Este ano, mais do que nunca, é importante ser capaz de proteger e gerenciar remotamente seus endpoints com violações de segurança de todos os tipos ocorrendo em quantidades astronômicas.  Microsoft Endpoint Manager para Modern Management of devices é uma ótima opção para empresas. Embora eu tenha experiência com uma versão anterior deste produto, quando era conhecido como Microsoft Intune, há alguns anos, minhas experiências atuais como Microsoft Cloud Advocate têm me focado fortemente no Azure. No entanto, com a pandemia e o influxo de trabalhadores remotos, a necessidade de gerenciar e proteger os trabalhadores remotos e seus dispositivos, me deixou intrigado sobre o que este espaço estava fazendo para atender à demanda. Nesta postagem, daremos uma olhada em minhas experiências anteriores e, em seguida, descobriremos algumas atualizações de minha pesquisa e um podcast recente de The Current Status feito sobre este tópico e encerraremos as coisas com alguns insights adicionais para consideração.

Minhas primeiras experiências

Minha primeira exposição ao Microsoft Endpoint Manager oferta foi em 2018, quando era anteriormente chamada de Microsoft Intune. Na época, fiz uma prova de conceito para uma grande empresa em que trabalhava naquela época. A implantação envolveu o uso do Microsoft Intune para gerenciar dispositivos móveis e a aplicação de políticas MAM (Mobile Application Management). Naquela época, o produto era 95% aceitável para implantação em meu ambiente. Ele ainda tinha “problemas” remanescentes e recursos ausentes, como acesso à caixa de correio compartilhada no Outlook móvel e políticas de controle administrativo em dispositivos não gerenciados. Agora, avance para 2020 e tudo isso mudou.

Hoje com o Microsoft Endpoint Manager

Hoje, o produto evoluiu para um produto estrela de ouro para gerenciar todos os dispositivos da sua empresa. Isso realmente se tornou óbvio para mim quando comecei a pesquisar a solução mais detalhadamente e encontrei muita documentação que estava começando a ser confusa. Em vez de vasculhar tudo em nosso site de documentos, a equipe do Status Atual achou que seria mais fácil apenas entrevistar alguém da equipe de produto da Microsoft, como Simon May. Desta forma, podemos ter uma boa visão geral do que mudou, o que está quente e então decidir quais sessões do MSIgnite queremos observar para um contexto ainda mais profundo. Insira Simon May, gerente de programa principal da Microsoft, para nos atualizar.

O Status Atual, Episódio 63

O Current Status teve nossa transmissão ao vivo em 1º de outubro de 2020 com Simon May como nosso convidado por 30 minutos para nos atualizar. Sem compartilhar todos os detalhes do episódio, que você pode assistir no replay aqui, Simon analisou todos os novos recursos, bem como alguns casos de uso durante esta pandemia. Ele também mencionou algo chamado Microsoft Tunnel, uma solução semelhante a VPN que foi acelerada durante a pandemia. Simon também falou brevemente sobre as pessoas por trás do produto. Há pessoas trabalhando neste produto que também distribuíram o SMS 2003! O que isso significa para clientes e usuários é que as pessoas por trás do código conhecem esse produto e passaram por todas as dores e transformações. Eles ouviram as reclamações, desejos e desejos dos clientes. Com esse conhecimento, ajudou-os a evoluir o produto, que agora gerencia mais de 200 milhões de dispositivos!

O que está incluído no Microsoft Endpoint Manager

Então, o que está incluído nesta solução que você precisa saber? Aqui está o detalhamento dos serviços incluídos com Microsoft Endpoint Manager :

• Microsoft Intune: O Intune é um provedor de gerenciamento de dispositivos móveis (MDM) e gerenciamento de aplicativos móveis (MAM) 100% baseado em nuvem para seus aplicativos e dispositivos. Ele permite controlar recursos e configurações em dispositivos Android, Android Enterprise, iOS / iPadOS, macOS e Windows 10.
• Gerenciador de configuração: O Configuration Manager é uma solução de gerenciamento local para gerenciar desktops, servidores e laptops que estão em sua rede ou baseados na Internet. Você pode habilitá-lo para a nuvem para integração com o Intune, Azure Active Directory (AD), Microsoft Defender ATP e outros serviços de nuvem.
• Co-gestão: O co-gerenciamento combina seu investimento existente no Configuration Manager local com a nuvem usando o Intune e outros serviços de nuvem do Microsoft 365. Você escolhe se Configuration Manager ou Intune é a autoridade de gerenciamento para os sete grupos de carga de trabalho diferentes.
• Análise da área de trabalho: Desktop Analytics é um serviço baseado em nuvem que se integra ao Configuration Manager. Ele fornece uma visão e inteligência para você tomar decisões mais informadas sobre a prontidão para atualização de seus clientes Windows.
• Piloto automático do Windows: O Windows Autopilot configura e pré-configura novos dispositivos, deixando-os prontos para uso. Ele foi projetado para simplificar o ciclo de vida de dispositivos Windows, para TI e usuários finais, desde a implantação inicial até o fim da vida útil.
• Azure Active Directory (AD): Azure AD é usado pelo Endpoint Manager para identidade de dispositivos, usuários, grupos e autenticação multifator (MFA). O Azure AD Premium, que pode ser um custo adicional, tem recursos adicionais para ajudar a proteger dispositivos, aplicativos e dados, incluindo grupos dinâmicos, inscrição automática e acesso condicional.
• Centro de administração do Endpoint Manager: O centro de administração é um site único para criar políticas e gerenciar seus dispositivos. Ele se conecta a outros serviços essenciais de gerenciamento de dispositivos, incluindo grupos, segurança, acesso condicional e relatórios. Este centro de administração também mostra os dispositivos gerenciados pelo Configuration Manager e Intune (na visualização).

Verifique também a imagem abaixo que mostra a arquitetura da plataforma.

Começando!

Se você está apenas começando a usar o Modern Management, confira os cursos mais recentes do Microsoft Learn para ajudá-lo a começar. Todos esses são cursos de aprendizagem GRATUITOS individualizados para você aproveitar.

Introdução ao Microsoft Endpoint Manager

Fundamentos do Microsoft Endpoint Manager

Simplifique o gerenciamento de dispositivos com o Microsoft Endpoint Manager

Gerenciar dispositivos usando o Microsoft Intune

Compreenda o gerenciamento de dispositivos usando o Microsoft Endpoint Manager