Подключение среды Configuration Manager к облаку

Относится к Configuration Manager (Current Branch)

Подключение среды Configuration Manager к облаку позволяет непрерывно модернизировать и оптимизировать решение для управления. Подключение к облаку позволяет преобразовать существующую среду, не беспокоясь о нарушении работы или рисках. Среда Configuration Manager считается подключенной к облаку, если она использует по крайней мере одну из трех основных функций облачного подключения. Вы можете включить эти три функции в любом порядке или одновременно.

Присоединение клиента

Присоединение клиента сразу предоставляет преимущества благодаря наличию записей устройств в облаке и возможности выполнять действия на этих устройствах из облачной консоли. Вы можете получать данные в режиме реального времени от клиентов Configuration Manager, включая клиентов, подключенных из Интернета. В дополнение к действиям с устройством, подключение клиента позволяет управлять безопасностью конечной точки для подключенных устройств из Центра администрирования Intune как для серверов Windows, так и для клиентских устройств, а также получать отчеты о состоянии антивирусной программы и обнаруженных вредоносных программах.

Отчеты о безопасности конечной точки в Intune для устройств, подключенных к клиенту:

Начиная с Configuration Manager версии 2303, вы можете выбрать отчеты о безопасности конечных точек в Центре администрирования Intune для устройств, подключенных к клиенту.  После включения этой функции в оперативные отчеты о неработоспособных конечных точках и активных вредоносных программах в узле безопасности конечной точки в Центре администрирования Intune начнут отображаться данные с устройств, подключенных к клиенту. Кроме того, в организационных отчетах "Состояние антивирусного агента" и "Обнаружено вредоносное ПО" в антивирусной программе Microsoft Defender в разделе "Отчеты" будут отображаться данные с устройств, подключенных к клиенту.

Снимок экрана: организационный отчет о состоянии агента антивирусной программы в Центре администрирования Intune.

Снимок экрана: организационный отчет об обнаруженных вредоносных программах в Центре администрирования Intune.

Дополнительные сведения см. в статье Присоединение клиента — создание и развертывание политик антивирусной программы из Центра администрирования.

Удаленные действия:

При отправке клиентов в Центр администрирования Microsoft Intune вы можете выполнять определенные действия для клиента CM, такие как синхронизация политики компьютера, синхронизация политики пользователей и цикл оценки синхронизация приложений. Помимо действий, вы можете использовать следующие функции:

Снимок экрана: удаленные действия для устройств, подключенных к клиенту, в Центре администрирования Intune.

Аналитика конечных точек

Аналитика конечных точек предоставляет полезные сведения об измерении качества взаимодействия с пользователями. Аналитика конечных точек помогает выявить политики или проблемы с оборудованием, которые могут замедлять устройства, и помогает заблаговременно внести улучшения до того, как конечные пользователи создадут обращение в службу поддержки. Каждый из отчетов содержит оценки впечатлений от использования в вашей организации. Существуют встроенные базовые оценки для медианного значения по всем остальным организациям, позволяющие сравнить оценки вашей компании с типичным предприятием. Вам будут предоставлены аналитические сведения и рекомендации по улучшению оценки и впечатлений от использования в организации. Аналитика конечных точек включает в себя следующие отчеты.

  • Работа из любого места - Возможность сотрудников продуктивно работать из любого места имеет важное значение в современном мире. Из этого отчета вы сможете узнать, насколько сотрудники готовы к продуктивной работе из любой точки земного шара.

Снимок экрана: отчет аналитики конечных точек о работе из любого места в Центре администрирования Intune.

  • Производительность запуска — оценка эффективности запуска помогает ИТ-специалистам быстро перевести пользователей из режима включения питания к производительности без длительных задержек при загрузке и входе.

Снимок экрана: отчет о производительности запуска аналитики конечных точек в Центре администрирования Intune.

  • Надежность приложений . Отчет о надежности приложений предоставляет сведения о потенциальных проблемах для настольных приложений на управляемых устройствах.

Снимок экрана: отчет о надежности приложений аналитики конечных точек в Центре администрирования Intune.

  • Частота перезапуска — предоставляет аналитические сведения о частоте перезапусков в организации, что помогает вам выявлять проблемные устройства.

Снимок экрана: отчет о частоте перезапуска аналитики конечных точек в Центре администрирования Intune.

