Съдържание:
Видео: What is Microsoft Intune ? (Септември 2024)
Microsoft постигна постоянен напредък от последно разглеждане на записа им за управление на мобилни устройства Intune (MDM). Очевидният тласък от техните маркетингови и технически направления е, разбира се, да се насочат клиентите към техния Enterprise Mobility + Security (EMS) Suite, пакет SKU, който комбинира Intune с различни продукти за управление на сигурността и идентичността на Microsoft Azure. Цялото развитие на конзолата за управление е фокусирано върху актуализирания опит на портала Azure, докато наследената функция за администриране все още остава налична. Паритетът на характеристиките между двата опита все още не е постигнат, но очаквайте опитът на Azure да навакса и да надмине по-стария инструмент. И все пак, с малко работа за продължаване на текущата версия, сдвояването на Intune и Azure остава малко по-назад от част от конкуренцията, по-специално VMware AirWatch, победител в нашия избор на редактор в тази категория.
Част от трудността е, че не можете да проведете разговор с никого от екипа на Microsoft EMM относно предоставянето на прости основни възможности за MDM. Според Microsoft това не е това, което клиентите искат и следователно не е това, което са фокусирани върху доставката. Имайки предвид тази мисъл, е лесно да се пренебрегне част от наличните функционалности с фокус върху само MDM. Microsoft използва своята услуга Microsoft Azure Active Directory (AD), за да даде на клиентите висококачествени възможности за управление на идентичността, които са тясно интегрирани с Intune MDM.
Когато преминете към ЕМ и Е3 и Е5 продуктовите нива, добавяте Azure AD Premium в допълнение към възможностите на Microsoft за защита на информацията Azure и Advanced Threat Analytics. Най-високият слой също добавя сигурност в приложението на Cloud и редица функции за управление на документи от висок клас, предназначени да позволят на администраторите да защитават данни на ниво файл, независимо какви устройства се използват за достъп до него. Добавете към това скорошното партньорство с Citrix и имате интересен набор от възможности. Защо бихте искали както Citrix, така и Microsoft EMM? Отговорът е в приложенията. Citrix има огромен брой корпоративни клиенти, които използват своите продукти XenDesktop и Citrix Receiver. Споразумението за сътрудничество между двете компании обединява най-доброто от двата свята.
Инсталиране и регистрация на устройства
Записването за пробна версия на Microsoft Intune е един от по-лесните процеси за оценка на всички продукти в тази обзорна програма. След въвеждането на първоначалната информация за акаунта успях да започна да регистрирам устройства за по-малко от 10 минути. Регистрацията на устройството обаче е малко по-различна с Intune от някои от другите продукти. И за трите платформи трябва да изтеглите приложението Intune Company Portal и да влезете с вашите потребителски идентификационни данни за Intune. Това ще изтегли приложението и ще стартира всички необходими необходими стъпки, като добавяне на сертификати на iOS устройства. В iOS е възможно да се регистрират корпоративни устройства по сериен номер, което улеснява много управлението на няколко устройства.
Microsoft Intune предоставя потребителска ролка, наречена Device Enrollment Manager. Тази роля може да бъде дадена на всеки регистриран потребител и позволява на потребителя да се регистрира повече от обичайното ограничение на пет устройства. Използването на този подход дава възможност да се делегира задача за записване на административно лице, като им се дава отговорност за всички притежавани от компанията устройства за една група потребители.
Първият път, когато стартирате конзолата за управление, ще бъдете подканени да инсталирате Microsoft Silverlight, ако не сте правили това преди. Уверете се, че премахнете отметката от двата квадратчета за „Make Bing my search engine“ и „Make MSN my homepage“, освен ако не искате инсталаторът на Silverlight да направи тези промени вместо вас. Silverlight е съвместим с всички основни браузъри, така че не би трябвало да е проблем. Малко е досадно да премахнете отметката от нещо, за да предотвратите промяна на текущите ви настройки на браузъра. Все пак като цяло Microsoft Intune имаше един от най-лесните процеси за регистрация, които срещах.
