Werknemers over de hele wereld zijn afhankelijk van mobiele apparaten om hun dagelijkse werktaken uit te voeren. In een bedrijfsomgeving kunnen deze apparaten echter leiden tot een reeks beheer- en beveiligingsproblemen. Om dit te voorkomen moeten IT-afdelingen mobiele apparaten inzetten en beheren, waaronder zowel het ter beschikking stellen van zakelijke apparaten als het toestaan dat mensen persoonlijke apparaten gebruiken voor zakelijk werk in een beveiligd raamwerk.
Tegelijkertijd moet het IT-personeel ervoor zorgen dat alle apps en gegevens op persoonlijke apparaten worden beschermd tegen cybercriminaliteit of verlies. Windows 10 Mobile helpt organisaties dergelijke uitdagingen direct aan te pakken met flexibel, robuust, ingebouwd app-beheer en technologieën voor mobiele apparaten.
Windows 10 biedt uitgebreid end-to-end levenscyclusbeheer van apparaten. Bedrijven kunnen volledige controle hebben over de apparaten en de gegevens en apps die erop staan.
Met behulp van een robuust Windows-apparaatbeheer Met deze oplossing kan IT apparaten eenvoudig integreren in standaard levenscycluspraktijken, zoals:
- Apparaatinschrijving
- Configuratie
- Applicatiebeheer
- Monitoren
- Onderhoud
- Pensioen
Wat is een MDM-agent?
Beheer van mobiele apparaten (MDM) software stelt IT-afdelingen in staat beleid te implementeren dat helpt bij het beveiligen, monitoren en beheren van mobiele apparaten van eindgebruikers. Een MDM-agent kan worden uitgebreid op smartphones, tablets, laptops en zelfs IoT-apparaten (Internet of Things). Een MDM kan elk apparaat beheren dat wordt ingezet bij meerdere mobiele serviceproviders en op meerdere mobiele besturingssystemen.
Met behulp van een MDM-agent voor Windows kunnen IT-beheerders belangrijke bedrijfsgegevens beschermen en beveiligen en kan het bedrijf de volledige controle behouden over vertrouwelijke informatie op alle Microsoft-besturingssystemen. Met MDM's kunnen bedrijven controle krijgen over beleid en applicaties.
Bedrijven kunnen apparaten en gegevens beveiligen met MDM-compatibele mogelijkheden voor vergrendelen en wissen op afstand.
Lees verder: Hoe u de beveiliging kunt behouden wanneer werknemers op afstand werken op Windows 10-apparaten
Windows MDM-agent
Windows 10 biedt zijn klanten een volwaardige oplossing voor bedrijfsbeheer. Hiermee kunnen IT-teams eenvoudig bedrijfsapplicaties en bedrijfsbeveiligingsbeleid beheren zonder de privacy van gebruikers op persoonlijke (BYOD) apparaten in gevaar te brengen. De Windows MDM is een ingebouwde beheercomponent die kan worden gebruikt voor communicatie met de beheerserver.
De beheercomponent van Windows 10 is verdeeld in twee delen:
- De inschrijvingsklant: Voor inschrijven en het configureren van apparaten zodat ze kunnen communiceren met de bedrijfsbeheerserver.
- De beheerklant: Deze synchroniseert periodiek met de beheerserver voor de nieuwste updates en past ook al het beleid toe dat door IT-teams is ingesteld.
Als MDM-server van derden kan Salesfusion dat wel beheer Windows 10 met het MDM-protocol. De ingebouwde beheerclient van Microsoft kan communiceren met een serverproxy van derden om bedrijfsbeheertaken uit te voeren.
De server van derden heeft dezelfde consistente gebruikerservaring van de eerste partij voor inschrijving. Bovendien hoeven MDM-servers geen andere client te downloaden of aan te maken voor het beheer van Windows 10.
Deployment
Windows-agent is gemeenschappelijk voor alle edities van het Windows 10-besturingssysteem (desktop, mobiel en Internet of Things) en biedt één enkele interface voor MDM-oplossingen om elk apparaat met Windows 10 te beheren.
