Tomáš Kantůrek IT Evangelist, Microsoft
Správa a zabezpečení PC kdekoliv Jednoduchá webová konzole pro správu
Správa mobilních pracovníků
To nejlepší z Windows Windows 7 Enterprise a další nástroje
Cena Windows Intune • Cena placena měsíčně – 11 EUR/počítač/měsíc • Cena zahrnuje službu Windows Intune, anti-malwarové řešení, upgrade na systém Windows 7 Enterprise • Kvalita služby – dostupnost nastavena na 99,9%, pak vracení peněz • MDOP nutné dokoupit, cena navíc 1 EUR/počítač/měsíc • Službu možné objednat minimálně na 12 měsíců – platba měsíčně • Po uplynutí prvních 12 měsíců je možné kdykoliv vypovědět/zrušit
Jak Windows Intune funguje?
Update server
Mgmt server
Antimalware server
Jaké jsou požadavky na počítač? • Nainstalovaný systém Windows • • • •
Windows XP Professional SP3 (podpora i pro SP2) Windows Vista Business/Ultimate/Enterprise Windows 7 Professional/Ultimate/Enterprise podpora pro obě bitové verze 32 i 64
• Dodatečné požadavky na systém • • •
Žádné další požadavky pro systém Windows 7 a Windows Vista Windows XP – procesor minimálně 500MHz a 256MB RAM Pro instalaci klientského softwaru je nutné administrátorské oprávnění (pouze instalace, ne pro běh programu)
• Požadavky na systém Windows 7 Enterprise • • •
Minimálně 1GB RAM 32bit systém, 2GB RAM 64bit systém CPU s frekvencí 1GHz nebo vyšší Pro Windows XP Mode navíc 1GB RAM proti minimálnímu požadavku
Jak probíhá nasazení služby? • Přístup k Windows Intune konzoli • •
Přes webové rozhraní z libovolného počítače Nutné zadat Live ID (kombinace e-mailové adresy a hesla), které je spojeno s danou organizací
• Instalace Windows Intune programu • • •
Instalace malého prográmku na každý počítač, který chcete monitorovat (nutné administrátorské oprávnění) S instalací programu se zároveň nainstaluje i bezpečnostní software Na ploše počítače se objeví ikona Windows Intune Assistant, prostřednictvím které žádá uživatel o pomoc
• Rychlost zavedení služby •
Po instalaci programu na koncovou stanici se v řádu jednotek až desítek minut objeví informace o konkrétním počítači v celkovém souhrnu
Windows Intune Tools
Patch management Microsoft Update Service
Windows Intune Administrator Console
5 - schváleno
4 – schváleno k
Managed Computer
instalaci?
Cloud Service
Anti--malware Anti Založeno na Microsoft Malware Protection Engine; stejná technologie použitá i v Microsoft Forefront Endpoint Protection a Microsoft Security Essentials
Aktualizace virové databáze prostřednictvím služby Windows Update
Propojení s Windows Firewall
Vzdálená pomoc
Počítač IT správce Počítač uživatele
Služba Windows Intune
Vzdálená pomoc • Založena na Microsoft Easy Assist Live Meeting službě: • Firewall “friendly”: porty 80 a 443 • Vyvolána koncovým uživatelem
• Umožňuje: • • • • •
Sdílení pracovní plochy Sdílení specifické aplikace Zabezpečený chat Přenos souborů Vícenásobné připojení
Bezpečnostní politiky • Centrální nastavení klientských počítačů • Distribuce na celou organizaci nebo na skupinu počítačů • Distribuce na počítače formou aktualizací • Šablony a nastavení pro: • Windows Intune Agent Settings – nastavení aktualizací a anti-malware • Windows Intune Center Settings – nastavení kontaktních informací • Windows Firewall Settings – nastavení firewallu
Inventury a reporting • Inventura software instalovaného na počítačích – založeno na Microsoft Asset Inventory Service, třídění do kategorií • Správa licencí – propojení s Microsoft Volume Licensing Services – umožní vyhodnotit aktuálně používané licence • Inventura hardware –přehled o hardwarové konfiguraci klientských počítačů • Reporty – formát HTML nebo .csv • Generované na základě aktuálního zobrazení nebo • Na základě předdefinovaných šablon (Update, Software, License)
Proaktivní monitoring • Zobrazení varovných hlášení (Alerts) • 380 typů hlášení pokrývá následující oblasti: • • • • • • •
Endpoint Protection Monitoring Notices Policy Remote Assistance System Updates
• Rozlišení na kritická, varovná a informační hlášení • Lze nastavit zasílání vybraných kategorií e-mailem
Předplatné edice Windows 7 Enterprise Přístup k nejvyšší edici systému Windows s veškerou funkcionalitou – zahrnuje i nové verze, které budou vydány v budoucnu • Unikátní funkce Enterprise edice určené pro firmy a organizace •
• • •
•
BitLocker, BitLocker To Go, AppLocker DirectAccess, BranchCache – vyžaduje Windows Server 2008 R2 Vícejazyčné rozhraní
Nové funkce systému Windows 7 • • • •
Uživatelské rozhraní XP Mode Tisk podle umístění Zálohování
Přechod na jednotnou platformu – Windows 7 Enterprise, případně předchozí verze Windows Vista Enterprise, Windows XP Professional • Ostatní výhody Software Assurance pro systém Windows •
Microsoft Desktop Optimization Pack • 6 pokročilých technologií na správu IT za cenu 1EUR/počítač/měsíc • • • • • •
Aplikační virtualizace (App-V) Desktopová virtualizace (MED-V) Monitorování chyb v počítačích (DEM) Lepší správa skupinových politik (AGPM) Podrobnější inventarizace počítačů (AIS) Diagnostika a oprava chyb systému (DaRT)
• Úspory nákladů plynoucích z nasazení těchto technologií • Nové možnosti doručování a testování aplikací (App-V) • Volitelný doplněk k základní Windows Intune licenci
DEMO Windows Intune
Které řešení pro management PC je správné? správné?
Windows Intune v1 vs. On On--Premises řešení
*Systém výstrah ve Windows Intune je založen na předdefinovaných systémových událostech. Pro detailní monitoring a nastavení událostí generujících výstrahy je třeba využít on-premises řešení.
Příležitosti pro nasazení Windows Intune
Užitečné odkazy Hlavní stránka Windows Intune: http://www.microsoft.com/cze/windows/windowsintune
Vyzkoušení, objednání služby: http://www.microsoft.com/online/cs-cz/windows-intune.aspx
