A Windows Intune termékismertetõje. Egyszerûbb. Nagyobb. számítógép-felügyelet. hatékonyság

A Windows Intune termékismertetõje

Egyszerûbb számítógép-felügyelet.

Nagyobb hatékonyság.

A Windows Intune egyszerûbbé teszi és megkönnyíti a cégek számára a számítógépek felügyeletét és védelmét Windowsfelhõszolgáltatások és a Windows 7 rendszer használatával annak érdekében, hogy számítógépei és felhasználói – bárhol is legyenek – a lehetõ legjobb teljesítményt nyújthassák.

TARTALOM

1 1 2 3 4 5 6 7 9 9 10 11 13 15 16 17 18 20 21 22 23 24 25 27 28 29 29 34 35 35 36 37 37 37 37 38 38 39

A Windows Intune bemutatása Napjaink számítógép-felügyeleti környezete Áttekintés: a Windows Intune üzleti elõnyei Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét A legjobb Windows-élményt nyújtja Üzleti igényeinek megfelel Hogyan segíthet Önnek a Windows Intune megoldás? Microsoft Online Services A Windows Intune funkciói Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét Gyors állapotfelmérés a System Overview (Rendszer áttekintése) lapon Számítógépek csoportokba rendezése A frissítések kezelése és telepítése Kártevõkkel szembeni védelem Állapotfigyelés és figyelmeztetések Biztonsági házirendek felállítása Szoftver- és hardverleltár nyilvántartása Licenckezelés Távoli felhasználók támogatása Átláthatóbb környezet a jelentések segítségével Központi felügyelet a Windows Intune segítségével Új rendszergazda felvétele Az ügyfélösszesítõ konzol használata Adatvédelem, biztonság és megbízhatóság Ajánlott rendszerkövetelmények A legjobb Windows-élményt nyújtja A Windows 7 Enterprise áttekintése Jogosultság a jövõben megjelenõ verziók használatára Üzleti igényeinek megfelel A Windows Intune összehasonlítása más megoldásokkal A fõbb elõnyök összehasonlítása A frissítéskezelés összehasonlítása A végpontvédelem összehasonlítása A verziófrissítési jogosultságok összehasonlítása Rendkívüli eredmények kisebb technológiai ráfordítás mellett Összefoglalás Átfogó számítógép-felügyeleti megoldás Microsoft Desktop Optimization Pack


Átláthatóbb környezet.

1. RÉSZ

A Windows Intune bemutatása Témakörök: Napjaink számítógép-felügyeleti környezete Áttekintés: a Windows Intune üzleti elõnyei Hogyan segíthet Önnek a Windows Intune megoldás? Microsoft Online Services

Napjaink számítógép-felügyeleti környezete Különbözõ helyszíneken dolgozó távmunkások. Eltérõ számítógép-konfigurációk. Korlátozott erõforrások. Csak néhány azok közül a kihívások közül, amelyekkel az Önéhez hasonló cégeknek nap mint nap szembe kell nézniük. A Windows Intune™ új megoldást kínál e kihívások leküzdésére, és minden eddiginél egyszerûbb számítógép-felügyeletet biztosít. A Windows® felhõszolgáltatások és a Windows rendszer hatékony együttesével a Windows Intune átfogó megoldást kínál annak érdekében, hogy cége számítógépei és felhasználói a lehetõ legjobb teljesítményt nyújthassák.

A Windows Intune bemutatása

ÁTTEKINTÉS:

A Windows Intune üzleti elõnyei Ha számítógépeit tetszõleges helyrõl kívánja felügyelni, támaszkodjon a Microsoft felhõszolgáltatások és informatikai megoldások kialakításában megszerzett tapasztalataira.

Önön múlik, hogy az irodában vagy azon kívül dolgozó munkatársai maximális hatékonysággal tudják-e használni számítógépeiket. A Windows Intune egyszerûbbé teszi és megkönnyíti a cégek számára a számítógépek felügyeletét és védelmét Windows felhõszolgáltatások és a Windows 7 rendszer használatával. A Windows Intune felhõszolgáltatás a Microsoft integrált megoldása, amely felhõalapú felügyeleti és biztonsági szolgáltatásokat biztosít egy központi webes konzolon keresztül annak érdekében, hogy számítógépei és felhasználói – bárhol is legyenek – a lehetõ legjobb teljesítményt nyújthassák. Informatikai stábja olyan alapvetõ felügyeleti feladatokat végezhet el távolról, mint például a Microsoft-frissítések telepítése, a végpontok védelme és a szoftverleltár-készítés – és mindehhez csak egy internetkapcsolatra van szükség. Az elõfizetés részét képezõ Windows 7 Enterprise frissítés révén a legjobb Windows-élményt biztosíthatják a felhasználóknak, és azzal, hogy minden számítógépen azonos Windows-verzió fut, egységesíthetik az informatikai környezetet. A Windows Intune tökéletesen megfelel cége üzleti igényeinek: csekély technológiai befektetésért cserébe komoly technikai vívmányokat biztosít. A felhõszolgáltatásoknak köszönhetõen nem kell aggódnia a költséges üzembe helyezés és az idõigényes karbantartás miatt. Ehhez az átfogó munkaállomásmegoldáshoz alacsony induló költséggel juthat hozzá, a kiszámítható díjfizetés pedig további pénzügyi elõnyöket biztosít. Az eredmény? Kevesebb probléma és az a megnyugtató tudat, hogy munkatársai számítógépének felügyeletérõl és védelmérõl magas színvonalon gondoskodnak. A Windows Intune három fõ területen nyújt segítséget cége számára:

Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét. 1

A legjobb Windows-élményt nyújtja. 2

Üzleti igényeinek megfelel.

3


2


Áttekintés: a Windows Intune üzleti elõnyei

Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét A Windows Intune felhõszolgáltatás egy egyszerû webes konzol révén megkönnyíti számítógépeinek központi felügyeletét és védelmét függetlenül attól, hogy az informatikai stáb vagy a felhasználók a központi irodában vagy egy fiókirodában vannak, vagy éppen utaznak-e. Ez a könnyen üzembe helyezhetõ felhõszolgáltatás, amelynek igénybe vételéhez nincs szükség többféle eszközre és kiszolgálóalapú infrastruktúrára, a következõ lehetõségeket biztosítja: • Frissítések kezelése: egy helyrõl kezelheti a Microsoft® frissítéseinek és szervizcsomagjainak központi telepítését. • Kártevõkkel szembeni védelem: hatékonyan védekezhet a legújabb fenyegetésekkel szemben a Microsoft díjnyertes Malware Protection Engine védelmi moduljára épülõ és a webes konzollal felügyelhetõ végpontvédelem segítségével. • Számítógépek proaktív felügyelete: értesítéseket kaphat a frissítésekrõl és veszélyforrásokról, így még azelõtt azonosíthatja és megoldhatja a problémákat, mielõtt azok hatással lennének a felhasználókra és vállalatára. • Távsegítség: a távsegítség révén a számítógépekkel kapcsolatos problémákat a felhasználók tartózkodási helyétõl függetlenül oldhatja meg. • Hardver- és szoftverleltár nyilvántartása: a vállalatánál használt hardver- és szoftvereszközök nyilvántartásával hatékonyan kezelheti eszközállományát és licenceit, továbbá biztosíthatja a licencfeltételek betartását. • Biztonsági házirendek felállítása: központilag kezelheti a frissítési, tûzfal- és végpontvédelmi házirendeket még a vállalati hálózaton kívüli távoli számítógépeken is. A szolgáltatás használatához mindössze internetkapcsolatra és a felügyelni kívánt számítógépeken a Windows Intune ügyfélprogram telepítésére van szükség. A Windows Intune megoldást a házon belüli informatikai szakemberek vagy azok a megoldásszállítók használhatják, akik több vállalat számítógépeit felügyelik. A megoldásszállítók a problémák gördülékeny nyomon követését és megoldását kínálhatják ügyfeleiknek, mivel a Windows Intune az e szolgáltatók által leggyakrabban használt szolgáltatásautomatizálási és ügyfélkapcsolat-kezelési (CRM) eszközök többségével együttmûködik.


