Správa klientů pomocí Windows Intune

Transkript

1 Správa klientů pomocí Windows Intune 11. ročník největší odborné IT konference v ČR! Lukáš Keicher MCP MCT MCITP MCTS keicher@kpcs.cz Praha 2013

2 Úvod do Windows Intune Co je to Windows Intune Pro koho je služba Windows Intune určena Podmínky nasazení služby Možnosti při správě klientů Monitoring stavu počítačů, aktualizace operačního systému Antivirové řešení Windows Intune Endpoint Protection Distribuce aplikací Bezpečnostní politiky Správa mobilních zařízení mobily, tablety,

3 Novinky ve Windows Intune Wave D Sjednocenná správa firemního prostředí Licencování (1 uživatel = až 5 zařízení) Podpora nových klientů Přímá správa mobilních zařízení Direct MDM Aplikace Company Portal Vzrůstající trend mobilních zařízení > přizpůsobení služby Windows Intune

4 Windows Intune konfigurace Cloud-only konfigurace Správa počítačů a mobilních zařízení jen s využitím cloudu Windows 8, Windows 7, Windows Vista, Windows XP Windows RT, Windows Phone, ios, Android Unified konfigurace Spojení služby Windows Intune se System Center Configuration Manager SP1 Windows 8, Windows 7, Windows Vista, Windows XP, Windows To Go, Mac, Windows Embedded Windows RT, Windows Phone, ios, Android

5 Windows Intune konfigurace

6 Správa počítačů - Distribuce Windows Intune agenta Standardní Uživatel musí mít práva administrátora Instalační balíček Windows_Intune_Setup.zip Windows_Intune_Setup.exe + WindowsIntune.accountcert Pokročilé Uživatel nemusí mít práva administrátora Skripty, Group Policy, SCCM Windows_Intune_Setup.exe /extract >.msi balíčky Image-based instalace

7 Správa počítačů - Distribuce Windows Intune agenta Image-base instalace Referenční PC Zkopírovat soubory do %systemdrive%\temp\windows_intune_setup Připravit systémový image > vytvořit soubor SetupComplete.cmd a umístit ho do %Windir%\Setup\Scripts Windows_Intune_Setup /processenroll Zachytit image stanice Cílové PC Mini-setup Spuštění skriptu SetupComplete.cmd > vytvoření registry klíče WindowsIntuneEnrollPending Enrollment

8 Správa počítačů - Distribuce Windows Intune agenta Troubleshooting Upozornění v Admin konzoli Windows Intune Kontrola internetového připojení %programfiles%\microsoft\onlinemanagement\logs\enrollment.log %windir%\windowsupdate.log

9 DEMO Distribuce Windows Intune agenta

10 Správa uživatelů Account Portal > ověření domény Windows Azure AD vs. interní AD Zprostředkování uživatelů Ručně Ruční vytváření, Bulk import Skripty Powershell Automatizovaně DirSync Synchronizace uživatelů ADFS

11 DEMO Správa uživatelů

12 Správa počítačů Admin Portal

13 Správa počítačů - Možnosti Admin Portal Bezpečnostní aktualizace cloud WSUS Alerts sledování upozornění Reports HW a SW konfigurace

14 Správa počítačů Endpoint Protection

15 DEMO Správa počítačů

16 Správa počítačů Distribuce aplikací Package Instalační balíček, který administrátor nahrává do konzole Windows Intune.EXE,.MSI Nastavení parametrů pro tichou instalaci na pozadí Detection Rules External link Otevírá webovou aplikaci v defaultním internetovém prohlížeči

17 Správa počítačů Distribuce aplikací Required Install (Push) Vzdálená instalace, kterou může vynutit administrátor v Admin Console Lze ji zacílit pouze na počítače Aplikace se instaluje na pozadí, zcela bez vědomí uživatele Available Install (Pull) Publikace aplikace vybraným uživatelům Uživatel se sám rozhodne, zda si danou aplikaci nainstaluje či nikoli Není potřeba mít práva administrátora Aplikace se instaluje na pozadí, zcela bez vědomí uživatele

