Windows 10 pour l entreprise. Arnaud Lheureux, Stanislas Quastana, Pascal Sauliere Architectes Infrastructure, CISSP Microsoft DX

Dimension: px

Commencer à balayer dès la page:

Download "Windows 10 pour l entreprise. Arnaud Lheureux, Stanislas Quastana, Pascal Sauliere Architectes Infrastructure, CISSP Microsoft DX"

Thibaud Meloche
il y a 8 ans
Total affichages :

1 Windows 10 pour l entreprise Arnaud Lheureux, Stanislas Quastana, Pascal Sauliere Architectes Infrastructure, CISSP Microsoft DX

2 pour l entreprise Plus de productivité Des appareils innovants pour votre business Protection contre les menaces modernes Managé pour une innovation continue

3 Une même plateforme pour une gamme étendue d appareils Formes Interfaces Performance Prix

4 Appareils modernes 2-en-1 Stylet Tactile

5 Nouveaux types d appareils IoT HoloLens Surface Hub

6 Options de déploiement Wipe-and-Load Processus traditionnel Capture données et paramètres Déploiement image personnalisée de l OS Injection des drivers Installation des applications Restauration données et paramètres Encore une option pour tous les scénarios Mise à jour système existant Laisser Windows faire le travail Conserve données, paramètres, applications, drivers Installe l image standard de l OS Restaure tout Recommandé pour les systèmes existants (Windows 7/8/8.1) Provisionnement Configuration de nouveaux appareils Transformation en un système Entreprise Suppression d éléments, ajouts d applis et configurations de l organisation Nouvelles possibilités pour les nouveaux appareils Compatibilité applications et appareils

drivers Installe l image standard de l OS Restaure tout Recommandé pour les systèmes existants (Windows 7/8/8.

7 Provisionnement dynamique Matériel sur étagère Appareils du commerce Configuration avec un seul fichier Fichier envoyé par mail Workflow très simple Appliquer un provisioning package Appareil prêt pour utilisation productive

fichier Fichier envoyé par mail Workflow très simple

8 Titre session pied de page #mstechdays tech.days 2015

9 Titre session pied de page #mstechdays tech.days 2015

10 Titre session pied de page #mstechdays tech.days 2015

11 Promotion depuis SKU Pro vers Enterprise 1/4 #mstechdays tech.days 2015

12 Promotion depuis SKU Pro vers Enterprise 2/4 #mstechdays tech.days 2015

13 Promotion depuis SKU Pro vers Enterprise 3/4 #mstechdays tech.days 2015

14 Promotion depuis SKU Pro vers Enterprise 4/4 #mstechdays tech.days 2015

15 La sécurité dans Windows 10 Protection de l identité Protection de l Information Protection de l appareil

16 Protection de l identité Microsoft Passport Windows Hello Hyper-V Virtual Secure Mode (VSM)

17 Microsoft Passport Remplace le mot de passe par une clé privée Débloquée uniquement avec un «geste utilisateur» (PIN, Windows Hello) Familier pour l IT (paire de clés ou certificat) Familier pour l utilisateur (Windows Hello ou PIN) Choix de fournisseurs d identités (IDP) Les fournisseurs d identités valident les utilisateurs par OTP, MFA Font correspondre la clé publique Passport avec un compte utilisateur La clé privée n est jamais partagée Idéalement, les clés sont générées dans le matériel (TPM) Les clés liées au matériel sont attestées (protocoles du TCG) Un seul «geste» (Windows Hello) déverrouille plusieurs credentials

utilisateurs par OTP, MFA Font correspondre la clé publique Passport avec un compte utilisateur La clé privée n est jamais partagée Idéalement, les clés sont

18 Windows Hello Authentification biométrique Visage Iris Empreinte digitale

19 Windows Hello Authentification biométrique Visage, iris, empreinte digitale Conditions sur le matériel Taux de faux positif 1/ Détection de «vie» Détection anti-spoofing Intégration avec Windows Biometric Framework

Taux de faux positif 1/100 000 Détection de «vie»

20 Défis 1. La machine d un IT Pro est compromise L IT Pro gère des machines partagées / en libre service L attaquant vole le jeton d accès de l IT Pro 2. Grâce au jeton volé, l attaquant se connecte aux machines partagées et y cherche d autres jetons d accès 3. Répète. Attaques Pass the Hash L accès à une machine peut conduire à l accès à beaucoup

21 Virtual Secure Mode Isolation des jetons d accès (LSASS) OS VSM Hyper-V CPU avec extensions de virtualization

22 Enterprise Data Protection (EDP) Protection de l information Windows 10 + Intune, SCCM ou autre MDM Chiffrement des données de l entreprise Sur machine de l employé ou de l entreprise Suppression à distance des données de l entreprise Le cas échéant, sans toucher aux données personnelles Possibilité de limiter l accès à des applications privilégiées

Enterprise Data Protection Une expérience Données isolées Données chiffrées au repos Blocage / audit des échanges de données Clés gardées par l organisation Applications

