Microsoft-Intune-Logo

Microsoft julkaisee nykyään pilvipohjaiseen päätelaitteiden hallintajärjestelmäänsä, Microsoft Intune:en, uusia ominaisuuksia ja päivityksiä kuukausittain. Maaliskuun päivitykset saatiin tuotantoympäristöihin aikavälillä 4.3. – 7.3.. Tässä kuussa yksi mielenkiintoisimmista uudistuksista on mahdollisuus evätä pääsy Sharepoint Online ja OneDrive for Business -ympäristöihin luotujen laitesäännöstöjen perusteella.

Alla olevassa kuvassa näkyy kyseinen säännöstö eli compliance policy. Luotujen sääntöjen perusteella Intune käy läpi mobiililaitteet ja asettaa merkinnän Azure Active Directory:yn sen mukaan, onko laite kelvollinen Sharepointin ja Onedriv for Busineksen käyttöön. Tämän säännöstön lisäksi Intunessa määritellään vielä ryhmät, joita nämä kelpoisuusvaatimukset koskevat. Myös nämä ryhmät tulevat AAD:sta.

Luotujen sääntöjen perusteella Intune käy läpi mobiililaitteet ja asettaa merkinnän Azure Active Directoryyn siitä, onko laite kelpoinen Sharepointin ja Onedrive for Business käyttöön.

Kuva 1. Politiikan mukaisesti tarkastetaan mobiililaitteen kelvollisuus Sharepointin ja Onedrive for Business:ksen käyttöön.

Loppukäyttäjälle tiedotetaan selvästi, mikäli yritetään käyttää rajoitettua Sharepointia tai Onedrivea laitteella, joka ei täytä määriteltyjä kelpoisuusvaatimuksia tai jos laitetta ei ole rekisteröity Intune-palveluun.

Kuva 2. Loppukäyttäjä saa mobiililaitteellaan tiedon, jos Sharepoint- tai Onedrive-käyttö on estetty kelpoisuusvaatimustan vuoksi.

Kuva 2. Loppukäyttäjä saa tiedon, jos Sharepoint- tai Onedrive-käyttö on estetty kelpoisuusvaatimusten vuoksi kyseisellä mobiililaitteella.

Yksi maaliskuun uudistuksista koskee (Apple:n) iOS-laitteiden rekisteröintiä Intuneen. Applelta tai valtuutetulta jälleenmyyjältä ostettuna iOS laite saadaan valmiiksi rekisteröitynä. Tämän takana on Device Enrollment Program eli DEP. Uudistuksen tarkoituksena on se, että IT-tuen ei tarvitsisi koskea hankittuun Applen mobiililaitteeseen ollenkaan ennen loppukäyttäjää. Laitteen ollessa rekisteröitynyt Intuneen jo ennen saapumista loppukäyttäjälle, saadaan kaikki halutut keskitetyn hallinnan asetukset, sovellukset yms. suoraan loppukäyttäjän ensimmäisellä käyttökerralla.

Tämän vuoden puolella Intuneen on tullut iOS- ja Android-alustoille useita hallittuja sovelluksia (managed applications). Näille voidaan asettaa haluttuja käytänteitä. Maaliskuussa myös OneDrive liittyy hallittujen sovellusten joukkoon. Hallittujen sovellusten osalta voidaan mm. määritellä, saavatko ne vuorovaikuttaa eli jakaa informaatiota muiden sovellusten kanssa.

Kuva 3 - Hallittujen sovellusten osalta voidaan mm. määritellä, saavatko ne vuorovaikuttaa eli jakaa informaatiota millä tavalla muiden sovellusten kanssa.

Kuva 3 – Hallittujen sovellusten osalta voidaan mm. määritellä, saavatko ne vuorovaikuttaa eli jakaa informaatiota muiden sovellusten kanssa.

Muita uudistuksia ovat muunmuassa Intune-järjestelmänvalvojan mahdollisuus määrittää kuinka monta laitetta yksittäinen käyttäjä voi rekisteröidä. Jatkossa on myös mahdollista jaella Appx-sovelluspaketteja Windows Phone 8.1 -laitteille. Käytännössä tämä tarkoittaa mahdollisuutta oman Windows Phone -sovelluksen jakamiseen sitä tukeville laitteille.

Intune mahdollistaa myös jatkossa hybridi-asiakkaille mahdollisuuden tehdä kustomoituja WiFi-profiileja ennaltajaettujen avaimien eli PSK:den kanssa. Tämä toimii tällä hetkellä Android-laitteilla. Microsoftin terveiset kertovat myös, että he pitävät nyt ja jatkossakin huolta SCCM-Intune-hybridiratkaisua käyttävistä asiakkaista. ”Online Only Intune:en” nyt julkaistuja ominaisuuksia pyritään saamaan pikaisesti myös SCCM Add-on -puolen ratkaisuihin.

Lue lisää Microsoftin Intune-tiimin blogista.

Lisää luettavaa aiheesta:

Patch Management -ratkaisut vertailussa – GFI LanGuard – Osa 8/14

Vuosittain tehtävä vertailu Teimme noin vuosi sitten vertailun markkinoilla olevista tärkeimmistä patch management -työkaluista. Päätimme tehdä vertailusta vuosittaisen katsauksen patch management -ratkaisujen tarjontaan. Nyt on taas aika käydä vanhoja sekä uusia tuotteita läpi. Julkaisemme nyt vertailun 14-osaisena blogisarjana. Jos et malta odottaa, vaan haluat lukea koko vertailun läpi heti. Voit ladata sen PDF-muodossa täältä. Edelliseen […]

Patch Management -ratkaisut vertailussa – Lopputulokset – Osa 14/14

Vuosittain tehtävä vertailu Teimme noin vuosi sitten vertailun markkinoilla olevista tärkeimmistä patch management -työkaluista. Päätimme tehdä vertailusta vuosittaisen katsauksen patch management -ratkaisujen tarjontaan. Nyt on taas aika käydä vanhoja sekä uusia tuotteita läpi. Julkaisemme nyt vertailun 14-osaisena blogisarjana. Edelliseen osaan pääset artikkelin lopusta olevasta linkistä. Samoin seuraavaan osaan sen ilmestyttyä. Voit selata artikkeleja myös sivun […]