Microsoft Intune

Microsoft Intune предоставляет облачную службу, которая может помочь в защите устройств организации и управлении ими. Поскольку это облачная служба, ее администрирование можно выполнять с помощью любого веб-браузера, поддерживающего Silverlight. Intune используется для управления следующими устройствами:

мобильные устройства (включая смартфоны и планшетные ПК под управлением операционных систем Android, iOS, Windows Phone и Windows RT); компьютерами под управлением Windows 8.1 можно управлять как мобильными устройствами или как компьютерами, использующими клиентское программное обеспечение Intune;
компьютеры под управлением профессиональных выпусков Windows Vista, Windows 7, Windows 8 или Windows 8.1.

Возможности Intune

Общие возможности

Управление мобильными устройствами и компьютерами без использования серверов или интрасети. Мобильными устройствами и компьютерами можно управлять, даже если эти устройства не подключены к домену или сети. Это делает Intune оптимальным решением для компаний с мобильными или географически распределенными ресурсами.
Требование шифрования мобильных устройств и компьютеров. Требование шифрования можно настроить на мобильных устройствах, которые поддерживают эту функцию. Кроме того, можно настроить требование шифрования диска BitLocker на компьютерах, поддерживающих этот режим. В случае утраты или кражи мобильного устройства или компьютера с включенным шифрованием данные на носителе устройства остаются нечитаемыми, что помогает защитить такие данные от хищения.
Создание инвентаризационных и прочих отчетов по оборудованию и программному обеспечению. Можно выполнять сбор данных об оборудовании и программном обеспечении, используемом организацией, что упрощает планирование циклов обновления оборудования или выявление нежелательного программного обеспечения, установленного на управляемых устройствах.
Наблюдение за компьютерами и мобильными устройствами. Можно создать оповещения для уведомления о возникновении проблемы с мобильным устройством или компьютером, а также уведомления по электронной почте, запускаемые оповещениями и информирующие нужных специалистов о возникновении проблемы.
Модель самообслуживания для ИТ-специалистов. Пользователи могут использовать корпоративный портал для регистрации устройств, установки ПО с лицензиями сайта или поиска контактных сведений ИТ-администраторов.
Поддержка многофакторной проверки подлинности. Теперь Intune поддерживает многофакторную проверку подлинности.
Доступность на нескольких языках. Intune теперь доступен на следующих языках:
- Китайский (упрощенное и традиционное письмо)
- Чешский
- Датский
- Голландский
- Английский
- Финский
- Французский
- Немецкий
- Греческий
- Венгерский
- Итальянский
- Японский
- Корейский
- Норвежский
- Польский
- Португальский
- Румынский
- Русский
- Испанский
- Шведский
- Турецкий

Возможности управления мобильными устройствами (MDM)

Настройка паролей. Возможности управления паролями различаются в разных платформах мобильных устройств, однако все поддерживаемые платформы допускают настройку требования пароля, ограничения числа неудачных попыток входа, ограничения периода неактивности до блокировки экрана, срока действия пароля и предотвращения использования прошлых паролей.
Управление параметрами системного и облачного хранилища для мобильных устройств. Эти параметры зависят от платформы мобильного устройства. Тем не менее, к основным относится возможность блокирования просмотра уведомлений на экране блокировки устройств iOS (в целях защиты конфиденциальности сведений о собрании) и разрешение на сбор диагностических данных с устройств Windows Phone 8.1 и iOS.
Управление доступом к электронной почте для мобильных устройств с помощью Exchange ActiveSync. Можно управлять параметрами доступа к электронной почте, включая разрешение или запрет на загрузку вложений, а также число папок электронной почты, синхронизируемых с мобильным устройством.
Параметры приложений. Можно управлять параметрами браузера, а также такими параметрами приложений, как разрешение использования магазинов приложений на мобильных устройствах.
Возможности устройства, мобильных телефонов и голосовой связи. Можно разрешить или запретить использование камеры, управлять параметрами роуминга, а также включать или отключать функции голосового помощника и голосового набора номера iOS.
Сброс пароля, блокировка или очистка. Можно сбросить пароли, если пользователи потеряли доступ к устройству, заблокировать потерянные или украденные устройства и даже стереть данные на потерянных или украденных устройствах.
Профили сертификатов, электронной почты, Wi-Fi и VPN. Профили сертификатов, электронной почты, VPN и Wi-Fi можно развернуть на мобильных устройствах.
Регистрация корпоративных устройств iOS. Можно настроить устройства для регистрации и затем передать их конкретным пользователям, либо зарегистрировать устройства таким образом, чтобы с ними могли совместно работать несколько пользователей.
Управление мобильными приложениями. Управляемые мобильные приложения можно настроить на ограничение определенных операций приложения, например копирования и вставки, с целью защиты данных организации. Также можно использовать управляемый браузер для определения того, какие сайты пользователям разрешено посещать.
Условный доступ. Используйте политики условного доступа Intune для контроля доступа к локальной электронной почте Microsoft Exchange с мобильных устройств, даже если устройство не управляется Intune.

