Windows Intune Tomáš Kantůrek

Office 365 akademie Úvod do Office 365 – 6.10. Správa identit a autentizace v Office 365 – 11.10. Nasazení Office 365 na klientech – 13.10. Správa Exchange Online – 18.10. Správa SharePoint Online – 20.10. Úpravy SharePoint Online – 25.10. Migrace ze stávajícího poštovního systému do Exchange Online 27.10. Správa Lync Online – 1.11. PowerShell: automatizace procesů v prostředí Office 365 – 3.11. SBS 2011 Essentials a Office 365 – 8.11. Office 365 vs. Google Apps – 10.11. Windows Intune – 15.11.

Agenda Co je Windows Intune? (krátká verze) Co je Windows Intune? (dlouhá verze) Jak Windows Intune funguje Požadavky na systém Začínáme Možnosti použití Co je nového ve verzi 2.0? Demo Q & A, užitečné odkazy

All-In-One PC Management Solution Online Management & Security + + (Subscription) (Client SA Subscription) (Service Subscription) Hosted by Microsoft Download from Microsoft

Správa a zabezpečení PC kdekoliv Jednoduchá webová konzole pro správu Ochrana PC před malware Správa aktualizací Proaktivní monitoring PC Vzdálená pomoc HW a SW inventury Bezpečnostní politiky Správa mobilních pracovníků Správa a zabezpečení v kanceláři, v pobočce či na cestách IT a partneři mohou pracovat odkudkoliv

To nejlepší z Windows Windows 7 Enterprise a další nástroje Sjednocení na jedinou verzi Windows = větší efektivita správy Upgrade na Windows 7 Enterprise BitLocker To Go Použití jakékoliv verze Windows Vylepšené UI a vyhledávání Lepší mobilní zkušenost Upgrade na budoucí verze Windows Rychlost, spolehlivost

Jak Windows Intune funguje? Update server Mgmt server Antimalware server

Požadavky na systém Windows XP Professional SP2 or SP3 Windows Vista Business Enterprise Ultimate Windows 7 Professional Práva správce při instalaci Aktivní internetové připojení

Začínáme s Windows Intune Přihlášení Log In Vytvoření dalších správců (Tenant Admins) Vytvoření dalších správců Úvodní konfigurace Aktualizace produktů/klasifikací Pravidla schvalování aktualizací Bezpečnostní politiky Skupiny Alerty a notifikace Instalace na počítače Stažení klientského instalačního balíčku

Uživatelská zkušenost Lokální aplikace instalovaná na spravované počítače, přizpůsobená dle nastavení politik Správa aktualizací Ochrana proti Malware Vzdálená pomoc Vyžádána uživatelem na klientském PC Generuje alert v administrátorské konzoli “Handshake” pro navázání remote assistance

Správa aktualizací Microsoft Update Service Managed Computer 7 – stažení a instalace aktualizací Windows Intune Administrator Console 1 – nějaká nová aktualizace? 5 - schváleno 2 – nějaká nová aktualizace? 3 – tuhle aktualizaci potřebuji 4 – schváleno k instalaci? 6 – kontrola schválených aktualizací Managed Computer Cloud Service

Anti-malware Založeno na Microsoft Malware Protection Engine Stejná technologie použitá i v Microsoft Forefront Endpoint Protection a Microsoft Security Essentials Aktualizace virové databáze prostřednictvím služby Windows Update Propojení s Windows Firewall

Vzdálená pomoc Počítač IT správce Počítač uživatele Služba Windows Intune

Vzdálená pomoc Založena na Microsoft Easy Assist Live Meeting službě: Firewall “friendly”: porty 80 a 443 Vyvolána koncovým uživatelem Umožňuje: Sdílení pracovní plochy Sdílení specifické aplikace Zabezpečený chat Přenos souborů Vícenásobné připojení

Bezpečnostní politiky Centrální nastavení klientských počítačů Distribuce na celou organizaci nebo na skupinu počítačů Distribuce na počítače formou aktualizací Šablony a nastavení pro: Windows Intune Agent Settings – nastavení aktualizací a anti- malware Windows Intune Center Settings – nastavení kontaktních informací Windows Firewall Settings – nastavení firewallu

Asset Management Software Inventory License Management Seznam instalovaného software na jednotlivých PC či přes celou organizaci Kategorizace pomocí Asset Inventory Service (AIS) katalogu License Management Správa a katalogizace zakoupených licencí Propojení s Microsoft Volume Licensing Service Hardware Inventory Seznam hardware jednotlivých počítačů Exportovatelné sestavy Reporting Založeno na aktuálním zobrazení či definovaných šablonách(Update, Software, License) Dostupné v HTML či .csv

