Felhőbeli csatolás a Configuration Manager környezethez

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ha a Configuration Manager környezetet a felhőhöz csatolja, folytathatja a felügyeleti megoldás modernizálását és egyszerűsítését. A felhőalapú csatolással anélkül alakíthatja át meglévő környezetét, hogy jelentős fennakadások vagy kockázatok miatt kellene aggódnia. A Configuration Manager környezet akkor minősül felhőhöz csatoltnak, ha a három elsődleges felhő csatolási funkció közül legalább egyet használ. Ezt a három funkciót tetszőleges sorrendben vagy egyszerre engedélyezheti.

• Bérlői csatolás
• Végpontelemzés
• Közös felügyelet

Bérlői csatolás

A bérlői csatolás azonnali értéket nyújt azáltal, hogy az eszközrekordok a felhőben vannak, és műveleteket hajthatnak végre ezeken az eszközökön a felhőalapú konzolról. Valós idejű adatokat kaphat Configuration Manager ügyfelekről, beleértve az internetről csatlakozó ügyfeleket is. Az eszközműveletek mellett a bérlői csatolás lehetővé teszi a csatlakoztatott eszközök végpontbiztonságának kezelését az Intune Felügyeleti központból a Windows Server és az Ügyfél eszközök esetében, valamint a víruskereső állapotáról és az észlelt kártevőkről szóló jelentéseket.

Végpontbiztonsági jelentések az Intune-ban bérlőhöz csatlakoztatott eszközökhöz:

A Configuration Manager 2303-es verziójától kezdve mostantól választhatja az Endpoint Security-jelentéseket az Intune Felügyeleti központban a bérlőhöz csatlakoztatott eszközökhöz.  A jóváhagyást követően az Intune Felügyeleti központ Végpontbiztonsági csomópontjának Nem megfelelő állapotú végpontok és Aktív kártevők működési jelentései elkezdik a bérlőhöz csatlakoztatott eszközökről származó adatokat. Emellett a víruskereső ügynök állapota és az Észlelt kártevők szervezeti jelentései a Microsoft Defender Víruskereső a Jelentések szakaszban a bérlőhöz csatlakoztatott eszközökről származó adatokat jelenítik meg.

További információ: Bérlői csatolás – Víruskereső házirendek létrehozása és telepítése a felügyeleti központból.

Távoli műveletek:

Amikor feltölti az ügyfeleket Microsoft Intune Felügyeleti központba, a CM-ügyfélre vonatkozó műveleteket hajthat végre, például szinkronizálhatja a gépházirendet, szinkronizálhatja a felhasználói házirendet és szinkronizálhatja az alkalmazás kiértékelési ciklusát. A műveleteken kívül a következő funkciókat érdemes használnia:

• PowerShell-szkriptek futtatása
• Alkalmazások telepítése
• Eszközök lekérdezése a CMPivot használatával
• Események idővonalának megjelenítése az eszközről Szoftverfrissítések megtekintése Bitlocker helyreállítási kulcsok megtekintése

Végpontelemzés

A végpontelemzés betekintést nyújt a felhasználók számára nyújtott élmény minőségének mérésére. A végpontelemzés segíthet azonosítani azokat a szabályzatokat vagy hardverproblémákat, amelyek lelassíthatják az eszközöket, és proaktív módon fejleszthetnek, mielőtt a végfelhasználók létrehoznak egy ügyfélszolgálati jegyet. Minden jelentés pontszámokat biztosít a szervezet felhasználói élményéhez. Az összes többi szervezet mediánjának beépített alappontszámai lehetővé teszik, hogy összehasonlítsa a pontszámokat egy tipikus vállalattal. Elemzéseket és javaslatokat kap a szervezet felhasználói élményének és pontszámának javításához. A végpontelemzés a következő jelentéseket tartalmazza:

• Munkavégzés bárhonnan – A mai világban elengedhetetlen, hogy az alkalmazottak bárhonnan hatékonyan tudjanak dolgozni. Ez a jelentés betekintést nyújt abba, hogy a munkaerő mennyire felkészült arra, hogy bárhonnan produktív legyen.

• Indítási teljesítmény – Az indítási teljesítmény pontszámával az informatikai részleg gyorsan, hosszadalmas rendszerindítási és bejelentkezési késések nélkül érheti el a felhasználókat a bekapcsolástól a hatékonyságig.

• Alkalmazás megbízhatósága – Az alkalmazás megbízhatóságáról szóló jelentés betekintést nyújt a felügyelt eszközökön futó asztali alkalmazások lehetséges problémáiba.

• Újraindítási gyakoriság – betekintést nyújt a szervezet újraindítási gyakoriságába a problémás eszközök azonosításához.

Szervizelések

Szervizelések – A szervizelésekkel megoldhatja a gyakori támogatási problémákat, mielőtt a végfelhasználók problémákat észlelnek. A szervizelésekkel növelheti a felhasználói élmény pontszámát

Közös felügyelet

A közös felügyelet anélkül alakítja át a helyszíni Configuration Manager környezetet, hogy nagy migrálási feladatokat kellene átvennie. A közös felügyelet leegyszerűsíti az eszközfelügyeletet azáltal, hogy lehetővé teszi a számítási feladatok felhőből történő kezelését.

