Pracownicy na całym świecie przy wykonywaniu codziennych zadań korzystają z urządzeń mobilnych. Jednak w konfiguracji korporacyjnej urządzenia te mogą powodować szereg problemów związanych z zarządzaniem i bezpieczeństwem. Aby tego uniknąć, działy IT muszą wdrażać urządzenia mobilne i zarządzać nimi, co obejmuje zarówno udostępnianie urządzeń korporacyjnych, jak i umożliwianie użytkownikom korzystania z urządzeń osobistych do pracy biznesowej w bezpiecznym środowisku.
Jednocześnie personel IT musi także zadbać o ochronę wszystkich aplikacji i danych na urządzeniach osobistych przed cyberprzestępczością lub utratą. System Windows 10 Mobile pomaga organizacjom bezpośrednio stawić czoła takim wyzwaniom dzięki elastycznym, solidnym, wbudowanym technologiom zarządzania aplikacjami i urządzeniami mobilnymi.
Windows 10 oferuje kompleksowe zarządzanie cyklem życia urządzenia od początku do końca. Firmy mogą mieć pełną kontrolę nad urządzeniami oraz znajdującymi się na nich danymi i aplikacjami.
Korzystając z solidnego rozwiązania do zarządzania urządzeniami Windows, dział IT może łatwo włączyć urządzenia do standardowych praktyk cyklu życia, takich jak:
- Rejestracja urządzenia
- Konfiguracja
- Zarządzanie aplikacją
- Monitorowanie
- Konserwacja
- Przejście na emeryturę
Kim jest agent MDM?
Zarządzanie urządzeniami mobilnymi (MDM) Oprogramowanie umożliwia działom IT wdrażanie polityk pomagających chronić, monitorować i zarządzać urządzeniami mobilnymi użytkowników końcowych. Agenta MDM można rozszerzyć na smartfony, tablety, laptopy, a nawet urządzenia IoT (Internet of Things). Rozwiązanie MDM może zarządzać dowolnym urządzeniem wdrożonym u wielu dostawców usług mobilnych i w wielu mobilnych systemach operacyjnych.
Korzystając z agenta MDM dla systemu Windows, administratorzy IT mogą chronić i zabezpieczać ważne dane biznesowe, a firma może zachować pełną kontrolę nad poufnymi informacjami we wszystkich systemach operacyjnych Microsoft. MDM pozwalają firmom uzyskać kontrolę nad politykami i aplikacjami.
Firmy mogą chronić urządzenia i dane dzięki funkcjom zdalnego blokowania i czyszczenia z obsługą MDM.
Czytaj więcej: Jak zachować bezpieczeństwo, gdy pracownicy pracują zdalnie na urządzeniach z systemem Windows 10
Agent Windows MDM
Windows 10 oferuje swoim klientom pełnoprawne rozwiązanie do zarządzania przedsiębiorstwem. Dzięki temu zespoły IT mogą z łatwością zarządzać aplikacjami biznesowymi i politykami bezpieczeństwa firmy, nie naruszając prywatności użytkowników na urządzeniach osobistych (BYOD). Windows MDM to wbudowany komponent zarządzania, którego można używać do komunikacji z serwerem zarządzania.
Komponent zarządzania systemem Windows 10 jest podzielony na dwie części:
- Klient rejestrujący: Dla litu szacuje się rejestrując się oraz konfigurowanie urządzeń tak, aby mogły komunikować się z serwerem zarządzania przedsiębiorstwa.
- Klient zarządzający: Spowoduje to okresową synchronizację z serwerem zarządzania w celu uzyskania najnowszych aktualizacji, a także zastosowanie wszystkich zasad ustalonych przez zespoły IT.
Jako zewnętrzny serwer MDM, Salesfusion może zarządzać systemem Windows 10 za pomocą protokołu MDM. Wbudowany klient zarządzający firmy Microsoft może komunikować się z zewnętrznym serwerem proxy w celu wykonywania zadań zarządzania przedsiębiorstwem.
Serwer innej firmy będzie miał taki sam spójny interfejs użytkownika pierwszej firmy podczas rejestracji. Ponadto serwery MDM nie muszą pobierać ani tworzyć innego klienta do zarządzania systemem Windows 10.
Rozlokowanie
Agent Windows jest wspólny dla wszystkich wersji systemu operacyjnego Windows 10 (komputerowych, mobilnych i Internetu rzeczy) i zapewnia pojedynczy interfejs dla rozwiązań MDM do zarządzania dowolnym urządzeniem z systemem Windows 10.
