Salon Educatec-Educatice 9-10 & 11 mars 2016 Stand G7-G9

Transcription

1 Salon Educatec-Educatice 9-10 & 11 mars 2016 Stand G7-G9

2 Website Blog : aka.ms/videos-education Téléchargez cette présentation sur aka.ms/prez

3 Ateliers Microsoft #MSEducatec

4 Alexandre Medeiros Architecte Plateformes Education

5 Utilisateurs IT Appareils Applications Données

6 Intune Service Azure Azure Active Directory Business Store Portal Office 365

7

8 Traditionnel améliorer Moderne APPAREILS EXISTANT Refresh Utilisation en cas de changement significatif, comme un changement d architecture X86 vs X64 Processus traditionnel: Capturer les données et le paramétrage Deployer l image système Injecter les pilotes Installer les applications Restorer les données et le paramétrage ConfigMgr/MDT APPAREILS EXISTANT Upgrade Laissez Windows et ConfigMgr faire le travail Préserver toutes vos données, paramétrage, applications et pilotes Installer l image système Restorer tout les éléments Recommender pour des appareils sous Windows 7/8/8.1 ConfigMgr/MDT NEW DEVICES IT pro provisioning Provisioning package Windows Image and Configuration Designer (WICD) Transformer l appareil pour s intégrer dans votre organisation Provisioning profile avec ConfigMgr User provisioning Azure AD Join avec Intune autoenrollment ConfigMgr/WICD/Intune/Azure AD

9 Récupération du matériel Application du provisioning package L appareil est prêt à être utilisé

10

11 Enrolment Via un executable Via un provisionnning package Via Azure AD Par l utilisateur Provisionning Déploiement des profiles , certificats, VPN, et WiFi Deploiement de la politique de sécurité par appareil Installation des application applications User IT Mise hors service Révoquer l accès aux ressources Réaliser une suppression sélective des documents sur la machine Audit des machines volées ou perdues Gestion et Protection Restriction d accès aux ressources de l organisation si la politique de sécurité est violée (e.g., jailbroken device) Rapport sur les applications, le materiel, les mises à jours et l antivirus

12 IT Intune seul (cloud) Intune web console Gestion et protection Pas infrastructure existante nécessaire Pas de nécessité d avoir SCCM Politique de contrôle simplifiée Console d administration simple Mise à jours rapide Toujours à jour Mobile devices and PCs Système supporté Windows PCs (x86/64, Intel SoC) Windows RT Windows Phone 8.x ios Android OS X

13 System Center 2012 R2 Configuration Manager avec Microsoft Intune Gestion complète des postes (Deploiement de systèmes, endpoint protection (anti-virus), déploiement d applications, reporting personnalisé) Politique de contrôle avancée Outils d administrations étendus (RBA, PowerShell, SQL reporting services) IT Configuration Manager avec Intune (solution hybrid) Configuration Manager console Systèmes supportés Windows PCs (x86/64, Intel SoC) Windows to Go Windows Server Linux OS X Windows RT Windows Phone 8.x ios Android System Center Configuration Manager PC joint au domaine Appareil Mobile

14 Intune seul (cloud) Léger, sans agent OU Gestion baséesur sur un un agent Protection contre les malwares Gestion des mises à jours Distribution d applications Monitoring proactive via des alertes Inventaire hardware et logiciel Gestion du firewall Configuration Manager integrated avec Intune (hybride) Léger, sans agent OU Gestion basée sur un agent Protection contre les malwares Gestion des mises à jours Distribution d applications Monitoring proactive via des alertes Inventaire hardware et logiciel Gestion du firewall Déploiement d image système PC, appareil mobile, Windows Server, Linux/Unix, Mac, et gestion des bureau virtuels Gestion de l énergie Rapport personnalisé

15 Gestion des postes de travail Premium mobile device & app management Office 365 Configuration des appareils Catégorie Fonctionnalités Exchange ActiveSync MDM for Office 365 Microsoft Intune (cloud only) Intune + ConfigMgr (hybrid) Inventaire des appareils mobiles accédant aux applications de l organisation Remise au paramètres d usine à distance configuration des paramètres (PIN length, PIN required, lock time, etc.) Reset de mot de passe par Self-service (Office 365 cloud) Rapport sur la compliance des appareils Configuration simple des appareils Detection du routage ou du jailbreak de l appareil Suppression des données applicatives Office 365 d appareils mobiles Protège l accès aux mails et documents selon une politique de sécurité L utilisateur peut s enroller par lui-même au travers d un portail self-service Déploiement d applications (Windows 10 (appx /msi), ios, Android) Déploiement de certificats, de profiles VPN, de profiles et de profiles Wi-Fi Empêche le couper/copier/coller/sauver des données de l organisation dans des applications personnelles Lecteur de documents au travers d un navigateur manager pour améliorer la sécurité Bloquage à distance d un appareil mobile directement depuis un self service ou par la console admin Client PC pour une gestion approfondie Gestion des applications pour les postes de travail Gestion des postes de travail (e.g. Group Policy, login scripts, BitLocker management, virtual desktop and power management, custom reporting, etc.) Windows Server/Linux/UNIX/Mac OS X support Déploiement d images système

16

17 Ecole Gestion de l identité avec Active Directory Gestion des machines avec les Stratégies de groupe Gestion du déploiement MDT + WDS pour la gestion de master Gestion des mises à jour WSUS Windows Server dans l établissement En Option: System Center Configuration Manager Active Directory FS RELAI SCCM Services cloud Azure Active Directory Office 365 Business Store Portal Intune Azure Clients Windows

18 Data Center System Center Configuration Manager Active Directory Windows Server dans les écoles Active Directory RELAI SCCM Services cloud Azure Active Directory Office 365 Business Store Portal Intune Azure Client Windows

19 Choix disponibles Identité Gestion Mises à jour Infrastructure Scénario Active Directory; Azure Active Directory Stratégie de groupe, System Center Configuration Manager, gestion de PC tierce; Intune, MDM tiers Windows Update; Windows Server Update Services (WSUS); Intune, MDM tiers Sur site ou sur le cloud Au sein de l organisme, CYOD; BYOD Les Organisation ont la possibilité de mélanger en fonction de leur scénario spécifique

20 Website Blog : aka.ms/videos-education Téléchargez cette présentation sur aka.ms/prez

21