การตรวจทานและการให้คะแนนของ Microsoft

Microsoft มีความก้าวหน้าอย่างต่อเนื่องตั้งแต่เราดูรายการการจัดการอุปกรณ์พกพา (MDM) ครั้งสุดท้าย การผลักดันที่ชัดเจนจากทิศทางการตลาดและทางเทคนิคของพวกเขาคือการย้ายลูกค้าไปยัง Enterprise Mobility + Security (EMS) Suite ซึ่งเป็นชุด SKU ที่รวม Intune เข้ากับ Microsoft Azure security และผลิตภัณฑ์การจัดการเอกลักษณ์ต่างๆ การพัฒนาคอนโซลการจัดการทั้งหมดได้รับการมุ่งเน้นไปที่ประสบการณ์พอร์ทัล Azure ที่ได้รับการปรับปรุงในขณะที่ยังคงมีฟังก์ชั่นการดูแลระบบเดิมอยู่ คุณลักษณะความเท่าเทียมกันระหว่างประสบการณ์ทั้งสองยังไม่ถึง แต่คาดว่าประสบการณ์ Azure จะทันและเกินกว่าเครื่องมือรุ่นเก่า ถึงกระนั้นด้วยงานที่เหลือเพื่อดำเนินการกับรุ่นปัจจุบันการจับคู่ Intune และ Azure ยังคงอยู่เบื้องหลังการแข่งขันเล็กน้อยโดยเฉพาะอย่างยิ่ง VMware AirWatch ผู้ชนะ Editors 'Choice ในหมวดนี้

ส่วนหนึ่งของปัญหาคือคุณไม่สามารถสนทนากับทุกคนในทีม Microsoft EMM เกี่ยวกับการให้ความสามารถ MDM แบบง่าย ๆ จากข้อมูลของ Microsoft นั้นไม่ใช่สิ่งที่ลูกค้าต้องการและไม่ใช่สิ่งที่ลูกค้าต้องการ ด้วยความคิดที่ว่ามันง่ายที่จะมองข้ามบางส่วนของฟังก์ชั่นที่มีอยู่โดยมุ่งเน้นเพียง MDM Microsoft ได้ยกระดับบริการ Microsoft Azure Active Directory (AD) เพื่อมอบความสามารถในการจัดการข้อมูลผู้ใช้ระดับสูงให้กับลูกค้าซึ่งผนวกเข้ากับ Intune MDM อย่างแน่นหนา

เมื่อคุณก้าวขึ้นสู่ระดับผลิตภัณฑ์ EMM E3 และ E5 คุณเพิ่ม Azure AD Premium นอกเหนือจากความสามารถในการปกป้องข้อมูล Azure ของ Microsoft และการวิเคราะห์ภัยคุกคามขั้นสูงของ Microsoft เทียร์สูงสุดยังเพิ่มความปลอดภัยของ Cloud App และคุณลักษณะการจัดการเอกสารระดับไฮเอนด์จำนวนมากเพื่อให้ผู้ดูแลระบบสามารถปกป้องข้อมูลในระดับไฟล์ไม่ว่าจะใช้อุปกรณ์ใดในการเข้าถึง เพิ่มไปที่การเป็นหุ้นส่วนล่าสุดกับ Citrix และคุณมีความเป็นไปได้ที่น่าสนใจมากมาย ทำไมคุณต้องการทั้ง Citrix และ Microsoft EMM คำตอบคือในการใช้งาน Citrix มีลูกค้าองค์กรจำนวนมากที่ใช้ผลิตภัณฑ์ XenDesktop และ Citrix Receiver ข้อตกลงความร่วมมือระหว่างทั้งสอง บริษัท นำสิ่งที่ดีที่สุดของทั้งสองโลกมารวมกัน

การติดตั้งและลงทะเบียนอุปกรณ์

การลงทะเบียนสำหรับการทดลองใช้ Microsoft Intune เป็นหนึ่งในกระบวนการประเมินผลที่ง่ายขึ้นของผลิตภัณฑ์ทั้งหมดในบทสรุปนี้ หลังจากป้อนข้อมูลบัญชีเริ่มต้นฉันสามารถเริ่มการลงทะเบียนอุปกรณ์ภายในไม่ถึง 10 นาที อย่างไรก็ตามการลงทะเบียนอุปกรณ์นั้นแตกต่างจาก Intune เล็กน้อยกว่าผลิตภัณฑ์อื่น ๆ สำหรับทั้งสามแพลตฟอร์มคุณต้องดาวน์โหลดแอป Intune Company Portal และลงชื่อเข้าใช้ด้วยข้อมูลรับรองผู้ใช้ Intune ของคุณ การดำเนินการนี้จะดาวน์โหลดแอปและเริ่มขั้นตอนที่จำเป็นเพิ่มเติมเช่นการเพิ่มใบรับรองบนอุปกรณ์ iOS บน iOS เป็นไปได้ที่จะลงทะเบียนอุปกรณ์ขององค์กรโดยใช้หมายเลขซีเรียลทำให้ง่ายต่อการนำอุปกรณ์หลายเครื่องภายใต้การจัดการ