Ponieważ zarządzanie tożsamością można zintegrować z klientem MDM, zarządzanie urządzeniami w całym cyklu życia nie wymaga dużego wysiłku.
Windows 10 oferuje niezawodne możliwości MDM zarządzane przez:
- Microsoft Intune
- Menedżer konfiguracji punktów końcowych firmy Microsoft
- Rozwiązania MDM innych firm, takie jak Scalefusion
Ponieważ wszyscy dostawcy systemów MDM mają równy dostęp do interfejsów programowania aplikacji (API) do zarządzania urządzeniami w systemie Windows 10, nie ma potrzeby instalowania żadnej dodatkowej aplikacji MDM w celu rejestrowania urządzeń. Dzięki temu organizacje IT mają swobodę wyboru systemu, który najlepiej odpowiada ich wymaganiom w zakresie zarządzania, niezależnie od tego, czy jest to Microsoft Intune, czy produkt MDM innej firmy.
Odblokuj zaawansowane zarządzanie systemem Windows
Skonfiguruj agenta Scalefusion MDM i uprość monitorowanie urządzeń, bezpieczeństwo i egzekwowanie zasad.
Jak skonfigurować agenta Windows MDM na platformie Scalefusion
Scalefusion MDM Agent pomaga administratorom IT wykonywać dodatkowe operacje na urządzeniach mobilnych CSP systemu Windows jeszcze nie oferuje.
Poniżej wymieniono główne obszary, w których agent MDM śledzi szczegóły:
1. Zbieranie informacji o urządzeniu
Śledzenie informacji o użytkowniku, takich jak aktualnie zalogowany użytkownik, ostatni zalogowany użytkownik itp. Odzwierciedla to poniżej Urządzenia > Pełne informacje o urządzeniu as Dane użytkownika.
2. Gromadzenie aktywności związanej z logowaniem/wylogowaniem Użytkowników
Śledzone w raportach ScreenTime jako aktywność użytkownika
3. Wykonywanie poleceń PowerShell
Wykonywanie skryptów PowerShell na zarządzanych urządzeniach z systemem Windows
Instalowanie agenta Scalefusion MDM za pośrednictwem pulpitu nawigacyjnego
Wymagania wstępne
- Utwórz profil urządzenia z systemem Windows.
- Urządzenia powinny mieć system Windows 10 w wersji 1809 i nowszej, w wersjach Windows Pro, Business, Enterprise, Education.
Instalowanie agenta Scalefusion MDM z poziomu pulpitu nawigacyjnego
- Zapisz się i zaloguj się do Scalefusion Dashboard i przejdź do Zarządzania aplikacjami.
- Poszukaj agenta Scalefusion MDM (z ikoną Windows) i kliknij go.
- Przejdź do ostatnio otwartego panelu bocznego i kliknij przycisk Publikuj.
- W poniższym oknie dialogowym wybierz Profile urządzeń, w których chcesz opublikować agenta MDM. Następnie kliknij Opublikuj.
- Na wszystkich urządzeniach z wybranymi profilami urządzeń zostanie zainstalowany agent Windows MDM.
Sprawdzanie stanu instalacji
Po opublikowaniu możesz sprawdzić status, czy agent Scalefusion MDM został zainstalowany na urządzeniach, korzystając z opcji Wyświetl status.
Jeśli agent MDM jest zainstalowany na urządzeniach, będzie miał status Zainstalowany.
Weryfikacja statusu usługi agenta Scalefusion MDM na urządzeniu
Po opublikowaniu i zainstalowaniu z poziomu aplikacji Dashboard możesz sprawdzić na urządzeniu, czy usługa Scalefusion MDM Agent jest uruchomiona. Możesz to zrobić za pomocą aplikacji Usługi i Menedżera zadań.
- Zaloguj się do urządzenia z systemem Windows, na którym opublikowano agenta Scalefusion MDM.
- Otwórz aplikację Usługi. Zobaczysz usługę agenta Scalefusion MDM w trybie działania.
- Otwórz Menedżera zadań i powinieneś zobaczyć usługę agenta Scalefusion MDM w trybie działania.
Zabierać
Firma Microsoft udostępniła podstawową wersję zabezpieczeń Microsoft MDM w systemie Windows 10 w wersji 1809; funkcjonuje przede wszystkim jako podstawa bezpieczeństwa oparta na Microsoft GP. Administratorzy IT mogą zintegrować tę linię bazową z Scalefusion Rozwiązanie MDM dla systemu Windows w celu wsparcia potrzeb operacyjnych zespołu, a także rozwiązania problemów związanych z bezpieczeństwem nowoczesnych urządzeń zarządzanych w chmurze.