3



A legjobb Windows-élményt nyújtja A Windows 7 Enterprise fõbb jellemzõi: • BitLocker és BitLocker To Go™ • Továbbfejlesztett Windows tálca • Windows Search keresõszolgáltatás és könyvtárak • Windows hibaelhárítási platform • Elérhetõ hálózatok megjelenítése • Gyorsaság, megbízhatóság és reakciókészség

A Windows Intune segítségével az igényeinek megfelelõ Windows-verzióval egységesítheti számítógépes környezetét, ami egységesebb munkakörnyezetet biztosít a dolgozók számára, és a számítógépek felügyeletét is megkönnyíti. Frissíthet a Windows 7 Enterprise rendszerre, de használhat egy korábbi verziót is – szabadon választhat. Legyen naprakész a Windows 7 Enterprise segítségével Számítógépeinek Windows 7 Enterprise rendszerre történõ frissítésével a lehetõ legjobb Windows-élményt biztosíthatja a felhasználók számára, így például továbbfejlesztett, intuitív kezelõfelületet, fejlett keresési lehetõségeket és a BitLocker® révén hatékonyabb adatvédelmet.

Egységesítés tetszés szerinti Windows-verzióval Rugalmasan egységesítheti számítógépes környezetét a kívánt Windows-platformmal – legyen az a Windows 7 Enterprise, a Windows Vista® vagy akár a Windows XP –, és mindaddig jogosult lesz a legújabb operációs rendszerre történõ frissítésre, amíg aktív az elõfizetése, így késõbb sem kell aggódnia a frissítési licencek megvásárlása miatt.


4



Üzleti igényeinek megfelel A Windows Intune révén csekély befektetéssel, minimális költséggel és egyszerû számlázással nagyot léphet elõre a technológia terén. Teljes körû megoldás A Windows Intune olyan átfogó, teljes körû és egyszerûen megvásárolható Microsoftmegoldást kínál, amely magában foglalja a számítógép-felügyeletet, a végpontok védelmét, a Windows-verziófrissítéseket és még sok minden mást.

Elkezdeni és használni sem nehéz A Windows Intune felhõszolgáltatás nem igényli költséges kiszolgálók rendszerbe állítását, így azonnal megkezdheti a számítógépek felügyeletét és védelmét.

Alacsony fenntartási költségek Mivel a Windows Intune felhõszolgáltatást a Microsoft üzemelteti, megtakaríthatók a helyszíni számítógép-felügyeleti kiszolgálók és szoftverek fenntartási költségei.

Mindig naprakészen Mindaddig, amíg elõfizetése aktív, automatikusan hozzájuthat a Windows Intune és a Windows operációs rendszer új szolgáltatásaihoz és frissítéseihez.

Egyszerû számlázás A Windows Intune jól tervezhetõ, havi díjfizetési ciklust kínál, ami megkönnyíti cége számára a ráfordítások pontos elõrejelzését.

Vásárlás elõtti kipróbálás Próbálja ki a Windows Intune megoldást 30 napig induló költségek nélkül. A szolgáltatást egyidejûleg használhatja a meglévõ rendszerekkel, így kiértékelheti, mielõtt megvásárolná.


5


Hogyan segíthet Önnek a Windows Intune megoldás? A több különbözõ technológiát egyesítõ Windows Intune átfogó számítógép-felügyeleti és -biztonsági megoldást kínál annak érdekében, hogy a lehetõ legjobb számítógépes környezetet biztosíthassa a felhasználók számára. Célok

Hogyan segíthet a Windows Intune megoldás?

A mobil munkaerõ segítése

• Gyakorlatilag az összes számítógép hatékonyan felügyelhetõ és támogatható függetlenül attól, hogy a felhasználók otthon, egy távoli irodában vagy út közben dolgoznak-e. • A Windows 7 mobilitási funkciói, például a fejlettebb energiagazdálkodás és a könnyebb hálózati csatlakozás révén a lehetõ legjobb mobilitási környezetet biztosítja a felhasználók számára. • Lehetõvé teszi az IT-részleg számára, hogy a rutinjellegû számítógép-felügyeleti feladatokat bármely Microsoft Silverlight™ technológiával kompatibilis böngészõ segítségével bárhonnan elvégezzék.

A támogatási költségek csökkentése és a hasznos üzemidõ növelése

Egységes számítógépes környezet létrehozása

• Az állapotfigyelés és az értesítések révén a problémák proaktív módon észlelhetõk és kezelhetõk a támogatási hívások számának csökkentése érdekében. • Az online Távsegítség funkció megkönnyíti a problémák távolról történõ elhárítását. • A Windows és a Microsoft-alkalmazások naprakészen tarthatók a legújabb frissítések révén. • Az összes számítógép a Windows 7 Enterprise rendszerre frissíthetõ vagy a kívánt Windows-verzióval egységesíthetõ további licencek megvásárlása nélkül. • Az összes számítógépre telepíteni kívánt frissítések központi kezelésével biztosíthatja a számítógépek szoftverének naprakészségét és egységességét, így bármilyen probléma esetén csak egyetlen konfiguráció hibaelhárítását kell elvégeznie. • A vállalati környezetben használt szoftverek nyilvántartásával megszüntethetõk a licenchiányosságok.

Fokozott biztonság

• A Microsoft díjnyertes Malware Protection Engine védelmi moduljára épülõ végpontvédelem segítségével megvédheti számítógépeit. • A frissítések online terjesztése és kezelése révén gondoskodhat arról, hogy az összes felügyelt számítógépen telepítve legyenek a Microsoft legújabb biztonsági frissítései. • A felhõszolgáltatás segítségével központilag felügyelheti a Windows tûzfalat. • A Windows 7 Enterprise rendszer BitLocker és BitLocker To Go funkciói révén gondoskodhat az adatok védelmérõl.


6


Microsoft Online Services

A Microsoft felhõszolgáltatásait húszmillió cég és több mint egymilliárd ember használja.

A Microsoft felhõszolgáltatásai, amelyek az üzleti szoftverek terén szerzett 20 éves, illetve a felhõszámítástechnika terén szerzett közel 15 éves tapasztalaton alapulnak, biztosítják az Ön üzleti igényeinek megfelelõ megbízhatóságot és biztonságot. A Microsoft az üzleti felhõszolgáltatások teljes portfólióját kínálja, beleértve az Office 365 rendszert, a Windows Azure™ szoftverplatformot és immár a Windows Intune felhõszolgáltatást is. A Microsoft Online Services egyszerû megoldást biztosít ahhoz, hogy a legkorszerûbb felhõtechnológiát vállalata minden dolgozója, így a távmunkások, a mobil dolgozók és az irodai alkalmazottak számára egyaránt elérhetõvé tegye. A Microsoft Online Services egyéb szolgáltatásaihoz hasonlóan a Windows Intune lehetõvé teszi az informatikai kapacitás új szolgáltatásokkal való gyors bõvítését anélkül, hogy új hardver vagy szoftver bevezetéséhez szükséges infrastruktúrába kellene beruháznia, illetve munkatársainak új ismereteket kellene elsajátítaniuk. A Microsoft felhõszolgáltatásainak megbízhatósága a következõkön alapul:

Windows Azure ®

• A Microsoft felhõszolgáltatásai biztosítják a cégek által elvárt megbízhatóságot és biztonságot: – 99,9 százalékos tervezett rendelkezésre állás. – Pénzügyi felelõsséggel garantált szolgáltatási szint. – Non-stop támogatás.

TM

• A Windows Intune a Microsoft Update és a Windows Update infrastruktúráját hasznosítja, amelyen keresztül havonta több petabájtnyi frissítés jut el több százmillió számítógépre. • A Microsoft a felhõszolgáltatásokon keresztül beérkezõ személyes adatokat kizárólag ennek, valamint a többi Microsoft-terméknek és -szolgáltatásnak a biztosításához, üzemeltetéséhez és továbbfejlesztéséhez használja fel. A Microsoft Online Services adatvédelmi nyilatkozatát a www.microsoft.com/online/legal címen tekintheti meg. • A System Center termékcsalád révén a Microsoft vezetõ szerepet tölt be a felügyeleti megoldások terén. Erre a szakmai tapasztalatra támaszkodva alakítottuk ki a Windows Intune szolgáltatást is.


7


Microsoft Online Services

1

2

Informatikus

Felügyeleti konzol

A Microsoft Online Services részeként a Windows Intune a következõ elõnyöket kínálja: • Korszerû technológia • Egyszerû kezelhetõség

3

• Szigorú adatvédelmi irányelvek • Pénzügyi rugalmasság

4

Távmunkás

Mobil dolgozó

Irodai dolgozó

Informatikai felügyelet és hatékonyság

Felhasználói hatékonyság

Vállalati szintû biztonság és megbízhatóság

• Nincs szükség kiszolgálók idõ- és energiaigényes üzembe helyezésére és karbantartására, ugyanakkor az IT-stáb megfelelõen ellenõrizheti a környezetet.

