Windows 10 für Unternehmen Verwaltung

Transkript

1 Windows 10 für Unternehmen Verwaltung Name des Vortragenden Position des Vortragenden Hier bitte Partner- und/oder Microsoft Partner Network Logo einfügen

2 Windows bietet die Verwaltungsfunktionen, die Unternehmen benötigen.

3 Die Anforderungen von Unternehmen unterliegen einem stetigen Wandel. Windows 10 bietet Verwaltungsfunktionen, die diesen Anforderungen gerecht werden.

4 Nähere Vergangenheit Feste Arbeitszeiten und -plätze PCs im LAN, mit Domäne verbunden Unternehmenseigene Geräte Homogene IT-Infrastruktur Erweiterter Betriebssystem/Servicing Lifecycle Vor-Ort-Anwendungen und Dateifreigabe Zugriffsrechte gelten nur im Unternehmen Strikte Verwaltung und Richtlinien Gefahr durch Malware: Vandalismus und Kriminalität Netzwerkgrenzen als äußerster Verteidigungsring Spezielle Geräte für bestimmte Aufgaben Heutige Situation Vermischung von Arbeit und Privatleben Laptops, Tablets, Smartphones, überall und in allen Netzwerken Unternehmenseigene und private Geräte, Daten und Apps Heterogene IT-Infrastruktur (Windows, Android, ios, Chrome) Kürzere Updatezyklen, geringerer Geräte-Lifecycle SaaS Anwendungen und Dateifreigabedienste Zugriffskontrolle deckt Unternehmen, Apps und Benutzer ab Cloudbasierte Verwaltung mit geringerer Kontrolle Gefahr durch Malware: Spionage und Cyber-Waffe Interne und externe Angriffe auf das Netzwerk Dynamische Auswahl der Geräte

5

6 Verfügbare Möglichkeiten/Varianten Identität Verwaltung Updates Infrastruktur Besitzer Active Directory; Azure Active Directory Gruppenrichtlinien, System Center Configuration Manager, Third-Party-PC-Verwaltung; Intune, Third-Party-MDM Windows Update; Windows Server Update Services (WSUS); Intune, Third-Party-MDM Vor Ort oder in der Cloud Unternehmen, CYOD; BYOD Diese Möglichkeiten lassen sich beliebig kombinieren, damit Unternehmen die optimale Lösung finden.

7 Grundlegend Weiterführend Vollständige Kontrolle Exchange ActiveSync Active Directory und/oder Azure Active Directory Verwaltung mobiler Endgeräte (Mobile Device Management, MDM) Active Directory Gruppenrichtlinien System Center Windows Update Windows Update/MDM WSUS BYOD (Geräte im Privatbesitz) Zugriff nur per Unternehmenseigene und BYOD-Geräte Zugriff auf das Unternehmensnetzwerk und das Internet Unternehmenseigene Geräte Unternehmensnetzwerk

8 Produkte System Center Configuration Manager Microsoft Desktop Optimization Pack (MDOP) Windows Server Active Directory Gruppenrichtlinien Windows Server Update Services (WSUS) Cloud-Services Azure Active Directory Azure RMS Microsoft Intune Windows Store Windows Update Windows Client Windows Management Instrumentation (WMI) Windows Remote Management (WinRM) Windows Update Gruppenrichtlinien Client Mobile Device Management (MDM) PowerShell AppLocker

9 Produkt System Center 2012 R2 Configuration Manager System Center 2012 Configuration Manager System Center Configuration Manager 2007 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 Microsoft Deployment Toolkit 2013 Unterstützt Verwaltung von Windows 10 Unterstützt Bereitstellung von Windows 10

10 Signifikante Verbesserungen erleichtern die Verwaltung mobiler und stationärer Geräte Vollständig vom Unternehmen verwaltete Geräte Device Lockdown BYOD: rudimentäre Sicherheitseinstellungen Smartphone Desktop Smartphone Desktop Windows 8.1 Windows 10

11 Deregistrierung mit Warnhinweisen Entfernung der Unternehmenskonfiguration (Apps, Zertifikate, Profile, Richtlinien) und verschlüsselten Unternehmensdaten ( EDP) Vollständige Gerätelöschung Remote-Sperre, Zurücksetzen der PIN, Klingeln und Finden Erweiterte Inventarisierung für Compliance-Entscheidungen Verwalteter Windows Store Business Store Portal (BSP) App Bereitstellung; Lizenzrückforderung Verwaltung von Unternehmens-Apps Vereinfachte Verwaltung von Geschäfts-Apps Verwaltung von Win32 Anwendungen (MSI) App Inventarisierung (Geschäfts- und Windows Store Apps) Liste erlaubter/verbotener Apps mit AppLocker Unternehmensweiter Datenschutz Konsistente MDM-Lösung für mobile und stationäre Geräte sowie IoTs Provisionierung Massenregistrierung Einfacher Bootstrap Ähnliche Protokolle Azure AD Integration Zusätzliches Geräteinventar Erweiterter Richtliniensatz Verwaltung der Clientzertifikate Unternehmens-WLAN VPN-Verwaltung -Provisionierung MDM Push Verwaltung der Geräteupdates Konfiguration und Verwaltung von Kiosk, Startseite und Startmenü

12

13 Unternehmenseigene Geräte Geräte in Privatbesitz (BYOD) Gerät stellt Verbindung zu AD her und wird autorisiert Nutzer meldet sich mit seinem AD-Konto an Gruppenrichtlinien + System Center Gerät stellt Verbindung zu Azure AD her und wird autorisiert Nutzer meldet sich mit seinem Azure AD-Konto an Intune/MDM Einstellungen werden übernommen Gerät stellt Verbindung zu AD oder Azure AD über Geräteregistrierung her, um sich für den Fernzugriff zu autorisieren Nutzer meldet sich mit seinem Microsoft-Konto an, das mit einem Azure AD-Konto verknüpft wird Intune/MDM Unternehmensweites Single-Sign-On + cloudbasierte Services

14 Einfache Verbindung Self-service Single-Sign- On Windows Server Active Directory Username Andere Verzeichnisdienste Azure Intune SaaS Office 365 Vor Ort Microsoft Azure Active Directory Cloud

15 EINE Verwaltungskonsole Intune

16 Neu in Windows 10 Besser als in Windows 7 Neue Richtlinien zur Unterstützung neuer Windows 10 Funktionen: Verwaltung der Startseite und des Startmenüs Einstellungen für Project Spartan (Codename der neuen Browsergeneration) Fortschrittliche Einstellungen zur Authentifizierung mittels PIN Verwaltung von Universal-Apps Neuerungen in Windows 8.1: Zwischenspeichern von Richtlinien IPv6-Unterstützung für Drucker, VPN, Targeting Neuerungen in Windows 8: Optimierte Client-Anmeldung über DirectAccess Optimierte Nutzung größerer Registry-Richtlinien (registry.pol) Remote-Aktualisierung von Gruppenrichtlinien (GPUpdate) Effizientere Hintergrundverarbeitung

17

18

19 <Platz für Ihre Partner-CTA> <Platz für Ihre Company-Tagline> <Platz für Ihre Kontaktinformationen> Platz für Ihr Partner-Logo

20 Hier bitte Partner- und/oder Microsoft Partner Network Logo einfügen