Proaktivní monitoring Zobrazení varovných hlášení (Alerts) Několik set typů hlášení pokrývá následující oblasti: Endpoint Protection Monitoring Notices Policy Remote Assistance System Updates Rozlišení na kritická, varovná a informační hlášení Lze nastavit zasílání vybraných kategorií e-mailem

Předplatné edice Windows 7 Enterprise Přístup k nejvyšší edici systému Windows s veškerou funkcionalitou – zahrnuje i nové verze, které budou vydány v budoucnu Unikátní funkce Enterprise edice určené pro firmy a organizace BitLocker, BitLocker To Go, AppLocker DirectAccess, BranchCache – vyžaduje Windows Server 2008 R2 Vícejazyčné rozhraní Nové funkce systému Windows 7 Uživatelské rozhraní XP Mode Tisk podle umístění Zálohování Přechod na jednotnou platformu – Windows 7 Enterprise, případně předchozí verze Windows Vista Enterprise, Windows XP Professional Ostatní výhody Software Assurance pro systém Windows

Microsoft Desktop Optimization Pack 6 pokročilých technologií na správu IT za cenu 1EUR/počítač/měsíc Aplikační virtualizace (App-V) Desktopová virtualizace (MED-V) Monitorování chyb v počítačích (DEM) Lepší správa skupinových politik (AGPM) Podrobnější inventarizace počítačů (AIS) Diagnostika a oprava chyb systému (DaRT) Úspory nákladů plynoucích z nasazení těchto technologií Nové možnosti doručování a testování aplikací (App-V) Volitelný doplněk k základní Windows Intune licenci

Novinky Instalace software a aktualizací na PC kdekoliv Přizpůsobitelné hodnoty alertů Vzdálené vynucení malware scanu či restart Read-only administrators Sledování licencí třetích stran Detailní hardwarové reporty Pravé tlačítko myši, drag & drop, copy/paste Lokalizace do 23 jazyků (včetně češtiny) Podpora pro imaging

Software deployment Cíleno na skupinu počítačů .exe či .msi soubor + další soubory a složky MUSÍ FUNGOVAT jako bezdotazová instalace bez uživatelského vstupu Pokud ne, instalace se neprovede Standardně 2 GB storage, lze objednat více Aktualizace programů třetích stran jsou distribuovány jako instalace sw

Sledování licencí Windows Intune v1 spolupracoval s Microsoft Volume Licensing Service Ve v2 můžete rovněž přidat: FPP licence OEM licence Licence třetích stran A porovnat se seznamem instalovaného software

DEMO: Windows Intune

Které řešení pro management PC je správné? Online On-Premises Plná paleta funkcí Doporučeno pro největší organizace Není potřebná infrastruktura Základní management Jednoduché rozšíření na PC

Windows Intune v1 vs. On-Premises řešení Klíčové funkce Cloud On-premises Distribuce operačních systémů Plná podpora skupinových politik Nové ve V2.0! Software deployment Výstrahy & monitoring* Vzdálená pomoc Inventury hardware, software a licencí Ochrana proti malware Správa aktualizací Microsoft Update Právo na upgrade na Windows 7 Enterprise *Systém výstrah ve Windows Intune je založen na předdefinovaných systémových událostech. Pro detailní monitoring a nastavení událostí generujících výstrahy je třeba využít on-premises řešení.

Příležitosti pro nasazení Windows Intune Jednoduché rozšíření na počítače mimo současnou správu Standardizace pomocí Windows Intune PC mimo doménu Zaměstnanci v terénu Omezené zdroje a rozpočet Mnoho poboček v různých lokalitách Smluvní pracovníci Sloučení a akvizice Roztříštěná řešení Neexistující řešení

Cena a dostupnost Cena formou měsíčního paušálu Cena placena měsíčně – 11 EUR/počítač/měsíc Cena zahrnuje službu Windows Intune, anti-malwarové řešení, upgrade na systém Windows 7 Enterprise Kvalita služby – dostupnost nastavena na 99,9%, pak vracení peněz MDOP nutné dokoupit, cena navíc 1 EUR/počítač/měsíc Službu možné objednat minimálně na 12 měsíců – platba měsíčně Po uplynutí prvních 12 měsíců je možné kdykoliv vypovědět/zrušit Windows Intune je možné zakoupit pouze k počítačům s licencí k těmto systémům: Windows XP Professional Windows Vista Business/Ultimate Windows 7 Professional/Ultimate

Zajímavé odkazy Český TechNet Blog (prezentace, záznam, Q&A) http://www.technetblog.cz Windows Intune na českém TechNetu http://blogs.technet.com/b/technetczsk/p/windows-intune.aspx Office 365 na českém TechNetu http://blogs.technet.com/b/technetczsk/p/office-365.aspx Windows Intune feedback form http://mymfe.microsoft.com/WindowsIntune/Feedback.aspx?formID=567