Připojení prostředí Configuration Manageru ke cloudu
Platí pro: Configuration Manager (Current Branch)
Připojení prostředí nástroje Configuration Manager ke cloudu vám umožní pokračovat v modernizaci a zefektivnění řešení správy. Připojení ke cloudu umožňuje transformovat stávající prostředí, aniž byste se museli starat o velké přerušení nebo riziko. Prostředí nástroje Configuration Manager se považuje za připojené ke cloudu, pokud používá alespoň jednu ze tří primárních funkcí připojení cloudu. Tyto tři funkce můžete povolit v libovolném pořadí nebo všechny najednou.
Připojení tenanta
Připojení tenanta poskytuje okamžitou hodnotu tím, že máte záznamy zařízení v cloudu a můžete s těmito zařízeními provádět akce z cloudové konzoly. Data můžete získat v reálném čase z klientů nástroje Configuration Manager, včetně klientů připojených z internetu. Kromě akcí zařízení umožňuje připojení tenanta spravovat zabezpečení koncových bodů pro připojená zařízení z Centra pro správu Intune pro Windows Servery i klientská zařízení spolu se zprávami o stavu antivirové ochrany a zjištěném malwaru.
Sestavy zabezpečení koncových bodů v Intune pro zařízení připojená k tenantovi:
Od configuration Manageru verze 2303 teď můžete zvolit sestavy Endpoint Security v Centru pro správu Intune pro zařízení připojená k tenantovi. Jakmile se přihlásíte, koncové body, které nejsou v pořádku, a sestavy provozu aktivního malwaru v části Uzel zabezpečení koncového bodu v Centru pro správu Intune začnou zobrazovat data ze zařízení připojených k tenantovi. V sestavách o stavu antivirového agenta a zjištěném malwaru v části Antivirová ochrana v programu Microsoft Defender v sestavách se také zobrazí data ze zařízení připojených k tenantovi.
Další informace najdete v tématu Připojení tenanta – vytvoření a nasazení zásad antivirové ochrany z Centra pro správu.
Vzdálené akce:
Když nahrajete klienty do Centra pro správu Microsoft Intune, můžete provést akce specifické pro klienta CM, jako je synchronizace zásad počítače, synchronizace zásad uživatelů a cyklus vyhodnocení synchronizace aplikací. Kromě těchto akcí patří mezi funkce, které můžete chtít použít:
- Spouštění skriptů PowerShellu
- Instalace aplikací
- Dotazování zařízení pomocí CMPivotu
- Zobrazení časové osy událostí ze zařízení Zobrazení aktualizací softwaru Zobrazení obnovovacích klíčů nástroje BitLocker
Analýza koncových bodů
Analýza koncových bodů poskytuje přehledy pro měření kvality prostředí, které poskytujete uživatelům. Analýza koncových bodů vám může pomoct identifikovat zásady nebo problémy s hardwarem, které můžou zpomalovat zařízení, a proaktivně vylepšovat, než koncoví uživatelé vygenerují lístek technické podpory. Každá sestava poskytuje skóre pro uživatelské prostředí vaší organizace. Existují předdefinované skóre podle směrného plánu pro medián všech ostatních organizací, které umožňují porovnat skóre s typickým podnikem. Dostanete přehledy a doporučení pro zlepšení uživatelského prostředí vaší organizace a vašeho skóre. Analýza koncových bodů zahrnuje následující sestavy:
- Pracujte odkudkoli – Schopnost zaměstnanců pracovat odkudkoli a produktivně je v dnešním světě nezbytná. Tato sestava nabízí přehled o tom, jak jsou vaši pracovníci připraveni na produktivitu odkudkoli.
- Výkon při spuštění – skóre výkonu při spuštění pomáhá IT rychle a bez zdlouhavých prodlev při spouštění a přihlašování.
- Spolehlivost aplikací – Sestava spolehlivosti aplikací poskytuje přehled o potenciálních problémech pro desktopové aplikace na spravovaných zařízeních.
- Frekvence restartování – poskytuje přehled o frekvencích restartování ve vaší organizaci, které vám pomůžou identifikovat problematická zařízení.
Nápravy
Nápravy – Nápravy pomáhají opravit běžné problémy s podporou předtím, než si koncových uživatelů všimnou problémů. Nápravy vám můžou pomoct zvýšit skóre uživatelského prostředí.
