In diesem Jahr ist es wichtiger denn je, Ihre Endpunkte mit Sicherheitsverletzungen aller Art in astronomischen Mengen sichern und remote verwalten zu können.  Microsoft Endpoint Manager für Modernes Management von Geräten ist eine gute Option für Unternehmen. Ich habe zwar Erfahrung mit einer früheren Version dieses Produkts, als es vor einigen Jahren als Microsoft Intune bekannt war, aber meine aktuellen Erfahrungen als Microsoft Cloud Advocate haben mich stark auf Azure konzentriert. Angesichts der Pandemie und des Zustroms von Remote-Mitarbeitern, der Notwendigkeit, Remote-Mitarbeiter und ihre Geräte zu verwalten und zu sichern, war ich jedoch fasziniert davon, was dieser Bereich tat, um mit der Nachfrage Schritt zu halten. In diesem Beitrag werden wir einen Blick auf meine bisherigen Erfahrungen werfen, dann einige Aktualisierungsgedanken aus meiner Forschung und einen kürzlich zu diesem Thema erstellten Podcast zum aktuellen Status entdecken und die Dinge mit einigen zusätzlichen Erkenntnissen abschließen, die berücksichtigt werden müssen.

Meine frühen Erfahrungen

Mein erster Kontakt mit dem Microsoft Endpoint Manager Angebot war im Jahr 2018, als es zuvor Microsoft Intune genannt wurde. Zu dieser Zeit führte ich einen Proof of Concept für ein großes Unternehmen durch, in dem ich während dieser Zeit arbeitete. Die Bereitstellung umfasste die Verwendung von Microsoft Intune zum Verwalten mobiler Geräte und das Anwenden von MAM-Richtlinien (Mobile Application Management). Damals war das Produkt zu 95% für die Einführung in meiner Umgebung akzeptabel. Es gab immer noch „Probleme“ und fehlende Funktionen wie den freigegebenen Postfachzugriff in Outlook Mobile und Verwaltungssteuerungsrichtlinien auf nicht verwalteten Geräten. Jetzt schnell vorwärts bis 2020 und all das hat sich geändert.

Heute mit Microsoft Endpoint Manager

Heute hat sich das Produkt zu einem Gold-Star-Produkt für die Verwaltung all Ihrer Unternehmensgeräte entwickelt. Dies wurde mir wirklich klar, als ich anfing, die Lösung weiter zu erforschen und viele Dokumentationen fand, die verwirrend wurden. Anstatt alles auf unserer Dokumentenseite zu durchsuchen, hielt es das Team für den aktuellen Status für einfacher, nur jemanden aus dem Microsoft-Produktteam wie Simon May zu interviewen. Auf diese Weise können wir einen guten Überblick darüber erhalten, was sich geändert hat, was aktuell ist, und dann entscheiden, welche MSIgnite-Sitzungen wir für einen noch tieferen Kontext ansehen möchten. Fügen Sie Simon May, Principle Program Manager bei Microsoft, ein, um uns auf den neuesten Stand zu bringen.

Der aktuelle Status Episode 63

Der aktuelle Status hatte unser Live-Streaming am 1. Oktober 2020 mit Simon May als unser Gast für 30 Minuten, um uns auf den neuesten Stand zu bringen. Ohne alle Details der Episode zu teilen, die Sie in der Wiederholung sehen können hier um Ihren Kundenservice-Helpdesk-KontaktSimon hat während dieser Pandemie alle neuen Funktionen sowie einige Anwendungsfälle aufgeschlüsselt. Er erwähnte auch etwas namens Microsoft-Tunnel, eine VPN-ähnliche Lösung, die während einer Pandemie beschleunigt wurde. Simon sprach auch kurz über die Menschen hinter dem Produkt. Es gibt Leute, die an diesem Produkt arbeiten und auch SMS 2003 ausgeliefert haben! Für Kunden und Benutzer bedeutet dies, dass die Personen hinter dem Code dieses Produkt kennen und die Schmerzen und alle Transformationen durchlaufen haben. Sie haben die Beschwerden, Wünsche und Wünsche der Kunden gehört. Mit diesem Wissen hat es ihnen geholfen, das Produkt weiterzuentwickeln, das jetzt über 200 Millionen Geräte verwaltet!