• A felhasználók rugalmasan, bárhol dolgozhatnak a hatékonyságuk feladása nélkül.

• Vállalati igényeit kielégítõ megbízhatóság és biztonság garantált szolgáltatási szinttel (SLA) vállalt 99,9%-os rendelkezésre állással és pénzügyi felelõsséggel.


8

Egyszerûbb

Nagyobb

számítógépes környezet.

hatékonyság.

2. RÉSZ

A Windows Intune funkciói Ez a rész a Windows Intune következõ elõnyeit ismerteti: Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét A legjobb Windows-élményt nyújtja Üzleti igényeinek megfelel

Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét A Windows Intune felhõszolgáltatás egy egyszerû webes konzol révén megkönnyíti számítógépeinek központi felügyeletét és védelmét függetlenül attól, hogy az informatikai stáb vagy a felhasználók a központi irodában vagy egy fiókirodában vannak, vagy éppen utaznak-e. Könnyítse meg a számítógépek védelmét, frissítését, ellenõrzését, konfigurálását, nyilvántartását és hibaelhárítását informatikai környezetében.


9

A Windows Intune funkciói

Mindenhol megkönnyíti a számítógépek felügyeletét és védelmét

Gyors állapotfelmérés a System Overview (Rendszer áttekintése) lapon A webes konzolba való bejelentkezéskor megjelenik a System Overview lap, amely összegzi a felügyelt számítógépekkel kapcsolatos állapotadatokat és figyelmeztetéseket. Lásd: 1. ábra.

1. ábra. A System Overview lap. A könnyen kezelhetõ webes konzol segítségével megtekintheti a figyelmeztetéseket, a jelentéseket, a biztonsági házirendeket és még sok minden mást. Ezen a lapon áttekintheti a frissítési állapotot, a végpontvédelem és az ügynökprogram állapotát, valamint típus vagy biztonsági szint szerint a figyelmeztetéseket. Az összegzésekben található hivatkozásokra kattintva gyors és részletes információt kaphat az adott elemrõl. Könnyen navigálhat a különbözõ funkciócsoportok, így például a Computers (Számítógépek), az Updates (Frissítések), az Endpoint Protection (Végpontvédelem) és az Alerts (Figyelmeztetések) között is.


10



Számítógépek csoportokba rendezése A vállalati számítógépeket – ha túlzottan megnõ a számuk – csoportokba rendezve könnyebben felügyelheti. A számítógépeket vállalati osztály, földrajzi hely, funkció vagy bármilyen más egyéni szempont szerint rendszerezheti. A számítógépek áttekintésére szolgáló képernyõn az adott környezetben felügyelt összes számítógépet, valamint ezek figyelmeztetési, frissítési és végpontvédelmi állapotát megjelenítheti. A szükséges frissítéseket jóváhagyhatja, a figyelmeztetések elolvasásával pedig meghatározhatja a további teendõket. Az All Computers (Minden számítógép) képernyõre navigálva megjelenítheti a kívánt számítógépcsoportokat, illetve azok kibontásával a kívánt számítógépeket. Lásd: 2. ábra.

2. ábra. Az All Computers képernyõ teljes áttekintést nyújt a felügyelt számítógépekrõl.


11



A kívánt számítógép kijelölésekor megtekintheti a számítógép általános adatait, valamint részletes információt kaphat a biztonsági frissítésekrõl és a szervizcsomagokról, a végpontvédelem állapotáról, a figyelmeztetésekrõl, a biztonsági házirend beállításairól, a telepített szoftverekrõl és a hardverspecifikációkról. Lásd: 3. ábra.

3. ábra. A Hardware (Hardver) képernyõ minden a felügyelt számítógép esetén részletes információval szolgál a gyártóról, az elérhetõ fizikai memóriáról, a készülékház típusáról, a BIOS verziójáról, a processzorról, az órajelrõl és még sok minden másról.


12



A frissítések kezelése és telepítése A frissítések naprakészségének biztosítása számos informatikus esetében a legfontosabb, de egyben a legidõigényesebb és legnehezebb feladatok közé tartozik. Mely számítógépeknek milyen frissítésekre van szükségük? Mennyi idõ szükséges ahhoz, hogy a frissítéseket manuális módon telepítsék 50 olyan számítógépen, amelyek különbözõ helyeken találhatók? És hogyan lehet ellenõrizni, hogy az összes frissítés telepítése sikeresen lezajlott-e? A Windows Intune frissítéskezelési funkciója megkönnyíti a legújabb Microsoft-frissítések és -szervizcsomagok ütemezett központi telepítését a felügyelt számítógépek hatékony és biztonságos mûködése érdekében. Az online felügyeleti konzol segítségével kijelölheti a telepítésre szánt frissítéseket. A kritikus problémák, például a telepítési hibák, az Updates Overview (Frissítések áttekintése) lapon megjelenõ lista elején találhatók. Ezeket a jóváhagyást igénylõ új frissítések és egyéb tájékoztató jellegû értesítések követik. A frissítések típus szerint is megjeleníthetõk. Lásd: 4. ábra.

„Hetente két órát töltöttem el a rendszerek frissítésével. A Windows Intune segítségével többféle házirendet állíthatok fel, és központilag telepíthetem a frissítéseket, ami 90 százalékos idõmegtakarítást eredményez.” Brandon Comouche, rendszergazda, Sno Falls Credit Union

4. ábra. Az Updates Overview képernyõ összefoglalja a felügyelt számítógépek frissítési állapotát. A frissítéseket típus – például Security Updates (Biztonsági frissítések) – szerint is megjelenítheti tulajdonságaik megtekintéséhez és telepítésük kezeléséhez. A Windows Intune ugyanazokat a frissítéseket és frissítéskezelési lehetõségeket biztosítja, mint a Windows Software Update Service szolgáltatás, de nem igényel helyszíni infrastruktúrát. A frissítések közvetlenül eljuttathatók bármely internetkapcsolattal rendelkezõ felügyelt számítógépre.


13



Meghatározhatja, hogy adott számítógépcsoportok számára milyen típusú frissítéseket kíván elérhetõvé tenni. A biztonsági frissítéseket például elérhetõvé teheti az összes felügyelt számítógép számára, a többi frissítés esetében azonban – az összes felügyelt számítógépre történõ telepítés elõtt – célszerû lehet megbizonyosodni azok kompatibilitásáról. Ilyenkor létrehozhat egy frissítési „tesztcsoportot”, és a frissítéseket csak az ebben a csoportban lévõ számítógépekre telepítheti a kompatibilitás elõzetes felméréséhez. Az Updates (Frissítések) képernyõn állapot – például New updates to approve (Jóváhagyásra váró új frissítések) vagy Pending installation (Függõben lévõ telepítés) – szerint szûrheti az eredményeket. A frissítések jóváhagyásakor megadhatja a frissítések telepítésének módját és célhelyét, vagy akár létrehozhat egy szabályt is a frissítések automatikus jóváhagyására. Lásd: 5. és 6. ábra.

5. ábra. Az Updates képernyõn csoportnév szerinti rendezéssel vagy állapot szerinti szûréssel speciális telepítési beállításokat adhat meg.

6. ábra. A frissítési feladat befejezéséhez kattintson a kívánt – például az Install (Telepítés) – akciógombra.


14



Kártevõkkel szembeni védelem A Windows Intune fõbb végpontvédelmi jellemzõi: • Vírusvédelem, kémprogram-elhárítás és rootkit-védelem • Dinamikus vírusdefiníciós szolgáltatás • Központi felügyelet és jelentéskészítés

A Microsoft egymás után harmadszor nyerte el a legrangosabb Advanced+ minõsítést a vírusvédelmi szoftverek 2010 májusában megtartott összehasonlító tesztelésén.

„Úgy gondolom, hogy kifejezetten elõnyös a felügyeleti és a biztonsági funkciók egy konzolba történõ összevonása, hisz végül is a megfelelõen felügyelt rendszer biztonságos is, vagy legalábbis annak kell lennie.”

