Démarrer la gestion moderne avec Intune ou Endpoint Manager

1. Pourquoi 100% Cloud avec une gestion moderne ?

• Moins de complexité
• Automatisation intégrée
• Nouvelles configurations et politiques
• des normes de sécurité plus élevées
• Plus facile à mettre en œuvre
• capacités de libre-service

Pour que votre organisation obtienne de meilleurs résultats, il est important de donner le contrôle aux personnes, par exemple pour déployer plus facilement des appareils. C'est pourquoi vous choisissez un système moderne. (à droite)

2. Passer à Intune et Autopilot

• Pourquoi l'autopilote -> En savoir plus
• L'histoire de l'image d'or est devenue impraticable en raison des besoins considérables de mise à jour des logiciels.
• Migrez vos GPO vers les politiques Intune CSP. Les GPO sont peu vérifiables et peu efficaces. Vous n'êtes pas sûr à 100 % qu'elles fonctionnent tant que vous ne les avez pas testées. Cette technologie existe depuis 2000 et doit être remplacée. L'idéal est de commencer par de nouveaux GPO simples, mais dans Intune. (CSP)
• Les politiques CSP/Intune fonctionnent indépendamment de l'endroit où l'on se trouve. De nombreuses personnes travaillent à domicile ou à distance.
• Donnez à l'utilisateur le pouvoir d'installer ses propres outils et applications, mais en même temps, maintenez les besoins afin de pouvoir y répondre. Par exemple. 10 utilisateurs installent le logiciel X. Fournissez alors une politique CSP ou un package Intune qui mettra automatiquement à jour ce logiciel.
• Les nouvelles possibilités offertes par la gestion moderne sont immenses !

3. Microsoft Windows : mise à jour des vagues et optimisation des livraisons

• Les politiques de conformité permettent d'avoir une vue d'ensemble de la situation.
• Optimisation de la diffusion pour économiser la bande passante du réseau. Les appareils recevront les mises à jour les uns des autres.

4. Identité hybride avec restitution du mot de passe

• Activer la gestion des mots de passe en libre-service. Cela vous permet d'autoriser les utilisateurs qui ont activé le MFA et votre Security- par défaut - à réinitialiser leur propre mot de passe via Office 365.

5. Déplacement de dossier connu (KFM) sur Onedrive

Le déplacement ou la redirection de dossiers Windows connus (Bureau, Documents, Images, Captures d'écran et Camera Roll) vers OneDrive for Business présente deux avantages.

• Les utilisateurs peuvent continuer à utiliser les dossiers qu'ils connaissent. Ils n'ont pas à modifier leurs habitudes de travail quotidiennes pour stocker des fichiers dans OneDrive.
• Le stockage des fichiers dans OneDrive sauvegarde les données des utilisateurs dans le nuage et leur permet d'accéder à leurs fichiers à partir de n'importe quel appareil.

Cela représente une valeur considérable. Les utilisateurs peuvent retrouver leurs documents sur leur téléphone grâce à l'automatisation des mouvements. Lorsque les postes de travail tombent en panne, les données sont toujours là.

6. Microsoft Defender Protection avancée contre les menaces

Gérer tous les appareils avec Microsoft Defender Advanced Threat Protection ou MDATP.

• Microsoft est en tête! microsoft-security -leader-5-gartner-magic-quadrants/
• Protection multicouche : Microsoft Defender ATP offre une protection multicouche.
• Analyse des menaces : des rapports contextuels sur les menaces fournissent aux SecOps une vision en temps réel de la manière dont les menaces affectent leurs organisations.
• Une nouvelle approche de la gestion des menaces et des vulnérabilités: détection en temps réel, hiérarchisation en fonction du contexte de l'entreprise et du paysage dynamique des menaces, et processus de remédiation intégré accélérant l'atténuation des vulnérabilités et la mauvaise configuration.
• Sécurité intégrée alimentée par le cloud: la détection et la protection des menaces en temps réel avec des fonctions avancées intégrées protègent contre les attaques ciblées et à grande échelle telles que les campagnes de phishing et de logiciels malveillants.
• Sécurité automatisée, SecureScore et +10 autres fonctionnalités !

7. Itinérance au niveau de l'entreprise (ESR)

Avec Windows 10, Azure AD-les utilisateurs ont la possibilité de synchroniser en toute sécurité leurs paramètres d'utilisateur et d'application avec le nuage. Enterprise State Roaming offre aux utilisateurs une expérience unifiée sur leurs Windows-appareils à utiliser de la même manière.

• Séparation des données professionnelles et personnelles - Les organisations contrôlent leurs données et il n'y a pas de mélange de données professionnelles dans un compte "cloud" de consommateur ou de données de consommateur dans un compte "cloud" d'entreprise.
• Sécurité renforcée - Les données sont automatiquement décryptées avant de quitter l'appareil Windows 10 de l'utilisateur à l'aide d'Azure Rights Management (Azure RMS), et les données restent cryptées au repos dans le nuage. Tout le contenu reste crypté au repos dans le nuage, à l'exception des espaces de noms, tels que les noms de paramètres et les noms d'applications Windows.
• Meilleure gestion et meilleur contrôle - Permet de contrôler et de voir qui synchronise les paramètres dans votre organisation et sur quels appareils grâce à l'intégration du portail de l'entreprise. Azure AD-L'intégration du portail.
• Même à côté de KFM ! Encore mieux en cas de perte de données, etc ...

8. Opportunités futures ?

• API graphique pour l'automatisation
• Opérations de sécurité - chasse avancée
• Services proactifs - mille scénarios possibles ...
• Automatisation des processus avec Power Automate!
• Intégration poussée avec des applications tierces.
• l'intégrabilité de l'API des graphes.

Êtes-vous prêts ?

Créez un environnement de démonstration en 60 minutes grâce à ce blog.