Zarządzanie urządzeniami w systemie Windows 10

Windows 10 nadchodzi tego lata - najpierw na komputery stacjonarne, a następnie na urządzenia przenośne. Składniki systemu Windows 10 mają zdolność wykrywania rozmiaru ekranu i odpowiednio skalują się na urządzeniu, aby odpowiednio dopasować i zapewnić lepsze wrażenia. Istnieją jeszcze inne punkty szczególne, jeśli chodzi o zarządzanie urządzeniem w Windows 10 . Dzisiaj w tym poście omówimy opcje zarządzania urządzeniami mobilnymi w systemie Windows 10.

Zarządzanie urządzeniami w systemie Windows 10

Zarządzanie urządzeniami mobilnymi (MDM)

System Windows 10 jest bardziej zabawny urządzenia mobilne z ekranami dotykowymi w porównaniu do komputerów PC. Niemniej jednak obiecuje zapewnić dobre wrażenia na wszystkich typach urządzeń, wykorzystując możliwości automatycznego wykrywania, a tym samym ograniczając lub zwiększając liczbę funkcji dostępnych dla urządzenia. Nie wszystkie funkcje w pełnoprawnym komputerze będą dostępne na komputerach o niższej konfiguracji, takich jak telefony i tablety. Będzie jedna wersja systemu Windows 10, która dostosuje się do używanego urządzenia.

Zasady zarządzania urządzeniami mobilnymi w systemie Windows 10 są oparte na systemie Windows 8.1, ale są rozszerzone, aby zapewnić różne doświadczenia dla różnych użytkowników. Na przykład możliwości MDM dla użytkowników korporacyjnych znacznie się różnią od licencji osobistej. Funkcje dla wersji dla przedsiębiorstw mogą obejmować: Zarządzanie wieloma użytkownikami, zakres kontroli nad sklepem Windows dla różnych grup użytkowników, zarządzanie wirtualnymi sieciami prywatnymi itd.

Będzie to możliwe za pośrednictwem Dostawcy usług konfiguracyjnych w Windows 10. Jest to interfejs do tworzenia, odczytywania, modyfikowania i usuwania ustawień konfiguracyjnych na urządzeniu. Dzięki temu system operacyjny będzie stosować różne konfiguracje do różnych urządzeń. Na przykład dostawca usług konfiguracji pamięci masowej służy do włączania i wyłączania kart pamięci. Na podstawie rodzaju urządzenia MDM zezwoli lub zablokuje konfigurację przedsiębiorstwa pamięci masowej. Ponieważ komputery nie będą miały włożonych kart pamięci, ta usługa nie będzie obecna, a ponieważ telefony komórkowe będą zawierały takie karty, usługa będzie dostępna. Pomogłoby to nie tylko w lepszym skonfigurowaniu urządzeń, ale także oszczędziłoby zasoby danego urządzenia.

Rejestracja i usuwanie użytkowników w systemie Windows 10

W przypadku użytkowników korporacyjnych firma Microsoft korzysta z usług Windows Azure Active Directory jako baza dla grup użytkowników. Przedsiębiorcom łatwiej byłoby zapisać się i wyrejestrować osoby korzystające z tego katalogu.

Jeśli pracownik opuści lub przejdzie do innego działu, jego urządzenie musi zostać wyczyszczone. Dzieje się tak przy użyciu systemu automatycznej konfiguracji. Po usunięciu użytkownika z programu MDM usuwa on wszystkie dane z powiązanego urządzenia. Dane, które w przeciwnym razie mogłyby zostać wykorzystane do złamania zabezpieczeń lub wykorzystania zasobów przedsiębiorstwa, są usuwane, gdy użytkownik zostanie usunięty z systemu zarządzania urządzeniami mobilnymi. Nie usunie jednak danych osobowych do użytkownika i jego aplikacji. Tylko dane firmowe, które zostały skonfigurowane za pomocą MDM, zostaną usunięte, więc użytkownik nie odczuje niedogodności po opuszczeniu lub przeniesieniu się do innych działów przedsiębiorstwa.

Dostęp warunkowy do serwerów Enterprise

Będziesz teraz mieć możliwość zapewnienia warunkowego dostępu w systemie Windows 10 różnym użytkownikom lub ich urządzeniom. Możesz upewnić się, że urządzenie przestrzega zasad organizacyjnych, zanim będzie mogło połączyć się z serwerami korporacyjnymi. Możesz ograniczyć dostęp tylko do urządzeń zgodnych z zasadami organizacji. Obejmuje to zarówno ocenę sprzętu, jak i oprogramowania pod kątem zgodności z zasadami.

Ograniczony dostęp do danych przedsiębiorstwa

Za pomocą Mobile Device Management (MDM) można ograniczyć niektóre urządzenia do określonych obszarów danych firmowych. Na przykład, jeśli chcesz ograniczyć kiosk w poczekalni do wyświetlania tylko informacji o produkcie, możesz to zrobić za pomocą funkcji zarządzania urządzeniem w systemie Windows 10. Możesz umożliwić dostęp do śledzenia trasy, tylko do sterowników Twojej firmy, aby inne informacje są bezpieczne w firmie. Microsoft nazywa to "Zablokowanie urządzeń w systemie Windows 10 "i MDM jest całkiem niezły w konfigurowaniu blokad zgodnie z zamierzeniami polityk przedsiębiorstwa i decyzji.

Przejdź do TechNet, jeśli potrzebujesz więcej informacji.

Możesz chcieć przeczytać o Ochronie urządzenia w systemie Windows 10.