Présentation de Windows Intune. Apps Utilisateurs Utilisateurs avancés Permet aux utilisateurs de...
-
Upload
ame-louvet -
Category
Documents
-
view
113 -
download
1
Transcript of Présentation de Windows Intune. Apps Utilisateurs Utilisateurs avancés Permet aux utilisateurs de...
Présentation de Windows Intune
Répondre à la consumérisation de l’IT
AppsUtilisateurs
Utilisateurs avancés
Permet aux utilisateurs de travailler sur les périphériques de leur choix et fournit un accès conforme aux ressources de l’entreprise.Unifier l’environnement
Un seul outil pour gérer les applications et périphériques, sur site ou dans le Cloud.Protéger les données
Aide à protéger les données de l’entreprise et limite les risques.
Administration. Accès. Protection.
Données
Périphériques
Choisir sa plateforme de management
Gestion depuis le cloudWindows Intune
• Pas de serveurs Configuration Manager sur site• Prise en main simple et et rapide• Moins de 7,000 devices et 4,000 utilisateurs• Hautement disponible et accessible de n’importe où
Gestion unifiéeSystem Center 2012 R2 Configuration Manager
et Windows Intune
• Serveurs Configuration Manager sur site nécessaires• Gestion complète (gestion PC / Server / Unix-Linux / Mac,
déploiement d’OS/application, reporting complet, etc)• S’étends jusqu’à 100,000 devices• Outils d’administration extensibles (RBA, PowerShell, SQL
Reporting Services)
Windows Intune
IT
Windows PCs(x86/64, Intel SoC)
Windows RT, Windows Phone 8
iOS, Android
Console Web
Les fonctionnalités de Windows Intune Administration simplifiée via une console web
Portail libre-service pour les utilisateurs
Solution de MDM (Mobile Device Management)
Contrôle proactif et alertes paramétrables
Stratégies de sécurité
Déploiement des logiciels et des mises à jour
Suivi des licences Microsoft et autres
Protection contre les logiciels malveillants
Inventaires logiciels et matériels
Rapports détaillés
Assistance à distance
Intégration possible avec Active Directory /Azure
Intégration possible avec Exchange / Office 365
Intégration possible avec SCCM 2012
Windows Intune + Config Manager
Mac OS X
Windows PCs(x86/64, Intel SoC),
Windows to GoWindows Embedded
Windows RT, Windows Phone 8
iOS, Android
IT Console Web
Gestion des utilisateurs
Gestion des utilisateurs
Le portail d’entreprise
App Windows (.appx)Dispo dans le Windows Store
App WP8 (.xap)Nécessite d’être
sideloadée
App iOSDispo dans l’App
Store
Windows Phone 8 iOS/Android Windows 8/RT
Fonctionnalités du portail utilisateurWindows 8/8.1 Enterprise/Pro
Windows 8/8.1 RT Windows Phone 8
iOS Android
Enroll (local device) √ √ √ √ EAS
Rename devices √ √ √ √
Retire (un-enroll local device) √ √ √
Wipe (remotely other devices) √ √
Install enterprise LOB applications √ √ √ √ √
Install publicly available applications √ √ √ √ √
Browse to web links √ √ √ √ √
Contact IT √ √ √ √ √
√
Gestion des périphériques
Prise en charge des mobiles
1. Définir l’autorité de management pour les mobiles
2. Configurer le MDM dans Windows Intune ou Config Manager• Android : aucune configuration nécessaire
• iOS : certificat APN
• Windows Phone 8 : certificat Symantec
• Windows RT : certificat + clé de sideloading pour déploiement des
apps
3. L’utilisateur peut ensuite inscrire ses périphériques mobiles
Professionnel VS Personnel
Le type “personnel” ou “professionnel” sert de critère pour le déploiement des apps et stratégies
Gestion des apps
• Périph. Personnel – inventaire des apps installées via ConfigMgr/Intune uniquement
• Périph. Professionel – inventaire complet des apps installées *
Inventaire des apps
• Par défaut les périphériques inscrits par l’utilisateur sont “personnels”
• L’admin peut définir un périphérique comme “professionnel”
Périphériques professionnels VS personnels
* iOS – Apple n’autorise que l’inventaire des applications installées via MDM
Inventaire matériel via MDMProperty Win RT WP8 iOS Android (EAS)
Device name √ √ √ √
Unique device ID √ √ √
Serial number √
Email address √ √ √ √
OS type √ √ √
OS version √ √ √ √
OS language √ √
Total storage space (GB) √ √
Free Storage space (GB) √ √
System enclosure Chassis √
System enclosure IMEI √
Manufacturer √ √
Model √ √ √ √
Phone number (masked except last 4 digits) √ √
Subscriber carrier √
Cellular technology(none, GSM, CDMA) √
WiFI MAC √ √
Enrolled date (local time) √ √ √
