Zarządzanie punktami końcowymi w firmie Microsoft

Ten artykuł zawiera omówienie rozwiązań do zarządzania punktami końcowymi w firmie Microsoft.

Microsoft Intune

Microsoft Intune to rodzina produktów i usług. Rodzina Intune obejmuje:

  • usługa Microsoft Intune
  • Configuration Manager i współzarządzanie
  • Analiza punktu końcowego
  • Windows Autopilot
  • centrum administracyjne Intune

Te produkty i usługi oferują oparte na chmurze ujednolicone rozwiązanie do zarządzania punktami końcowymi. Upraszcza ona zarządzanie wieloma systemami operacyjnymi, chmurą, lokalnymi, mobilnymi, stacjonarnymi i zwirtualizowanymi punktami końcowymi. Ponadto:

  • Obsługuje ochronę danych na urządzeniach należących do firmy i umożliwia korzystanie z własnych urządzeń za pośrednictwem nietrwajnego zarządzania aplikacjami mobilnymi.
  • Umożliwia organizacjom zapewnianie ochrony danych i zgodności punktów końcowych, które obsługują model zabezpieczeń Zero Trust.
  • Łączy widoczność urządzeń, zabezpieczenia punktów końcowych i szczegółowe informacje oparte na danych, aby zwiększyć wydajność IT. W hybrydowych środowiskach roboczych zadania administratora i środowisko użytkownika końcowego są ulepszone.

Intune integruje się z innymi usługami, w tym usługami Azure Active Directory (AD), lokalnymi Configuration Manager, usługami aplikacji & usługi Mobile Threat Defense (MTD), niestandardowymi aplikacjami BIZNESOWYmi Win32 & i nie tylko.

Jeśli przechodzisz do chmury lub wdrażasz więcej usług opartych na chmurze, Intune jest doskonałym miejscem do rozpoczęcia.

Aby uzyskać więcej informacji, zobacz:

Configuration Manager i współzarządzanie

Configuration Manager to lokalne rozwiązanie do zarządzania, które może zarządzać komputerami stacjonarnymi, serwerami z systemem Windows i laptopami znajdującymi się w sieci lub opartymi na Internecie. Za pomocą Configuration Manager można zarządzać centrami danych, aplikacjami, aktualizacjami oprogramowania i systemami operacyjnymi.

Aby skorzystać ze wszystkiego, co dzieje się w Microsoft Intune, połącz się z chmurą za pomocą współzarządzania. Współzarządzanie łączy istniejące lokalne inwestycje w Configuration Manager z niektórymi funkcjami opartymi na chmurze w Intune, w tym z internetowym centrum administracyjnym Microsoft Intune.

Współzarządzanie to doskonały sposób na rozpoczęcie pracy z Intune i rozpoczęcie przenoszenia niektórych obciążeń do chmury.

Aby uzyskać więcej informacji, zobacz:

Analiza punktów końcowych

Analiza punktów końcowych to natywna dla chmury usługa, która udostępnia metryki i zalecenia dotyczące kondycji i wydajności urządzeń klienckich z systemem Windows. Jeśli używasz Configuration Manager, możesz skorzystać ze szczegółowych informacji usługi Endpoint Analytics, łącząc się z chmurą.

Dane można uzyskać w:

  • Wydajność uruchamiania
  • Jak często urządzenia są ponownie uruchamiane
  • Lista aplikacji, które wpływają na produktywność użytkowników końcowych
  • Zalecenia dotyczące zwiększania wydajności

Te informacje i inne informacje są wyświetlane w centrum administracyjnym Microsoft Intune.

Usługi Endpoint Analytics można używać na urządzeniach zarządzanych za pomocą Intune lub Configuration Manager połączonych z chmurą.

Aby uzyskać więcej informacji, zobacz:

Windows Autopilot

Windows Autopilot to natywna dla chmury usługa, która konfiguruje i wstępnie konfiguruje nowe urządzenia, przygotowując je do użycia. Może również resetować i zmieniać przeznaczenie istniejących urządzeń. Został on zaprojektowany w celu uproszczenia cyklu życia urządzeń z systemem Windows od początkowego wdrożenia do końca życia, z korzyścią dla it i użytkowników końcowych.

Użyj rozwiązania Windows Autopilot do wstępnej konfiguracji urządzeń, automatycznego dołączania urządzeń do Azure AD, automatycznego rejestrowania urządzeń w Intune, dostosowywania środowiska gotowego do użycia (OOBE) i nie tylko. Możesz również zintegrować rozwiązanie Windows Autopilot z Configuration Manager i współzarządzaniem, aby uzyskać więcej konfiguracji urządzeń.

Jeśli stale inicjujesz obsługę nowych urządzeń lub zmieniasz przeznaczenie istniejących urządzeń, użyj rozwiązania Windows Autopilot.

Aby uzyskać więcej informacji, zobacz:

Azure Active Directory (AD)

Azure Active Directory (Azure AD) to natywna dla chmury usługa używana przez Intune do zarządzania tożsamościami użytkowników, urządzeń i grup. Utworzone zasady Intune są przypisywane do tych użytkowników, urządzeń i grup. Gdy urządzenia są zarejestrowane w Intune, użytkownicy logują się do swoich urządzeń przy użyciu kont Azure AD (user@contoso.com).

Azure AD Premium, która może być dodatkowym kosztem, ma więcej funkcji ułatwiających ochronę urządzeń, aplikacji i danych, w tym grup dynamicznych, automatycznej rejestracji w Intune i dostępu warunkowego.

Aby uzyskać więcej informacji, zobacz:

centrum administracyjne Intune

Centrum administracyjne Intune to witryna sieci Web z jednym zatrzymaniem. Użyj centrum administracyjnego, aby dodać grupy użytkowników & , utworzyć & zasady zarządzania i monitorować zasady przy użyciu danych raportu. Jeśli używasz Configuration Manager dołączania dzierżawy lub współzarządzania, możesz zobaczyć urządzenia lokalne i uruchomić niektóre akcje na tych urządzeniach.

Centrum administracyjne podłącza również inne kluczowe usługi zarządzania urządzeniami, w tym:

Następne kroki