Windows Intune PC felügyelet a felhőből

1. IT-DEV-CON – 2011.04.06. Windows IntunePC felügyelet a felhőből Gál Tamás v-tagal@microsoft.com IT üzemeltetési szakértő Microsoft Magyarország

2. IT-DEV-CON – 2011.04.06. - Áttekintés- Intune összetevők - Kliens műveletek

3. A Windows Intune A felügyelet kihívásai Többszörös konfigurálás, verziók, kiadások és licenszek > káosz Felügyelet bárhonnan, bárhova (felhő) Mély szakértelmet nem igényel (az alapok rendelkezésre állnak) A felhasználók (gépek) több helyszínen is dolgoznak Az előfizetés méretezhető, bővíthető (adott esetben egyszerűen megszüntethető) A felügyelet megoldható – de sokszor igen költségesen + komoly szakértelemmel

4. Felügyelet + a ráadás • Malware védelem – AV kliens • Mini WSUS • Proaktív monitorozás • Easy Assist (spéci Remote Assistance) • Hardver- és szoftverleltár • Mini Csoportházirend Windows 7 Enterprise + akár az MDOP is (+1€) • BranchCache, DirectAccess, Bitlocker / To Go, stb.

5. Hogyan indítjuk? Feliratkozás, aktiválás Belépés • További, ún. szolgáltatás admin fiók(ok) legyártása • Spéci admin fiók elkészítése(Tenant Admin) • Kezdő konfigurálás • Frissítésekkel kapcsolatos beállítások • WI Agent illetve a EPházirend • Számítógépek csoportjai • Riasztások és értesítések • Kliensek „beemelése” • Kliens csomag • letöltése

6. Windows Intune vs. klasszikus (vállalati) felügyelet • Előnyök • WI • Klasszikus OS terítés Szoftver terítés Teljes csoportházirend támogatás Riasztások és monitorozás* Remote Assistance Hardver, szoftver és licenszleltár Malware védelem Központi frissítés kezelés Windows 7 Enterprise * Nem teljes értékű értelemben

7. Windows Intune demókörnyezet MSO-NB W7 MSO-CLI3 W7 Internet MSO-CLI2 W7 MSO-SRV WS08R2 LAN (ftmg.local) MSO-RG W7 MSO-CLI4 WXP

8. UI, kezelés, több fiók demó

9. IT-DEV-CON – 2011.04.06. - Áttekintés- Intune összetevők- Kliens műveletek

10. Riasztások és jelentések 380 riasztási típus, ami konfigurálható, szűrhető illetve az értesítések is működhetnek (pl. email) Gépek állapota csoportokban vagy egyesével – az összes WI összetevő „jelent” Azonnali riasztás is (pl. Easy Assist kérelem)

11. Malware védelem Kicsit módosított Forefront Endpoint Protection 2010 – de a motor ugyanaz (mint pl. az MSE) • Csoportonként vagy gépenkénti állapot • Ellenőrzés: 8 óránként (vagy kézzel)

12. Frissítéskezelés WSUS és Microsoft Update alapokon működik, ismerős lesz Ugyanúgy tervezhető a rendszer, azaz van termék besorolás, automatikus szabályok, stb. Saját házirend opciókkal rendelkezik, pl. a detektálási ciklus, az azonnali telepítés, stb. konfigurálható

13. Szoftver / hardver leltár Licenszek egyszerű kezelése, illetve ezekkel kapcsolatos jelentések készítése Szoftverlerltár, csoportokban vagy egyesével, hetente 1x frissül Egészen mély hardverleltár gépenként, frissítés: 2 hetente egyszer

14. Intune összetevők demó

15. IT-DEV-CON – 2011.04.06. - Áttekintés- Intune összetevők- Kliens műveletek

16. A felhasználói élmény • Telepített helyi alkalmazás (WIC) • A frissítések indítása kézzel is történhet • Malware ellenőrzés kézzel is történhet • Easy Assist igény jelezhető

17. Easy Assist demó