Altre informazioni sugli endpoint nativi del cloud

Consiglio

Quando si legge sugli endpoint nativi del cloud, vengono visualizzati i termini seguenti:

• Endpoint: un endpoint è un dispositivo, come un telefono cellulare, un tablet, un laptop o un computer desktop. "Endpoint" e "dispositivi" sono usati in modo intercambiabile.
• Endpoint gestiti: endpoint che ricevono criteri dall'organizzazione usando una soluzione MDM o oggetti Criteri di gruppo. Questi dispositivi sono in genere di proprietà dell'organizzazione, ma possono anche essere BYOD o di proprietà personale.
• Endpoint nativi del cloud: endpoint aggiunti a Microsoft Entra. Non sono uniti ad AD locale.
• Carico di lavoro: qualsiasi programma, servizio o processo.

Le organizzazioni si stanno concentrando sul supporto dei lavoratori remoti e ibridi. Con gli endpoint nativi del cloud, le organizzazioni possono:

• Spedire i dispositivi direttamente agli utenti.
• Configurare automaticamente app e impostazioni nei dispositivi che usano una connessione Internet.
• Chiedere agli utenti di reimpostare i dispositivi e ridistribuire le app senza perdere dati.
• Consentire agli utenti di essere produttivi ovunque, proteggendo al contempo i dati degli utenti e dell'organizzazione.

In questa serie di articoli:

• Informazioni sugli endpoint nativi del cloud e sui vantaggi per le organizzazioni e gli utenti finali (questo articolo).

• Esercitazione per la creazione di un dispositivo Windows nativo per il cloud:

  • Esercitazione: Configurare endpoint di Windows nativi per il cloud con Microsoft Intune

• Ulteriori informazioni sui concetti di Microsoft Entra che fanno parte degli endpoint nativi del cloud, incluso l'accesso alle risorse locali:

  • Entra si è unito vs. ibrido Entra si è unito
  • Endpoint nativi del cloud e risorse locali

• Ottieni indicazioni e consigli su come spostare i carichi di lavoro e l'organizzazione verso la nativa del cloud:

  • Guida alla pianificazione di alto livello per il passaggio agli endpoint nativi del cloud

• Informazioni sugli scenari che possono influire sulla migrazione nativa del cloud:

  • Problemi noti e informazioni importanti

Che cosa sono gli endpoint nativi del cloud

Gli endpoint nativi del cloud sono dispositivi che possono essere distribuiti da qualsiasi luogo. Ricevono le applicazioni e le configurazioni in modo dinamico dal cloud e possono essere facilmente reimpostate o ripristinate.

Un endpoint nativo del cloud non risiede necessariamente esclusivamente nel cloud. Al contrario, qualsiasi endpoint nativo del cloud elimina le dipendenze rigide dalla connettività locale e dalle risorse locali.

Questi endpoint possono essere ubicati ovunque sia disponibile l'accesso a Internet. Possono anche essere dispositivi fisici o macchine virtuali.

Da un punto di vista tecnico, gli endpoint nativi del cloud sono dispositivi Windows distribuiti tramite Windows Autopilot, aggiunti a Microsoft Entra (dispositivi aggiunti a Microsoft Entra) e registrati automaticamente in una soluzione di gestione dispositivi mobili (MDM), come Microsoft Intune.

Un endpoint nativo del cloud ha le caratteristiche seguenti:

• Provisioning e gestione da servizi basati su cloud
• Può utilizzare e accedere ad altri endpoint basati sul cloud da qualsiasi luogo
• Microsoft Entra ha aderito
• Include configurazione, dati e applicazioni portabili e di roaming con l'utente
• In genere non richiede una connessione diretta a nessuna risorsa locale per l'usabilità o la gestione

Per gli utenti finali, hanno bisogno solo di una connessione Internet. I dati e le impostazioni critiche possono essere conservati e ripristinati automaticamente usando Enterprise State Roaming o soluzioni simili. Se gli utenti finali riscontrano problemi durante la distribuzione o in qualsiasi momento, possono reimpostare ed effettuare nuovamente il provisioning del dispositivo senza contattare il supporto tecnico.

Microsoft consiglia alle organizzazioni di concentrarsi sull'adozione di endpoint nativi del cloud.

