Schützen der Daten und StandortinfrastrukturProtect data and site infrastructure

Gilt für: Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Sie möchten, dass Ihre Benutzer sicher auf die Ressourcen Ihrer Organisation zugreifen können.You want your users to securely access your organization's resources. Schützen Sie sowohl Ihre Infrastruktur als auch Ihre Daten vor der Offenlegung oder böswilligen Angriffen.Protect both your infrastructure and your data from exposure or malicious attack. Verwenden Sie Configuration Manager, um den Zugriff zu aktivieren und die Ressourcen Ihres Unternehmens zu schützen.Use Configuration Manager to enable access and help protect your organization's resources.

  • Mit Endpoint Protection können Sie die folgenden Microsoft Defender-Richtlinien für Clientcomputer verwalten:Endpoint Protection lets you manage the following Microsoft Defender policies for client computers:

    • Microsoft Defender-AntischadsoftwareMicrosoft Defender Antimalware
    • Microsoft Defender FirewallMicrosoft Defender Firewall
    • Microsoft Defender Advanced Threat ProtectionMicrosoft Defender Advanced Threat Protection
    • Microsoft Defender Exploit GuardMicrosoft Defender Exploit Guard
    • Microsoft Defender Application GuardMicrosoft Defender Application Guard
    • Microsoft Defender Application ControlMicrosoft Defender Application Control

    Tipp

    Stellen Sie die Endpoint Protection-Workload auf Intune um, damit Sie Endpoint Protection auf gemeinsam verwalteten Windows 10-Geräten mit dem Clouddienst von Microsoft Endpoint Manager verwalten können.To manage endpoint protection on co-managed Windows 10 devices using the Microsoft Endpoint Manager cloud service, switch the Endpoint Protection workload to Intune. Weitere Informationen finden Sie unter Endpoint Protection für Microsoft Intune.For more information, see Endpoint protection for Microsoft Intune.

  • Schützen Sie Daten, die auf lokalen Windows-Clients mit BitLocker-Laufwerkverschlüsselung (BitLocker Drive Encryption, BDE) gespeichert sind.Protect data stored on on-premises Windows clients with BitLocker Drive Encryption (BDE). Configuration Manager bietet eine vollständige BitLocker-Lebenszyklusverwaltung, die die Verwendung von Microsoft BitLocker-Verwaltung und -Überwachung (Microsoft BitLocker Administration and Monitoring, MBAM) ersetzen kann.Configuration Manager provides full BitLocker lifecycle management that can replace the use of Microsoft BitLocker Administration and Monitoring (MBAM). Weitere Informationen finden Sie unter Planen der BitLocker-Verwaltung.For more information, see Plan for BitLocker management.

  • Aktivieren Sie anstelle von herkömmlichen Kennwörtern mithilfe von Windows Hello for Business alternative Anmeldemethoden auf Windows 10-Geräten.Instead of traditional passwords, enable alternative sign-in methods on Windows 10 devices using Windows Hello for Business. Weitere Informationen finden Sie unter Configure Windows Hello for Business settings (So konfigurieren Sie Windows Hello for Business-Einstellungen).For more information, see Windows Hello for Business settings.

  • Minimieren Sie den Aufwand Ihrer Benutzer zum Herstellen einer Verbindung mit Ressourcen, indem Sie VPN-Verbindungen mithilfe von VPN-Profilen aktivieren.Minimize your users' efforts to connect to resources by enabling VPN connectivity using VPN profiles. Weitere Informationen finden Sie unter VPN-Profile.For more information, see VPN profiles.

  • WLAN-Profile stellen eine Reihe von Tools und Ressourcen bereit, die Sie bei der Verwaltung von Einstellungen für drahtlose Netzwerke auf Geräten in Ihrer Organisation unterstützen.Wi-fi profiles provide a set of tools and resources to help you manage wireless network settings on devices in your organization. Durch Bereitstellen dieser Einstellungen erleichtern Sie den Endbenutzern das Herstellen einer Verbindung mit Drahtlosnetzwerken.By deploying these settings, you minimize the effort that end users require to connect to wireless networks. Weitere Informationen finden Sie unter Erstellen von WLAN-Profilen.For more information, see Wi-fi profiles.

  • Stellen Sie Geräten die Zertifikate bereit, die Benutzer zum Herstellen einer Verbindung mit Ressourcen benötigen.Provision devices with the certificates that users need to connect to resources. Weitere Informationen finden Sie unter Zertifikatprofile.For more information, see Certificate profiles.