Ważne dane firmowe mogą być dostępne tylko na komputerze firmowym? To, co kiedyś było możliwe, dziś nie jest już praktyczne. Dzisiaj istotne dane są udostępniane na różnych urządzeniach końcowych i muszą być dostępne przez cały czas. Zapewnienie tej dostępności w chmurze stawia zupełnie nowe wymagania w zakresie zarządzania urządzeniami końcowymi. Wysoki poziom bezpieczeństwa IT to tylko jedno z wielu centralnych zadań, którymi firmy mogą zarządzać z pomocą Microsoft Intune.

Czym jest Microsoft Intune?

Microsoft Intune jest częścią pakietu Enterprise Mobility and Security Suite i składnikiem Microsoft 365. Realizuje dwa podstawowe zadania:

1. Zarządzajurządzeniami mobilnymi(MDM: Mobile Device Management).
2. Zarządzaćaplikacjami mobilnymi (MAM: Mobile Application Management).

To połączone oprogramowanie jest więc nastawione na ochronę danych organizacji: Zarówno na urządzeniach osobistych, jak i należących do firmy.

Ważne: W międzyczasie Microsoft połączył aplikacje Microsoft Intune i Configuration Manager. W rezultacie powstała ujednolicona platforma zarządzania o nazwie Microsoft Endpoint Manager.

2. zakres funkcjonalny: Oto główne funkcje Intune (Endpoint Manager)

Fakt, że Microsoft Intune obejmuje zarówno MDM, jak i MAM, oznacza połączone funkcje rozwiązania programowego z różnych podobszarów. W połączeniu te funkcjonalności zapewniają kompleksową ochronę danych wewnętrznych, niezależnie od tego, gdzie pracownicy mają do nich dostęp.

2.1 Funkcje zarządzania urządzeniami mobilnymi (MDM):

• Wymagania dotyczące haseł i numerów PIN można określić za pomocą skonfigurowanych polityk.
• Można skonfigurować standardy bezpieczeństwa i integracji, na przykład poprzez blokowanie urządzeń końcowych z jailbreakami.
• W przypadku utraty urządzenia administratorzy mogą usunąć z niego wszystkie dane firmowe.
• Skonfiguruj ochronę przed zagrożeniami.
• Urządzenia osobiste mogą być zarządzane za pomocą MDM. Takie podejście znane jest również jako BYOD (Bring your own device).
• Przesyłanie certyfikatów do urządzeń
• Tworzyć przeglądy punktów końcowych, które mają określone prawa dostępu do zasobów w organizacji.

2.2 Funkcje zarządzania aplikacjami mobilnymi (MAM):

• Aplikacje mobilne można dodawać, a także przypisywać do różnych urządzeń lub grup użytkowników.
• Ustawienia uruchamiania są konfigurowalne. Oznacza to, że po uruchomieniu aplikacji automatycznie uwzględniane są pożądane ustawienia.
• Wyświetlanie raportów dotyczących wykorzystania aplikacji.
• Dane firmowe mogą być selektywnie usuwane w ramach aplikacji.
• Ponadto możliwe jest tworzenie zasad ochrony dla aplikacji. Dotyczą one np. tego, że na prywatnych urządzeniach dozwolone są tylko określone działania. Jednocześnie dane organizacyjne mogą być oddzielone od danych osobowych za pomocą Azure-AD-Identity.

3. zalety Intune: Czy warto korzystać z tego rozwiązania programowego?

Zakres funkcjonalny Microsoft Intune jest docelowy dla większości firm, jeśli chodzi o ochronę własnych danych. Niemniej jednak pojawia się pytanie, jakie inne zalety oferuje to rozwiązanie. W końcu nie zawsze jest ono łatwe w obsłudze i może stanowić wyzwanie, zwłaszcza na początku. Złożoność nie może być zatem uzasadniona jedynie ochroną danych.

Poniższe zalety sprawiają, że rozwiązanie firmy Microsoft jest cennym towarzyszem w codziennej pracy:

• Wytyczne dotyczące zgodności z przepisami i ochrony danych: Microsoft Intune pomaga firmom zapewnić ochronę danych. Celem jest tutaj rzeczywiste wdrożenie organizacyjnych polityk zgodności i ochrony danych w praktyce. Ponieważ system podąża za tymi podejściami, można je zintegrować z obiegiem dokumentów w firmie, zamiast o nich zapominać.

• Ujednolicone rozwiązanie dla wszystkich systemów operacyjnych: chociaż Microsoft Intune pochodzi od firmy Microsoft, różne systemy operacyjne nie stanowią przeszkody. Android, iOS, Windows i macOS mogą być zarządzane w jednym rozwiązaniu programowym.

• Proste i centralne: Zamiast polegać na rozproszonych aplikacjach, firma korzysta z holistycznego podejścia. Oznacza to, że zarówno mobilne urządzenia końcowe, jak i aplikacje są zarządzane w jednej centralnej lokalizacji. Ułatwia to obsługę i zapewnia niezawodny przegląd.

