Krok 4. Nasazení správy koncových bodů pro vaše zařízení, počítače a další koncové body

S hybridními pracovními procesy potřebujete podporovat rostoucí počet osobních zařízení. Správa koncových bodů je přístup k zabezpečení založený na zásadách, který vyžaduje, aby zařízení před udělením přístupu k prostředkům splňovala konkrétní kritéria. Řada produktů Microsoft Intune poskytuje moderní možnosti správy, které zajišťují zabezpečení vašich dat v cloudu i v místním prostředí.

Microsoft Intune řada produktů poskytuje služby a nástroje pro správu mobilních zařízení, stolních počítačů, virtuálních počítačů, integrovaných zařízení a serverů kombinací následujících služeb, které už možná znáte a používáte.

Microsoft Intune

Microsoft Intune je cloudová služba, která se zaměřuje na správu mobilních zařízení (MDM) a správu mobilních aplikací (MAM), která je součástí Microsoftu 365.

• MDM: U zařízení vlastněných organizací můžete provádět úplné řízení, včetně nastavení, funkcí a zabezpečení. Zařízení jsou zaregistrovaná v Intune, kde přijímají zásady Intune s pravidly a nastaveními. Můžete například nastavit požadavky na heslo a PIN kód, vytvořit připojení VPN, nastavit ochranu před hrozbami a další.

• MAM: Vzdálení pracovníci nemusí chtít, abyste měli úplnou kontrolu nad jejich osobními zařízeními, označovanými také jako zařízení přineste si vlastní zařízení (BYOD). Můžete poskytnout možnosti hybridních pracovních procesů a přesto chránit vaši organizaci. Například hybridní pracovní procesy můžou zaregistrovat svá zařízení, pokud chtějí úplný přístup k prostředkům vaší organizace. Nebo pokud tito uživatelé chtějí přístup jenom k e-mailu nebo Microsoft Teams, použijte zásady ochrany aplikací, které vyžadují vícefaktorové ověřování (MFA), aby tyto aplikace používaly.

Další informace najdete v tématu Správa zařízení pomocí základního řešení Intune.

Správce konfigurace

Configuration Manager je místní řešení pro správu stolních počítačů, serverů a přenosných počítačů, které jsou ve vaší síti nebo na internetu. Pomocí Configuration Manager nasaďte aplikace, aktualizace softwaru a operační systémy. Můžete také monitorovat dodržování předpisů, dotazovat se na klienty a jednat na klienty v reálném čase a mnoho dalšího. Cloudem můžete povolit integraci s Intune, ID Microsoft Entra, Microsoft Defender for Endpoint a dalšími cloudovými službami.

Další informace najdete v tomto přehledu Configuration Manager.

Spoluspráva

Spoluspráva kombinuje vaše stávající místní Configuration Manager investice s cloudem pomocí Intune a dalších cloudových služeb Microsoftu 365. Rozhodnete se, jestli je autoritou pro správu různých úloh Configuration Manager nebo Intune.

Spoluspráva používá cloudové funkce založené na Intune, včetně podmíněného přístupu a vynucování dodržování předpisů zařízeními. Některé úlohy udržujete místně, zatímco jiné spouštíte v cloudu.

Další informace najdete v tomto přehledu spolusprávy.

Analýza koncového bodu

Cílem analýzy koncového bodu je zvýšení produktivity uživatelů a snížení nákladů na IT podporu poskytováním přehledů o činnosti koncových uživatelů. Tyto přehledy umožňují IT týmu optimalizovat činnost koncových uživatelů díky proaktivní podpoře a detekovat regrese v činnosti koncových uživatelů vyhodnocováním dopadu změn konfigurace na uživatele.

Další informace najdete v tomto přehledu analýzy koncových bodů.

Windows Autopilot

Windows Autopilot je samoobslužná platforma pro nasazení Windows s nulovým přístupem. Zahrnuje kolekci technologií, které používáte k nastavení a předkonfigurování nových zařízení, aby se připravila k produktivnímu použití. Windows Autopilot můžete také použít k resetování, účelu a obnovení zařízení.

Windows Autopilot umožňuje IT oddělení předem nakonfigurovat zařízení s malou nebo žádnou infrastrukturou, která by mohla spravovat, a to jednoduchým a jednoduchým procesem.

• Z pohledu uživatele je potřeba jen několik jednoduchých operací, aby bylo zařízení připravené k použití.
• Z pohledu IT specialistů je jedinou požadovanou interakcí od koncového uživatele připojení k síti a ověření jeho přihlašovacích údajů.

Další informace najdete v tomto přehledu Windows Autopilotu.

Správa technických prostředků pro správu koncových bodů

• Plán správy zařízení pro Microsoft 365
• Postup registrace různých typů zařízení pro správu mobilních zařízení
• Jak informovat koncové uživatele o Microsoft Intune

Výsledky kroku 4

Funkce a možnosti produktové řady Microsoft Intune používáte ke správě mobilních zařízení, stolních počítačů, virtuálních počítačů, vložených zařízení a serverů.

Další krok

Pokračujte krokem 5 , abyste získali své hybridní pracovníky pomocí kancelářských aplikací Microsoft 365, jako je Microsoft Teams.