A Windows Intune használatakor nem kell külön kártevõirtó terméket beszerezni és használni – a szolgáltatás egyetlen elõfizetésben biztosítja a felügyeleti és biztonsági funkciókat is. A Windows Intune a Microsoft Malware Protection Engine modulra épülõ védelmi funkciók, valamint a Forefront Endpoint Protection és a Microsoft Security Essentials által is alkalmazott megbízható technológiák segítségével valós idejû védelmet biztosít a kártevõk – például a vírusok, trójai programok, a betörést álcázó programcsomagok (rootkitek) és a kémprogramok – ellen, továbbá központi felügyeleti és jelentéskészítési funkciókat is kínál. A Windows Intune kihasználja azokat az elõnyöket, amelyeket a Forefront Endpoint Protection 2010 továbbfejlesztett funkciói biztosítanak: • A veszélyek rendkívül pontos és hatékony észlelése Az új kártevõvédelmi modul a legújabb kártevõk és betörést álcázó programcsomagok elleni védelmet és alacsony vakriasztási arányt biztosít, és mivel a vírusellenõrzések csak csekély mértékben befolyásolják a számítógép teljesítményét, a felhasználók munkahatékonyságát sem csökkenti. • Megelõzõ jellegû védelem A Windows Intune végpontvédelmi funkciója a legújabb heurisztikus, viselkedésfigyelési és dinamikus védelmi mechanizmusok segítségével azonosítja és blokkolja az ügyfélrendszerek elleni korábban nem azonosított támadásokat is. A valós idejû védelem mellett a rendszervizsgálatok házirendként is ütemezhetõk (errõl a „Biztonsági házirendek felállítása” címû részben olvashat), majd érvénybe léptethetõk a felügyelt ügyfélszámítógépeken, ami további védelmi réteget biztosít a kártevõk ellen. Ha támadást észlel, a Windows Intune végpontvédelmi szolgáltatása megkísérli blokkolni a támadást, és eltávolítani a kártevõt annak érdekében, hogy a számítógép használható állapotban maradjon. Ezenkívül értesíti a felhasználót az észlelt kártevõrõl, és ha szükséges, a további teendõkrõl. Lásd: 7. ábra.

Ryan Kurpiers, Doosan Infracore Construction Equipment

7. ábra. Az Endpoint Protection Overview (Végpontvédelem áttekintése) képernyõ összefoglalja a felügyelt számítógépek kártevõvédelmi állapotát, és lehetõvé teszi az események számítógépenként történõ ellenõrzését. A Windows Intune termékismertetõje

15


A kritikus figyelmeztetésekrõl, például a kártevõ programok támadásairól vagy a fontos frissítések sikertelen telepítésérõl e-mailben is azonnal értesülhet, tehát nem kell bejelentkeznie a konzolba ahhoz, hogy értesüljön a biztonságot veszélyeztetõ eseményekrõl.


Állapotfigyelés és figyelmeztetések A Windows Intune lehetõvé teszi a számítógépek megelõzõ jellegû figyelését, így még azelõtt azonosíthatja a potenciális problémákat, mielõtt azok hatással lennének a felhasználókra és az üzleti tevékenységére. Az Alerts Overview (Figyelmeztetések áttekintése) lapon megtekintheti a kártevõvédelmi hibákkal, értesítésekkel, házirendekkel, konfigurációs frissítésekkel és egyéb eseményekkel kapcsolatos aktív figyelmeztetéseket. E nézet segítségével gyorsan áttekintheti a teljes szervezet számítógépeinek állapotát. Lásd: 8. ábra.

8. ábra. Az Alerts Overview lap lehetõvé teszi a figyelmeztetések típus, csoport vagy számítógépenként történõ megjelenítését. Szûrõk segítségével megjelenítheti az összes olyan figyelmeztetést, amely egy adott súlyossági szinthez tartozik, és megtekintheti az aktív, illetve a lezárt figyelmeztetéseket. Az elterjedt szoftverautomatizálási eszközöket használó szolgáltatók a Windows Intune felügyeleti konzoljában létrejövõ figyelmeztetéseket az általuk használt eszközbe importálhatják a problémák követése és megoldása céljából.* Miután megoldódott a probléma, lezárhatja az esetet az eszközben, és törölheti a figyelmeztetést a Windows Intune felügyeleti konzoljában.

*Megjegyzés: A Windows Intune-figyelmeztetések szolgáltatásautomatizálási eszközökben történõ követéséhez más gyártótól származó szoftverre lehet szükség.


16



Biztonsági házirendek felállítása A Policy Overview (Házirendek áttekintése) lap lehetõvé teszi az összes felügyelt számítógép biztonsági beállításainak megtekintését. Az új házirend-beállításokat sablonalapú konfigurációk segítségével adhatja meg az egyszerû használat és az egységes környezet érdekében. A sablonügynök használatával általános házirendeket állíthat fel a biztonsági frissítések, a kártevõk elleni védelem és a tûzfalszabályok konfigurálásához. E házirendeket a számítógépes környezet bármely felügyelt számítógépéhez hozzárendelheti, függetlenül attól, hogy az a vállalati tartományon belül vagy kívül található-e.* Lásd: 9. ábra.

9. ábra. Az új házirendeket ugyanazon a lapon hozhatja létre, szerkesztheti, törölheti és léptetheti érvénybe a folyamatot jelentõsen leegyszerûsítõ sablonlap segítségével.

*Csoportházirend-objektumok alkalmazásakor e beállításoknak elsõbbségük van a Windows Intune biztonsági házirendjének beállításaival szemben.


17



Szoftver- és hardverleltár nyilvántartása Azt nyilvántartani, hogy milyen szoftverekkel rendelkezik, ezek milyen hardvereken üzemelnek, és hogy üzleti szempontból hatékony-e ezen eszközök használata, alapvetõ fontosságú, de idõigényes feladat. A Windows Intune webes konzolja segítségével hatékonyan nyilvántarthatja szoftver- és hardvereszközeit. Lásd: 10. ábra.

10. ábra. A felügyelt számítógépeken használt szoftverek nyilvántartásával hatékonyan kezelheti szoftvervagyonát és licenceit, továbbá biztosíthatja a licencfeltételek betartását.


18



Jelentéseket is készíthet a telepített alkalmazások és a hardvereszközök azonosításához, ami megkönnyíti az elõírások betartását, az aktuális igények felmérését, a jövõbeli informatikai kiadások elõrejelzését és a felesleges licencekkel járó többletköltségek megtakarítását. Lásd: 11. ábra.

11. ábra. A szoftverleltár-jelentések igénytõl függõen csoport, szoftverkiadó vagy kategória szerint szûrhetõk. A fejlett szoftverleltár-ellenõrzési eljárás segítségével kiszûrhetõk azok a nem jóváhagyott alkalmazások is, amelyek kompatibilitási problémákat okoznak, vagy amelyekhez a vállalat nem rendelkezik licenccel. A szoftvereszközök adatai egy adott rendszer esetében néhány másodperc alatt, a munka félbeszakítása nélkül, egyetlen lekérdezéssel összegyûjthetõk.


19



Licenckezelés A Windows Intune Licenses (Licencek) munkaterületén megadhatja a vállalatánál használt Microsoft szoftverekhez tartozó mennyiségi licencek adatait, amelyeket a Windows Intune szinkronizál a Microsoft Mennyiségi Licencszolgáltatási Központjával (VLSC) a szerzõdéseknek megfelelõ licencjogosultságok meghatározása érdekében. A Windows Intune számára a licencszerzõdéseket pontosvesszõvel tagolt fájl (CSV) segítségével, illetve manuálisan, az egyes szerzõdésekhez tartozó azonosítók – az engedély vagy szerzõdés számának és a licenc vagy beléptetés számának – beírásával adhatja meg. Ezeket a számokat a VLSC bocsátja rendelkezésre a licencek megvásárlásakor, frissítésekor vagy megújításakor. Lásd: 12. ábra.

12. ábra. Licencszerzõdések felvétele a szerzõdés azonosító számainak megadásával. A licencszerzõdések Windows Intune szolgáltatásban történõ megadása után összevetheti a szerzõdéséhez tartozó beszerzési információkat a számítógépeken ténylegesen leltárba vett Microsoft szoftverekkel. Ezután olyan licencjelentéseket készíthet, amelyek alapján összevetheti a Microsoft szoftverek licencelt és ténylegesen telepített példányainak számát. A licencjelentések segítségével átfogó képet kaphat a licencelt Microsoft szoftverekrõl. E jelentések kizárólag az Ön számára készülnek; a Microsoft nem férhet hozzá a licencjelentésekhez, és nem tekintheti meg azok tartalmát. A Licenses munkaterületen elérhetõ funkciók az érvényes licencszerzõdésekre vagy szoftverhasználati jogosultságokra nincsenek hatással. A Windows Intune konzolon végrehajtott mûveletek nem módosítják a vállalat Microsoft-licencszerzõdéseinek tulajdonságait és feltételeit. Ha például a Windows Intune konzolon törli egy licencszerzõdés azonosító számait, azzal nem törli vagy szünteti meg az Ön és a Microsoft között fennálló licencszerzõdést.


