Visão geral do Gerenciamento de Dispositivos
O gerenciamento de um dispositivo agora está mais fácil do que nunca no Windows IoT Enterprise. Há várias opções que sua organização pode escolher para gerenciar melhor seus dispositivos, como Azure Arc, Microsoft Intune, Endpoint Manager e ferramentas de gerenciamento baseadas em OMA-DM de terceiros.
Azure Arc para Servidor no Windows IoT Enterprise
O Azure Arc desbloqueia novos cenários híbridos habilitando novos serviços e recursos de gerenciamento do Azure em qualquer infraestrutura. Agora há suporte para servidores habilitados para Azure Arc no Windows IoT Enterprise. Com o Azure Arc, você pode estender os recursos do Azure Resource Manager para seus dispositivos Windows IoT Enterprise e gerenciá-los no Azure. Conecte seus computadores Windows IoT Enterprise ao Azure Arc, conforme descrito aqui.
Ao conectar seu computador como um servidor habilitado para Azure Arc, você pode executar as seguintes ações:
- Monitore o desempenho do sistema operacional e descubra os componentes do aplicativo para monitorar os processos e dependências com outros recursos usando os insights da VM. Colete outros dados de log, como dados de desempenho e eventos, do sistema operacional ou cargas de trabalho em execução no computador e esses dados são armazenados em um workspace do Log Analytics.
- Atribua Azure Policy configurações de convidado para auditar as configurações no computador.
Estamos trabalhando ativamente na expansão dessa lista de ações com suporte.
Gerenciamento do Dispositivo Móvel
Windows 10 fornece uma solução de gerenciamento empresarial para ajudar os profissionais de TI a gerenciar políticas de segurança da empresa e aplicativos de negócios, evitando o comprometimento da privacidade dos usuários em seus dispositivos pessoais. Um componente de gerenciamento interno pode se comunicar com o servidor de gerenciamento. Saiba o que há de novo no registro e no gerenciamento de dispositivo móvel para entender melhor os recursos que estão sendo oferecidos.
Microsoft Intune
Microsoft Intune é um serviço baseado em nuvem que se concentra no MDM (gerenciamento de dispositivo móvel) e no MAM (gerenciamento de aplicativos móveis). Você controla como os dispositivos da sua organização são usados e pode configurar políticas específicas para controlar aplicativos. Intune faz parte do pacote emS (Enterprise Mobility + Security) da Microsoft. O Intune integra-se com o Azure AD (Azure Active Directory) para controlar quem tem acesso e o que eles podem acessar. Ele também se integra à Proteção de Informações do Azure para oferecer proteção de dados. Aqui está um guia sobre como registrar seus dispositivos no Microsoft Intune.
Microsoft Endpoint Manager (antigo SCCM)
O Microsoft Endpoint Manager é uma solução integrada para gerenciar todos os seus dispositivos. A Microsoft reúne o Configuration Manager e o Intune sem precisar de uma migração complexa e com licenciamento simplificado. Continue a aproveitar os investimentos existentes do Configuration Manager, beneficiando-se do poder da nuvem da Microsoft em seu próprio ritmo.
Observação
A partir da versão 1910, Configuration Manager branch atual agora faz parte do Microsoft Endpoint Manager. A versão 1906 e anteriores ainda têm a marca SCCM (System Center Configuration Manager). A marca Gerenciador de Ponto de Extremidade da Microsoft será exibida no produto e na documentação nos próximos meses.
Gerenciamento de atualizações
Windows Server Update Services são controles de atualização e mecanismos que não são soluções completas de gerenciamento de dispositivos, mas estão incluídos na lista para integridade.
Windows Server Update Services (WSUS)
Windows Server Update Services (WSUS) permite que as organizações implantem as atualizações mais recentes de produtos da Microsoft em seus dispositivos Windows IoT. Você pode usar o WSUS para gerenciar totalmente a distribuição de atualizações lançadas por meio do Microsoft Update para dispositivos em sua rede.
Um servidor do WSUS fornece os recursos que você pode usar para gerenciar e distribuir atualizações por meio de um console de gerenciamento. Um servidor do WSUS também pode ser a fonte de atualização de outros servidores do WSUS na organização. O servidor WSUS que atua como fonte de atualização é chamado de servidor upstream. Em uma implementação do WSUS, pelo menos um servidor do WSUS na rede precisa conseguir se conectar ao Microsoft Update para obter as informações de atualizações disponíveis.