Возможности управления компьютером Intune.

Управление обновлениями программного обеспечения. Можно осуществлять обновление компьютеров и управлять временем применения обновлений.
Установка политики брандмауэра Windows. Гарантирует, что брандмауэр будет включен и правильно настроен на всех компьютерах, используемых организацией.
Защита против вредоносных программ. Intune включает решение Intune Endpoint Protection и позволяет настроить политики, гарантирующие применение на компьютерах последних обновлений определений антивредоносных программ.
Удаленная помощь. Intune позволяет пользователям связываться со специалистами службы ИТ-поддержки, используя функцию удаленного рабочего стола, включенную в Intune.
Управление лицензиями на программное обеспечение. Отслеживайте количество доступных лицензий на программное обеспечение и количество используемых доступных лицензий.

Администрирование Intune

Intune включает широкий набор рабочих областей администрирования, которые обеспечивают возможности управления мобильными устройствами и компьютерами.

Функция	Возможности
Портал учетной записи	Портал учетных записей Intune позволяет управлять подпиской Intune и указать пользователей, имеющих доступ к Intune. На портал учетной записи можно управлять службой и пользователями: добавлять учетные записи пользователей и группы безопасности, устанавливать параметры службы и управлять ими, а также проверять состояние службы Intune. Можно также обращаться в службу технической поддержки Майкрософт и получать помощь участников интернет-сообщества Майкрософт. Пользователи могут получить доступ к портал учетной записи, чтобы сменить пароль.
Консоль администратора: рабочая область "Обзор"	Позволяет быстро оценить работоспособность управляемых устройств в организации. Основные задачи: просмотреть сводку основных типов оповещений; проверить состояние системы в нескольких ключевых областях; просмотреть сводку по управляемым устройствам; создать новую группу устройств или пользователей; просмотреть отчет. В случае возникновения проблемы в затронутой области отображаются ссылки, которые позволяют сразу перейти в соответствующую рабочую область и устранить проблему.
Консоль администратора: рабочие области "Все пользователи" и "Все устройства"	Эти рабочие области позволяют управлять устройствами и пользователями, организуя их в группы. Можно организовывать группы в соответствии с потребностями организации (например по географическому положению, отделам или характеристикам оборудования). Устройство или пользователь могут принадлежать к нескольким группам.
Консоль администратора. Рабочая область "Обновления"	Эффективное управление обновлениями программного обеспечения для всех управляемых устройств в организации. Основные задачи: просмотреть ожидающие обновления; утвердить или отклонить обновления; настроить параметры автоматического утверждения для обновлений; установить крайний срок для установки обновления.
Консоль администратора: рабочая область "Защита"	Помогает повысить уровень безопасности всех управляемых компьютеров в организации следующим образом: обеспечивая защиту в реальном времени от потенциальных угроз; обновляя определения вредоносных программ; автоматически выполняя запланированные проверки. Эта рабочая область содержит сводки о состоянии Endpoint Protection, которые позволяют быстро идентифицировать зараженные или незащищенные управляемые компьютеры и предпринять соответствующие меры.
Консоль администратора. Рабочая область "Оповещения"	Быстрая оценка общей работоспособности управляемых компьютеров в организации. Реагирование на проблемы в целях предотвращения или минимизации отрицательного воздействия на бизнес-операции. Например, администратор может сделать следующее: просмотреть все недавние оповещения, чтобы получить общее представление о работоспособности всех управляемых устройств; исследовать конкретные проблемы, которые возникают с участниками определенных групп управляемых устройств (или в определенных рабочих областях, таких как Endpoint Protection); использовать фильтры, чтобы просмотреть все оповещения с определенным уровнем серьезности, а также просматривать список активных или закрытых оповещений; уведомить об оповещениях соответствующих пользователей, используя правила уведомлений об оповещениях для отправки через Intune уведомлений по электронной почте об определенных типах уведомлений.
