Đánh giá và đánh giá của Microsoft intune

Microsoft đã đạt được tiến bộ ổn định kể từ lần cuối chúng tôi xem xét mục nhập quản lý thiết bị di động (MDM) của họ. Tất nhiên, sự thúc đẩy rõ ràng từ các hướng tiếp thị và kỹ thuật của họ là hướng khách hàng đến Bộ công cụ di động + bảo mật (EMS) của họ, một gói SKU kết hợp Intune với các sản phẩm quản lý nhận dạng và bảo mật Microsoft Azure khác nhau. Tất cả sự phát triển của bảng điều khiển quản lý đã được tập trung vào trải nghiệm cổng thông tin Azure được cập nhật, trong khi chức năng quản trị cũ vẫn có sẵn. Tính năng tương đương giữa hai trải nghiệm chưa đạt được, nhưng hy vọng trải nghiệm Azure sẽ bắt kịp và vượt qua công cụ cũ hơn. Tuy nhiên, với một số công việc còn lại trên phiên bản hiện tại, việc ghép nối Intune và Azure vẫn chậm hơn một chút so với đối thủ, đặc biệt là VMware AirWatch, người chiến thắng Sự lựa chọn của ban biên tập của chúng tôi trong thể loại này.

Một phần của khó khăn là bạn không thể có một cuộc trò chuyện với bất kỳ ai trong nhóm Microsoft EMM về việc cung cấp các khả năng MDM cốt lõi đơn giản. Theo Microsoft, đó không phải là những gì khách hàng muốn và do đó không phải là những gì họ tập trung vào việc cung cấp. Với suy nghĩ đó, thật dễ dàng bỏ qua một số chức năng có sẵn với trọng tâm chỉ là MDM. Microsoft đã tận dụng dịch vụ Microsoft Azure Active Directory (AD) để cung cấp cho khách hàng các khả năng quản lý danh tính cao cấp được tích hợp chặt chẽ với Intune MDM.

Khi bạn bước lên các sản phẩm EMM E3 và E5, bạn thêm Azure AD Premium bên cạnh các khả năng Bảo vệ thông tin Azure và Phân tích mối đe dọa nâng cao của Microsoft. Cấp cao nhất cũng bổ sung bảo mật Ứng dụng đám mây và một số tính năng quản lý tài liệu cao cấp nhằm mục đích cho phép quản trị viên bảo vệ dữ liệu ở cấp tệp cho dù thiết bị nào được sử dụng để truy cập. Thêm vào đó là sự hợp tác gần đây với Citrix và bạn có một loạt các khả năng thú vị. Tại sao bạn muốn cả Citrix và Microsoft EMM? Câu trả lời là trong các ứng dụng. Citrix có một số lượng lớn khách hàng doanh nghiệp sử dụng các sản phẩm XenDesktop và Citrix Receiver của họ. Thỏa thuận hợp tác giữa hai công ty mang lại những điều tốt đẹp nhất của cả hai thế giới.

Đăng ký cài đặt và thiết bị

Đăng ký dùng thử Microsoft Intune là một trong những quy trình đánh giá dễ dàng hơn của tất cả các sản phẩm trong đợt này. Sau khi nhập thông tin tài khoản ban đầu, tôi đã có thể bắt đầu đăng ký thiết bị trong vòng dưới 10 phút. Tuy nhiên, đăng ký thiết bị có một chút khác biệt với Intune so với một số sản phẩm khác. Đối với cả ba nền tảng, bạn phải tải xuống ứng dụng Cổng thông tin công ty Intune và đăng nhập bằng thông tin đăng nhập người dùng Intune của bạn. Điều này sẽ tải xuống ứng dụng và khởi chạy bất kỳ bước cần thiết bổ sung nào, chẳng hạn như thêm chứng chỉ trên thiết bị iOS. Trên iOS, có thể đăng ký thiết bị của công ty theo số sê-ri, giúp quản lý nhiều thiết bị dễ dàng hơn nhiều.

Microsoft Intune cung cấp một cuộn người dùng được gọi là Trình quản lý đăng ký thiết bị. Vai trò này có thể được trao cho bất kỳ người dùng đã đăng ký nào và cho phép người dùng đó đăng ký nhiều hơn giới hạn năm thiết bị thông thường. Sử dụng phương pháp này cho phép ủy thác nhiệm vụ đăng ký cho một nhân viên hành chính, giao cho họ trách nhiệm đối với tất cả các thiết bị thuộc sở hữu của công ty cho một nhóm người dùng.

Lần đầu tiên bạn khởi chạy bảng điều khiển quản lý, bạn sẽ được nhắc cài đặt Microsoft Silverlight nếu bạn chưa làm điều đó trước đây. Hãy chắc chắn rằng bạn bỏ chọn hai hộp kiểm cho "Biến Bing thành công cụ tìm kiếm của tôi" và "Đặt MSN làm trang chủ của tôi" trừ khi bạn muốn trình cài đặt Silverlight thực hiện những thay đổi đó cho bạn. Silverlight tương thích với tất cả các trình duyệt chính vì vậy không phải là vấn đề. Thật là một chút khó chịu khi phải bỏ chọn thứ gì đó để ngăn sửa đổi cài đặt trình duyệt hiện tại của bạn. Tuy nhiên, về tổng thể, Microsoft Intune có một trong những quy trình đăng ký dễ dàng nhất mà tôi gặp phải.