Was ist in Microsoft Endpoint Manager enthalten?

Was ist in dieser Lösung enthalten, über das Sie Bescheid wissen müssen? Hier ist die Aufschlüsselung der mit enthaltenen Dienstleistungen Microsoft Endpoint Manager :

• Microsoft Intune: Intune ist ein 100% Cloud-basierter Anbieter für die Verwaltung mobiler Geräte (MDM) und die Verwaltung mobiler Anwendungen (MAM) für Ihre Apps und Geräte. Sie können damit Funktionen und Einstellungen auf Android-, Android Enterprise-, iOS / iPadOS-, macOS- und Windows 10-Geräten steuern.
• Konfigurationsmanager: Configuration Manager ist eine lokale Verwaltungslösung zum Verwalten von Desktops, Servern und Laptops in Ihrem Netzwerk oder internetbasiert. Sie können die Cloud für die Integration in Intune, Azure Active Directory (AD), Microsoft Defender ATP und andere Cloud-Dienste aktivieren.
• Co-Management: Das Co-Management kombiniert Ihre vorhandene lokale Configuration Manager-Investition mit der Cloud mithilfe von Intune und anderen Microsoft 365-Clouddiensten. Sie wählen, ob Configuration Manager oder Intune die Verwaltungsberechtigung für die sieben verschiedenen Workload-Gruppen ist.
• Desktop-Analyse: Desktop Analytics ist ein Cloud-basierter Dienst, der in Configuration Manager integriert ist. Es bietet Ihnen Einblicke und Informationen, um fundiertere Entscheidungen über die Aktualisierungsbereitschaft Ihrer Windows-Clients zu treffen.
• Windows-Autopilot: Windows Autopilot richtet neue Geräte ein, konfiguriert sie vor und bereitet sie für die Verwendung vor. Es wurde entwickelt, um den Lebenszyklus von Windows-Geräten sowohl für die IT als auch für Endbenutzer von der ersten Bereitstellung bis zum Ende der Lebensdauer zu vereinfachen.
• Azure Active Directory (AD): Azure AD wird von Endpoint Manager für die Identität von Geräten, Benutzern, Gruppen und die Multi-Faktor-Authentifizierung (MFA) verwendet. Azure AD Premium, das möglicherweise zusätzliche Kosten verursacht, verfügt über zusätzliche Funktionen zum Schutz von Geräten, Apps und Daten, einschließlich dynamischer Gruppen, automatischer Registrierung und bedingtem Zugriff.
• Endpoint Manager-Verwaltungscenter: Das Admin Center ist eine Website aus einer Hand, auf der Sie Richtlinien erstellen und Ihre Geräte verwalten können. Es werden andere wichtige Geräteverwaltungsdienste angeschlossen, einschließlich Gruppen, Sicherheit, bedingter Zugriff und Berichterstellung. Dieses Admin Center zeigt auch Geräte an, die von Configuration Manager und Intune verwaltet werden (in der Vorschau).

Schauen Sie sich auch das Bild unten an, das die Plattformarchitektur zeigt.

Anfangen!

Wenn Sie gerade erst mit Modern Management beginnen, lesen Sie die neuesten Microsoft Learn-Kurse, um einen Einstieg zu ermöglichen. Dies sind alles KOSTENLOSE KOSTENLOSE Lernkurse, die Sie nutzen können.

Einführung in Microsoft Endpoint Manager

Microsoft Endpoint Manager-Grundlagen

Vereinfachen Sie die Geräteverwaltung mit Microsoft Endpoint Manager

Verwalten Sie Geräte mit Microsoft Intune

Grundlegendes zur Geräteverwaltung mit Microsoft Endpoint Manager