Cihazları koruma
Modern BT dünyasında, cihazları yetkisiz erişime karşı korumak, gerçekleştirdiğiniz en önemli görevlerden biridir. Intune, cihaz yaşam döngüsünün Yapılandır adımındaki öğelere ek olarak, yönettiğiniz cihazların yetkisiz erişime veya kötü amaçlı saldırılara karşı korunmasına yardımcı olan özellikler sağlar. Örneğin, cihazdaki kamera veya Bluetooth gibi donanım özelliklerinin kullanımını kısıtlayabilirsiniz.
Cihazların uyumlu olmasını zorunlu kılabilirsiniz. Intune, belirttiğiniz kurallarla uyumlu olmayan cihazları değerlendirmenize (ve bazı durumlarda düzeltmenize) olanak sağlayan cihaz uyumluluk ilkelerine sahiptir. Örneğin eylem gerçekleştirmeden önce aşağıdaki cihaz özellikleriyle ilgili raporlar alabilirsiniz:
- Jailbreak uygulanmış iOS/iPadOS cihazları
- Şifrelenmiş veya şifrelenmemiş cihazlar
- Windows 10/11 cihazlarının sistem durumu (Sistem Durumu Kanıtlama Hizmeti tarafından belirlendiği gibi)
Uygulamaları ve kullandıkları verileri koruyabilirsiniz. Intune, uygulamaları ve verilerini korumanıza yardımcı olacak çeşitli özellikler sunar. Örneğin, mobil uygulama yönetimi (MAM) ilkeleri şunları yapabilir:
- Korumalı uygulamada yer alan verilerin yedeklenmesini engelleyebilirsiniz.
- Kopyalama ve yapıştırmayı diğer uygulamalarla kısıtlayın.
- Uygulamaya erişim için PIN istenmesini sağlayabilirsiniz.
Cihazlara aşağıdaki gibi ek bir koruma katmanı da ekleyebilirsiniz:
- Çok faktörlü kimlik doğrulaması: Kullanıcı oturum açma işlemlerine fazladan bir kimlik doğrulaması katmanı eklemek, cihazların daha da güvenli olmasına yardımcı olabilir. Birçok cihaz, kullanıcıların erişim kazanmadan önce telefon araması veya kısa mesaj gibi ikinci bir kimlik doğrulaması düzeyi gerektiren çok faktörlü kimlik doğrulamasını destekler.
- İş İçin Windows Hello ayarları: İş İçin Windows Hello, kullanıcıların parolaya gerek kalmadan oturum açmak için parmak izi veya Windows Hello gibi bir hareket kullanmasına olanak tanıyan alternatif bir oturum açma yöntemidir.
Dekont
Cihazları korumak için Koşullu Erişim kullanabilirsiniz. Koşullu Erişim, kuruluş kaynaklarına yalnızca güvenilen kullanıcıların güvenilen cihazlardan ve güvenilen uygulamaları kullanarak erişmesini sağlar. Bu modülün ilerleyen bölümlerinde Koşullu Erişim'i ele alacağız.
Yazılım güncelleştirmeleri
İşletme verimliliğini sürdürmek, güvenlik sorunlarının üstesinden gelmek ve ağ altyapısının kararlılığını korumak için etkili bir yazılım güncelleştirme yönetimi işlemi gereklidir. Ancak, teknolojinin değişen yapısı ve yeni güvenlik tehditlerinin sürekli ortaya çıkması nedeniyle, etkili yazılım güncelleştirme yönetimi tutarlı ve sürekli bir ilgi gerektirir. Hem Intune hem de Configuration Manager, kuruluşunuzun cihazlarını verimli bir şekilde güncelleştirmenize yardımcı olabilir.
Intune yazılım güncelleştirmeleri
Intune, en son düzeltme eki ve yazılım güncelleştirmelerinin hızla yüklenmesini sağlayan yazılım güncelleştirmelerinin yönetilmesi de dahil olmak üzere çeşitli yollarla yönetilen bilgisayarlarınızı korumanıza yardımcı olabilir.
Configuration Manager yazılım güncelleştirmeleri
Configuration Manager'daki yazılım güncelleştirmeleri, kuruluştaki istemci bilgisayarlara yazılım güncelleştirmelerini izleme ve uygulama karmaşık görevini yönetmeye yardımcı olabilecek bir dizi araç ve kaynak sağlar.
