Řídíme mobilní produktivitu s Enterprise Mobility Suite
Dalibor Kačmář 21. 9. 2015
37%
37% pracujících na světě je mobilních*
53%
53% z celkového počtu mailů je otevřeno na mobilním telefonu nebo tabletu ve Q3 2014**
* IDC: “Worldwide Mobile Worker Population 2011–2015 Forecast” ** Experian “Quarterly email benchmark report” (Q3 2014) *** Forrester Research: “BT Futures Report: Info workers will erase boundary between enterprise & consumer technologies,” Feb. 21, 2013
61%
61% zaměstnanců míchá osobní a pracovní úkoly na svých zařízeních***
Zaměstnanci
IT Organizace
Možnost udělat práci rychle
Umožnit uživatelům být produktivní na jakémkoli zařízení a odkudkoli
Známé nástroje a programy
Správa Office a dalších aplikací
Jednoduchý přístup k mailům a dokumentům
Správa přístupu k firemním datům
Bez dopadu na osobní data
Oddělená osobní a firemní data
Spolupráce s ostatními
Zajistit, že firemní data jsou chráněna ať jsou kdekoli
IT
Uživatelé
Zařízení
Jednotná identita
Aplikace
Správa aplikací a zařízení
Data
Ochrana dat
Mobilní zařízení
PCs
Data
Aplikace
Prohlížeče
Dnešní řízení přístupu k firemním datům Perimeter nemůže pomoci ochránit data uložená v cloudu
Enterprise Mobility Suite
SharePoint Online
Řízení přístupu a ochrana dat jsou přirozeně integrovány do aplikací, zařízení a cloudu
Exchange Online
SharePoint Exchange Online Online
IT IT
User Uživatel
Microsoft Intune
Vlastní IT
Uživatel
IT
Ochrana firemních dat dostupných přes mobilní zařízení
Ochrana firemních dat uložených na mobilních zařízeních
Multi-identity politiky Řízené Řízené aplikace aplikace
Firemní data Soukromá data
Uživatel
IT
Maximální mobilní produktivita a ochrana firemních zdrojů pomocí Office mobilních aplikací – včetně podpory více identit
Soukromé aplikace
Rozšíření těchto možnosti na vaše existující line-of-business aplikace pomocí Intune App Wrapping Tool Umožnění bezpečného prohlížení obsahu pomocí řízených prohlížečů, PDF Viewer, AV Player, a Image Viewer aplikací
Managed apps
Uživatel
Soukromé aplikace
Maximální produktivita při současné ochraně před únikem dat formou zákazu operací jako copy, cut, paste a save mezi Intune-řízenými aplikacemi a nespravovanými aplikacemi
Řízené aplikace
IT
IT
Selektivní mazání před self-service company portal nebo admin konzolu Soukromé aplikace
Odstranění řízených aplikací a dat Ponechání soukromých aplikací a dat
Ochrana dat na souborové úrovni Šifrování dat
Řízení přístupu
Sledování dokumentu
Autentikace a spolupráce
Interní sdílení
Externí sdílení
z
Na všech zařízeních
Přístup z mnoha zařízení
Je integrováno na jedné identitě
Řízení a zabezpečení produktivity
Lépe chrání Office
Zachování existujících investic
Staví na existujících platformách
Podpora pro iOS, Android, Windows
Pokrývá celý trh
Ochrana na všech vrstvách
Identita, zařízení, aplikace, data – vše součástí
Jednotná identita Azure Active Directory Premium Jednoduchá správa identit napříč vlastním IT a cloudem. Jednotní přihlášení a self-service pro firemní zdroje.
Řízené aplikace a zařízení Microsoft Intune Správa a ochrana firemních aplikací a dat na většině zařízení pomocí MDM a MAM.
Ochrana dat Azure Rights Management Šifrování, identita a autorizační politiky pro zabezpečení souborů a emailů napříč telefony, tablety a PC.