20



Távoli felhasználók támogatása Egy sikertelen nyomtatótelepítés miatt bosszankodó munkatárs kér segítséget telefonon a vállalat támogatási szolgálatától. Milyen hasznos lenne, ha ilyenkor közvetlenül vizsgálhatná meg a probléma okát. A Windows Intune lehetõvé teszi, hogy távolról is reagálhasson a felhasználók támogatási kérelmeire, és távoli munkamenet segítségével vizsgálja meg a problémákat, és határozza meg a megoldáshoz szükséges lépéseket. Lásd: 13. ábra. A távsegítség funkció a következõ lehetõségeket biztosítja: • Gyors reagálás a felhasználók támogatási kérelmeire. • A távoli munkaállomások feletti irányítás felhasználói engedéllyel történõ átvétele a gyors problémamegoldás érdekében. • A felhasználók hatékonyabban dolgozhatnak a vállalati tûzfalon kívül, és probléma esetén kevesebb leállásra kényszerülnek.

13. ábra. Távsegítség-munkamenet kezdeményezése a felhasználó számítógépén telepített Windows Intune Center (Windows Intune-központ) segítségével. A távsegítség kérése mellett a felhasználók a következõ mûveleteket hajthatják végre a Windows Intune-ügynök segítségével: • A Check for Updates (Frissítések keresése) gombra kattintva ellenõrizhetik számítógépük naprakészségét. • A Windows Intune Endpoint Protection (Windows Intune-végpontvédelem) lehetõséget választva biztonsági ellenõrzést futtathatnak számítógépükön vagy külsõ eszközön – például USB-meghajtón vagy külsõ merevlemezen.


21



Átláthatóbb környezet a jelentések segítségével A Windows Intune segítségével jelentéseket készíthet az Endpoint Protection (Végpontvédelem), az Updates (Frissítések), az Alerts (Figyelmeztetések) és más fontosabb funkciócsoportokról. Jelentést készíthet például a kártevõk okozta fenyegetésekrõl, ami megkönnyíti a számítógépcsoportok vagy az egyes számítógépek biztonsági kockázatai mögött meghúzódó lehetséges trendek és szabályszerûségek azonosítását. Ha speciális jelentéskészítési funkciókra van szüksége, az adatok további elemzés céljából más jelentéskészítési eszközökbe importálhatók. A további elemzésre szánt adatokat például pontosvesszõvel tagolt (CSV) fájlként exportálhatja, és közvetlenül a Microsoft Office Excel® alkalmazásba importálhatja. Ezt követõen az adatokat az igényeinek legmegfelelõbb nézetben jelenítheti meg. Lásd: 14. ábra.

14. ábra. A jelentések CSV-fájlokba exportálhatók más eszközökkel – például az Excel programmal – történõ további elemzés céljából.


22


Könnyen megbízhatja megoldásszállítóját vagy IT-tanácsadóját azzal, hogy fiókjának rendszergazdájaként gondoskodjon a számítógépek felügyeletérõl és támogatásáról. A rendszergazdaként történõ kijelöléshez mindössze rögzítenie kell a megfelelõ Windows Live ID azonosítót a konzol Administration (Felügyelet) területén.


Központi felügyelet a Windows Intune segítségével A felügyeleti konzol segítségével szervezete igényeinek megfelelõen konfigurálhatja a Windows Intune használatával kapcsolatos házirendeket és beállításokat: • További IT-rendszergazdákat rögzíthet. • Beállíthatja, hogy milyen típusú frissítéseket kíván telepíteni és kezelni. • Beállíthatja, hogy a rendszer miként értesítse a rendszergazdákat a problémákról. Az Administration lap szolgál a felügyelt számítógépeken telepíteni kívánt Windows Intune ügyfélszoftver letöltésére és telepítésére is. Amikor létrehoz egy Windows Intune-fiókot, a Microsoft automatikusan létrehozza a letöltés e fióknak megfelelõen testre szabott verzióját. Lásd: 15. ábra.

15. ábra. Amikor elõfizet a felhõszolgáltatásra, a rendszer hozzárendel egy egyedi azonosítót az ügyfélszoftverhez annak érdekében, hogy az ügyfélgépek kizárólag az Ön konzoljának küldjék el jelentéseiket.


23



Új rendszergazda felvétele Az Administration konzol segítségével bármikor rögzítheti a kívánt rendszergazdát. Ehhez mindössze meg kell adnia a fiók felügyeletére kijelölni kívánt rendszergazda vagy rendszergazdák Windows Live ID azonosítóját. Lásd: 16. ábra.

16. ábra. A rögzíteni kívánt rendszergazda vagy rendszergazdák Windows Live ID azonosítójának megadása. A rendszergazdák rögzítése után megadhatja azt is, hogy a rendszer mely rendszergazdáknak milyen típusú értesítéseket küldjön, ami növeli az informatikusok munkájának hatékonyságát. Lásd: 17. ábra.

17. ábra. Megadhatja, hogy egy adott értesítéstípust mely rendszergazdák kapjanak meg.


24



Az ügyfélösszesítõ konzol használata. A több ügyfelet kiszolgáló megoldásszállítók folyamatosan keresik azokat a hatékonyságnövelési lehetõségeket, amelyek egyúttal az ügyfelek elégedettségének javítását is biztosítják. A Windows Intune segítségével ez is megoldható. Az ügyfélösszesítõ konzol lehetõvé teszi, hogy több ügyfelet kezeljen egyetlen webes konzol használatával. Az ügyfél kiválasztására szolgáló képernyõ összevont nézetben jeleníti meg a felügyelt környezeteket a számítógépek rendszerállapotának – például az ügynökprogram állapotának, az értesítések, a kártevõk elleni védelem és a frissítések – könnyû ellenõrzése érdekében. A szûrõ módosításával állapot szerint is rendezheti a számítógépeket, így a sürgõs segítségre szoruló ügyfelek a lista élére kerülnek. Lásd: 18. ábra.

18. ábra. Az összesítõ konzol segítségével több ügyfél környezete is egyszerûen felügyelhetõ. Az összevont nézet segítséget nyújt a teendõk rangsorolásában.


25



Ha több ügyfél rendszergazdájaként bejelentkezik a Windows Intune szolgáltatásba a rendszergazdai Windows Live ID azonosítóval, megjelenik a Multi-Account Console (Ügyfélösszesítõ konzol) képernyõ. A kívánt ügyfél kiválasztásához kattintson az ügyfél nevére. Ekkor a Windows Intune konzolon belül megjelenik az adott ügyfélhez tartozó System Overview (Rendszer áttekintése) lap. Lásd: 19. ábra. Megjegyzés: Bár Önnek több ügyfélhez van hozzáférése, ügyfelei csak saját környezetüket érhetik el – a Windows Intune megfelelõen szabályozza a hozzáférési jogosultságokat.

Átváltana egy másik ügyfélfiókra?

Ez is egyszerûen megoldható. Ha már nem kíván tovább dolgozni egy adott ügyfél környezetében, és váltani szeretne egy másikra, kattintson a lap jobb felsõ sarkában lévõ Switch to another account (Váltás másik ügyfélre) hivatkozásra. Ekkor újra megjelenik az ügyfélösszesítõ konzol, amelyen kiválaszthatja a következõ ügyfelet.

19. ábra. Ha rendszergazdaként több Windows Intune-ügyfelet kezel, a System Overview képernyõ jobb felsõ sarkában megjelenik a Switch to another account hivatkozás. A hivatkozásra kattintva újra megjelenik az ügyfélösszesítõ konzol, amelyen kiválaszthatja a következõ Windows Intune-ügyfelet.


