Microsoft Intune – käyttöönotto, hallinta ja mobiililaitteet

Microsoft Intune on päätepisteiden hallintaratkaisujen tuoteperhe. Intune on pilvipohjainen hallinta-alusta, jonka avulla voit hallita, arvioida ja suojata sekä sovelluksia että laitteita yhdestä konsolista.

Intune tarjoaa näkyvyyden organisaatiossasi käytettyihin laitteisiin, yksinkertaistaa hallintoa ja vahvistaa päätepisteiden hallinnan turvallisuutta samalla pienentäen kustannuksia optimoimalla kaikkien laitteiden suorituskykyä ja yhdistämällä päätepisteiden hallinta- ja tietoturvaratkaisut.

Intunen avulla mobiililaitteet ja niissä olevat sovellukset saadaan keskitetyn hallinnan piiriin. Kurssilla käydään läpi Apple IOS ja Android mobiililaitteiden hallinnan toteuttaminen Intunen avulla. Lisäksi tutustutaan mobiilisovellusten hallintaan, jakeluun sekä niiden datan suojaamiseen mobiililaitteilla. Tietoturvan käytäntöjen toteuttamisen mobiililaitteilla tutustutaan Endpoint Securityn tarjoamien ominaisuuksien avulla.

Tavoite

Opi Microsoft Intunen käyttöönotto, hallinta ja mobiililaitteet.

Koulutuksen sisältö

Päätelaitteiden hallinta

• Perinteinen on-premises-hallinta (ml. Group Policy) vs. Modern Management
• On-premises vs. Cloud Attached vs. Cloud Managed
• Microsoft Intune tuoteperhe ja Suite
• Microsoft Enterprise Mobility + Security (EMS)
• Arkkitehtuuri
•  Microsoft ja kilpailijat

Intunen käyttöönotto

• Hallintaportaali
• Käyttöönoton määrityksiä ja -vaiheita
• Hallintaroolit ja RBAC

Mobiililaitehallinta

• Laitteiden elinkaaren hallinta
• Käyttöönoton rajoituskäytännöt (Enrollment Restrictions)
• Automatisoidun käyttöönoton ohjelmat (Apple, Android, Samsung Knox)
• Vaatimuksenmukaisuuskäytännöt (Compliance policy)
• Käytäntöjen päivittyminen
• Conditional Access
• Etähallintatoiminnot

IOS laitteiden käyttöönotto

• Käyttöönoton valmistelut
• Deployment scenarios
• Apple Device Enrollment Program (DEP)
• Apple Business Manager (ABM)
• User enrollment with Company Portal

Android laitteiden hallinta

• Android Enterprise
• Managed Google play -integraatio
• Deployment scenarios
• Laitteiden käyttöönoton vaihtoehtoja
• Android Enterprise Enrollment methods

Mobiilisovellusten hallinta ja jakelu

• Sovellusten jakelun malli Intunessa
• Hallittavat sovellukset
• Sovellusten asetusten ja -tietoturvan hallinta
• App Protection Policies (APP)
• App configuration Policies
• APP data protection framework
• Sovellusten asennuksen konteksti, kohdennus ja intentio

Hybridi identiteetti ja laiteobjektien synkronointi

• Identity governance & provisiointi
• Objektien synkronointi (Azure AD Connect & cloud Sync)
• Tuetut topologiat

Endpoint Security

• Security Baselines & Policies
• Microsoft 365 Defender tuoteperhe
• Microsoft Defender for Endpoint (MDFE)- Intune integraatio
• MDFE for Android / IOS

Hallintatoiminnot

• Tilauksien ja lisenssien hallinta
• Vianselvitys
• Raportit ja Log analytics

Uusia ominaisuuksia

• Organization messages