Windows Intune Tomáš Kantůrek.

Prezentace na téma: "Windows Intune Tomáš Kantůrek."— Transkript prezentace:

1 Windows Intune Tomáš Kantůrek

2 Office 365 akademie Úvod do Office 365 – 6.10.
Správa identit a autentizace v Office 365 – Nasazení Office 365 na klientech – Správa Exchange Online – Správa SharePoint Online – Úpravy SharePoint Online – Migrace ze stávajícího poštovního systému do Exchange Online Správa Lync Online – 1.11. PowerShell: automatizace procesů v prostředí Office 365 – 3.11. SBS 2011 Essentials a Office 365 – 8.11. Office 365 vs. Google Apps – Windows Intune –

3 Agenda Co je Windows Intune? (krátká verze)
Co je Windows Intune? (dlouhá verze) Jak Windows Intune funguje Požadavky na systém Začínáme Možnosti použití Co je nového ve verzi 2.0? Demo Q & A, užitečné odkazy

4 All-In-One PC Management Solution
Online Management & Security + + (Subscription) (Client SA Subscription) (Service Subscription) Hosted by Microsoft Download from Microsoft

5 Správa a zabezpečení PC kdekoliv Jednoduchá webová konzole pro správu
Ochrana PC před malware Správa aktualizací Proaktivní monitoring PC Vzdálená pomoc HW a SW inventury Bezpečnostní politiky Správa mobilních pracovníků Správa a zabezpečení v kanceláři, v pobočce či na cestách IT a partneři mohou pracovat odkudkoliv

6 To nejlepší z Windows Windows 7 Enterprise a další nástroje
Sjednocení na jedinou verzi Windows = větší efektivita správy Upgrade na Windows 7 Enterprise BitLocker To Go Použití jakékoliv verze Windows Vylepšené UI a vyhledávání Lepší mobilní zkušenost Upgrade na budoucí verze Windows Rychlost, spolehlivost

7 Jak Windows Intune funguje?
Update server Mgmt server Antimalware server

8 Požadavky na systém Windows XP Professional SP2 or SP3 Windows Vista
Business Enterprise Ultimate Windows 7 Professional Práva správce při instalaci Aktivní internetové připojení

9 Začínáme s Windows Intune
Přihlášení Log In Vytvoření dalších správců (Tenant Admins) Vytvoření dalších správců Úvodní konfigurace Aktualizace produktů/klasifikací Pravidla schvalování aktualizací Bezpečnostní politiky Skupiny Alerty a notifikace Instalace na počítače Stažení klientského instalačního balíčku

10 Uživatelská zkušenost
Lokální aplikace instalovaná na spravované počítače, přizpůsobená dle nastavení politik Správa aktualizací Ochrana proti Malware Vzdálená pomoc Vyžádána uživatelem na klientském PC Generuje alert v administrátorské konzoli “Handshake” pro navázání remote assistance

11 Správa aktualizací Microsoft Update Service Managed Computer
7 – stažení a instalace aktualizací Windows Intune Administrator Console 1 – nějaká nová aktualizace? 5 - schváleno 2 – nějaká nová aktualizace? 3 – tuhle aktualizaci potřebuji 4 – schváleno k instalaci? 6 – kontrola schválených aktualizací Managed Computer Cloud Service

12 Anti-malware Založeno na Microsoft Malware Protection Engine
Stejná technologie použitá i v Microsoft Forefront Endpoint Protection a Microsoft Security Essentials Aktualizace virové databáze prostřednictvím služby Windows Update Propojení s Windows Firewall

13 Vzdálená pomoc Počítač IT správce Počítač uživatele
Služba Windows Intune

14 Vzdálená pomoc Založena na Microsoft Easy Assist Live Meeting službě:
Firewall “friendly”: porty 80 a 443 Vyvolána koncovým uživatelem Umožňuje: Sdílení pracovní plochy Sdílení specifické aplikace Zabezpečený chat Přenos souborů Vícenásobné připojení

15 Bezpečnostní politiky
Centrální nastavení klientských počítačů Distribuce na celou organizaci nebo na skupinu počítačů Distribuce na počítače formou aktualizací Šablony a nastavení pro: Windows Intune Agent Settings – nastavení aktualizací a anti- malware Windows Intune Center Settings – nastavení kontaktních informací Windows Firewall Settings – nastavení firewallu

16 Asset Management Software Inventory License Management
Seznam instalovaného software na jednotlivých PC či přes celou organizaci Kategorizace pomocí Asset Inventory Service (AIS) katalogu License Management Správa a katalogizace zakoupených licencí Propojení s Microsoft Volume Licensing Service Hardware Inventory Seznam hardware jednotlivých počítačů Exportovatelné sestavy Reporting Založeno na aktuálním zobrazení či definovaných šablonách(Update, Software, License) Dostupné v HTML či .csv