26



Adatvédelem, biztonság és megbízhatóság A Microsoft vállalati filozófiájának részét képezõ „Megbízható számítástechnika” elnevezésû kezdeményezés a biztosíték arra, hogy felhõszolgáltatásaink, köztük a Windows Intune, kiemelkedõen biztonságos, az adatvédelmi elõírásokat betartó és megbízható számítástechnikai környezetet biztosít. Annak érdekében, hogy az üzleti igényeinek megfelelõ lehetõ legmagasabb szintû biztonságot és megbízhatóságot biztosíthassuk, a Microsoft Online Services: • világszínvonalú adatközpontok globális hálózatában mûködik; • redundáns kiszolgálókat és földrajzilag egymástól távol esõ létesítményeket üzemeltet annak érdekében, hogy az ügyfelek online szolgáltatásai mindig elérhetõk legyenek; • a többrétegû biztonság és az ajánlott üzemeltetési eljárások segítségével gondoskodik adatközpontjaink és szolgáltatásaink védelmérõl; • magas rendelkezésre állási architektúra segítségével biztosítja a zavartalan szolgáltatást még a kiszolgálók egyikének hardvermeghibásodása esetén is; egy tartalék adatközpontot mûködtet az ország másik végén, amely katasztrófa esetén átveszi az elsõszámú adatközpont feladatait; • szolgáltatásait alapos szûrésen átesett és magasan képzett személyzet felügyeli; • szolgáltatásainak eléréséhez a felhasználóknak biztonságos, például HTTPS protokollt kell használniuk; • garantálja, hogy a Windows Intune révén birtokunkba jutott adatokat nem használjuk fel a velünk vagy társvállalatainkkal kötött egyéb szerzõdések esetleges megszegéseinek kivizsgálására (a Microsoft Online Services adatvédelmi nyilatkozata megtekinthetõ a www.microsoft.com/online/legal címen); • 99,9 százalékos tervezett rendelkezésre állást biztosít, pénzügyi felelõsséggel garantált szolgáltatási szint mellett.


27



Ajánlott rendszerkövetelmények A Windows Intune ügyfélszoftvert a következõ rendszerek 32 bites és 64 bites verziói egyaránt támogatják: • Windows 7 Enterprise, Ultimate és Professional • Windows Vista Enterprise, Ultimate és Business • Windows XP Professional 2. szervizcsomaggal (SP2); SP3 ajánlott A Windows Intune ügyfélszoftvernek Windows 7 vagy Windows Vista rendszert futtató számítógépek esetében nincsenek külön hardverkövetelményei. A Windows XP rendszerû számítógépek esetében azonban az ügyfélszoftver telepítéséhez legalább 500 MHz órajelû processzor és legkevesebb 256 MB RAM szükséges. A Windows Intune ügyfélszoftver telepítéséhez rendszergazdai jogosultságokkal kell rendelkeznie a számítógépen. A Windows Intune webes konzoljának eléréséhez a rendszergazdáknak a Silverlight 3.0-s verzióját támogató webböngészõt, például a Windows Internet Explorer® 7.0-s vagy újabb verzióját kell használniuk. Megjegyzés: A Windows Intune ügyfélszoftver Windows XP Professional SP2 rendszerû számítógépeken történõ telepítéséhez a következõ szoftvereket kell telepíteni (ezekre a frissítésekre Windows XP Professional SP3 vagy újabb rendszer esetén nincs szükség): • Forefront Client Security Filter Manager QFE for Windows XP SP2: (go.microsoft.com/fwlink/?LinkId=155100). • A Microsoft Core XML Services (MSXML) 6.0 szolgáltatásnak futnia kell a háttérben. Az MSXML 6.0 szolgáltatásról és annak letöltésérõl a Microsoft letöltõközpontjában tájékozódhat: (go.microsoft.com/fwlink/?LinkId=169475). • Javasoljuk a legújabb biztonsági frissítés (MSXML 6.0 SP2) letöltését is: (go.microsoft.com/fwlink/?LinkId=169448).


28


A legjobb Windows-élményt nyújtja A mai vállalatoknál nem ritka jelenség, hogy a felhasználók eltérõ verziójú operációs rendszereket használnak, ami szembe megy az egységességgel, és nagy kihívások elé állítja az informatikai támogatást. A Windows Intune segítségével egységesítheti számítógépeit a kívánt Windows operációs rendszerrel, és olyan egységes számítógépes környezetet alakíthat ki, amelyet könnyebben felügyelhet és támogathat, és amely a korábbinál egységesebb számítógépes élményt kínál a felhasználóknak. Frissíthet a Windows 7 Enterprise rendszerre, de egységesíthet egy korábbi verzióval is – szabadon választhat.

A Windows 7 Enterprise áttekintése A legjobb Windows-élmény érdekében a Windows 7 Enterprise a mindennapi feladatok egyszerûsítésével, egy új kezelõfelülettel és fejlett keresési lehetõségekkel teszi eredményesebbé a felhasználók munkáját. Ezenfelül a Windows 7 Enterprise BitLocker meghajtótitkosítási funkciója hatékonyabb adatvédelmet biztosít. A Windows Intune szolgáltatással felügyelt összes számítógépének operációs rendszerét a Windows 7 Enterprise rendszerre frissítheti, ha azok megfelelnek a Windows 7 rendszerkövetelményeinek.


29


A legjobb Windows-élményt nyújtja

Intuitív kezelõfelület

Ma a munkahelyeken a legtöbb felhasználónak nagyszámú dokumentumot és programot kell egyszerre használnia. A megfelelõ dokumentum egy tucat megnyitott ablak közötti keresgélésével azonban értékes munkaidõt lehet elvesztegetni. A Windows 7 Enterprise továbbfejlesztett kezelõfelülete egyszerûbb munkavégzést tesz lehetõvé. A jól áttekinthetõ, rendezett kezelõfelület biztosítja a munkaeszközök gyors elérését. A továbbfejlesztett Start menüben könnyen elérheti a leggyakrabban használt fájlokat és programokat, így nem kell túlzsúfolnia az asztalát sem. Az új navigációs funkciók pedig eredményességet és gyorsaságot biztosítanak. A fájlok és programok megnyitásakor a Windows kezelõfelületének egyik legismertebb elemén, a tálcán ikonok jelennek meg, amelyek megkönnyítik a programok közötti váltást. A Windows 7 Enterprise már azt is lehetõvé teszi a felhasználók számára, hogy programokat húzzanak a tálcára, vagy a gyakran használt dokumentumokat a kívánt programhoz rögzítsék, ami minden korábbinál hatékonyabb munkát eredményez. Lásd: 20. ábra.

20. ábra. Ezen a „kettéosztott” tálcán programikonok láthatók, valamint a rendszertálca. A Windows 7 Enterprise asztali kezelõfelületének továbbfejlesztése révén a több ablak használatával történõ munkavégzés minden korábbinál könnyebb lett. A bepillantási funkció segítségével például gyorsan megjelenítheti az asztalt – a tálca jobb szélére mutatva az összes megnyitott ablak átlátszóvá válik. E funkció lehetõvé teszi a kívánt ablak elõnézetének megjelenítését is. Egy adott ablak szó szerinti rázásával kis méretûre állíthatja a többi ablakot. A gyors méretezési funkció révén a megnyitott ablakokat a képernyõ széléhez húzva könnyedén átméretezheti a munkaterületet. A továbbfejlesztett kezelõfelület nagymértékben megkönnyíti a rutinfeladatok elvégzését.


30



Windows Search keresõszolgáltatás és könyvtárak

Keres egy fájlt, de már nem emlékszik arra, hogy hová mentette? A Start menü Keresés mezõje gyors és kényelmes eszközként szolgál a programok, az adatok és a számítógép-beállítások eléréséhez. Csak be kell írnia néhány betût a Keresés mezõbe, és megjelenik az egyezõ programok, dokumentumok, képek, zeneszámok, e-mail üzenetek és egyéb fájlok kategória szerint rendezett listája. Lásd: 21. ábra. A Windows 7 Enterprise emellett pontosabb és átláthatóbb keresési eredményeket biztosít a találatok típus szerinti rendezésével.

21. ábra. A Start menübõl a teljes számítógépen kereshet a keresõkifejezés elsõ néhány betûjének beírásával. Ha nagyszámú fájlt tárol több különbözõ mappában, számítógépen vagy eszközön, a könyvtárak és a Windows Search keresõszolgáltatás együttes használata lehetõvé teszi a keresett dokumentumok gyors megtalálását és a fájlok hatékony kezelését. Függetlenül attól, hogy a fájlok a számítógép különbözõ mappáiban, egy másik meghajtón vagy az otthoni hálózat egy másik – Windows Search keresõszolgáltatás által indexelt – számítógépén vannak-e, a könyvtárak összevont nézetben jelenítik meg a fájlokat és azok helyét, tehát úgy tallózhat és kereshet közöttük, mintha azonos helyen lennének.