Společné řízení
Spoluspráva transformuje vaše místní prostředí Configuration Manageru, aniž byste museli procházet velkou migrací. Spoluspráva pomáhá zjednodušit správu zařízení tím, že vám dává možnost spravovat úlohy z cloudu.
Po spolusprávě zařízení můžete určit, které úlohy se mají přesunout, například zásady dodržování předpisů, které povolí podmíněný přístup. Podmíněný přístup kombinuje podrobnou kontrolu nad daty organizace při zachování konzistentního uživatelského prostředí na jakémkoli zařízení z libovolného místa. Vynucení zásad dodržování předpisů z Intune je důležitou součástí vývoje architektury nulové důvěryhodnosti . Kromě toho můžete pomocí Windows Autopilotu se spolusprávou zjednodušit složitý proces zřizování zařízení z cloudu.
Brána pro správu cloudu (CMG)
Brána pro správu cloudu (CMG) je další cloudová funkce, která umožňuje spravovat internetové klienty pomocí zavedených pracovních postupů a procesů. CMG pomáhá minimalizovat provoz správy z Configuration Manageru do klientů přes síť VPN. Když povolíte CMG, budete se ke svým zařízením připojit, ať jsou kdekoli na internetu. Toto připojení vám umožní držet krok s obvyklými nasazeními softwaru, konfigurací zařízení a procesy aktualizací softwaru pro internetové klienty bez nutnosti velkých investic do infrastruktury.
Výhody správce konfigurace připojení ke cloudu s Intune:
Rozšířené zabezpečení: Připojení Configuration Manageru ke cloudu s Intune přináší pokročilé funkce zabezpečení do strategie správy zařízení ve vaší organizaci. Díky cloudovým funkcím zabezpečení Intune, jako je podmíněný přístup, ověřování Microsoft Entra a detekce hrozeb, v kombinaci s robustní ochranou koncových bodů, nastavením dodržování předpisů a aktualizacemi softwaru v Nástroji Configuration Manager můžete zajistit, aby vaše zařízení byla chráněná před vznikajícími hrozbami a ohroženími zabezpečení.
Moderní správa: Cloudovým připojením Configuration Manageru k Intune můžete uvolnit možnosti moderní správy pro zařízení vaší organizace. Intune umožňuje cloudovou správu zařízení s Windows, macOS, iOS a Androidem a poskytuje jednotné a konzistentní prostředí pro správu napříč platformami. Můžete využívat moderní funkce správy, jako je bezdotykové zřizování, vzdálená správa zařízení, nasazení aplikací a registrace zařízení, což usnadňuje správu zařízení odkudkoli a kdykoli.
Zjednodušená správa zařízení: Připojení Configuration Manageru ke cloudu s Intune umožňuje zjednodušené a zjednodušené prostředí správy zařízení. Cloudovou konzolu Intune můžete využít ke správě zařízení bez nutnosti složité místní infrastruktury. Výsledkem je menší úsilí o údržbu, zjednodušená správa a lepší škálovatelnost, což usnadňuje správu zařízení ve velkých nebo geograficky rozptýlených organizacích.
Větší flexibilita a flexibilita: Díky připojení ke cloudu Configuration Manageru můžete využít škálovatelnost a flexibilitu cloudu k přizpůsobení se měnícím se obchodním potřebám. Intune umožňuje dynamicky přiřazovat zásady, aplikace a nastavení zařízením na základě skupin uživatelů, polohy zařízení nebo jiných kritérií, což usnadňuje přizpůsobení strategie správy zařízení na cestách. Díky této flexibilitě může vaše organizace snadno reagovat na měnící se obchodní požadavky, jako jsou scénáře práce na dálku nebo měnící se předpisy pro dodržování předpisů.
Komplexní správa životního cyklu zařízení: Připojení Configuration Manageru ke cloudu s Intune poskytuje kompletní správu životního cyklu zařízení. Od zřizování až po vyřazení můžete bezproblémově spravovat celý životní cyklus zařízení. Intune umožňuje automatizovat registraci zařízení, konfiguraci, nasazení aplikací, nastavení dodržování předpisů a vyřazení zařízení, když už je nepotřebujete, a zajistit tak efektivní správu zařízení v průběhu jejich životního cyklu.