Připojení prostředí nástroje Správce konfigurace ke cloudu

Platí pro: Správce konfigurace (Current Branch)

Připojení prostředí Správce konfigurace ke cloudu vám umožní pokračovat v modernizaci a zjednodušení řešení správy. Připojení ke cloudu vám umožní transformovat vaše stávající prostředí, aniž byste se museli obávat velkého narušení nebo rizika. Prostředí Správce konfigurace se považuje za připojené ke cloudu, pokud používá alespoň jednu ze tří primárních funkcí připojení ke cloudu. Tyto tři funkce můžete povolit v libovolném pořadí nebo všechny najednou.

• Připojení tenanta
• Analýza koncových bodů
• Společné řízení

Připojení tenanta

Připojení tenanta poskytuje okamžitou hodnotu díky tomu, že vaše záznamy zařízení jsou v cloudu a můžete na těchto zařízeních provádět akce z cloudové konzole. Data v reálném čase můžete získat z klientů aplikace Správce konfigurace, včetně klientů připojených z internetu. Připojení tenanta umožňuje kromě akcí zařízení spravovat zabezpečení koncových bodů připojených zařízení z Centra pro správu Intune jak pro Windows Servery, tak pro klientská zařízení spolu se zprávami o stavu antivirového softwaru a zjištěném malwaru.

Sestavy zabezpečení koncových bodů v Intune pro zařízení připojená ke tenantovi:

Od verze 2303 nástroje Správce konfigurace se teď můžete rozhodnout pro sestavy zabezpečení koncových bodů v centru pro správu Intune pro zařízení připojená ke tenantovi.  Jakmile vyjádříte výslovný souhlas, nefunkční koncové body a provozní sestavy aktivního malwaru v uzlu zabezpečení koncového bodu v centru pro správu Intune začnou zobrazovat data ze zařízení připojených k tenantovi. Také sestavy stavu antivirového agenta a zjištěného malwaru v organizaci v Antivirové ochraně v programu Microsoft Defender v části Sestavy budou zobrazovat data ze zařízení připojených k tenantovi.

Další informace najdete v tématu Připojení tenanta – Vytvoření a nasazení zásad antivirové ochrany z centra pro správu.

Vzdálené akce:

Když nahrajete klienty do centra pro správu Microsoft Intune, můžete provést akce specifické pro klienta CM, jako jsou zásady synchronizačního počítače, zásady synchronizace uživatelů a cyklus vyhodnocení synchronizační aplikace. Kromě akcí můžete chtít použít některé z funkcí, které můžete chtít použít:

• Spouštění skriptů PowerShellu
• Instalace aplikací
• Dotazování zařízení pomocí CMPivot
• Zobrazení časové osy událostí ze zařízení Zobrazení aktualizací softwaru Zobrazení obnovovacích klíčů nástroje BitLocker

Analýza koncových bodů

Analýza koncových bodů vám poskytuje přehledy pro měření kvality prostředí, které poskytujete svým uživatelům. Analýza koncových bodů vám může pomoct identifikovat zásady nebo problémy s hardwarem, které můžou zpomalovat zařízení, a pomoct vám proaktivně provádět vylepšení, než koncoví uživatelé vygenerují lístek technické podpory. Každá ze sestav poskytuje hodnocení uživatelského prostředí vaší organizace. Pro medián všech ostatních organizací jsou předdefinovaná základní skóre, která umožňují porovnat skóre s typickým podnikem. Získáte přehledy a doporučení pro zlepšení uživatelského prostředí vaší organizace a vašeho skóre. Analýza koncových bodů zahrnuje následující sestavy:

• Práce odkudkoli – Schopnost zaměstnanců pracovat odkudkoli je v dnešním světě zásadní. Tato zpráva nabízí přehled o tom, jak je vaše pracovní síla připravena být produktivní odkudkoli.

• Výkon při spuštění – skóre výkonu při spuštění pomáhá IT rychle přejít od zapnutí k produktivitě bez zdlouhavých prodlev při spouštění a přihlašování.

• Spolehlivost aplikací – Sestava spolehlivosti aplikací poskytuje přehled o potenciálních problémech pro desktopové aplikace na spravovaných zařízeních.

• Četnost restartování – poskytuje přehled o četnosti restartování ve vaší organizaci, což vám pomůže identifikovat problematická zařízení.