Az eszközök közös kezelése után megadhatja, hogy mely számítási feladatokat kell áthelyezni, például megfelelőségi szabályzatot a feltételes hozzáférés engedélyezéséhez. A feltételes hozzáférés kombinálja a szervezeti adatok részletes vezérlését, és egységes felhasználói élményt biztosít bármely eszközről bármilyen helyről. A megfelelőségi szabályzat intune-beli kényszerítése kritikus fontosságú része a Teljes felügyelet architektúrájának fejlesztésének. Emellett a Windows Autopilot együttes felügyelettel is leegyszerűsítheti az eszközök felhőből történő kiépítésének összetett folyamatát.

Felhőfelügyeleti átjáró (CMG)

A felhőfelügyeleti átjáró (CMG) egy további felhőszolgáltatás, amely lehetővé teszi az internetalapú ügyfelek kezelését a már létrehozott munkafolyamatok és folyamatok használatával. A CMG segít minimalizálni az Configuration Manager és az ügyfelek közötti felügyeleti forgalmat a VPN-en keresztül. A CMG engedélyezésekor kapcsolatot tart fenn az eszközökkel, bárhol is legyenek az interneten. Ez a kapcsolat lehetővé teszi, hogy lépést tartson az internetes ügyfelek szokásos szoftvertelepítési, eszközkonfigurációs és szoftverfrissítési folyamataival anélkül, hogy jelentős infrastrukturális beruházásokat kellene végeznie.

A felhőalapú csatolási Configuration Manager előnyei az Intune-nal:

1. Fokozott biztonság: A Configuration Manager Intune-nal való összekapcsolása fejlett biztonsági funkciókat biztosít a szervezet eszközkezelési stratégiájához. Az Intune felhőalapú biztonsági képességeivel , például a feltételes hozzáféréssel, a Microsoft Entra hitelesítéssel és a fenyegetésészleléssel, valamint Configuration Manager robusztus végpontvédelemmel, megfelelőségi beállításokkal és szoftverfrissítésekkel kombinálva gondoskodhat arról, hogy eszközei védve legyenek a felmerülő fenyegetések és biztonsági rések ellen.

2. Modern felügyelet: Az Intune-nal Configuration Manager felhőalapú csatolásával kihasználhatja a szervezet eszközeinek modern felügyeletét. Az Intune lehetővé teszi a Windows-, macOS-, iOS- és Android-eszközök felhőalapú felügyeletét, egységes és egységes felügyeleti élményt biztosítva a különböző platformokon. Kihasználhatja a modern felügyeleti funkciókat, például az érintésmentes üzembe helyezést, a távoli eszközfelügyeletet, az alkalmazástelepítést és az eszközregisztrációt, így bárhonnan, bármikor egyszerűbben felügyelheti az eszközöket.

3. Egyszerűsített Eszközkezelés: A Configuration Manager intune-nal való felhőalapú csatolása egyszerűbb és egyszerűbb eszközfelügyeleti élményt tesz lehetővé. A felhőalapú Intune-konzol használatával anélkül kezelheti az eszközeit, hogy összetett helyszíni infrastruktúrára van szüksége. Ez kisebb karbantartási erőfeszítéseket, egyszerűbb adminisztrációt és jobb méretezhetőséget eredményez, ami megkönnyíti a nagy vagy földrajzilag elosztott szervezetek eszközeinek kezelését.

4. Nagyobb rugalmasság és rugalmasság: A Configuration Manager felhő csatolásával a felhő méretezhetőségét és rugalmasságát kihasználva alkalmazkodhat a változó üzleti igényekhez. Az Intune lehetővé teszi, hogy dinamikusan rendeljen hozzá szabályzatokat, alkalmazásokat és beállításokat az eszközökhöz a felhasználói csoportok, az eszköz helye vagy más feltételek alapján, így egyszerűen módosíthatja az eszközfelügyeleti stratégiát útközben. Ez az agilitás lehetővé teszi a szervezet számára, hogy könnyedén reagáljon a változó üzleti követelményekre, például a távoli munkavégzésre vagy a megfelelőségi szabályok módosítására.

5. Átfogó eszközéletciklus-felügyelet: A Configuration Manager intune-nal való csatlakoztatása teljes körű eszközéletciklus-felügyeletet biztosít. A kiépítéstől a kivezetésig zökkenőmentesen kezelheti az eszköz teljes életciklusát. Az Intune lehetővé teszi az eszközök regisztrálásának, konfigurálásának, alkalmazástelepítésének, megfelelőségi beállításainak automatizálását és az eszközök kivonását, ha már nincs rájuk szükség, így hatékony eszközfelügyeletet biztosíthat az életciklusuk során.

Következő lépések

Felhő csatolásának engedélyezése