Microsoft intuitívne preskúmanie a hodnotenie

Spoločnosť Microsoft zaznamenala stály pokrok od posledného preskúmania ich vstupu do správy mobilných zariadení Intune (MDM). Zrejmým krokom z ich marketingových a technických smerov je, samozrejme, presunúť zákazníkov smerom k ich balíku Enterprise Mobility + Security (EMS), zväzku SKU, ktorý kombinuje Intune s rôznymi produktmi Microsoft Azure pre bezpečnosť a správu identít. Celý vývoj konzoly riadenia bol zameraný na aktualizovanú skúsenosť s portálom Azure, zatiaľ čo funkcia staršej správy zostáva k dispozícii. Paritná črta funkcií medzi týmito dvoma skúsenosťami ešte nebola dosiahnutá, ale očakávajú, že skúsenosť s Azure dohoní starší nástroj a predčí ho. Napriek tomu, že v súčasnej verzii zostáva ešte veľa práce, párovanie Intune a Azure zostáva o niečo zaostávajúce za konkurenciou, najmä VMware AirWatch, víťazom Editors 'Choice v tejto kategórii.

Súčasťou problému je, že nemôžete viesť konverzáciu s nikým v tíme spoločnosti Microsoft EMM o poskytovaní jednoduchých základných funkcií MDM. Podľa Microsoftu to nie je to, čo zákazníci chcú, a preto nie to, na čo sa zameriavajú. Na základe tejto myšlienky je ľahké prehliadnuť niektoré dostupné funkcie so zameraním len na MDM. Spoločnosť Microsoft využila svoju službu Microsoft Azure Active Directory (AD), aby zákazníkom poskytla vysoko kvalitné funkcie správy identít, ktoré sú úzko integrované s Intune MDM.

Keď pristúpite k úrovniam produktov E3 a E5 od spoločnosti EMM, pridáte k funkciám Azure Information Protection od spoločnosti Microsoft a pokročilým nástrojom Analytics na analýzu hrozieb Azure AD Premium. Najvyššia úroveň tiež dodáva zabezpečenie cloudovej aplikácie a množstvo špičkových funkcií správy dokumentov, ktoré umožňujú správcom chrániť údaje na úrovni súborov bez ohľadu na to, aké zariadenia sa na prístup používajú. Pridajte k tomu nedávne partnerstvo so spoločnosťou Citrix a máte zaujímavé možnosti. Prečo by ste chceli Citrix aj Microsoft EMM? Odpoveď je v aplikáciách. Citrix má veľké množstvo firemných zákazníkov, ktorí používajú svoje produkty XenDesktop a Citrix Receiver. Dohoda o spolupráci medzi týmito dvoma spoločnosťami spája to najlepšie z oboch svetov.

Inštalácia a registrácia zariadenia

Registrácia do skúšky Microsoft Intune je jedným z najjednoduchších procesov hodnotenia všetkých produktov v tomto kole. Po zadaní počiatočných informácií o účte sa mi podarilo spustiť registráciu zariadení do 10 minút. Registrácia zariadenia sa však u Intune trochu líši od niektorých ostatných produktov. Pre všetky tri platformy si musíte stiahnuť aplikáciu Intune Company Portal a prihlásiť sa pomocou poverení používateľa Intune. Aplikácia sa stiahne a spustí sa všetky ďalšie potrebné kroky, napríklad pridanie certifikátov na zariadenia so systémom iOS. V systéme iOS je možné zaregistrovať podnikové zariadenia podľa sériového čísla, vďaka čomu je oveľa jednoduchšie uviesť viac zariadení pod správu.

Microsoft Intune poskytuje zoznam používateľov s názvom Správca registrácie zariadení. Táto rola môže byť pridelená akémukoľvek registrovanému používateľovi a umožňuje mu zaregistrovať sa viac, ako je bežné obmedzenie piatich zariadení. Použitím tohto prístupu je možné delegovať registračnú úlohu na administratívnu osobu, ktorá jej dáva zodpovednosť za všetky zariadenia spoločnosti vo vlastníctve jednej skupiny používateľov.

Pri prvom spustení konzoly pre správu sa zobrazí výzva na inštaláciu aplikácie Microsoft Silverlight, ak ste tak ešte neurobili. Ak nechcete, aby inštalátor Silverlight vykonal tieto zmeny, nezačiarknite dve políčka „Make Bing my search engine“ a „Make MSN my homepage“. Silverlight je kompatibilný so všetkými hlavnými prehliadačmi, takže by nemal byť problém. Je trochu nepríjemné, že musíte niečo odškrtnúť, aby ste zabránili zmene aktuálnych nastavení prehľadávača. Celkovo však Microsoft Intune mal jeden z najjednoduchších všestranných registračných procesov, s ktorými som sa kedy stretol.