Консоль администратора. Рабочая область "Программы"	Обнаружение программного обеспечения для всех управляемых устройств и управление им. В этой рабочей области можно: получить данные инвентаризации обо всем программном обеспечении, установленном на компьютерах (недоступно для мобильных устройств); передать программное обеспечение на компьютеры, включая возможность сделать определенные программы обязательными для установки (и установить их без вмешательства пользователя); развертывать управляемые программные пакеты; переходить по ссылке на веб-приложение или приложение в Магазине Windows для платформ Windows, Windows RT, Windows Phone 8 и Windows Phone 8.1; переходить по ссылке на приложение в Магазине ITunes для iOS или переходить по ссылке на приложение в Google Play для платформы Android; выполнять поиск, сортировку и фильтрацию списка управляемого или обнаруженного программного обеспечения.
Консоль администратора. Рабочая область «Лицензии»	Добавление сведений о лицензионных соглашениях для программного обеспечения, приобретенного в рамках соглашений корпоративного лицензирования Майкрософт, а также для программного обеспечения Майкрософт и сторонних разработчиков, приобретенного другими способами, и управление этими сведениями. В этой рабочей области можно: вводить лицензии и управлять ими; сравнивать набор лицензий Майкрософт в рабочей области с данными инвентаризации программного обеспечения, обнаруженного на управляемых компьютерах; создавать отчеты о лицензиях для отслеживания установки программного обеспечения и числа лицензий.
Консоль администратора. Рабочая область "Политика"	Задание параметров, управляющих обновлениями программного обеспечения, настройками Endpoint Protection, брандмауэра Windows и параметрами безопасности на мобильных устройствах.
Консоль администратора. Рабочая область "Отчеты"	Выполнение отчетов, которые предоставляют сведения о программном обеспечении и лицензиях на оборудование и программное обеспечение в организации.
Консоль администратора. Рабочая область "Администрирование"	Просмотр сведений об учетной записи Intune (например, имя учетной записи, состояние и число активных рабочих мест). В этой рабочей области можно управлять следующими компонентами. Обновления. Выберите продукты, для которых требуется управлять обновлениями и определите типы обновлений, которыми требуется управлять. Оповещения и уведомления. Включите важные типы оповещений, отключите те, которые не важны для среды, задайте пороговые значения для типов оповещений, чтобы получать уведомления при достижении или превышении порогового значения, а также уведомлять вас и других пользователей об оповещениях по электронной почте. Управление администраторами. Назначьте администраторов служб, имеющих разрешения на просмотр или изменение параметров на консоли администрирования, а также назначьте администраторов клиента, имеющих те же разрешения, что и администраторы служб, и способных управлять учетными записями администраторов на портале учетных записей Intune. Загрузка клиентского программного обеспечения. Разверните клиентское программное обеспечение Intune вручную или автоматически. Использование хранилища. Управляйте использованием облачного хранилища Intune, которое используется для распределения программного обеспечения на компьютерах. Управление мобильными устройствами. Настройка Intune для прямого управления мобильными устройствами в организации. Корпоративный портал. Настройка Intune для отображения конкретных сведений об организации, включая название организации, контактные данные службы ИТ-поддержки и URL-адреса заявления о конфиденциальности и внутреннего веб-сайта поддержки.

Этот продукт распространяется в виде подписки на год или месяц. По истечении срока использования необходимо продлить подписку. В случае неоплаты в срок, подписка будет заблокирована, а доступ к сервису приостановлен.