Proč EMS? – Úplné řešení Možnosti na trhu Správa cloud a hybridní identity
Správa mobilních zařízení
Rozšíření firemní identity na různá mobilní zařízení a aplikace
Správa různých typů zařízení s různými operačními systémy
Salesforce Identity Okta Ping Identity Google
AirWatch Symantec
Amazon Web Services
Good
Ochrana informací Zajištění robustní ochrany informací
MobileIron Kaseya
Adobe LiveCycle Seclore
Fasoo
Centrify
Proč Microsoft? • •
Produktivita na všech zařízeních Bezpečné s v souladu s legislativou
• •
Správa mobilních zařízení & aplikací Ochrana citlivých dat
Jeden dodavatel, jeden kontrakt, jedna položka Azure Active Directory Premium
Microsoft Intune
Azure Rights Management service
Získejte více informací:
http://www.microsoft.com/ems
Vyzkoušejte si zdarma trial verzi:
Požádejte o předvedení EMS ve firmě a zapůjčení kitu s různými zařízeními pro vlastní testování:
http://www.microsoft.com/ems
Michal Horáček:
[email protected]
Využijte výhod ze
Stačí vyplnit dotazník
Software Assurance Planning Services benefits
17
Azure Active Directory Intune
Azure Rights Management Office 365
•
Vždy up-to-date, není nutné migrovat
•
Vždy dostupná a dosažitelná
•
Snadné vyzkoušet, pořídit a nasadit
•
Integrováno s existující vlastní infrastrukturou
•
Disaster recovery a geo-diversity
•
Určení kde budou vaše data uložena
•
Postaveno od základů: datacenter, fabric, SaaS
•
Navrženo profesionálním týmy a bezpečností
•
V souladu a s certifikacemi
•
Finančně podložený Service Level Agreements (SLAs)
Native device MDM
DMZ/ Perimeter network
Custom data container poskytuje mobilní aplikace integrované s obsahem a přístupovými systémy
Containers Custom email app
Custom SDK/wrapper umožňuje správa line-of-business aplikací
Custom collab app
Custom file app
Závisí na specifické DMZ infrastruktuře
Funguje pouze s vlastním IT SDK/wrapper, managed browser, managed viewers
Firewall
Mobile application management
Corporate network
Firewall
Standardní MDM poskytuje konfiguraci zařízení a jejich správu
Active Directory
Exchange Server
SharePoint Server
Office 365: mobilní produktivita
Native device MDM
Cloud integrace
SharePoint Online
DMZ/ Perimeter network
Azure AD: Řízení přístupu k Office 365 a SaaS aplikacím Intune: Aplikační omezení na Office mobile a LOB aplikace
Corporate network
Integrace se standardním IT
Firewall
Azure Rights Management: Ochrana informací na souborové úrovni Rozšíření založená na Azure AD a Intune Umožňuje business aplikacím spolupracovat s Office mobilními aplikacemi
Exchange Online
Managed Office productivity and more
Firewall
Intune: Cross-platform MDM
Active Directory
Intune App SDK Intune App Wrapping Tool
Exchange Server
SharePoint Server
Device configuration
Category
Feature
Exchange ActiveSync
MDM for Office 365
Microsoft Intune (cloud only)
Intune + ConfigMgr (hybrid)
● ● ● ●
Root and jailbreak detection
● ● ● ● ● ● ●
● ● ● ● ● ● ●
● ● ● ● ● ● ●
Remove Office 365 app data from mobile devices while leaving personal data and apps intact (selective wipe)
●
●
●
Prevent access to corporate email and documents based upon device enrollment and compliance policies
●
Deploy certificates, VPN profiles (including app-specific profiles), email profiles, and Wi-Fi profiles
● ● ● ●
● ● ● ●
Prevent cut/copy/paste/save as of data from corporate apps to personal apps (mobile application management)
●
●
Secure content viewing via Managed Browser, PDF Viewer, Image Viewer, and AV Player apps for Intune
● ● ● ●
● ● ● ●
Inventory mobile devices that access corporate applications Remote factory reset (full device wipe) Mobile device configuration settings (PIN length, PIN required, lock time, etc.) Self-service password reset (Office 365 cloud only users)
Office 365
Provides reporting on devices that do not meet IT policy Group-based policies and reporting (ability to use groups for targeted device configuration)
Premium mobile device & app management
Self-service Company Portal for users to enroll their own devices and install corporate apps App deployment (Windows Phone, iOS, Android)
Remote device lock via self-service Company Portal and via admin console
PC management
Client PC management (e.g. Windows 8.1, inventory, antimalware, patch, policies, etc.) PC software management Comprehensive PC management (e.g. Group Policy, login scripts, BitLocker management, virtual desktop and power management, custom reporting, etc.)
●
Windows Server/Linux/UNIX/Mac OS X support
● ●
OS deployment and imaging
Security reports, audit reports, multi-factor authentication
Self-service password reset and group management
Single sign-on to over 2,400 popular SaaS applications
Mobile device settings management
Mobile application management with Office mobile apps
Conditional access and selective wipe
Information protection
Connection to on-premises assets
Bring your own key
Active Directory Premium
Rights Management