Quản lý và chính sách

Microsoft cung cấp hai tùy chọn để quản lý Intune. Đầu tiên về cơ bản giống như chúng tôi đã xem xét trước đây. Phiên bản mới nhất là một phần của cổng thông tin Azure mới. Trang bảng điều khiển chính tuân thủ một chủ đề tương tự như các công cụ quản lý Azure khác. Với phiên bản Azure mới này, giờ đây bạn có khả năng tùy chỉnh bảng điều khiển như bạn có thể với các sản phẩm khác như VMware AirWatch và IBM MaaS360. Vị trí thiết bị hiện có thể cho các thiết bị iOS thuộc sở hữu của công ty được đăng ký thông qua DEP và được định cấu hình ở chế độ được giám sát. Hỗ trợ định vị địa lý trên các thiết bị khác được lên kế hoạch để phát hành trong tương lai.

Báo cáo bao gồm một loạt các báo cáo đóng hộp bao gồm hầu hết các thông tin bạn thường muốn thoát khỏi hệ thống MDM của mình. Tạo một báo cáo mới sẽ khởi chạy một trang trình duyệt web mới với hộp tìm kiếm, in và xuất các nút. Một số báo cáo, chẳng hạn như Lịch sử thiết bị, cho phép bạn nhập khoảng thời gian tối đa 90 ngày trước đó. Bạn cũng có thể lưu bất kỳ báo cáo nào với các lựa chọn tùy chỉnh để tiết kiệm thời gian sau này. Intune không cung cấp cách tạo báo cáo mới hoặc tùy chỉnh bất kỳ báo cáo hiện có nào.

Tạo và sửa đổi chính sách xảy ra từ trong phần Chính sách của cổng thông tin quản trị. Màn hình ban đầu đưa ra trạng thái nhanh chóng của các chính sách hiện tại và cho biết các sự cố với vòng tròn màu đỏ có chứa dấu chấm than. Quá trình tạo chính sách mới sử dụng cách tiếp cận dựa trên thuật sĩ để hướng dẫn bạn qua các bước cần thiết. Mỗi nền tảng bao gồm một danh sách các mẫu chính sách có sẵn phải được tùy chỉnh để chọn và chọn từ danh sách cài đặt. Bản thân các mẫu không thể được sửa đổi và bạn bị giới hạn trong việc sử dụng các mẫu được cung cấp. Điều đó đang được nói, danh sách các tùy chọn khá rộng rãi và sẽ bao gồm mọi thứ bạn cần để cấu hình hoặc hạn chế trên bất kỳ nền tảng được hỗ trợ nào.

Microsoft giúp dễ dàng nhận trợ giúp từ bất kỳ trang quản lý nào, kể cả từ các hộp thoại hành động bên trong như hộp Nghỉ hưu / Xóa. Tôi đã có thể sử dụng quy trình này để xóa thiết bị Windows Mobile khỏi danh sách các thiết bị được quản lý. Đối với các thiết bị Android, giờ đây bạn có thể điều khiển màn hình từ xa bằng Teamviewer, mặc dù quá trình bắt đầu một phiên rất phức tạp khi so sánh với các giải pháp khác.

Vẫn là một mức giá cao

Microsoft định giá gói Intune cơ bản ở mức 6 đô la mỗi thiết bị mỗi tháng, cho tối đa năm thiết bị. Nếu một người dùng thực sự có năm thiết bị, thì con số đó sẽ lên tới $ 1, 20 cho mỗi thiết bị, điều này khá tốt. Tuy nhiên, hai thiết bị cho mỗi người dùng là một kỳ vọng thực tế hơn nhiều và sẽ làm cho giá mỗi thiết bị là 3 đô la. Giá cuối cùng thực tế có thể nằm trong khoảng từ 4 đến 5 đô la cho mỗi thiết bị dựa trên phần lớn người dùng thường có một thiết bị (điện thoại), sẽ là một thiết bị được quản lý.

Giá cho Intune như một phần của bộ EMS được cung cấp công khai trên trang định giá Microsoft EMS và bắt đầu ở mức $ 8, 74 mỗi thiết bị mỗi tháng cho đăng ký E3 cung cấp Azure AD Premium, Microsoft Intune, Azure Rights Management và Microsoft Advanced Threat Analytics. Ở cấp cao, Microsoft cung cấp thuê bao E5 của họ, sẽ tiêu tốn của bạn 14, 80 đô la mỗi thiết bị mỗi tháng, thêm Phân tích mối đe dọa nâng cao và Bảo mật ứng dụng đám mây cho tầng E3.

Nhìn chung, Intune cung cấp một gói vững chắc bao gồm tất cả các tính năng MDM cơ bản cho ba nền tảng chính. Nó tích hợp với tất cả các công cụ quản lý cơ sở hạ tầng của Microsoft, như Trình quản lý cấu hình hệ thống trung tâm, nếu bạn đã sử dụng công cụ đó. Nó cũng tích hợp chặt chẽ với AD tại chỗ hoặc Azure AD để xác thực người dùng. Hỗ trợ cho các thiết bị Windows Mobile là mạnh mẽ nhất trong tất cả các sản phẩm được đánh giá như bạn mong đợi. Các tính năng bổ sung được cung cấp trong EMS Suite của họ chắc chắn đáng đồng tiền bát gạo.