Управление и политики
Microsoft предлага две опции за управление на Intune. Първият по същество е същият, както прегледахме преди. Последната версия е част от новия портал на Azure. Страницата на главното табло се придържа към подобна тема като другите инструменти за управление на Azure. С тази нова версия на Azure вече имате възможност да персонализирате таблото за управление, както можете с други продукти като VMware AirWatch и IBM MaaS360. Мястото на устройството вече е възможно за корпоративни iOS устройства, записани чрез DEP и конфигурирани в контролиран режим. Поддръжка за геолокация на други устройства се планира за бъдещо издание.
Отчитането включва приятна гама от отчети за консерви, обхващащи повечето от информацията, която обикновено искате да излезете от вашата MDM система. Генерирането на нов отчет стартира нова страница в уеб браузър с поле за търсене, бутони за печат и експорт. Някои отчети, като например История на устройствата, ви позволяват да въведете период от време до 90 дни преди. Можете също да запазите всеки отчет с персонализирани селекции, за да спестите време по-късно. Intune не предоставя начин за създаване на нови отчети или персонализиране на съществуващите.
Създаването и модифицирането на политики става от секцията „Политика“ на административния портал. Първоначалният екран дава бързо състояние на текущите политики и показва проблеми с червен кръг, съдържащ удивителен знак. Процесът на създаване на нова политика използва подход, базиран на съветника, за да ви преведе през необходимите стъпки. Всяка платформа включва списък с налични шаблони на политики, които трябва да бъдат персонализирани за избор и избор от списък с настройки. Самите шаблони не могат да бъдат променяни и вие сте ограничени до използването на предоставените шаблони. Като се има предвид, списъкът с опции е доста обширен и трябва да обхваща всичко, което трябва да конфигурирате или ограничите на която и да е поддържана платформа.
Microsoft прави лесно получаването на помощ от която и да е от страниците за управление, включително от диалоговите прозорци за действие, като например полето Retire / Wipe. Успях да използвам този процес, за да премахна устройството с Windows Mobile от списъка с управлявани устройства. За устройства с Android вече можете да управлявате дистанционно екрана с помощта на Teamviewer, въпреки че процесът за иницииране на сесия е тромав в сравнение с други решения.
Все пак висока цена
Microsoft цени основния план Intune на 6 долара на устройство на месец, за до пет устройства. Ако даден потребител действително разполагаше с пет устройства, това щеше да достигне $ 1, 20 на устройство, което е доста добре. Въпреки това, две устройства на потребител са далеч по-реалистични очаквания и биха направили цената на устройството 3 долара. Действителната крайна цена вероятно ще бъде някъде между 4 и 5 долара за устройство въз основа на по-голямата част от потребителите, които обикновено имат едно устройство (телефон), което би било едното устройство, което се управлява.
Ценообразуването за Intune като част от пакета EMS е публично достъпно на страницата за ценообразуване на Microsoft EMS и започва от $ 8, 74 на устройство на месец за абонамент за E3, предлагащ Azure AD Premium, Microsoft Intune, Управление на правата на Azure и Microsoft Advanced Threat Analytics. В края на краищата, Microsoft предлага своя абонамент за E5, който ще ви струва $ 14, 80 на устройство на месец, добавяйки Advanced Threat Analytics и Cloud App Security към ниво E3.
Като цяло Intune доставя солиден пакет, включващ всички основни функции на MDM за трите основни платформи. Той се интегрира с всички инструменти за управление на инфраструктурата на Microsoft, като например System Center Configuration Manager, ако вече използвате този инструмент. Той също така се интегрира плътно с локален AD или Azure AD за удостоверяване на потребителя. Поддръжката за устройства с Windows Mobile е най-здравата от всички продукти, прегледани както очаквате. Допълнителните функции, предоставени в EMS Suite, определено си струват парите.