23 Enterprise Data Protection Une expérience Données isolées Données chiffrées au repos Blocage / audit des échanges de données Clés gardées par l organisation Applications compatibles API pour applications tierces Applications et données professionnelles (gérées) Applications et données personnelles (non gérées) Géré par le MDM Echange de données contrôlé

24 Device Protection Secure Boot Device Guard Device Health Windows Defender Windows Update for Business

25 Device Guard Matériel + logiciel Contrôle de ce qui est autorisé à s exécuter Apporte au PC la même protection que sur les mobiles, tout en supportant les applications existantes Contrôle d intégrité du code Secure Boot, KMCI, UMCI, AppLocker Sécurité basée sur la virtualisation (isolation) Isoler la fonction de contrôle du noyau lui-même Gérable par GPO, MDM ou PowerShell

26 Windows 10 : le choix en terme d identité PC appartenant à l organisation PC personnel (BYOD) L ordinateur joint et devient membre de l AD Les utilisateurs s authentifient avec leur compte AD GPO + System Center L ordinateur joint Azure AD et établit une relation de confiance Les utilisateurs s authentifient avec leur compte Azure AD Intune/MDM Settings roaming L ordinateur s enregistre auprès d AD ou Azure AD via l enregistrement de périphérique (Device Registration) pour établir une relation de confiance pour l accès aux ressources distantes L utilisateur se connecte avec un compte Microsoft associé à un compte Azure AD Intune/MDM SSO avec les ressources d entreprise + les services Cloud

27 Azure Active Directory Join Nécessite AAD avec enregistrement des périphériques activé MFA optionnel MDM optionnel (Intune, Office365, autre )

40 Le Business Store Portail dédié aux organisations Utilisé par les IT Acquérir, déployer les applications Scénarios de distribution flexibles Y compris les applications métiers Améliorations / Windows 8.x Identité professionnelle Achat en masse, gestion des licences Scénarios online et offline Provisionnement

41 Options de déploiement de versions «Windows as a Service» Windows Update (WU) Windows Update for Business (WUB) Windows System Update Services (WSUS) Consumer devices BYOD Scenarios Test Machines Knowledge Workers Salesforce Non mission critical systems Special Systems Factory floor machines Emergency Room systems

42 Windows Update for Business Anneaux de déploiement Fenêtres de maintenance Transferts peer to peer Intégration avec outils existants tels que System Center

43 Différentes technologies disponibles Identité Administration Mises à jour Infrastructure Propriété Active Directory Group Policy Windows Update On-premises Corporate-owned Azure Active Directory System Center Configuration Manager 3rd party PC management Windows Update for Business Windows Server Update Services (WSUS) In the cloud CYOD BYOD Intune Intune MDM Tiers 3rd party MDM Les organisations peuvent mixer et choisir en fonction de leurs scénarios d usage

44 Gestion de périphériques mobiles (MDM) Désenregistrement avec alertes Suppression configuration et données protégées par EDP Verrouillage, reset de PIN, sonnerie, localisation à distance Effacement complet de l appareil Windows Store contrôlé Achat en volume et distribution des applications Réutilisation de licences Gestion des applications Applications métiers Inventaire d applications (MDM, store) Listes blanches/noires d applications Protection des données (EDP) Un ensemble cohérent de capacités MDM sur mobiles, PC, et IoT Provisionnement Enregistrement en masse Bootstrap simple Protocol convergé Intégration Azure AD Inventaire avancé pour décisions de conformité Ensemble de politiques Politiques contextuelles Certificats clients : install directe (PFX) Profils Wi-Fi d entreprise Profils VPN Push MDM lorsque utilisateur non connecté Mode kiosque, configuration de l écran d accueil

45 Fonctionnalités par édition Home Pro Enterprise Education Existing Differentiated Features in Win7 /Win8.1 Domain Join and Group Policy Management Existing Win7 / Win 8.1 Enterprise features Windows 10: Management and Deployment Side-loading of LOB apps MDM Enablement Azure AD Join The Business Store Private Catalog Granular UX Control and Lockdown In Place Upgrade from Home to Education Edition Windows 10: Security Microsoft Passport Enterprise Data Protection Hardware based Hyper-V isolation (VSM) scenarios Device Guard Windows 10: Windows as a Service, Support & Entitlements Windows Update for Business and Current Branch for Business Long Term Servicing Branch

Retrouvez nous dans un IT Camp - http://aka.

http://aka.ms/arnaud Twitter : @arnaudlheureux http://aka.

46 Retrouvez nous dans un IT Camp - Arnaud Lheureux Stanislas Quastana Pascal Sauliere Twitter Twitter #coursmva Twitter

47 2015 Microsoft Corporation. All rights reserved. Microsoft, Windows, Microsoft Azure and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION

Documents pareils

L infrastructure Sécurité de Microsoft. Active Directory RMS. Microsoft IAG

L infrastructure Sécurité de Microsoft Active Directory RMS Microsoft IAG Bénéfices clients Gagner du temps Diminuer les couts Apporter de la visibilité Meilleure protection Client OS Server OS Physique