Tomáš Kantůrek IT Evangelist, Microsoft. Správa a zabezpečení PC kdekoliv Jednoduchá webová konzole pro správu Správa mobilních pracovníků.

Prezentace na téma: "Tomáš Kantůrek IT Evangelist, Microsoft. Správa a zabezpečení PC kdekoliv Jednoduchá webová konzole pro správu Správa mobilních pracovníků."— Transkript prezentace:

1 Tomáš Kantůrek IT Evangelist, Microsoft

2 Správa a zabezpečení PC kdekoliv Jednoduchá webová konzole pro správu Správa mobilních pracovníků

3 To nejlepší z Windows Windows 7 Enterprise a další nástroje

4 Cena a dostupnost Cena formou měsíčního paušálu Cena placena měsíčně – 11 EUR/počítač/měsíc Cena zahrnuje službu Windows Intune, anti-malwarové řešení, upgrade na systém Windows 7 Enterprise Kvalita služby – dostupnost nastavena na 99,9%, pak vracení peněz MDOP nutné dokoupit, cena navíc 1 EUR/počítač/měsíc Službu možné objednat minimálně na 12 měsíců – platba měsíčně Po uplynutí prvních 12 měsíců je možné kdykoliv vypovědět/zrušit Windows Intune je možné zakoupit pouze k počítačům s licencí k těmto systémům: Windows XP Professional Windows Vista Business/Ultimate Windows 7 Professional/Ultimate

5 Jak Windows Intune funguje? Update server Mgmt server Antimalware server

6 Jaké jsou požadavky na počítač? Nainstalovaný systém Windows Windows XP Professional SP3 (podpora i pro SP2) Windows Vista Business/Ultimate/Enterprise Windows 7 Professional/Ultimate/Enterprise podpora pro obě bitové verze 32 i 64 Dodatečné požadavky na systém Žádné další požadavky pro systém Windows 7 a Windows Vista Windows XP – procesor minimálně 500MHz a 256MB RAM Pro instalaci klientského softwaru je nutné administrátorské oprávnění (pouze instalace, ne pro běh programu) Požadavky na systém Windows 7 Enterprise Minimálně 1GB RAM 32bit systém, 2GB RAM 64bit systém CPU s frekvencí 1GHz nebo vyšší Pro Windows XP Mode navíc 1GB RAM proti minimálnímu požadavku

7 Jak probíhá nasazení služby? Přístup k Windows Intune konzoli Přes webové rozhraní z libovolného počítače Nutné zadat Live ID (kombinace e-mailové adresy a hesla), které je spojeno s danou organizací Instalace Windows Intune programu Instalace malého prográmku na každý počítač, který chcete monitorovat (nutné administrátorské oprávnění) S instalací programu se zároveň nainstaluje i bezpečnostní software Na ploše počítače se objeví ikona Windows Intune Assistant, prostřednictvím které žádá uživatel o pomoc Rychlost zavedení služby Po instalaci programu na koncovou stanici se v řádu jednotek až desítek minut objeví informace o konkrétním počítači v celkovém souhrnu

8 Windows Intune Tools

9 Patch management Managed Computer Microsoft Update Service Windows Intune Administrator Console Cloud Service 4 – schváleno k instalaci? 5 - schváleno 3 – tuhle aktualizaci potřebuji 7 – stažení a instalace aktualizací 1 – nějaká nová aktualizace? 6 – kontrola schválených aktualizací 2 – nějaká nová aktualizace?

10 Založeno na Microsoft Malware Protection Engine; stejná technologie použitá i v Microsoft Forefront Endpoint Protection a Microsoft Security Essentials Aktualizace virové databáze prostřednictvím služby Windows Update Propojení s Windows Firewall Anti-malware

11 Vzdálená pomoc Služba Windows Intune Počítač uživatele Počítač IT správce

12 Vzdálená pomoc Založena na Microsoft Easy Assist Live Meeting službě: Firewall “friendly”: porty 80 a 443 Vyvolána koncovým uživatelem Umožňuje: Sdílení pracovní plochy Sdílení specifické aplikace Zabezpečený chat Přenos souborů Vícenásobné připojení

13 Bezpečnostní politiky Centrální nastavení klientských počítačů Distribuce na celou organizaci nebo na skupinu počítačů Distribuce na počítače formou aktualizací Šablony a nastavení pro: Windows Intune Agent Settings – nastavení aktualizací a anti-malware Windows Intune Center Settings – nastavení kontaktních informací Windows Firewall Settings – nastavení firewallu

14 Inventury a reporting Inventura software instalovaného na počítačích – založeno na Microsoft Asset Inventory Service, třídění do kategorií Správa licencí – propojení s Microsoft Volume Licensing Services – umožní vyhodnotit aktuálně používané licence Inventura hardware –přehled o hardwarové konfiguraci klientských počítačů Reporty – formát HTML nebo.csv Generované na základě aktuálního zobrazení nebo Na základě předdefinovaných šablon (Update, Software, License)

15 Proaktivní monitoring Zobrazení varovných hlášení (Alerts) 380 typů hlášení pokrývá následující oblasti: Endpoint Protection Monitoring Notices Policy Remote Assistance System Updates Rozlišení na kritická, varovná a informační hlášení Lze nastavit zasílání vybraných kategorií e-mailem

16 Předplatné edice Windows 7 Enterprise Přístup k nejvyšší edici systému Windows s veškerou funkcionalitou – zahrnuje i nové verze, které budou vydány v budoucnu Unikátní funkce Enterprise edice určené pro firmy a organizace BitLocker, BitLocker To Go, AppLocker DirectAccess, BranchCache – vyžaduje Windows Server 2008 R2 Vícejazyčné rozhraní Nové funkce systému Windows 7 Uživatelské rozhraní XP Mode Tisk podle umístění Zálohování Přechod na jednotnou platformu – Windows 7 Enterprise, případně předchozí verze Windows Vista Enterprise, Windows XP Professional Ostatní výhody Software Assurance pro systém Windows

17 Microsoft Desktop Optimization Pack 6 pokročilých technologií na správu IT za cenu 1EUR/počítač/měsíc Aplikační virtualizace (App-V) Desktopová virtualizace (MED-V) Monitorování chyb v počítačích (DEM) Lepší správa skupinových politik (AGPM) Podrobnější inventarizace počítačů (AIS) Diagnostika a oprava chyb systému (DaRT) Úspory nákladů plynoucích z nasazení těchto technologií Nové možnosti doručování a testování aplikací (App-V) Volitelný doplněk k základní Windows Intune licenci

18 DEMO Windows Intune

19 Není potřebná infrastruktura Základní management Jednoduché rozšíření na PC Plná paleta funkcí Doporučeno pro největší organizace Které řešení pro management PC je správné?

20 Právo na upgrade na Windows 7 Enterprise Správa aktualizací Microsoft Update Ochrana proti malware Inventury hardware, software a licencí Vzdálená pomoc Plná podpora skupinových politik Software deployment Distribuce operačních systémů Výstrahy & monitoring* *Systém výstrah ve Windows Intune je založen na předdefinovaných systémových událostech. Pro detailní monitoring a nastavení událostí generujících výstrahy je třeba využít on-premises řešení. Windows Intune v1 vs. On-Premises řešení

21 Příležitosti pro nasazení Windows Intune

22 Užitečné odkazy Hlavní stránka Windows Intune: http://www.microsoft.com/cze/windows/windowsintune Vyzkoušení, objednání služby: http://www.microsoft.com/online/cs-cz/windows-intune.aspx