Etapa 4. Implantar o gerenciamento de pontos de extremidade em seus dispositivos, PCs e outros pontos de extremidade

Com funcionários híbridos, é necessário oferecer suporte a um número crescente de dispositivos pessoais. O gerenciamento de pontos de extremidade é uma abordagem de segurança baseada em políticas que exige que os dispositivos obedeçam a critérios específicos antes de receberem acesso aos recursos. A Microsoft Intune família de produtos oferece recursos de gerenciamento modernos para manter seus dados seguros na nuvem e local.

Microsoft Intune família de produtos fornece serviços e ferramentas para gerenciar dispositivos móveis, computadores desktop, máquinas virtuais, dispositivos inseridos e servidores combinando os seguintes serviços que você já pode conhecer e estar usando.

Microsoft Intune

O Microsoft Intune é um serviço baseado em nuvem com foco no gerenciamento de dispositivos móveis (MDM) e no gerenciamento de aplicativos móveis (MAM) que vem incluído no Microsoft 365.

• MDM: Para os dispositivos pertencentes à organização, você pode exercer um controle total, que inclui as configurações, os recursos e a segurança. Os dispositivos serão “matriculados” no Intune sempre que utilizarem políticas do Intune referentes a regras e configurações. Por exemplo, você pode configurar exigências de senha e PIN, criar uma conexão de VPN, configurar a proteção contra ameaças e muito mais.

• MAM: Funcionários remotos podem não querer que você tenha controle total de seus dispositivos pessoais, também conhecidos como dispositivos BYOD (traga seu próprio dispositivo). Você pode oferecer opções aos seus funcionários híbridos e ainda assim proteger a sua organização. Por exemplo, os funcionários híbridos podem matricular seus dispositivos se desejarem ter acesso total aos recursos da sua organização. Alternativamente, se esses usuários desejarem acesso somente ao email ou ao Microsoft Teams,poderão optar por aplicar políticas de proteção de aplicativos que exigem uma autenticação multifator (MFA) para o uso desses aplicativos.

Para obter mais informações, consulte a solução Gerenciar dispositivos com base do Intune.

Gerenciador de Configurações

O Gerenciador de Configurações é uma solução de gerenciamento local para gerenciar desktops, servidores e laptops que estão na sua rede ou baseada na Internet. Use o Gerenciador de Configurações para implantar aplicativos, atualizações de software e sistemas operacionais. Você também pode monitorar a conformidade, consultar e agir sobre os clientes em tempo real e muito mais. Você pode habilitar a nuvem para integrar-se ao Intune, Microsoft Entra ID, Microsoft Defender para Ponto de Extremidade e outros serviços de nuvem.

Para obter mais informações, confira a visão geral do Gerenciador de Configurações.

Co-gerenciamento

O co-gerenciamento combina seu investimento existente no Gerenciador de Configurações no local com a nuvem, usando o Intune e outros serviços de nuvem do Microsoft 365. Você escolhe se o Configuration Manager ou o Intune é a autoridade de gerenciamento para cargas de trabalho diferentes.

O gerenciamento compartilhado utiliza recursos na nuvem baseados no Intune, entre eles o acesso condicional e a aplicação da conformidade de dispositivos. Algumas tarefas são mantidas no local e outras são executadas na nuvem.

Para mais informações, confira esta visão geral do co-gerenciamento.

Análise de ponto final

A Análise de Ponto de Extremidade visa melhorar a produtividade do usuário e reduzir os custos de suporte de TI, fornecendo insights sobre a experiência do usuário. Os insights permitem que o setor de TI otimize a experiência do usuário final com suporte proativo e detecte regressões a essa experiência, avaliando o impacto no usuário causado pelas alterações na configuração.

Para obter mais informações, consulte esta visão geral do Endpoint Analytics

Windows Autopilot

O Windows Autopilot é uma plataforma de implantação do Windows de autoatendimento e sem intervenções. Inclui uma coleção de tecnologias que você utiliza para instalar e pré-configurar novos dispositivos, deixando-os prontos para uso produtivo. Você também pode usar o Windows Autopilot para redefinir, redirecionar e recuperar dispositivos.

O Windows Autopilot permite que o departamento de Ti pré-configure dispositivos com pouca ou nenhuma infraestrutura para gerenciar, por meio de um processo simples e fácil.

• Da perspectiva do usuário, são necessárias apenas algumas operações simples para deixar seu dispositivo pronto para uso.
• Da perspectiva do profissional de TI, a única interação necessária do usuário final é conectar-se a uma rede e verificar suas credenciais.

Para obter mais informações, confira a visão geral do Windows Autopilot.

Recursos técnicos de administração para o gerenciamento de pontos de extremidade

• Roteiro de gerenciamento de dispositivos para Microsoft 365
• Como registrar diferentes tipos de dispositivos para gerenciamento de dispositivos móveis (MDM)
• Como educar seus usuários finais sobre o Microsoft Intune

Resultados da Etapa 4

Você está usando os recursos e recursos da família de produtos Microsoft Intune para gerenciar dispositivos móveis, computadores desktop, máquinas virtuais, dispositivos inseridos e servidores.

Próxima etapa

Prossiga para a Etapa 5 para fazer com que seus funcionários híbridos usem os aplicativos de produtividade do Microsoft 365, como o Microsoft Teams.