Moderne Verwaltung mit Intune oder Endpoint Manager starten

1. Warum 100% Cloud mit modernem Management?

• Weniger Komplexität
• Eingebaute Automatisierung
• Neue Konfigurationen und Richtlinien
• höhere Sicherheitsstandards
• Leichtere Umsetzung
• Selbstbedienungsfunktionen

Um mehr für Ihr Unternehmen zu erreichen, ist es wichtig, den Menschen die Kontrolle zu geben, z. B. um Geräte einfacher auszurollen. Deshalb entscheiden Sie sich für ein modernes System. (rechts)

2. Wechsel zu Intune und Autopilot

• Warum Autopilot -> Lesen Sie hier mehr
• Die Golden-Image-Geschichte ist durch den enormen Bedarf an Software-Updates unpraktisch geworden.
• Migrieren Sie Ihr GPO zu Intune CSP-Richtlinien. GPOs sind kaum überprüfbar oder effektiv. Sie sind nicht 100% sicher, ob sie funktionieren, bis Sie sie testen. Diese Technologie ist seit dem Jahr 2000 im Einsatz und muss nun ersetzt werden. Idealerweise beginnen Sie mit neuen einfachen GPOs, aber in Intune. (CSP)
• CSP-Richtlinien/Intune arbeiten ortsunabhängig. Viele Menschen arbeiten von zu Hause oder aus der Ferne.
• Geben Sie den Nutzern die Möglichkeit, ihre eigenen Tools und Anwendungen zu installieren, aber halten Sie den Bedarf fest, damit Sie auf ihn reagieren können. Zum Beispiel. 10 Benutzer installieren Software X. Dann stellen Sie eine CSP-Richtlinie oder ein Intune-Paket bereit, das diese Software automatisch aktualisiert.
• Die neuen Möglichkeiten des modernen Managements sind enorm!

3. Microsoft Windows Update in Wellen und Optimierung der Zustellung

• Compliance-Richtlinien, um einen einfachen Überblick über den Stand der Dinge zu erhalten.
• Zustellungsoptimierung zur Einsparung von Netzwerkbandbreite. Die Geräte nehmen gegenseitig Updates entgegen.

4. Hybride Identität mit Passwort-Rückschreibung

• Aktivieren Sie die Selbstbedienungs-Passwortverwaltung. Damit können Sie Benutzern, die MFA aktiviert haben, und Ihren Security- standardmäßig - erlauben, ihr eigenes Passwort über Office 365.

5. Onedrive Bekanntes Verschieben von Ordnern (KFM)

Das Verschieben oder Umleiten bekannter Windows Ordner (Desktop, Dokumente, Bilder, Screenshots und Camera Roll) zu OneDrive for Business hat zwei Vorteile.

• Die Benutzer können weiterhin die ihnen bekannten Ordner verwenden. Sie müssen ihre täglichen Arbeitsgewohnheiten nicht ändern, um Dateien in OneDrive zu speichern.
• Durch das Speichern von Dateien in OneDrive werden die Daten der Benutzer in der Cloud gesichert und sie können von jedem Gerät aus auf ihre Dateien zugreifen.

Dies hat einen enormen Wert. Die Benutzer können ihre Dokumente auf ihren Telefonen finden, weil sie automatisch verschoben werden. Wenn Arbeitsstationen abstürzen, sind die Daten immer noch da.

6. Microsoft Defender Erweiterter Schutz vor Bedrohungen

Verwalten Sie alle Geräte mit Microsoft Defender Advanced Threat Protection oder MDATP.

• Microsoft ist führend! microsoft-security -leader-5-gartner-magic-quadrants/
• Mehrschichtiger Schutz: Microsoft Defender ATP bietet mehrschichtigen Schutz.
• Bedrohungsanalyse: kontextbezogene Bedrohungsberichte geben den SecOps in Echtzeit Aufschluss darüber, wie sich Bedrohungen auf ihre Organisationen auswirken
• Ein neuer Ansatz für das Management von Bedrohungen und Schwachstellen: Erkennung in Echtzeit, Priorisierung auf der Grundlage des Unternehmenskontextes und der dynamischen Bedrohungslandschaft sowie ein integrierter Abhilfeprozess beschleunigen die Behebung von Schwachstellen und Fehlkonfigurationen.
• Integrierte Cloud-basierte Sicherheit: Echtzeit-Bedrohungserkennung und -Schutz mit integrierten erweiterten Funktionen schützen vor groß angelegten und gezielten Angriffen wie Phishing- und Malware-Kampagnen.
• Automatisierte Sicherheit, SecureScore und +10 weitere Funktionen!

7. Enterprise State Roaming (ESR)

Mit Windows 10, Azure AD-Benutzer die Möglichkeit, ihre Benutzereinstellungen und Anwendungseinstellungen sicher mit der Cloud zu synchronisieren. Enterprise State Roaming bietet den Nutzern ein einheitliches Erlebnis auf ihren Windows-Geräten, die sie auf die gleiche Weise nutzen.

• Trennung von geschäftlichen und persönlichen Daten - Unternehmen haben die Kontrolle über ihre Daten, und es gibt keine Vermischung von Geschäftsdaten in einem Cloud-Konto für Verbraucher oder von Verbraucherdaten in einem Cloud-Konto für Unternehmen.
• Verbesserte Sicherheit - Daten werden automatisch entschlüsselt , bevor sie das Windows 10-Gerät des Benutzers mit Azure Rights Management (Azure RMS) verlassen, und die Daten bleiben verschlüsselt in der Cloud gespeichert. Alle Inhalte bleiben im Ruhezustand in der Cloud verschlüsselt, mit Ausnahme von Namensräumen, wie Namen von Einstellungen und Windows App-Namen.
• Bessere Verwaltung und Kontrolle - Ermöglicht die Kontrolle und den Überblick darüber, wer die Einstellungen in Ihrem Unternehmen und auf welchen Geräten synchronisiert, über die Azure AD-Portal-Integration.
• Auch neben KFM! Noch besser bei Datenverlust, etc ...

8. Künftige Möglichkeiten?

• Graph-API für die Automatisierung
• Sicherheitsoperationen - fortgeschrittene Jagd
• Proaktive Dienste - tausend mögliche Szenarien ...
• Automatisierung von Prozessen mit Power Automate!
• Tiefe Integration mit Anwendungen von Drittanbietern.
• Graph-API-Integrierbarkeit.

Sind Sie bereit?

Erstellen Sie in diesem Blog in 60 Minuten eine Demo-Umgebung.