Microsoft Intune ให้ผู้ใช้เรียกใช้ Device Enrollment Manager บทบาทนี้สามารถมอบให้กับผู้ใช้ที่ลงทะเบียนและอนุญาตให้ผู้ใช้นั้นลงทะเบียนมากกว่าข้อ จำกัด ห้าอุปกรณ์ปกติ การใช้วิธีการนี้ทำให้สามารถมอบหมายงานการลงทะเบียนแก่ผู้ดูแลระบบได้โดยรับผิดชอบต่ออุปกรณ์ทั้งหมดที่ บริษัท เป็นเจ้าของสำหรับผู้ใช้กลุ่มหนึ่ง

ในครั้งแรกที่คุณเปิดใช้คอนโซลการจัดการคุณจะได้รับแจ้งให้ติดตั้ง Microsoft Silverlight หากคุณยังไม่เคยทำมาก่อน ตรวจสอบให้แน่ใจว่าคุณไม่ได้เลือกช่องทำเครื่องหมายสองช่องสำหรับ "สร้าง Bing เครื่องมือค้นหาของฉัน" และ "สร้าง MSN เป็นหน้าแรกของฉัน" เว้นแต่คุณต้องการให้โปรแกรมติดตั้ง Silverlight ทำการเปลี่ยนแปลงเหล่านั้นให้คุณ Silverlight เข้ากันได้กับเบราว์เซอร์หลักทั้งหมดจึงไม่น่าจะมีปัญหา เป็นเรื่องน่ารำคาญที่จะต้องยกเลิกการเลือกเพื่อป้องกันการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ปัจจุบันของคุณ โดยรวมแล้ว Microsoft Intune มีกระบวนการลงทะเบียนที่ง่ายที่สุดที่ฉันพบ

การจัดการและนโยบาย

Microsoft มีสองตัวเลือกในการจัดการ Intune สิ่งแรกนั้นเหมือนกันกับที่เราตรวจสอบก่อนหน้านี้ เวอร์ชันล่าสุดเป็นส่วนหนึ่งของพอร์ทัล Azure ใหม่ หน้าแดชบอร์ดหลักปฏิบัติตามธีมที่คล้ายคลึงกับเครื่องมือจัดการ Azure อื่น ๆ ด้วยเวอร์ชัน Azure ใหม่นี้คุณสามารถปรับแต่งแดชบอร์ดได้ตามที่คุณสามารถทำได้กับผลิตภัณฑ์อื่น ๆ เช่น VMware AirWatch และ IBM MaaS360 ตำแหน่งอุปกรณ์เป็นไปได้สำหรับอุปกรณ์ iOS ขององค์กรที่ลงทะเบียนผ่าน DEP และกำหนดค่าในโหมดควบคุม รองรับตำแหน่งทางภูมิศาสตร์บนอุปกรณ์อื่น ๆ ที่วางแผนไว้สำหรับการเปิดตัวในอนาคต

การรายงานรวมถึงรายงานกระป๋องที่หลากหลายซึ่งครอบคลุมข้อมูลส่วนใหญ่ที่คุณต้องการออกจากระบบ MDM ของคุณ การสร้างรายงานใหม่จะเปิดหน้าเว็บเบราว์เซอร์ใหม่พร้อมช่องค้นหาพิมพ์และส่งออกปุ่ม บางรายงานเช่นประวัติอุปกรณ์ให้คุณป้อนช่วงเวลาได้สูงสุด 90 วันก่อนหน้า นอกจากนี้คุณยังสามารถบันทึกรายงานใด ๆ ด้วยการเลือกที่กำหนดเองเพื่อประหยัดเวลาในภายหลัง Intune ไม่มีวิธีในการสร้างรายงานใหม่หรือปรับแต่งรายงานที่มีอยู่

