Microsoft intune gjennomgang og vurdering

Microsoft har gjort jevn fremgang siden vi sist så på deres Intune mobile device management (MDM) entry. Det åpenbare skyvet fra deres markedsførings- og tekniske instruksjoner er selvfølgelig å flytte kunder mot Enterprise Mobility + Security (EMS) Suite, en pakke SKU som kombinerer Intune med forskjellige Microsoft Azure sikkerhets- og identitetshåndteringsprodukter. All utvikling av administrasjonskonsoller har vært fokusert på den oppdaterte Azure portal-opplevelsen, mens den gamle administrasjonsfunksjonen fortsatt er tilgjengelig. Funksjonen paritet mellom de to opplevelsene er ikke nådd ennå, men forvent at Azure-opplevelsen vil fange opp og overgå det eldre verktøyet. Fortsatt, med litt arbeid igjen for å gå på den nåværende versjonen, forblir Intune og Azure-sammenkoblingen litt bak noe av konkurransen, spesielt VMware AirWatch, vår Editors 'Choice-vinner i denne kategorien.

En del av vanskelighetsgraden er at du ikke kan ha en samtale med noen i Microsoft EMM-teamet om å levere enkle kjerne MDM-evner. I følge Microsoft er det ikke det kundene vil ha, og derfor ikke det de er fokusert på å levere. Med den tanken i bakhodet er det lett å overse noe av funksjonaliteten som er tilgjengelig med fokus på bare MDM. Microsoft har utnyttet sin Microsoft Azure Active Directory (AD) -tjeneste for å gi kundene høykvalitets identitetsstyringsfunksjoner som er tett integrert med Intune MDM.

Når du går opp til EMM-produktene E3 og E5, legger du til Azure AD Premium i tillegg til Microsofts muligheter for Azure Information Protection og Advanced Threat Analytics. Det høyeste nivået legger også til Cloud App-sikkerhet og en rekke avanserte dokumentadministrasjonsfunksjoner som er ment å la administratorer beskytte data på filnivå uansett hvilke enheter som brukes til å få tilgang til dem. Legg til det nylige samarbeidet med Citrix, og du har et interessant utvalg av muligheter. Hvorfor vil du ha både Citrix og Microsoft EMM? Svaret ligger i applikasjonene. Citrix har et stort antall bedriftskunder som bruker XenDesktop- og Citrix-mottakerproduktene. Samarbeidsavtalen mellom de to selskapene bringer det beste fra begge verdener sammen.

Installasjon og enhetsregistrering

Påmelding til en Microsoft Intune-prøve er en av de enklere evalueringsprosessene for alle produktene i denne samlingen. Etter å ha lagt inn den opprinnelige kontoinformasjonen, kunne jeg begynne å registrere enheter på under 10 minutter. Imidlertid er enhetsregistrering litt annerledes med Intune enn noen av de andre produktene. For alle tre plattformene må du laste ned Intune Company Portal-appen og logge på med Intune-brukeropplysningene. Dette vil laste ned appen og starte eventuelle ytterligere nødvendige trinn, for eksempel å legge til sertifikater på iOS-enheter. På iOS er det mulig å registrere bedriftens enheter etter serienummer, noe som gjør det mye enklere å bringe flere enheter under administrasjon.

Microsoft Intune gir en brukerrulle kalt Enroll Enrollment Manager. Denne rollen kan gis til enhver registrert bruker og lar den brukeren registrere mer enn den normale begrensningen på fem enheter. Ved å bruke denne tilnærmingen er det mulig å delegere en påmeldingsoppgave til en administrativ person, og gi dem ansvaret for alle selskapseide enheter for en gruppe brukere.

Første gang du starter administrasjonskonsollen, blir du bedt om å installere Microsoft Silverlight hvis du ikke har gjort det tidligere. Forsikre deg om at du fjerner merket for de to avmerkingsrutene for "Gjør Bing min søkemotor" og "Gjør MSN til hjemmesiden min" med mindre du vil at Silverlight-installasjonsprogrammet skal gjøre disse endringene for deg. Silverlight er kompatibel med alle de store nettleserne, så det burde ikke være noe problem. Det er litt irriterende å måtte fjerne merket for noe for å forhindre endring av gjeldende nettleserinnstillinger. Fortsatt hadde Microsoft Intune en av de enkleste registreringsprosessene rundt meg jeg møtte.