Исправления

Исправления — они помогают устранять распространенные проблемы поддержки до того, как конечные пользователи заметят их. Чтобы повысить оценку взаимодействия с пользователем, можно использовать исправления

Снимок экрана: исправления в Центре администрирования Intune.

Совместное управление

Совместное управление преобразует локальную среду Configuration Manager без значительных усилий по миграции. Совместное управление позволяет упростить управление устройствами, предоставляя вам возможность управлять рабочими нагрузками из облака.

Снимок экрана: вкладка рабочей нагрузки совместного управления в облаке вкладывает свойства в консоли администрирования Configuration Manager.

После совместного управления устройствами вы можете указать, какие рабочие нагрузки необходимо переместить, например политику соответствия требованиям для включения условного доступа. Условный доступ объединяет в себе детальное управление организационными данными при сохранении согласованного впечатления от использования на любом устройстве и в любом месте. Применение политики соответствия требованиям из Intune является важной частью разработки архитектуры Никому не доверяй. Кроме того, вы можете использовать Windows Autopilot с совместным управлением, чтобы упростить сложный процесс подготовки устройств из облака.

Шлюз облачного управления (CMG)

Шлюз управления облачными клиентами (CMG) — это дополнительная облачная функция, позволяющая управлять интернет-клиентами с помощью установленных рабочих процессов. CMG помогает свести к минимуму трафик управления от Configuration Manager к клиентам через VPN. Когда вы включаете CMG, вы поддерживаете подключение к устройствам, где бы они ни находились в Интернете. Это подключение позволяет вам отслеживать обычные процессы развертывания программного обеспечения, конфигурацию устройств и обновление программного обеспечения для интернет-клиентов без больших инвестиций в инфраструктуру.

Преимущества облачного присоединения Configuration Manager к Intune:

  1. Повышенная безопасность. Облачное присоединение Configuration Manager к Intune добавляет расширенные функции безопасности в стратегию управления устройствами вашей организации. Благодаря облачным функциям безопасности Intune, таким как условный доступ, проверка подлинности Microsoft Entra и обнаружение угроз, в сочетании с надежной защитой конечных точек Configuration Manager, параметрами соответствия требованиям и обновлениями программного обеспечения, вы можете гарантировать, что ваши устройства защищены от новых угроз и уязвимостей.

  2. Современное управление: присоединив Configuration Manager к Intune в облаке, вы можете открыть весь потенциал современного управления устройствами вашей организации. Intune обеспечивает облачное управление устройствами Windows, macOS, iOS и Android, обеспечивая унифицированное и согласованное управление на всех платформах. Вы можете воспользоваться преимуществами современных функций управления, таких как автоматическая подготовка, удаленное управление устройствами, развертывание приложений и регистрация устройств, которые упрощают управление устройствами из любого места в любое время.

  3. Упрощенное управление устройствами: облачное присоединение Configuration Manager к Intune обеспечивает упрощенное и оптимизированное управление устройствами. Вы можете использовать облачную консоль Intune для управления устройствами без необходимости использования сложной локальной инфраструктуры. Это позволяет сократить объем обслуживания, упростить администрирование и повысить масштабируемость, что упрощает управление устройствами в крупных или географически рассредоточенных организациях.

  4. Повышенная гибкость и оперативность. Благодаря облачному подключению Configuration Manager вы можете использовать масштабируемость и гибкость облака для адаптации к меняющимся потребностям бизнеса. Intune позволяет динамически назначать политики, приложения и параметры устройствам на основе групп пользователей, местоположения устройства или других критериев, что упрощает адаптацию стратегии управления устройством на ходу. Такая гибкость позволяет организации с легкостью реагировать на меняющиеся бизнес-требования, такие как сценарии удаленной работы или меняющиеся нормативные требования.

  5. Комплексное управление жизненным циклом устройств: облачное присоединение Configuration Manager с Intune обеспечивает комплексное управление жизненным циклом устройств. Вы можете легко управлять всем жизненным циклом устройства от подготовки до выбытия. Intune позволяет автоматизировать регистрацию, настройку, развертывание приложений, параметры соответствия требованиям и удалять устройства, когда они больше не требуются, обеспечивая эффективное управление устройствами на протяжении всего их жизненного цикла.

Дальнейшие действия

Включение подключения к облаку