Last contact (local time) √ √ √ √
Last Exchange status √
Last Policy update status √
Access State √
Access state reason √
Management state √
ActiveSync ID √
Inventaire matériel - MDM vs EAS
Via Windows Intune Via Exchange ActiveSync
Stratégie de sécuritéParamètres
EAS (Activesync) WinRT/ WinPh8 iOS
Require a password to unlock mobile devices √ √ √
Required password type √ √ √
Minimum password length √ √ √
Allow simple passwords √ √ √
Number of repeated sign-in failures before device is wiped √ √ √
Minutes of inactivity before device screen is locked √ √ √
Password expiration (days) √ √ √
Remember password history √ √ √
Allow convenience logon (WindowsRT only) √
Allow camera √ √Allow web browser
√ √
Allow backup to iCloud (iOS only) √
Allow documents sync to iCloud (iOS only) √
Allow photostream sync to icloud (iOS only) √
Maximum size of e-mail attachments √
E-mail synchronization for last (days) √Allow mobile devices that don’t fully support these settings to synchronize with Exchange
√
Require encryption on mobile device √
Require encryption on storage cards √
Mot de passe
Restriction du mobile
Chiffrement
Gestion des paramètres
Category Win 8.1 & RT WP8 iOS Android
VPN
Wi-Fi
Certificates
Password
Device restrictions
Store access
Browsers
Content Rating
Cloud Synch
Encryption
Security
Roaming
Windows Server Work Folders
Gestion des profils VPN
Support des principaux acteurs
SSL VPNs de Cisco, Juniper, Check Point, Microsoft, Dell SonicWALL, F5
Support des standardsPPTP ,L2TP, IKEv2 Basé sur le DNS pour Windows 8.1 et iOS
Basé sur l’Application ID pour Windows 8.1
Connection automatique
Gestion des profils Wifi et certificats
Configuration WifiGestion du Wifi et des paramètres d’authentification Spécifie le certificat à utiliser
Gérer et distribuer des certificatsDéploiement des Trusted Root CertificatesSupport du protocole Security Center Endpoint Protection(SCEP)
Gestion des Work Folders
Synchro des fichiers entre plusieurs devicesNouveauté de Windows 8.1 et Windows Server 2012 R2Les données restent dans le datacenterSynchro dès qu’il y a accès à l’intranet ou Internet
Gérer par Config Manager et Windows IntuneNouveaux paramètres dans Config ManagerPortail d’entreprise avec un lien vers les Work Folders
Gestion des applications
Déploiement d’application
Périphériques Desktop Apps(.msi, .exe)
Modern App
Side loading Deep Links
web apps.appx .ipa .apk .xap
Windows 8 Pro/Ent √ √ √ √
Windows RT √ √ √
iOS √ √ √
Android √ √ √
WP8 √ √ √
Windows 7 et précédent √ √
Gestion des données
Protection des données de l’entreprise
Retrait du périphériqueA l’initiative de l’utilisateur ou de l’adminRetire le périphérique du MDMSuppression du client MDM (si possible) et de l’agent Endpoint Protection du périphériqueLes strategies ne s’appliquent plus et les paramètres sont restaurésSuppression des apps déployées via Windows Intune pour iOS et Windows PhoneClé de sideloading supprimée pour Windows RTSupprime l’association entre le mobile et le serveur Exchange
Effacement completRemise en état de sortie d’usineApplicable au Windows Phone, iOS et Android (EAS)
Suppression sélective
Catégorie Windows 8.1 (x86/RT géré via OMA-DM) Windows 8 RT Windows Phone iOS Android
Email (Exchange) Retirés Retirés Non applicable Non applicable Non applicable
Apps de l’entreprise et données associées
installées via Config Manager et Windows
Intune
Apps désinstalléesClé de sideloading retiréeClé de chiffrement retireeDonnées restent mais pas
exploitables
Clé de sideloading retiréeApps et données restent
Apps et données de l’entreprise retirées
Apps et données de l’entreprise retirées
Apps et données restent
Profils VPN et Wi-Fi Retirés Non applicable Non applicable Retirés VPN: Non applicableWi-Fi: Non retiré
Certificats Retirés et révoqués Non applicable Non applicable Retirés et révoqués Révoqués
Paramètres Stratégies retirées Stratégies retirés Stratégies retirés Stratégies retirés Stratégies retirés
Agent de gestion Pas de suppression, l’agent est intégré à l’OS
Pas de suppression, l’agent est intégré à l’OS
Pas de suppression, l’agent est intégré à l’OS Profil de gestion retiré
Les droits admin du périphérique sont
retirés
Licensing
Une offre flexible selon les besoins
Direct (MOSP
)
EA/EAS EES
Windows Intune :• Intune Service• ConfigMgr & Endpoint
Protection
~$ 11
Licence par mois par utilisateur.
