Trin 4. Udrul slutpunktsadministration for dine enheder, pc'er og andre slutpunkter

Med hybridarbejdere skal du understøtte et stigende antal personlige enheder. Administration af slutpunkter er en politikbaseret tilgang til sikkerhed, der kræver, at enheder overholder bestemte kriterier, før de får adgang til ressourcer. Den Microsoft Intune produktfamilie leverer moderne administrationsfunktioner, der sikrer, at dine data er sikre i cloudmiljøet og i det lokale miljø.

Microsoft Intune produktfamilie leverer tjenester og værktøjer til administration af mobilenheder, stationære computere, virtuelle maskiner, integrerede enheder og servere ved at kombinere følgende tjenester, som du måske allerede kender og bruger.

Microsoft Intune

Microsoft Intune er en cloudbaseret tjeneste, der fokuserer på administration af mobilenheder (MDM) og administration af mobilapps (MAM), der er inkluderet i Microsoft 365.

• MDM: For enheder, der ejes af organisationen, kan du udøve fuld kontrol, herunder indstillinger, funktioner og sikkerhed. Enheder er "tilmeldt" i Intune, hvor de modtager Intune-politikker med regler og indstillinger. Du kan f.eks. angive krav til adgangskode og pinkode, oprette en VPN-forbindelse, konfigurere trusselsbeskyttelse og meget mere.

• MAM: Fjernarbejdere ønsker muligvis ikke, at du har fuld kontrol over deres personlige enheder, også kaldet BYOD-enheder (Bring-your-Own Device). Du kan give dine hybridarbejdere muligheder og stadig beskytte din organisation. Hybridarbejdere kan f.eks. tilmelde deres enheder, hvis de vil have fuld adgang til organisationens ressourcer. Eller hvis disse brugere kun vil have adgang til mail eller Microsoft Teams, skal du bruge politikker for appbeskyttelse, der kræver multifaktorgodkendelse (MFA) til at bruge disse apps.

Du kan få flere oplysninger i løsningen Administrer enheder med Intune Foundation.

Konfigurationsstyring

Configuration Manager er en administrationsløsning i det lokale miljø til administration af stationære og bærbare computere, der er på dit netværk eller internetbaseret. Brug Configuration Manager til at installere apps, softwareopdateringer og operativsystemer. Du kan også overvåge overholdelse af angivne standarder, forespørge på og reagere på klienter i realtid og meget mere. Du kan aktivere det i cloudmiljøet for at integrere med Intune, Microsoft Entra-id, Microsoft Defender for Endpoint og andre cloudtjenester.

Du kan få flere oplysninger i denne oversigt over Configuration Manager.

Fælles administration

Medadministration kombinerer din eksisterende Configuration Manager investering i det lokale miljø med clouden ved hjælp af Intune og andre Microsoft 365-cloudtjenester. Du kan vælge, om Configuration Manager eller Intune er administrationsmyndighed for forskellige arbejdsbelastninger.

Samtidig administration bruger Intune-baserede cloudfunktioner, herunder betinget adgang og gennemtvingelse af enhedsoverholdelse. Du bevarer nogle opgaver i det lokale miljø, mens du kører andre opgaver i cloudmiljøet.

Du kan få flere oplysninger i denne oversigt over medadministration.

Slutpunktsanalyse

Slutpunktsanalyse har til formål at forbedre brugernes produktivitet og reducere omkostningerne til it-support ved at give indsigt i brugeroplevelsen. Indsigterne gør det muligt for it-administratorer at optimere slutbrugeroplevelsen med proaktiv support og registrere regressioner for brugeroplevelsen ved at vurdere brugerpåvirkningen af konfigurationsændringer.

Du kan finde flere oplysninger i denne oversigt over Endpoint Analytics

Windows Autopilot

Windows Autopilot er en selvbetjeningsplatform til Windows-udrulning uden berøring. Den indeholder en samling af teknologier, du bruger til at konfigurere og forudkonfigurere nye enheder, så de er klar til produktiv brug. Du kan også bruge Windows Autopilot til at nulstille, genbruge og genoprette enheder.

Windows Autopilot gør det muligt for en it-afdeling at forudkonfigurere enheder med lidt eller ingen infrastruktur at administrere med en proces, der er nem og enkel.

• Fra brugerens synspunkt kræver det kun nogle få enkle handlinger at gøre enheden klar til brug.
• Fra it-pro'ens perspektiv er den eneste interaktion, der kræves fra slutbrugeren, at oprette forbindelse til et netværk og bekræfte deres legitimationsoplysninger.

Du kan få flere oplysninger i denne oversigt over Windows Autopilot.

Administration tekniske ressourcer til administration af slutpunkter

• Oversigt over enhedshåndtering til Microsoft 365
• Sådan tilmelder du forskellige typer enheder til administration af mobilenheder
• Sådan oplæres dine slutbrugere i Microsoft Intune

Resultater af trin 4

Du bruger Microsoft Intune produktfamiliens funktioner til at administrere mobilenheder, stationære computere, virtuelle maskiner, integrerede enheder og servere.

Næste trin

Fortsæt med Trin 5 for at få dine hybridarbejdere ved hjælp af Microsoft 365-produktivitetsapps, f.eks. Microsoft Teams.