Vantaggi per gli utenti e l'IT

Gli endpoint nativi del cloud offrono numerosi vantaggi agli utenti finali e all'IT:

• Ideale per i lavoratori remoti

  Gli utenti finali non devono connettersi alla rete VPN o ad altre reti. Accedono ai dispositivi da qualsiasi luogo ed eseguono azioni, come la reimpostazione della password, senza connettersi ad AD locale.

  Gli endpoint aggiunti a Microsoft Entra eseguono l'accesso iniziale usando una connessione Internet. Il processo di accesso aggiunto a Microsoft Entra non usa un controller di dominio locale per la connettività ed è più veloce di un accesso tradizionale basato su dominio.

  I PC tradizionali aggiunti a un dominio richiedono la connettività ai controller di dominio per l'accesso iniziale.

• Distribuisci ovunque

  Per distribuire nuovi dispositivi, gli amministratori possono essere ovunque dotati di connessione Internet. È possibile effettuare il provisioning o reimpostare i dispositivi e avere i dispositivi pronti più rapidamente rispetto al provisioning tradizionale, possibilmente in pochi minuti. La dipendenza dalle risorse locali è ridotta, il che semplifica i requisiti degli endpoint e la gestione degli endpoint.

• Gestione semplificata per tutte le piattaforme

  Gli utenti e gli amministratori ottengono un'esperienza di gestione unificata per tutte le piattaforme, inclusi Android, iOS/iPadOS, macOS e Windows. Con Intune è possibile gestire dispositivi operativi e dispositivi mobili e non mobili. Non è necessario affidarsi a una gestione complessa di Criteri di gruppo.

• Offrire un'esperienza sicura di Single Sign-On (SSO) alle app cloud e locali

  Gli endpoint nativi del cloud includono Single Sign-On (SSO) nativo per le risorse cloud e locali, come file server, server di stampa e applicazioni Web.

• Accesso sicuro senza password

  Con Windows Hello for Business, gli utenti finali possono accedere al proprio dispositivo e alle risorse senza password.

  Per informazioni più specifiche, vai a Strategia senza password.

• Esperienza perfetta per documenti, impostazioni e preferenze

  Con OneDrive, gli utenti finali ottengono automaticamente l'accesso ai propri documenti, possono ripristinare le impostazioni precedenti di Office e Windows ed evitare di perdere tempo a recuperare i dati.

  Ad esempio, è possibile archiviare i dati utente seguenti in OneDrive:

  • Sfondo Finestre
  • Sincronizzazione automatica di documenti e file desktop in OneDrive
  • Impostazioni di Office
  • Firme di posta elettronica di Outlook
  • Impostazioni Microsoft Edge

  Quando i dati utente vengono archiviati in OneDrive, può sincronizzarli con tutti gli endpoint utente.

Come iniziare

La guida alla pianificazione di alto livello per passare agli endpoint nativi del cloud è una buona risorsa. Copre le seguenti aree:

• Pianificazione: quando si è pronti a passare agli endpoint nativi del cloud, le organizzazioni si concentrano su diverse aree chiave:

  • Esamina i carichi di lavoro esistenti per la modernizzazione e determina i passaggi successivi per supportare il cloud-native.
  • Preparati a cambiare i processi e le procedure operative.
  • Preparare gli utenti finali al cambiamento.

  Per informazioni più specifiche, passare alla guida alla pianificazione di alto livello per passare agli endpoint nativi del cloud.

• Creare un modello di verifica: eseguire un modello di verifica iniziale. L'obiettivo è comprendere i cambiamenti e il loro impatto.

  Per informazioni più specifiche, passare alla guida alla pianificazione di alto livello per passare agli endpoint nativi del cloud.

Seguire le indicazioni per gli endpoint nativi del cloud

1. 🡺 Panoramica: Cosa sono gli endpoint nativi per il cloud? (Sei qui)
2. Esercitazione: Configurare endpoint di Windows nativi per il cloud con Microsoft Intune
3. Concetto: Entra unito vs. ibrido Entra unito
4. Concetto: endpoint nativi del cloud e risorse locali
5. Guida alla pianificazione di alto livello
6. Problemi noti e informazioni importanti