Une licence couvre jusqu'à 5 appareils par utilisateur.
Dans toutes les offres, le client aura des licences pour System Center 2012 Configuration Manager et Endpoint Protection.
La Software Assurance Windows n'est plus requise pour Windows Intune & Windows Intune Add-On.
Windows Intune + Windows :• Windows Enterprise• Intune Service• ConfigMgr & Endpoint
Protection
Licences séparées pour ConfigMgr &
SCEP
~$ 4Windows Intune Add-Onfor ConfigMgr & Endpoint Protection
Le client possède déjà SCCM
Offres Prix(Mensuel par
user)
Licences séparées pour ConfigMgr &
SCEP
Le client ne possède pas SCCM
~ $ 6
Remarques :• Windows Intune Add-On for ConfigMgr impose que ConfigMgr & SCEP soient licenciés dans le cadre d'un contrat EA/EAS/EES• Windows Intune w/ Windows SA inclut le droit de mise à niveau vers Windows Enterprise sur l'appareil principal de l'utilisateur. Cet appareil doit être équipé d'un système d'exploitation
Windows qualifié.• MDOP & Stockage supplémentaire pour la distribution de logiciels sont disponibles sous la forme de compléments (Add-on) (comme dans l'offre actuelle)
© 2012 Microsoft Corporation. Tous droits réservés. Microsoft, Windows, Windows Vista et les autres noms de produits sont des marques déposées ou des marques commerciales de Microsoft Corp. aux États-Unis et/ou dans d'autres pays.Les informations diffusées ici le sont uniquement à titre informatif et représentent le point de vue de Microsoft à la date de cette présentation. Microsoft devant s'adapter aux conditions sans cesse changeantes du marché, ce document ne doit pas être interprété comme un engagement de la part de Microsoft. Microsoft ne peut pas garantir l'exactitude de ces informations après la date de la présentation. MICROSOFT N'APPORTE AUCUNE GARANTIE EXPRESSE, STATUTAIRE OU IMPLICITE SUR LES INFORMATIONS CONTENUES DANS CETTE PRÉSENTATION.
Démos
• Demo Showcase : démos enregistrées cliquables, à consulter en ligne ou à télécharger http://demoshowcasesuite.com/Author/Profile?personaId=d672289d-1691-4447-8d97-70d8e76760bb
• Emulateur Windows Phone 8 : installer le SDK http://dev.windowsphone.com/en-us/downloadsdk et lancer la machine virtuelle
Démos
• Outil d’évaluation de Windows Phone 8 dans un environnement hybride (SCCM + Windows Intune) avec mise à disposition du portail d’entreprise et d’applications de tests http://blogs.technet.com/b/wintunefr/archive/2013/05/31/outil-pour-g-233-rer-les-windows-phone-8-avec-sccm-windows-intune.aspx
• Outil d’évaluation de Windows Phone 8 dans un environnement cloud (Windows Intune uniquement) avec mise à disposition du portail d’entreprise et d’applications de tests http://blogs.technet.com/b/wintunefr/archive/2013/08/23/outil-pour-la-gestion-des-windows-phone-8-avec-windows-intune.aspx