31



BitLocker Napjainkban a mobil munkaerõ által elvesztett készülékek – különösen, ha rossz kezekbe kerülnek – valós veszélyt jelentenek a vállalatok számára. A Windows 7 Enterprise lehetõvé teszi a felhasználók számára, hogy az adatokat titkosított formában tárolják a merevlemezeken és az USB-meghajtókon, ezáltal szabályozhatóvá válik a fájlokhoz való hozzáférés. A Windows 7 Enterprise meghajtótitkosítási funkciójának köszönhetõen, amely fokozottan védi a számítógépek merevlemezeit és a cserélhetõ adathordozókat, kevésbé kell aggódnia bizalmas adatainak elvesztése miatt. Lásd: 22. ábra.

22. ábra. A BitLocker a merevlemezek és a cserélhetõ adathordozók adatvédelmérõl gondoskodik. A BitLocker által védett eszközök – legyen szó hordozható számítógépek utazás közbeni használatáról, nagyméretû fájlok megbízható partnerekkel való megosztásáról vagy otthoni munkavégzésrõl – biztosítékot jelentenek arra, hogy az adatokat csak az arra jogosult felhasználók olvashatják el még a fizikai adathordozó elvesztése, ellopása vagy illetéktelen használata esetén is.


32



Windows hibaelhárítási platform A Windows 7 Enterprise a vállalati számítógépekhez elérhetõ legfejlettebb Windows operációs rendszer. A Windows 7 Enterprise rendszerrõl a Windows 7 termékismertetõjében vagy a www.microsoft.com/ windows/enterprise/ products/windows-7/ default.aspx címen olvashat részletesebben.

Mit szólna hozzá, ha a vállalati felhasználók segítségkérés helyett számos gyakori számítógépes problémát saját maguk azonosítanának és oldanának meg hatékonyságuk megõrzése érdekében? A Windows 7 esetében ez is megoldható. A Windows hibaelhárítási platform intelligens öndiagnosztikai eszközeinek segítségével a felhasználók számos problémát önerõbõl is képesek megoldani, ami feleslegessé teszi a támogatási szolgálat igénybevételét, valamint biztosítja, hogy tartózkodási helyüktõl függetlenül hatékonyan dolgozhassanak, és távoli munkavégzés közben is hozzáférhessenek az informatikai erõforrásokhoz.

Elérhetõ hálózatok megjelenítése

A Windows 7 Enterprise megkönnyíti és egységesíti a hálózatok megtekintését és az azokhoz való csatlakozást is. Külön szoftver telepítése nélkül, egyetlen kattintással csatlakozhat a Wi-Fi, mobil szélessávú vagy telefonos hálózatokhoz, illetve a vállalati virtuális magánhálózatokhoz (VPN). Lásd: 23. ábra. A Windows 7 Enterprise rendszerben vezeték nélküli kártya használatakor ugyanúgy csatlakoztathatja számítógépét az internethez, mint bármely más vezeték nélküli hálózat esetében. Nem kell külön szoftvert telepítenie. Az elsõ használat alkalmával helyezze be a vezeték nélküli kártyát; a rendszer telepíti az illesztõprogramokat, és automatikusan csatlakoztatja a számítógépet az internethez. Ha pedig számítógépe beépített kártyával rendelkezik, a rendszer minden olyan helyen csatlakoztatja a számítógépet az internethez, ahol mobilszolgáltatás érhetõ el.

23. ábra. A rendszertálcán megtekintheti az összes elérhetõ vezetékes és vezeték nélküli hálózatot.


33


Naprakészséget biztosító eszközök A verziófrissítéshez útmutatást a Microsoft TechNet webhelyen talál: technet.microsoft.com/ library/ee523218.aspx. Javasoljuk, hogy a Windows 7frissítési tanácsadó segítségével ellenõrizze, hogy számítógépei alkalmasak-e a Windows 7 futtatására: windows.microsoft.com/ upgradeadvisor.


Jogosultság a jövõben megjelenõ verziók használatára Ha aktív Windows Intune-elõfizetéssel rendelkezik, jogosulttá válik a Windows késõbbi verzióira, így soha nem kell aggódnia a frissítési licencek megvásárlása miatt. Hozzáférést biztosítunk egy webhelyhez, ahonnan letölthetõk a Windows mennyiségi licenccel használható telepítõkészletei a felügyelt számítógépek frissítéséhez. A felügyelt számítógépeken futó rendszereket ingyenes eszközökkel, például a Microsoft Deployment Toolkit eszközkészlettel frissítheti a legújabb operációs rendszerre.


34


Üzleti igényeinek megfelel

A Windows Intune olyan teljes körû és egyszerûen megvásárolható megoldást kínál, amely magában foglalja a számítógép-felügyeletet, a végpontvédelmet és a Windows-verziófrissítéseket. A Microsoft Online Services egyéb szolgáltatásaihoz hasonlóan a Windows Intune jól tervezhetõ, havi díjfizetési ciklust kínál, ami megkönnyíti cége számára a ráfordítások pontos elõrejelzését. A minimális költség és az egyszerû számlázás mellett formális képzésre sincs szükség, így a megoldás bevezetése és fenntartása is rendkívül egyszerû. A Windows Intune felhõszolgáltatás nem igényli költséges kiszolgálók rendszerbe állítását, így azonnal megkezdheti a számítógépek felügyeletét és védelmét. Mivel a Windows Intune felhõszolgáltatást a Microsoft üzemelteti, megtakaríthatók a helyszíni számítógépfelügyeleti kiszolgálók és szoftverek fenntartási költségei. Mindaddig, amíg elõfizetése aktív, automatikusan hozzájuthat a Windows Intune és a Windows operációs rendszer új szolgáltatásaihoz és frissítéseihez, így szoftverei mindig naprakészek lesznek.

A Windows Intune összehasonlítása más megoldásokkal

Számos mai vállalat számára a Windows Intune felhõszolgáltatás szemléletváltozást jelent a számítógép-felügyeletben, alternatívát kínálva a számítógép-felügyeleti infrastruktúra helyben történõ üzembe helyezésével és karbantartásával szemben. A Windows Intune és a Microsoft jelenlegi helyszíni megoldásainak összevetéséhez tekintse át az alábbi lehetõségeket: • A Windows Intune a Microsoft felhõalapú szolgáltatása, amely egyetlen licenccel biztosítja a legfontosabb felügyeleti és biztonsági funkciókat, valamint a Windows verziófrissítésére való jogosultságot. • A Microsoft helyszíni megoldása, amely sokrétû felügyeleti és biztonsági funkciókat kínál, jelenleg a következõket tartalmazza: – A Microsoft Forefront Endpoint Protection Suite biztonsági termékcsomag teljes körû védelmet kínál a kártevõ szoftverekkel szemben a vállalati munkaállomások, hordozható számítógépek és a kiszolgálói operációs rendszerek számára. – A Microsoft System Center Configuration Manager a kiszolgálók, ügyfélgépek és egyéb eszközök átfogó felmérésére, üzembe helyezésére és frissítésére szolgál – fizikai, virtuális, elosztott és mobil környezetekben egyaránt. A Windows rendszerre optimalizált bõvíthetõ megoldás nagyszerû választást jelent, ha az informatikai rendszerek jobb átláthatóságára és fokozott ellenõrzésére tart igényt. – A Microsoft System Center Essentials a fizikai és a virtuális megoldások kombinációját kínálja az 500-nál nem több számítógéppel rendelkezõ szervezetek informatikai felügyeletéhez. A Windows Intune termékismertetõje

35


Fõbb elõnyök

1 2


Windows Intune

Helyszíni megoldások

Windows 7 Enterprise frissítési jogosultság

3

Microsoft-frissítések kezelése

31

3

Végpontvédelem

3

3

Hardver- és szoftverleltár készítése

3

3

Távsegítség

3

3

Értesítések és állapotfigyelés

31

3

Csoportházirend teljes körû támogatása

3

Központi szoftvertelepítés

3

Operációs rendszerek központi telepítése

3

Kiszolgálói operációs rendszerek támogatása

3

A Windows Intune más gyártók szoftvereinek frissítéseit nem telepíti. A Windows Intune Alerts (Figyelmeztetések) munkaterületén található a leggyakoribb problémák elõre definiált listája.