18 DEMO Distribuce aplikací

19 Správa počítačů Policy Mobile Device Security Policy Windows Firewall Settings Windows Intune Agent Settings Windows Intune Center Settings Konflikty v politikách Windows Intune Windows Intune Policies vs. GPO

20 DEMO Distribuce Policy

21 Správa mobilních zařízení Správa mobilních zařízení od 3. generace (červen 2012) Není nutná žádná další infrastruktura > Direct Mobile Device Management Propojení Windows Intune se System Center Configuration Manager 2012 SP1

22 Správa mobilních zařízení Podporovaná zařízení Windows RT a Windows Phone 8 Windows Phone 7 a 7.5 ios 4.0 a novější Android 2.1 nebo novější

23 Správa mobilních zařízení Typy správ

24 Správa mobilních zařízení - Konfigurace

25 Správa mobilních zařízení MDM Authority

26 Správa mobilních zařízení - Konfigurace

27 Správa mobilních zařízení - Konfigurace

28 Správa mobilních zařízení Enrollment Windows Phone 8 Enroll zařízení pomocí aplikace Company Apps Přístup k aplikacím pomocí aplikace Company Portal (instalace proběhne automaticky po enroll zařízení) Aplikaci je nejprve potřeba nahrát do konzole Windows Intune Windows RT Enroll zařízení pomocí aplikace Company Apps Přístup k aplikacím pomocí aplikace Company Portal (Instalace z Windows Store) ios Enroll zařízení pomocí Přístup k aplikacím pomocí aplikace Company Portal (pouze odkaz na

29 DEMO Enrollment ios

30 Správa mobilních zařízení Policy Aplikování bezpečnostních zásad na skupiny uživatelů > na všechna jejich přidružená zařízení Společná nastavení Zámek displeje Zakázání používání kamery, internetového prohlížeče Nastavení specifická pro platformu Backup to icloud Nastavení obrázkového hesla pro Windows RT

31 Správa mobilních zařízení Distribuce aplikací Pouze publikování aplikací Instalační balíček.appx (Windows RT),.xap (Windows Phone 8),.ipa &.plist (ios),.apk (Android) Externí odkaz Deep-linkink Windows Store, Apple Itunes, Google Play Sideloading Windows 8 Applications Windows 8 aplikace s příponou.appx Windows 8 Enterprise a Pro Windows 8 RT

32 Company Portal Prostředí pro uživatele Enroll zařízení, vzdálené mazání zařízení Instalace aplikací Kontakty na IT oddělení Administrátor může upravit vzhled přes Admin konzoli Windows Intune či SCCM

33 DEMO Distribuce aplikací pro mobilní zařízení

34 Unified Configuration

35 Unified Configuration Požadavky Služba Windows Intune SCCM 2012 SP1 Synchronizace AD Windows Intune Subscription MDM nastavení

36 Unified Configuration Možnosti při správě Politiky Inventáře Reporty Distribuce aplikací MDM nastavení

37 Unified Configuration

38 Unified Configuration

39 CENA Cena (měsíčně) na uživatele) Direct (MOSP) EA/ EAS EES Windows Intune Pokud má zákazník ConfigMgr a SCEP Zahrnuje: Službu Intune 4,90 ConfigMgr a Endpoint Protection Windows Intune Add-On pro ConfigMgr a Endpoint Protection Pokud zákazník chce i práva na upgrade na Windows Enterprise Windows Intune s Windows SA 9

40 Dotazy Lukáš Keicher Junior IT Consultant KPCS CZ

41 Winner Microsoft Awards 2013 Váš partner pro nasazení, správu a podporu informačních technologií Microsoft Ručíme za Kvalitu provedených řešení na míru, Profesionály v oboru a garantované Ceny. Váš partner, na kterého se můžete Spolehnout.

42 Získejte tričko TechEd 2013 za vyplněný hodnotící dotazník.

43 Kurzy Počítačové školy Gopas na SCRUM1 Agilní metody řízení projektu a Metoda Scrum I