Sa porastom broja uređaja koje zaposleni koriste za pristup poslovnim podacima — službeni računari, lični telefoni, laptopovi za rad od kuće — potreba za centralizovanim upravljanjem ovim uređajima postala je kritična. Microsoft Intune rešava upravo ovaj izazov, i u ovom tekstu objašnjavamo šta ova platforma nudi.
Šta je Microsoft Intune
Intune je platforma za upravljanje uređajima (poznata i pod skraćenicom MDM — Mobile Device Management, ili šire, UEM — Unified Endpoint Management), koja omogućava IT administratoru da centralno kontroliše, konfiguriše i zaštiti sve uređaje koji pristupaju poslovnim resursima firme, bilo da su u pitanju Windows računari, Mac uređaji, ili mobilni telefoni i tableti.
Zašto je centralizovano upravljanje uređajima važno
Bez centralizovane kontrole, svaki uređaj koji pristupa poslovnim podacima predstavlja potencijalnu, nekontrolisanu tačku rizika — možda nije ažuriran, možda nema odgovarajuću zaštitu lozinkom, možda sadrži poslovne podatke bez ikakve enkripcije. Intune omogućava da firma nametne konzistentne bezbednosne standarde preko svih uređaja, bez obzira na to gde se fizički nalaze.
Ključne funkcionalnosti
Politike usklađenosti (Compliance Policies)
Administrator može definisati minimalne bezbednosne zahteve koje uređaj mora da ispuni da bi mu bio dozvoljen pristup poslovnim resursima — na primer, obavezno šifrovanje diska, minimalna verzija operativnog sistema, ili obavezna zaštita lozinkom ili biometrijom.
Konfiguracija uređaja na daljinu
IT tim može daljinski konfigurisati podešavanja na uređajima — od Wi-Fi profila, preko bezbednosnih podešavanja, do instalacije potrebnog poslovnog softvera — bez potrebe za fizičkim pristupom svakom pojedinačnom uređaju.
Upravljanje aplikacijama
Intune omogućava kontrolu koje aplikacije su instalirane na poslovnim uređajima, uz mogućnost automatske instalacije potrebnih poslovnih aplikacija i, po potrebi, blokiranja neodobrenog softvera.
Uslovni pristup na osnovu stanja uređaja
Kroz integraciju sa Entra ID-jem, o kojem pišemo u posebnom tekstu, pristup poslovnim resursima može biti uslovljen time da li uređaj ispunjava definisane bezbednosne standarde — ako uređaj nije usklađen (na primer, nedostaje mu poslednje bezbednosno ažuriranje), pristup može biti automatski ograničen dok se problem ne reši.
Bezbedno brisanje podataka sa udaljenog uređaja
Ako je uređaj izgubljen, ukraden, ili zaposleni napusti firmu, administrator može daljinski obrisati poslovne podatke sa tog uređaja, u nekim slučajevima selektivno (brišući samo poslovne podatke, ostavljajući lične podatke netaknutim na ličnim uređajima zaposlenih).
BYOD (Bring Your Own Device) scenariji
Za firme koje dozvoljavaju zaposlenima da koriste lične telefone ili tablete za pristup poslovnom email-u ili dokumentima, Intune omogućava kreiranje odvojenog, kontrolisanog “prostora” za poslovne podatke na tim ličnim uređajima, bez potrebe da firma upravlja celim uređajem, poštujući privatnost zaposlenog dok i dalje štiti poslovne podatke.
Autopilot kao dopuna Intune-u
Kao što detaljnije pišemo u posebnom tekstu, Windows Autopilot se prirodno nadovezuje na Intune, automatizujući proces podešavanja novih uređaja od trenutka prvog pokretanja, uz automatsku primenu Intune politika bez potrebe za ručnom konfiguracijom od strane IT tima.
Zašto je ovo posebno relevantno za rad od kuće
Sa porastom rada od kuće, IT tim više ne može fizički da pristupi svakom uređaju radi konfiguracije ili rešavanja problema. Intune omogućava da se sve neophodno upravljanje i bezbednosna kontrola odvijaju daljinski, bez obzira na fizičku lokaciju uređaja, čineći rad od kuće bezbednijim i lakšim za IT tim za upravljanje.
Za koga je Intune posebno vredan
- Firme sa zaposlenima koji rade od kuće ili sa terena.
- Firme koje dozvoljavaju korišćenje ličnih uređaja za pristup poslovnim resursima.
- Firme koje žele konzistentnu bezbednosnu kontrolu preko svih uređaja, bez obzira na tip ili lokaciju.
- Firme koje žele smanjiti vreme potrebno za podešavanje novih uređaja za zaposlene.
Naš pristup u Trace Link-u
Implementiramo i konfigurišemo Intune za klijente koji žele centralizovano upravljanje svojim uređajima, uz definisanje politika usklađenosti prilagođenih njihovim bezbednosnim potrebama, i integraciju sa uslovnim pristupom za dodatnu zaštitu. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Microsoft Intune omogućava firmama da centralno upravljaju bezbednošću i konfiguracijom svih uređaja koji pristupaju poslovnim resursima, bez obzira na to da li su u pitanju službeni ili lični uređaji, i bez obzira na fizičku lokaciju. Ovo je posebno vredno u savremenom, decentralizovanom radnom okruženju gde zaposleni rade sa različitih lokacija i uređaja. Ako vaša firma nema centralizovano upravljanje uređajima, javite nam se preko kontakt forme.