17 Proaktivní monitoring
Zobrazení varovných hlášení (Alerts) Několik set typů hlášení pokrývá následující oblasti: Endpoint Protection Monitoring Notices Policy Remote Assistance System Updates Rozlišení na kritická, varovná a informační hlášení Lze nastavit zasílání vybraných kategorií em

18 Předplatné edice Windows 7 Enterprise
Přístup k nejvyšší edici systému Windows s veškerou funkcionalitou – zahrnuje i nové verze, které budou vydány v budoucnu Unikátní funkce Enterprise edice určené pro firmy a organizace BitLocker, BitLocker To Go, AppLocker DirectAccess, BranchCache – vyžaduje Windows Server 2008 R2 Vícejazyčné rozhraní Nové funkce systému Windows 7 Uživatelské rozhraní XP Mode Tisk podle umístění Zálohování Přechod na jednotnou platformu – Windows 7 Enterprise, případně předchozí verze Windows Vista Enterprise, Windows XP Professional Ostatní výhody Software Assurance pro systém Windows

19 Microsoft Desktop Optimization Pack
6 pokročilých technologií na správu IT za cenu 1EUR/počítač/měsíc Aplikační virtualizace (App-V) Desktopová virtualizace (MED-V) Monitorování chyb v počítačích (DEM) Lepší správa skupinových politik (AGPM) Podrobnější inventarizace počítačů (AIS) Diagnostika a oprava chyb systému (DaRT) Úspory nákladů plynoucích z nasazení těchto technologií Nové možnosti doručování a testování aplikací (App-V) Volitelný doplněk k základní Windows Intune licenci

20 Novinky Instalace software a aktualizací na PC kdekoliv
Přizpůsobitelné hodnoty alertů Vzdálené vynucení malware scanu či restart Read-only administrators Sledování licencí třetích stran Detailní hardwarové reporty Pravé tlačítko myši, drag & drop, copy/paste Lokalizace do 23 jazyků (včetně češtiny) Podpora pro imaging

21 Software deployment Cíleno na skupinu počítačů
.exe či .msi soubor + další soubory a složky MUSÍ FUNGOVAT jako bezdotazová instalace bez uživatelského vstupu Pokud ne, instalace se neprovede Standardně 2 GB storage, lze objednat více Aktualizace programů třetích stran jsou distribuovány jako instalace sw

22 Sledování licencí Windows Intune v1 spolupracoval s Microsoft Volume Licensing Service Ve v2 můžete rovněž přidat: FPP licence OEM licence Licence třetích stran A porovnat se seznamem instalovaného software

23 DEMO: Windows Intune

24 Které řešení pro management PC je správné?
Online On-Premises Plná paleta funkcí Doporučeno pro největší organizace Není potřebná infrastruktura Základní management Jednoduché rozšíření na PC

25 Windows Intune v1 vs. On-Premises řešení
Klíčové funkce Cloud On-premises Distribuce operačních systémů Plná podpora skupinových politik Nové ve V2.0! Software deployment Výstrahy & monitoring* Vzdálená pomoc Inventury hardware, software a licencí Ochrana proti malware Správa aktualizací Microsoft Update Právo na upgrade na Windows 7 Enterprise *Systém výstrah ve Windows Intune je založen na předdefinovaných systémových událostech. Pro detailní monitoring a nastavení událostí generujících výstrahy je třeba využít on-premises řešení.

26 Příležitosti pro nasazení Windows Intune
Jednoduché rozšíření na počítače mimo současnou správu Standardizace pomocí Windows Intune PC mimo doménu Zaměstnanci v terénu Omezené zdroje a rozpočet Mnoho poboček v různých lokalitách Smluvní pracovníci Sloučení a akvizice Roztříštěná řešení Neexistující řešení

27 Cena a dostupnost Cena formou měsíčního paušálu
Cena placena měsíčně – 11 EUR/počítač/měsíc Cena zahrnuje službu Windows Intune, anti-malwarové řešení, upgrade na systém Windows 7 Enterprise Kvalita služby – dostupnost nastavena na 99,9%, pak vracení peněz MDOP nutné dokoupit, cena navíc 1 EUR/počítač/měsíc Službu možné objednat minimálně na 12 měsíců – platba měsíčně Po uplynutí prvních 12 měsíců je možné kdykoliv vypovědět/zrušit Windows Intune je možné zakoupit pouze k počítačům s licencí k těmto systémům: Windows XP Professional Windows Vista Business/Ultimate Windows 7 Professional/Ultimate

28 Zajímavé odkazy Český TechNet Blog (prezentace, záznam, Q&A)
Windows Intune na českém TechNetu Office 365 na českém TechNetu Windows Intune feedback form

29