การสร้างและการแก้ไขนโยบายเกิดขึ้นจากภายในส่วนนโยบายของพอร์ทัลการบริหาร หน้าจอเริ่มต้นจะแสดงสถานะอย่างรวดเร็วของนโยบายปัจจุบันและระบุปัญหาเกี่ยวกับวงกลมสีแดงที่มีเครื่องหมายอัศเจรีย์ กระบวนการสร้างนโยบายใหม่ใช้วิธีการที่ใช้ตัวช่วยสร้างเพื่อนำคุณผ่านขั้นตอนที่จำเป็น แต่ละแพลตฟอร์มจะมีรายการเทมเพลตนโยบายที่มีอยู่ซึ่งต้องกำหนดเองเพื่อเลือกและเลือกจากรายการการตั้งค่า เทมเพลตนั้นไม่สามารถแก้ไขได้และคุณ จำกัด การใช้เทมเพลตที่จัดเตรียมไว้ให้ ดังที่กล่าวไว้รายการตัวเลือกนั้นค่อนข้างครอบคลุมและควรครอบคลุมทุกสิ่งที่คุณจำเป็นต้องกำหนดค่าหรือ จำกัด บนแพลตฟอร์มที่รองรับ

Microsoft ทำให้การขอความช่วยเหลือจากหน้าการจัดการใด ๆ ทำได้ง่ายรวมถึงจากภายในกล่องโต้ตอบการกระทำเช่นกล่อง Retire / Wipe ฉันสามารถใช้กระบวนการนี้เพื่อลบอุปกรณ์ Windows Mobile ออกจากรายการอุปกรณ์ที่จัดการ สำหรับอุปกรณ์ Android ตอนนี้คุณสามารถควบคุมหน้าจอจากระยะไกลโดยใช้ Teamviewer แม้ว่ากระบวนการเริ่มเซสชันจะยุ่งยากเมื่อเปรียบเทียบกับโซลูชันอื่น ๆ

ยังคงมีราคาสูง

Microsoft กำหนดแผน Intune พื้นฐานที่ $ 6 ต่ออุปกรณ์ต่อเดือนสำหรับอุปกรณ์ไม่เกินห้าเครื่อง หากผู้ใช้มีห้าอุปกรณ์จริง ๆ แล้วมันจะใช้งานได้ถึง $ 1.20 ต่ออุปกรณ์ซึ่งถือว่าค่อนข้างดี อย่างไรก็ตามอุปกรณ์สองเครื่องต่อผู้ใช้เป็นความคาดหวังที่สมจริงกว่าและจะทำให้ราคาต่ออุปกรณ์ $ 3 ราคาสุดท้ายจริงอาจจะอยู่ระหว่าง $ 4 และ $ 5 ต่ออุปกรณ์ตามผู้ใช้ส่วนใหญ่ที่มีอุปกรณ์ (โทรศัพท์) ซึ่งจะเป็นอุปกรณ์ภายใต้การจัดการ

การกำหนดราคาสำหรับ Intune ซึ่งเป็นส่วนหนึ่งของชุด EMS นั้นมีให้บริการแบบสาธารณะในหน้าการกำหนดราคาของ Microsoft EMS และเริ่มต้นที่ $ 8.74 ต่ออุปกรณ์ต่อเดือนสำหรับการสมัคร E3 ที่เสนอ Azure AD Premium, Microsoft Intune, Azure Rights Management และ Microsoft Advanced Threat Analytics ในตอนท้ายไมโครซอฟต์เสนอการสมัครสมาชิก E5 ซึ่งจะมีค่าใช้จ่าย $ 14.80 ต่ออุปกรณ์ต่อเดือนเพิ่มการวิเคราะห์ภัยคุกคามขั้นสูงและการรักษาความปลอดภัยคลาวด์ขั้นสูงให้กับระดับ E3

โดยรวมแล้ว Intune นำเสนอแพ็คเกจที่มั่นคงซึ่งรวมถึงคุณสมบัติ MDM พื้นฐานทั้งหมดสำหรับแพลตฟอร์มหลักสามแห่ง มันทำงานร่วมกับเครื่องมือการจัดการโครงสร้างพื้นฐานของ Microsoft ทั้งหมดเช่น System Center Configuration Manager หากคุณใช้เครื่องมือนั้นอยู่แล้ว นอกจากนี้ยังผสานรวมอย่างแน่นหนากับโฆษณาในสถานที่หรือ Azure AD สำหรับการตรวจสอบผู้ใช้ การสนับสนุนอุปกรณ์ Windows Mobile เป็นผลิตภัณฑ์ที่ได้รับการตรวจทานอย่างเต็มที่ตามที่คุณคาดหวัง คุณสมบัติเพิ่มเติมที่มีให้ใน EMS Suite นั้นคุ้มค่ากับเงินที่จ่ายไปอย่างแน่นอน