Riadenie a politiky

Spoločnosť Microsoft ponúka dve možnosti na správu služby Intune. Prvý je v podstate rovnaký, ako sme predtým preskúmali. Najnovšia verzia je súčasťou nového portálu Azure. Stránka hlavného panela dodržiava podobnú tému ako iné nástroje na správu Azure. S touto novou verziou Azure máte teraz možnosť prispôsobiť prístrojovú dosku, ako je to možné, s inými produktmi, ako sú VMware AirWatch a IBM MaaS360. Umiestnenie zariadenia je teraz možné pre zariadenia iOS vo vlastníctve spoločnosti zaregistrované prostredníctvom DEP a nakonfigurované v kontrolovanom režime. Podpora geolokácie na iných zariadeniach je naplánovaná na budúce vydanie.

Vytváranie prehľadov obsahuje peknú škálu prehľadov v konzervách, ktoré pokrývajú väčšinu informácií, ktoré by ste zvyčajne chceli získať zo svojho systému MDM. Generovaním novej správy sa spustí nová stránka webového prehľadávača s vyhľadávacím poľom, tlačami a tlačidlami na export. Niektoré prehľady, napríklad História zariadenia, vám umožňujú zadať časové obdobie až 90 dní vopred. Môžete tiež uložiť ľubovoľný prehľad s vlastnými výbermi a ušetriť tak čas neskôr. Intune neposkytuje spôsob na vytváranie nových prehľadov ani na prispôsobenie existujúcich zostáv.

Vytváranie a úprava politík sa uskutočňuje v sekcii Politika na administračnom portáli. Úvodná obrazovka poskytuje rýchly stav súčasných politík a naznačuje problémy s červeným kruhom obsahujúcim výkričník. Proces vytvárania novej politiky využíva prístup založený na sprievodcovi, ktorý vás prevedie požadovanými krokmi. Každá platforma obsahuje zoznam dostupných šablón politík, ktoré je potrebné prispôsobiť, aby ich bolo možné vybrať a vybrať zo zoznamu nastavení. Samotné šablóny nie je možné upravovať a ste obmedzení na používanie poskytnutých šablón. Ako už bolo povedané, zoznam možností je pomerne rozsiahly a mal by sa vzťahovať na všetko, čo by bolo potrebné nakonfigurovať alebo obmedziť na akejkoľvek podporovanej platforme.

Spoločnosť Microsoft uľahčuje získanie pomoci na ktorejkoľvek zo stránok pre správu, a to aj v rámci dialógových okien akcií, ako je napríklad pole Retirovať / vymazať. Tento proces som bol schopný použiť na odstránenie zariadenia Windows Mobile zo zoznamu spravovaných zariadení. V prípade zariadení s Androidom môžete teraz pomocou aplikácie Teamviewer ovládať obrazovku na diaľku, aj keď proces spustenia relácie je v porovnaní s inými riešeniami ťažkopádny.

Stále vysoká cena

Spoločnosť Microsoft ceny základného plánu Intune za 6 dolárov za zariadenie mesačne, až pre päť zariadení. Keby mal užívateľ skutočne päť zariadení, fungovalo by to 1, 20 dolárov za zariadenie, čo je celkom dobré. Dve zariadenia na používateľa sú však oveľa realistickejšie očakávania a cena za zariadenie by bola 3 USD. Skutočná konečná cena by sa pravdepodobne pohybovala medzi $ 4 a 5 $ za zariadenie na základe veľkej väčšiny používateľov, ktorí zvyčajne majú jedno zariadenie (telefón), ktoré by bolo spravované jedno zariadenie.

Ceny za službu Intune ako súčasť balíka EMS sú verejne dostupné na cenovej stránke Microsoft EMS a začínajú na 8, 74 dolárov za zariadenie mesačne pre predplatné E3 ponúkajúce Azure AD Premium, Microsoft Intune, Azure Rights Management a Microsoft Advanced Threat Analytics. Na špičkovej úrovni ponúka spoločnosť Microsoft svoje predplatné E5, čo vás bude stáť 14, 80 dolárov za zariadenie mesačne, čím sa na úroveň E3 pridá Advanced Analytics Analytics Analytics a Security Cloud Security.

Intune celkovo dodáva solídny balík obsahujúci všetky základné funkcie MDM pre tri hlavné platformy. Ak už tento nástroj používate, integruje sa so všetkými nástrojmi spoločnosti Microsoft na správu infraštruktúry, ako je napríklad System Center Configuration Manager. Taktiež sa úzko integruje s miestnymi reklamami alebo adresami Azure na overenie totožnosti používateľa. Podpora zariadení Windows Mobile je najrobustnejšia zo všetkých kontrolovaných produktov podľa očakávaní. Dodatočné funkcie poskytované v ich balíku EMS Suite určite stoja za to peniaze.