مايكروسوفت intune الاستعراض والتصنيف

لقد حققت Microsoft تقدمًا ثابتًا منذ آخر مرة نظرنا فيها إلى إدخال إدارة الأجهزة المحمولة Intune (MDM). إن الدافع الواضح من اتجاهاتهم التسويقية والتقنية هو ، بالطبع ، تحريك العملاء نحو مجموعة Enterprise Mobility + Security (EMS) ، وهي حزمة SKU تجمع بين Intune مع العديد من منتجات Microsoft Azure للأمان وإدارة الهوية. تركز كل تطوير وحدة الإدارة على تجربة بوابة Azure المحدّثة ، بينما لا تزال وظيفة الإدارة القديمة متاحة. لم يتم تحقيق تكافؤ الميزة بين التجربتين بعد ، ولكن توقع أن تتعرف تجربة Azure على الأداة القديمة وتتفوق عليها. ومع ذلك ، مع بقاء بعض الأعمال للاستمرار في الإصدار الحالي ، يظل إقران Intune و Azure متخلفين قليلاً عن بعض المنافسة ، ولا سيما VMware AirWatch ، الفائز في اختيار المحررين في هذه الفئة.

جزء من الصعوبة هو أنه لا يمكنك إجراء محادثة مع أي شخص في فريق Microsoft EMM حول توفير إمكانات MDM أساسية بسيطة. وفقًا لما ذكرته Microsoft ، ليس هذا ما يريده العملاء وبالتالي ليس ما يركزون عليه. مع وضع هذا التفكير في الاعتبار ، من السهل التغاضي عن بعض الوظائف المتاحة مع التركيز على MDM فقط. استخدمت Microsoft خدمة Microsoft Azure Active Directory (AD) لمنح العملاء إمكانيات إدارة هوية عالية الجودة مدمجة بإحكام مع Intune MDM.

عندما تصعد إلى مستويات EM3 و E5 الخاصة بمنتج EMM ، فإنك تضيف Azure AD Premium بالإضافة إلى إمكانات حماية معلومات Azure من Microsoft والتحليلات المتقدمة للتهديدات. يضيف المستوى الأعلى أيضًا أمان تطبيق Cloud وعدد من ميزات إدارة المستندات المتطورة التي تهدف إلى السماح للمسؤولين بحماية البيانات على مستوى الملف بغض النظر عن الأجهزة المستخدمة للوصول إليها. أضف إلى ذلك الشراكة الأخيرة مع Citrix ولديك مجموعة رائعة من الاحتمالات. لماذا تريد كل من Citrix و Microsoft EMM؟ الجواب في التطبيقات. لدى Citrix عدد كبير من العملاء من الشركات التي تستخدم منتجات XenDesktop و Citrix Receiver. يجمع اتفاق التعاون بين الشركتين أفضل ما في العالمين.

التثبيت وتسجيل الجهاز

يعد الاشتراك في تجربة Microsoft Intune أحد أسهل عمليات التقييم لجميع المنتجات في هذه الجولة. بعد إدخال معلومات الحساب الأولية ، تمكنت من بدء تسجيل الأجهزة في أقل من 10 دقائق. ومع ذلك ، يختلف تسجيل الجهاز قليلاً مع Intune عن بعض المنتجات الأخرى. بالنسبة إلى الأنظمة الأساسية الثلاثة ، يجب تنزيل تطبيق Intune Company Portal وتسجيل الدخول باستخدام بيانات اعتماد مستخدم Intune. سيؤدي هذا إلى تنزيل التطبيق وإطلاق أي خطوات إضافية مطلوبة ، مثل إضافة شهادات على أجهزة iOS. على نظام التشغيل iOS ، من الممكن تسجيل أجهزة الشركات برقم تسلسلي ، مما يجعل من السهل وضع أجهزة متعددة تحت الإدارة.

يوفر Microsoft Intune قائمة مستخدم تسمى إدارة تسجيل الأجهزة. يمكن إعطاء هذا الدور لأي مستخدم مسجل ويتيح هذا المستخدم تسجيل أكثر من الحد الطبيعي البالغ خمسة أجهزة. يتيح استخدام هذا النهج تفويض مهمة تسجيل إلى شخص إداري ، مما يتيح له مسؤولية جميع الأجهزة المملوكة للشركة لمجموعة واحدة من المستخدمين.

في المرة الأولى التي تقوم فيها بتشغيل وحدة التحكم بالإدارة ، سيُطلب منك تثبيت Microsoft Silverlight إذا لم تقم بذلك من قبل. تأكد من إلغاء تحديد خانتي الاختيار لـ "Make Bing my search search" و "Make MSN my page home" إلا إذا كنت ترغب في أن يقوم مثبت Silverlight بإجراء هذه التغييرات من أجلك. Silverlight متوافق مع جميع المتصفحات الرئيسية بحيث لا ينبغي أن يكون مشكلة. إنه أمر مزعج بعض الشيء أن تضطر إلى إلغاء تحديد شيء ما لمنع تعديل إعدادات المتصفح الحالي. ومع ذلك ، بشكل عام ، كان لدى Microsoft Intune واحدة من أسهل عمليات التسجيل الشاملة التي واجهتها.

