správa klientů

Tato část porovnává následující čtyři řešení pro správu klientů:

Tato řešení můžete použít samostatně nebo v kombinaci. Můžete například použít klientský přístup ke správě počítačů a serverů ve vaší organizaci a také spolusprávu ke správě internetových přenosných počítačů. Díky kombinaci přístupů tímto způsobem můžete pokrýt všechny potřeby správy zařízení.

Existují také dvě tabulky, které porovnávají řešení pro správu podle následujících faktorů:

Configuration Manager klient

Tato možnost vyžaduje instalaci klienta Configuration Manager na zařízeních. Poskytuje nejvíce funkcí pro správu počítačů, serverů a dalších zařízení ve vašem prostředí.

Další informace najdete v tématu Metody instalace klienta.

Správa zabezpečení pro Microsoft Defender for Endpoint

Tato možnost vyžaduje využití Microsoft Defender for Endpoint na vašich zařízeních a je určená k poskytování možností správy zabezpečení v situacích, kdy nejsou k dispozici Microsoft Intune nebo microsoft Configuration Manager. Klient Microsoft Defender for Endpoint používá přímou komunikaci s Intune a použití zásad správy zabezpečení.

Další informace najdete v tématu Správa zabezpečení pro Microsoft Defender for Endpoint (MDE).

Spoluspráva s Microsoft Intune

Spoluspráva je jedním z hlavních způsobů, jak připojit stávající nasazení Configuration Manager ke cloudu Microsoftu 365. Umožňuje současně spravovat zařízení s Windows pomocí Configuration Manager i Microsoft Intune. Spoluspráva umožňuje připojit stávající investice do Configuration Manager do cloudu přidáním nových funkcí.

Další informace najdete v tématu Co je spoluspráva?.

Microsoft Exchange

Tato možnost používá konektor Exchange Server k připojení více serverů Exchange k Configuration Manager. Centralizuje správu zařízení, která se můžou připojit k protokol Exchange ActiveSync. Funkce správy mobilních zařízení Exchange můžete nakonfigurovat z konzoly Configuration Manager. Mezi příklady funkcí patří vzdálené vymazání zařízení a ovládací prvek nastavení pro více serverů Exchange.

Další informace najdete v tématu Správa mobilních zařízení pomocí Configuration Manager a Exchange.

Porovnání řešení podle podporovaných platforem

Platforma Configuration Manager klient Místní správa mobilních zařízení (MDM) Configuration Manager s Exchange Intune
Android Ano Ano
iOS Ano Ano
macOS X Ano Ano Ano
Windows 10/11 Ano Ano Ano Ano
Windows 10 Mobile Ano Ano Ano
Windows (předchozí verze) Ano Ano
Windows Server Ano Ano
Windows Embedded Ano

Úplný seznam podporovaných platforem najdete v následujících článcích:

Microsoft doporučuje používat Intune ke správě mobilních zařízení s Androidem, iOS a Windows 10/11. Další informace najdete v tématu Co je Microsoft Intune?.

Porovnání řešení pomocí funkcí správy

Funkce správy Configuration Manager klient Místní správa mobilních zařízení (MDM) Configuration Manager s Exchange
Vzájemné ověřování založené na certifikátech Ano Ano
Instalace klienta Ano
Podpora přes internet Ano
Objev Ano Ano
Inventář hardwaru Ano Ano Ano
Inventář softwaru Ano Ano
Možnosti Ano Ano Ano
Nasazení softwaru Ano Ano
Správa aktualizací softwaru Ano
Nasazení operačního systému Ano
Blokovat Configuration Manager Ano Ano
Karanténa a blokování Exchange Server (a Configuration Manager) Ano
Vzdálené vymazání Ano Ano