36



A frissítéskezelés összehasonlítása A Windows Intune külön infrastruktúra beüzemelése nélkül képes a Microsoft frissítéseinek és szervizcsomagjainak központi telepítésére. Az olyan nagyvállalati kategóriájú megoldások, mint például a System Center Configuration Manager, prémium szoftverfrissítési lehetõségeket biztosítanak, de kiszolgálói többletberuházást is igényelnek. A Windows Intune ugyanazokat a frissítéseket és frissítéskezelési lehetõségeket biztosítja, mint a Windows Software Update Service szolgáltatás, de nem igényel helyileg üzemeltetett infrastruktúrát. A frissítések közvetlenül eljuttathatók bármely internetkapcsolattal rendelkezõ felügyelt számítógépre.

A végpontvédelem összehasonlítása A Windows Intune végpontvédelmi funkciója a Forefront Endpoint Protection megoldáscsomagban már kipróbált és bevált kártevõ-keresési technológiára épül, tehát hasonló módon jeleníti meg a figyelmeztetéseket és készíti el a jelentéseket a fertõzésekrõl. Ugyanakkor a Windows Intune nem igényel kiszolgálói infrastruktúrát – a felhõszolgáltatás ezt a funkciót további hardverigény nélkül biztosítja.

A verziófrissítési jogosultságok összehasonlítása A Windows Intune-elõfizetés a ma elérhetõ legjobb Windows rendszert kínálja vállalata számára, és jövõbeli naprakészségérõl is gondoskodik. Automatikus hozzáférést biztosít a Windows operációs rendszer késõbb megjelenõ verzióihoz és a Windows Intune felhõszolgáltatás legújabb fejlesztéseihez. Más megoldások esetében ugyanez a támogatási szint csak a Microsoft Frissítési Garancia megvásárlásával biztosítható.

Rendkívüli eredmények kisebb technológiai ráfordítás mellett A Windows Intune a legjobb Windows-élményt biztosítja, valamint egy központilag kezelhetõ webes konzolt számítógépeinek felügyeletéhez és védelméhez – mindezt egyetlen elõfizetés keretében, minimális költséggel és egyszerû számlázással. Az eredmény? Kevesebb probléma és az a megnyugtató tudat, hogy munkatársai számítógépének felügyeletérõl és védelmérõl magas színvonalon gondoskodnak.


37


Nagyobb hatékonyság.

3. RÉSZ

Összefoglalás

További információ: www.windowsintune.hu. Ezen a webhelyen többek között a következõ tájékoztató anyagok érhetõk el: • A Windows Intune gyors áttekintése • A Windows Intune 10 legfõbb elõnye • Windows Intune – Gyakran ismételt kérdések

Átfogó számítógép-felügyeleti megoldás

A Windows Intune olyan átfogó munkaállomás-megoldást kínál, amely magában foglalja a számítógép-felügyeletet, a végpontvédelmet és a Windows-verziófrissítéseket, és csekély technológiai befektetésért cserébe komoly technikai vívmányokat biztosít. A Windows Intune lehetõvé teszi, hogy számítógépei és munkatársai – bárhol is legyenek – a maximális teljesítményt nyújthassák. A Windows Intune felhõszolgáltatás a Microsoft következõ termékeinek fejlesztési tapasztalataira épül: • Online szolgáltatások, köztük a Microsoft Hotmail®, a Windows Update és az Exchange Online. • Számítógép-biztonsági szoftverek, köztük a Microsoft Security Essentials és a Forefront Endpoint Protection 2010. • A System Center termékcsalád robusztus felügyeleti eszközei.


38

Microsoft Desktop Optimization Pack „Az eszközkészlet (DaRT) lehetõvé teszi számunkra az ügyfélgépek azonnali, teljes újratelepítés nélküli helyreállítását – egyes esetekben akár hat órát is megtakarítva ezzel.” – David Smith, Technikai Támogatási Központ, UMC Health System

A Windows Intune-elõfizetés mellé a Microsoft Desktop Optimization Pack (MDOP) csomag is megvásárolható, amely hat speciális helyszíni munkaállomás-felügyeleti eszközt biztosít. Az MDOP csomag segítséget nyújt a felhõszolgáltatással nem kezelhetõ kritikus problémák megoldásához, például a nem indítható számítógépek diagnosztizálásához és helyreállításához, így tovább fokozza a környezet biztonságát és ellenõrzését. Az MDOP a következõ hat technológiát tartalmazza: • Microsoft Diagnostics and Recovery Toolset (diagnosztikai és helyreállítási eszközkészlet) o

Csökkenti az állásidõt a nem indítható Windows rendszerû munkaállomások hibakeresésének, javításának és helyreállításának gyorsításával.

• Microsoft Advanced Group Policy Management (speciális csoportházirend-kezelés) o

A csoportházirend fokozott felügyeletét és ellenõrzését biztosítja a hatékony változáskezelés, a verziókövetés és a szerepkörfüggõ felügyelet révén.

• Microsoft Application Virtualization (alkalmazásvirtualizáció) o

Az alkalmazásokat központilag felügyelt szolgáltatásokká alakítja, amelyek nem igényelnek telepítést, nem ütköznek egymással, és igény szerint, adatfolyamként továbbíthatók a felhasználóknak.

• Microsoft Enterprise Desktop Virtualization (nagyvállalati munkaállomás-virtualizáció) o

Lehetõvé teszi a virtuális gépek üzembe helyezését és kezelését a legfontosabb vállalati alkalmazási helyzetek megoldása érdekében, elsõsorban az új Windows-verziókkal kapcsolatos alkalmazáskompatibilitási problémák esetében.

• Microsoft System Center Desktop Error Monitoring (hibafigyelés a munkaállomásokon) o

Lehetõvé teszi a problémák megelõzõ jellegû kezelését az alkalmazások és a rendszer összeomlásakor rögzített adatok elemzésével és jelentésével.

• Microsoft Asset Inventory Service (szoftvergazdálkodási szolgáltatás) o

Megjegyzés: Ezt a szolgáltatást a Windows Intune felhõszolgáltatás már biztosítja.

• Az MDOP csomagban található technológiák rendszeresen frissülnek, az MDOP elõfizetõi pedig automatikusan hozzáférnek a frissítésekhez és az új funkciókhoz. További információ: http://www.microsoft.com/windows/enterprise/products/mdop/default.aspx.


39

Jogi nyilatkozat Ez a dokumentum kizárólag tájékoztatási célokat szolgál; a Microsoft semmilyen kifejezett vagy vélelmezett garanciát nem vállal a jelen dokumentummal vagy a benne szereplõ információval kapcsolatban. A felhasználó felelõs az összes vonatkozó szerzõi jogi törvény betartásáért. A szerzõi jog védelme által biztosított egyéb jogokat nem korlátozva, a Microsoft kifejezett írásos hozzájárulása nélkül tilos a jelen dokumentum bármely részének bármilyen célból, bármilyen formában vagy úton (elektronikus, mechanikus, továbbá fénymásolás, illetve hang- vagy képrögzítés útján vagy bármely egyéb módon) történõ másolása, dokumentum-visszakeresõ rendszerbe való felvétele vagy ilyen rendszerben történõ tárolása, illetve továbbítása. A Microsoft a dokumentum tartalmát illetõen különféle szabadalmakkal, bejegyzés alatt álló szabadalmakkal, védjegyekkel, szerzõi jogokkal és egyéb szellemi tulajdonra vonatkozó jogokkal rendelkezhet. Amennyiben a Microsoft írásos licencszerzõdésben külön nem rendelkezett, a dokumentum tartalmának közlése nem értelmezhetõ e szabadalmak, védjegyek, szerzõi jogok és egyéb szellemi tulajdonra vonatkozó jogok licenceként. Eltérõ megjegyzés hiányában a példaként említett vállalatok, szervezetek, termékek, tartománynevek, e-mail címek, emblémák, személyek, helyek és események a képzelet szüleményei. Létezõ vállalatokkal, szervezetekkel, termékekkel, tartománynevekkel, e-mail címekkel, emblémákkal, személyekkel, helyekkel vagy eseményekkel való semmilyen társítás nem állt a Microsoft szándékában, és erre irányuló következtetést sem szabad levonni. © 2011 Microsoft Corporation. Minden jog fenntartva. A Microsoft, az Azure, a BitLocker, a BitLocker To Go, a DirectX, az Excel, a Forefront, a Hotmail, az Internet Explorer, a Microsoft Dynamics, a SharePoint, a Silverlight, a Windows, a Windows Intune és a Windows Vista név a Microsoft vállalatcsoport bejegyzett védjegye vagy védjegye az Egyesült Államokban és/vagy más országokban.


40

A Windows Intune termékismertetõje. Egyszerûbb. Nagyobb. számítógép-felügyelet. hatékonyság

Recommend Documents