الإدارة والسياسات

تقدم Microsoft خيارين لإدارة Intune. الأول هو في الأساس نفسه كما استعرضنا سابقا. أحدث إصدار جزء من بوابة Azure الجديدة. تلتزم صفحة لوحة القيادة الرئيسية بموضوع مماثل مثل أدوات إدارة Azure الأخرى. مع هذا الإصدار الجديد من Azure ، أصبح لديك الآن القدرة على تخصيص لوحة المعلومات كما يمكنك مع المنتجات الأخرى مثل VMware AirWatch و IBM MaaS360. أصبح موقع الجهاز ممكنًا الآن لأجهزة iOS المملوكة للشركات المسجلة من خلال ميزة DEP وتم تهيئتها في الوضع الخاضع للإشراف. يتم دعم دعم تحديد الموقع الجغرافي على الأجهزة الأخرى لإصدار مستقبلي.

تتضمن التقارير مجموعة رائعة من التقارير المعلبة التي تغطي معظم المعلومات التي ترغب عادة في الحصول عليها من نظام MDM الخاص بك. يؤدي إنشاء تقرير جديد إلى تشغيل صفحة مستعرض ويب جديدة تحتوي على أزرار بحث وطباعة وتصدير. تتيح لك بعض التقارير ، مثل سجل الجهاز ، إدخال فترة زمنية تصل إلى 90 يومًا قبل ذلك. يمكنك أيضًا حفظ أي تقرير مع تحديدات مخصصة لتوفير الوقت لاحقًا. Intune لا يوفر طريقة لإنشاء تقارير جديدة أو تخصيص أي تقارير موجودة.

يحدث إنشاء السياسات وتعديلها من داخل قسم السياسة في بوابة الإدارة. توفر الشاشة الأولية حالة سريعة للسياسات الحالية وتشير إلى مشاكل في دائرة حمراء تحتوي على علامة تعجب. تستخدم عملية إنشاء سياسة جديدة طريقة تعتمد على المعالج لتوجيهك خلال الخطوات المطلوبة. تتضمن كل منصة قائمة من قوالب السياسة المتاحة والتي يجب تخصيصها لاختيار واختيار من قائمة الإعدادات. لا يمكن تعديل القوالب نفسها وتقتصر على استخدام القوالب المتوفرة. ومع ذلك ، فإن قائمة الخيارات واسعة جدًا ويجب أن تغطي أي شيء قد تحتاج إلى تكوينه أو تقييده على أي نظام أساسي مدعوم.

تسهل Microsoft الحصول على المساعدة من أي من صفحات الإدارة ، بما في ذلك من داخل مربعات حوار الإجراءات مثل مربع Retire / Wipe. تمكنت من استخدام هذه العملية لإزالة جهاز Windows Mobile من قائمة الأجهزة المدارة. بالنسبة إلى أجهزة Android ، يمكنك الآن التحكم في الشاشة عن بُعد باستخدام Teamviewer ، على الرغم من أن عملية بدء الجلسة عملية مرهقة مقارنة بالحلول الأخرى.

لا تزال مرتفعة الثمن

تقوم Microsoft بتسعير خطة Basic Intune عند 6 دولارات لكل جهاز شهريًا ، لما يصل إلى خمسة أجهزة. إذا كان لدى المستخدم فعليًا خمسة أجهزة ، فإن ذلك سيصل إلى 1.20 دولار لكل جهاز ، وهو أمر جيد جدًا. ومع ذلك ، فإن جهازين لكل مستخدم هو توقع أكثر واقعية بكثير ، وسيجعل سعر الجهاز 3 دولارات. من المحتمل أن يتراوح السعر النهائي الفعلي بين 4 دولارات و 5 دولارات لكل جهاز بناءً على الغالبية العظمى من المستخدمين الذين لديهم عادةً جهاز واحد (هاتف) ، والذي سيكون الجهاز الوحيد الخاضع للإدارة.

تسعير Intune كجزء من حزمة EMS متاح بشكل عام على صفحة تسعير Microsoft EMS ويبدأ بسعر 8.74 دولار لكل جهاز شهريًا لاشتراك E3 يقدم Azure AD Premium و Microsoft Intune و Azure Rights Management و Microsoft Advanced Threat Analytics. في النهاية ، تقدم Microsoft اشتراكها في E5 ، والذي سيكلفك 14.80 دولارًا لكل جهاز شهريًا ، مما يضيف Advanced Threat Analytics and Cloud App Security إلى المستوى E3.

بشكل عام ، توفر Intune حزمة قوية بما في ذلك جميع ميزات MDM الأساسية للمنصات الرئيسية الثلاثة. يتكامل مع جميع أدوات إدارة البنية التحتية لـ Microsoft ، مثل System Center Configuration Manager ، إذا كنت تستخدم هذه الأداة بالفعل. كما أنه يتكامل بإحكام مع إما AD داخلي أو Azure AD لمصادقة المستخدم. يعد دعم أجهزة Windows Mobile أقوى المنتجات التي تمت مراجعتها كما هو متوقع. الميزات الإضافية المقدمة في جناح EMS الخاص بهم تستحق بالتأكيد المال.