Ledelse og politikk

Microsoft tilbyr to alternativer for å administrere Intune. Den første er i utgangspunktet den samme som vi har gjennomgått tidligere. Den siste versjonen er en del av den nye Azure-portalen. Hovedpanelet-siden holder seg til et lignende tema som andre Azure-administrasjonsverktøy. Med denne nye Azure-versjonen har du nå muligheten til å tilpasse dashbordet som du kan med andre produkter som VMware AirWatch og IBM MaaS360. Enhetsplassering er nå mulig for bedriftseide iOS-enheter registrert gjennom DEP og konfigurert i overvåket modus. Støtte for geolokering på andre enheter er planlagt for en fremtidig utgivelse.

Rapportering inneholder et fint utvalg av hermetiske rapporter som dekker det meste av informasjonen du vanligvis vil ha ut av MDM-systemet ditt. Generering av en ny rapport lanserer en ny nettleserside med en søkeboks, skrive ut og eksportere knapper. Noen rapporter, for eksempel Enhetshistorikk, lar deg legge inn en periode opptil 90 dager før. Du kan også lagre enhver rapport med tilpassede valg for å spare tid senere. Intune gir ikke en måte å opprette nye rapporter eller tilpasse eksisterende.

Oppretting og endring av retningslinjer skjer fra policy-delen i administrasjonsportalen. Det første skjermbildet gir en rask status for gjeldende policyer og indikerer problemer med en rød sirkel som inneholder et utropstegn. Prosessen med å lage en ny policy bruker en veiviserbasert tilnærming for å lede deg gjennom de nødvendige trinnene. Hver plattform inneholder en liste over tilgjengelige policy-maler som må tilpasses for å velge og velge fra en liste over innstillinger. Malene i seg selv kan ikke endres, og du er begrenset til å bruke malene som følger med. Når det er sagt, er listen over alternativer ganske omfattende og bør dekke alt du trenger for å konfigurere eller begrense på hvilken som helst støttet plattform.

Microsoft gjør det enkelt å få hjelp fra noen av administrasjonssidene, inkludert handlinger i dialogbokser som Retire / Wipe. Jeg kunne bruke denne prosessen til å fjerne Windows Mobile-enheten fra listen over administrerte enheter. For Android-enheter kan du nå fjernstyre skjermen ved hjelp av Teamviewer, selv om prosessen for å starte en økt er tungvint sammenlignet med andre løsninger.

Fortsatt en høy pris

Microsoft priser Basic Intune-planen til $ 6 per enhet per måned for opptil fem enheter. Hvis en bruker faktisk hadde fem enheter, vil det trene $ 1, 20 per enhet, noe som er ganske bra. To enheter per bruker er imidlertid en langt mer realistisk forventning, og vil gi prisen per enhet 3 dollar. En faktisk sluttpris vil sannsynligvis ligge et sted mellom $ 4 og $ 5 per enhet, basert på at det store flertallet av brukerne vanligvis har en enkelt enhet (telefon), som vil være den enheten som er under ledelse.

Priser for Intune som en del av EMS-pakken er offentlig tilgjengelig på Microsoft EMS-prissiden og starter på $ 8, 74 per enhet per måned for et E3-abonnement som tilbyr Azure AD Premium, Microsoft Intune, Azure Rights Management og Microsoft Advanced Threat Analytics. I den høye enden tilbyr Microsoft sitt E5-abonnement, som koster $ 14, 80 per enhet per måned, og legger Advanced Threat Analytics og Cloud App Security til E3-nivået.

Totalt sett leverer Intune en solid pakke som inkluderer alle de grunnleggende MDM-funksjonene for de tre store plattformene. Den integreres med alle Microsofts verktøy for infrastrukturadministrasjon, for eksempel System Center Configuration Manager, hvis du allerede bruker dette verktøyet. Den integreres også tett med enten lokal AD eller Azure AD for brukerautentisering. Støtte for Windows Mobile-enheter er den mest robuste av alle produktene som er gjennomgått som du forventer. Ytterligere funksjoner som leveres i EMS Suite deres er absolutt verdt pengene.