Remediace

Remediations - Remediations (Nápravy) vám pomůže vyřešit běžné problémy podpory dříve, než si jich všimnou koncoví uživatelé. Remediations můžete použít ke zvýšení skóre User Experience Score

Společné řízení

Spoluspráva transformuje vaše místní prostředí nástroje Správce konfigurace, aniž byste museli procházet velkým úsilím migrace. Spoluspráva pomáhá zjednodušit správu zařízení tím, že vám dává možnost spravovat úlohy z cloudu.

Jakmile budete zařízení spoluspravovat, můžete určit, které úlohy se mají přesunout, například zásady dodržování předpisů pro povolení podmíněného přístupu. Podmíněný přístup kombinuje podrobnou kontrolu nad daty organizace a zároveň zachovává konzistentní uživatelské prostředí na libovolném zařízení z libovolného umístění. Vynucování zásad dodržování předpisů z Intune je důležitou součástí vývoje architektury nulová důvěra (nulová důvěra (Zero Trust)). Kromě toho můžete použít Windows Autopilot se spolusprávou ke zjednodušení složitého procesu zřizování zařízení z cloudu.

Brána pro správu cloudu (CMG)

Brána pro správu cloudu (CMG) je další cloudová funkce, která umožňuje spravovat internetové klienty pomocí zavedených pracovních postupů a procesů. CMG pomáhá minimalizovat provoz správy z Správce konfigurace do klientů prostřednictvím sítě VPN. Když povolíte CMG, zachováte připojení ke svým zařízením bez ohledu na to, kde jsou na internetu. Toto připojení vám umožní držet krok s obvyklými procesy nasazování softwaru, konfigurace zařízení a aktualizací softwaru pro internetové klienty, aniž byste museli provádět velké investice do infrastruktury.

Výhody připojení cloudu ke službě Správce konfigurace s Intune:

1. Vylepšené zabezpečení: Připojení ke cloudu Správce konfigurace s Intune přináší do strategie správy zařízení vaší organizace pokročilé funkce zabezpečení. Díky cloudovým funkcím zabezpečení služby Intune, jako je podmíněný přístup, ověřování Microsoft Entra a detekce hrozeb, v kombinaci s robustní ochranou koncových bodů, nastavením dodržování předpisů a aktualizacemi softwaru nástroje Správce konfigurace, můžete zajistit, aby byla vaše zařízení chráněná před vznikajícími hrozbami a ohroženími zabezpečení.

2. Moderní správa: Připojením cloudu k Správce konfigurace s Intune můžete odemknout výkon moderní správy zařízení vaší organizace. Intune umožňuje cloudovou správu zařízení se systémy Windows, macOS, iOS a Android a poskytuje jednotné a konzistentní prostředí pro správu napříč platformami. Můžete využívat moderní funkce správy, jako je bezobslužné zřizování, vzdálená správa zařízení, nasazování aplikací a registrace zařízení, což usnadňuje správu zařízení odkudkoli a kdykoli.

3. Zjednodušená Správa zařízení: Připojení ke cloudu Správce konfigurace s Intune umožňuje zjednodušené a zjednodušené prostředí pro správu zařízení. Cloudovou konzolu služby Intune můžete využít ke správě zařízení bez nutnosti složité místní infrastruktury. Výsledkem je menší náročnost na údržbu, jednodušší správa a lepší škálovatelnost, což usnadňuje správu zařízení ve velkých nebo geograficky rozptýlených organizacích.

4. Větší flexibilita a agilita: S připojením cloudu nástroje Správce konfigurace můžete využít škálovatelnost a flexibilitu cloudu k přizpůsobení se měnícím se obchodním potřebám. Intune umožňuje dynamicky přiřazovat zásady, aplikace a nastavení zařízením na základě skupin uživatelů, umístění zařízení nebo jiných kritérií, což usnadňuje přizpůsobení strategie správy zařízení na cestách. Tato agilita umožňuje vaší organizaci snadno reagovat na vyvíjející se obchodní požadavky, jako jsou scénáře práce na dálku nebo měnící se předpisy o dodržování předpisů.

5. Komplexní správa životního cyklu zařízení: Připojení ke cloudu Správce konfigurace s Intune poskytuje komplexní správu životního cyklu zařízení. Od zřizování až po vyřazení můžete bez problémů spravovat celý životní cyklus zařízení. Intune umožňuje automatizovat registraci zařízení, konfiguraci, nasazení aplikací, nastavení dodržování předpisů a vyřadit zařízení, když už nejsou potřeba, a zajistit tak efektivní správu zařízení po celou dobu jejich životního cyklu.

Další kroky

Povolení připojení ke cloudu