• Brak dodatkowego sprzętu: do korzystania z Microsoft Intune nie jest potrzebny osobny sprzęt. Dzieje się tak dlatego, że Intune jest usługą opartą na chmurze o wysokich standardach bezpieczeństwa. Oznacza to, że Mobile Device Management i Mobile Application Management są obsługiwane bezpośrednio w chmurze.

• Wysoka skalowalność: Ponieważ system znajduje się w chmurze, można go łatwo i nieskomplikowanie skalować. Oprogramowanie rośnie więc razem z organizacją i oferuje możliwość dostosowania do potrzeb w dowolnym momencie. Takie indywidualne wdrożenie upraszcza proces śledzenia wszystkich urządzeń i aplikacji w firmie oraz utrzymywania ich w aktualności.

4) Dla jakich firm odpowiednie jest rozwiązanie oparte na chmurze Microsoft Intune?

Aplikacja Microsoft Intune nie jest skierowana ani do konkretnej wielkości firmy, ani do konkretnej branży. Dlatego na pytanie o grupę docelową nie można odpowiedzieć uniwersalnie. Oprogramowanie oferuje jednak stosunkowo duży zakres zastosowań i może obsługiwać zarówno proste, jak i złożone środowiska. Niemniej jednak warto przyjrzeć się bliżej indywidualnym przypadkom użycia.

Sensowne rozwiązanie dla organizacji pozarządowych i non-profit!

Oprócz przedsiębiorstw komercyjnych, Microsoft Intune może być również interesujący dla organizacji non-profit, stowarzyszeń i instytucji edukacyjnych. Dla takich instytucji Microsoft oferuje oddzielne licencje edukacyjne i non-profit.

Ważne jest jednak, że Microsoft Intune wspiera firmę także wtedy, gdy ta się rozwija. Dzięki możliwości odpowiedniego skalowania aplikacji, może być ona stosowana zarówno w małych, jak i dużych firmach. Dodatkowo oferuje kompleksowe podejście, co z kolei sprawia, że rozwiązanie jest interesujące dla firm i organizacji, które mają w użyciu wiele systemów operacyjnych.

5) Jak licencjonowany jest Microsoft Intune?

W większości przypadków Microsoft Intune jest licencjonowany na użytkownika. Oznacza to, że oprogramowanie może być zainstalowane i używane na maksymalnie pięciu urządzeniach końcowych na jednego użytkownika. Alternatywą dla tego rozwiązania jest korzystanie z licencji na urządzenia Intune. Są to licencje na urządzenia, które nie są przypisane do użytkownika, ale do urządzenia.

Dla większych firm indywidualne licencje nie zawsze są jednak interesujące. Dlatego Microsoft oferuje w tym momencie różne plany licencyjne, które oprócz Microsoft Intune zawierają inne rozwiązania. Przykładami są:

• Microsoft 365 E5 lub Microsoft 365 E3
• Enterprise Mobility + Security E5 lub Enterprise Mobility + Security E3
• Microsoft 365 Business Premium
• Microsoft 365 F1 lub Microsoft 365 F3

Jeśli organizacja jest instytucją edukacyjną lub organizacją non-profit, obowiązują inne wytyczne dotyczące licencjonowania. W takim przypadku istnieje możliwość zakupu licencji poprzez specjalne warunki. Te modele licencjonowania dla Intune są dostępne jako licencje edukacyjne lub non-profit i stanowią opłacalną alternatywę.

6 Wniosek: kompleksowe rozwiązanie do ochrony danych istotnych dla firmy

Każdy, kto już korzysta z Microsoft 365 lub planuje z niego korzystać, powinien przyjrzeć się bliżej Microsoft Intune. Opisane powyżej funkcje oferują wiele punktów wyjścia do efektywnego rozwiązywania typowych wyzwań w firmach, stowarzyszeniach lub organizacjach non-profit. Zalety są oczywiste i można je dostrzec w niemal każdej organizacji jako korzyści dla administracji i bezpieczeństwa IT. Zamiast korzystać z wielu samodzielnych rozwiązań w organizacji, system zapewnia ujednolicone podejście, które jest doskonałym rozwiązaniem długoterminowym.

Chociaż Microsoft stara się, aby poszczególne systemy oprogramowania były jak najbardziej przyjazne dla użytkownika: dla pracowników bez odpowiedniego przeszkolenia często okazują się one na początku wyzwaniem. Dotyczy to również Microsoft Intune i wynika po części z dużego zakresu funkcjonalnego. Dlatego warto w tym momencie zdać się na pomoc z zewnątrz. Szkolenia i doradztwo ze strony doświadczonych specjalistów, na przykład z firmy siller.consulting, pomagają zdobyć niezbędną wiedzę i wprowadzić ją do firmy. Ułatwia to nie tylko wprowadzenie nowego systemu, ale także sprawia, że proces zapoznawania się z nim jest sprawny i opłacalny.