Omdat identiteitsbeheer kan worden geïntegreerd met de MDM-client, kost het niet veel moeite om apparaten gedurende de hele levenscyclus te beheren.
Windows 10 biedt robuuste MDM-mogelijkheden die worden beheerd door:
- Microsoft Intune
- Microsoft Endpoint Configuration Manager
- MDM-oplossingen van derden, zoals Scalefusion
Omdat alle leveranciers van MDM-systemen gelijke toegang hebben tot Windows 10 Device Management Application Programming Interfaces (API's), is het niet nodig om een extra MDM-app te installeren voor het inschrijven van apparaten. Op deze manier hebben IT-organisaties de vrijheid om het systeem te selecteren dat het beste bij hun beheervereisten past, of het nu Microsoft Intune is of een MDM-product van derden.
Lees ook: Wat is Windows Apparaatbeheer en hoe u het kunt gebruiken
Windows MDM Agent instellen op Scalefusion
Scalefusion MDM Agent helpt IT-beheerders aanvullende bewerkingen uit te voeren op mobiele apparaten Windows-CSP biedt nog niet aan.
De belangrijkste gebieden waar de MDM-agent details bijhoudt, worden hier vermeld:
1. Apparaatinformatie verzamelen
Het bijhouden van gebruikersinformatie, zoals de momenteel ingelogde gebruiker, de laatst ingelogde gebruiker, enz. Dit wordt weergegeven onder Apparaten > Volledige apparaatinformatie as gebruikers informatie.
2. Verzamelen van inlog-/uitlogactiviteiten van gebruikers
Bijgehouden onder ScreenTime-rapporten als gebruikersactiviteit
3. PowerShell-opdrachten uitvoeren
PowerShell-scripts uitvoeren op beheerde Windows-apparaten
Scalefusion MDM Agent installeren via Dashboard
Voorwaarden
- Maak een Windows-apparaatprofiel.
- De apparaten moeten Windows 10 versie 1809 en hoger hebben, met Windows Pro, Business, Enterprise, Education-edities.
Scalefusion MDM Agent installeren vanuit Dashboard
- Aanmelden en log in op Scalefusion Dashboard en navigeer naar Applicatiebeheer.
- Zoek naar Scalefusion MDM Agent (met Windows-pictogram) en klik erop.
- Ga naar het onlangs geopende zijpaneel en klik op de knop Publiceren.
- Selecteer in het volgende dialoogvenster de apparaatprofielen waarop u de MDM-agent wilt publiceren. Klik vervolgens op Publiceren.
- Op alle apparaten met de geselecteerde apparaatprofielen is de Windows MDM-agent geïnstalleerd.
Installatiestatus controleren
Na publicatie kunt u de status controleren of de Scalefusion MDM-agent op de apparaten is geïnstalleerd door de optie Status bekijken te gebruiken.
Als de MDM-agent op de apparaten is geïnstalleerd, wordt de status Geïnstalleerd weergegeven.
Lees ook: Wat is Windows MDM-beleid
Verificatie van de Scalefusion MDM Agent-servicestatus op het apparaat
Eenmaal gepubliceerd en geïnstalleerd vanuit Dashboard, kunt u op het apparaat verifiëren of de Scalefusion MDM Agent-service actief is. U kunt dit doen via de Services-app en Taakbeheer.
- Log in op het Windows-apparaat waarop de Scalefusion MDM-agent is gepubliceerd.
- Open de Services-app. U zult Scalefusion MDM Agent Service in de actieve modus zien.
- Open Taakbeheer en u zou Scalefusion MDM Agent Service in de actieve modus moeten zien.
wegnemen
Microsoft heeft een Microsoft MDM-beveiligingsbasislijn uitgebracht met Windows 10, versie 1809; het functioneert voornamelijk als de op Microsoft GP gebaseerde beveiligingsbasislijn. IT-beheerders kunnen deze basislijn integreren met Scalefusion Windows MDM-oplossing om de operationele behoeften van het team te ondersteunen en om beveiligingsproblemen voor moderne, in de cloud beheerde apparaten aan te pakken.
