Microsoft Intune kehittyy huimaa vauhtia. Sen avulla mobiililaitteet ja niissä olevat sovellukset saadaan keskitetyn hallinnan piiriin. Modernissa hallintatavassa myös Windows 10 -laitteet mukautetaan organisaation tarpeisiin Autopilot-toiminnolla, jonka jälkeen niiden asetukset ja sovellukset ylläpidetään Intune-palvelulla.
Jos nyky-ympäristössä työasemien hallinta on toteutettu SCCM (System Center Configuration Manager) -palvelulla ja Group Policyllä, tarjoaa Co-Management polun siirtää työkuormia Intunen hallintaan vähitellen.
1. päivä
Päätelaitteiden hallinta
- Perinteinen on-premises-hallinta (ml. Group Policy) vs. Modern Management
- Configuration Manager vs. Intune sekä Co-Management
- Microsoft ja kilpailijat
- Intunen historia ja kehitys
Intunen käyttöönotto
- Hallintaportaalit
- Käyttöönoton määritykset
- Hallintaroolit
- Lisenssien hallinta
- Päätelaitteiden liittämisen valmistelu
- Android Enterprise – ja Apple -laitteiden käyttöönottopalvelut
Mobiililaitteiden hallinta Intunella
- Tuetut laitteet ja käyttöjärjestelmät
- Vaatimuksenmukaisuuskäytännöt
- Erilaisten asetusten keskitetty hallinta (profiles)
- Clientin (company portal) asentaminen
- Käytäntöjen päivittyminen
- Conditional Access
- Etähallintatoiminnot
Mobiilisovellusten hallinta
- Mobile Application Management (MAM) periaatteet
- Hallittavat sovellukset
- Käyttöönotto
2. päivä
Hybridi identiteetti ja laiteobjektien synkronointi
- Objektien synkronointi Azure AD Connect -sovelluksella
- Laiteobjektien synkronointi
Windows 10 -työasemien hallinta Intunella
- Autopilot-toiminto
- Työasemien liittäminen Intune-hallintaan
- MDM-asetusten hallinta
- Administrative Templates
- Security Baselines
- Sovellusten hallinta
- Muiden asetusten hallinta
Hallintatoiminnot
- PowerShell-hallinta
- Raportointi
- Hälytykset
Co-Management
- Esivalmistelut
- Integroinnin vaiheet
- Hallinnan toteutus
- Integrointi muihin on-prem -palveluihin
Lue blogi: Joko olisi aika ottaa tiikerinloikalla päätelaitteet (pilvi)hallintaan?
Avainsanat: Android, Configuration Manager, Hallinta, Intune, IOS, MDM, Microsoft, Mobile, Pilvipalvelu, Windows Phone
Kokemuksia
Vastuuhenkilö
Mika Seitsonen
- mika.seitsonen@sovelto.fi
Kouluttaja
Tapsa Kankkonen
- tapsa.kankkonen@sovelto.fi
Tapsa Kankkonen on hankkinut osan alan kokemuksestaan (25+ vuotta) USA:ssa asuessaan vuosina 1989-99. Sieltä on peräisin mm. Bachelor of Science in Computer Science -yliopistotutkinto sekä useat valmistajien omat sertifikaatit. Tietoturvan tunnetuimman ja arvostetuimman sertifikaatin, CISSP:n Tapsa suoritti kesällä 2005, minkä lisäksi hänelle on kertynyt useita yksittäisiä tietoturvaan liittyviä valmistajakohtaisia testejä.
Tapsan työtehtäviin on kuulunut PC-tukea, tietoverkon ylläpitoa, suunnittelua ja asennusta, projektijohtamista, koulutusta ja konsultointia. Kahdenkymmenen kouluttajavuotensa aikana Tapsa on ehtinyt kartuttaa osaamistaan mm. Microsoftin palvelintuotteista, Tietoturvan suunnittelusta ja toteuttamisesta, Ciscon verkkoteknologioista ja TCP/IP-verkoista. Tapsa on osallistunut luennoijana lukuisiin kursseihin ja seminaareihin sekä kotimaassa että ulkomailla.
Asiantuntemus: BS in CS, MCT, MCITP:Enterprise Administrator, MCTS, MCSE, MCSA, CCNP, CCDP, CCNA, CCDA, CNE, CISSP. Osaamisalueina Windows-palvelin ja työasemakäyttöjärjestelmät, Active directory, Tietoturva (mm. PKI), Palomuurit, Reititys ja verkon vianselvitys, TCP/IP, IPv6.