Kontrola zasobów z wykorzystaniem chmury

Bardzo dobre możliwości zarządzania stacjami roboczymi i urządzeniami mobilnymi w infrastrukturze rozproszonej daje wykorzystanie produktu firmy Microsoft, a mianowicie Windows Intune. System Windows Intune jest narzędziem do zarządzania urządzeniami klienckimi działającym w modelu cloud. Umożliwia wygodną kontrolę, raportowanie, dystrybucję oprogramowania oraz aktualizacji systemów włącznie z ich kompleksowym zabezpieczeniem. Ponadto Windows Intune umożliwia zarządzanie urządzeniami mobilnymi przez Exchange ActiveSync lub bezpośrednio z poziomu panelu administracyjnego usługi.

Windows Intune jako usługa dostępna w chmurze pozwala na scentralizowane zabezpieczanie komputerów z systemami Windows i zarządzanie nimi za pomocą konsoli webowej przy wykorzystaniu jedynie przeglądarki internetowej, niezależnie od tego, czy użytkownicy znajdują się w tej samej fizycznej lokalizacji co administrator, czy w oddalonej siedzibie lub delegacji. Panel przeglądarki z każdego miejsca pozwala uzyskać dostęp do podglądu stanu środowiska komputerowego oraz wyświetlić status aktualizacji, alerty systemowe, wykonanie zasad zabezpieczeń oraz wiele innych parametrów. Aby móc korzystać z usługi konieczne jest zainstalowanie klienta na każdym urządzeniu (komputerze lub urządzeniu mobilnym), które chcemy monitorować. Później wystarczy jedynie dostęp do Internetu oraz przeglądarka stron.

Zobacz również:

• Duża zmiana - Apple zezwala na tworzenie emulatorów gier
• Najlepsze MDM-y do ochrony urządzeń mobilnych na 2023

System Windows Intune składa się z kilku podstawowych komponentów, które zapewniają mu zakładaną funkcjonalność. Windows Update Agent , który odpowiada za ściągnięcie i wdrożenie aktualizacji systemów oraz oprogramowania dla komputerów z Windows. System Center Operation Manager, który jest odpowiedzialny za monitorowanie systemów oraz tworzenie raportów. Policy Platform natomiast umożliwia zarządzanie i dystrybucję polis grupowych na wszystkie zdefiniowane w usłudze komputery klienckie. Zdalną pomoc Windows Intune może świadczyć dzięki Microsoft Easy Assistant. Natomiast za zabezpieczenie komputerów klienckich przed złośliwym oprogramowaniem odpowiedzialny jest składnik Microsoft Antimalware Agent.

W środowiskach korporacyjnych Windows Intune integruje się z usługami domenowymi Active Directory, dzięki czemu przy zarzadzaniu zasobami można korzystać z istniejących kont użytkowników i grup zabezpieczeń. Natomiast kontrolowane elementy infrastruktury można pogrupować według własnych preferencji, aby wykorzystać je później do monitorowania statusu zabezpieczeń i aktualizacji w kontekście przynależności do grupy.

Aby rozpocząć korzystanie z usługi Windows Intune należy zarejestrować się na stronach Microsoft. Po podaniu poprawnych danych usługa jest zarejestrowana (i aktywowana przy pomocy linku wysłanego na podany adres mail) Pierwsze logowanie kieruje do strony z informacjami dotyczącymi samej usługi. Z tego poziomu można także przejść do panelu administracyjnego oraz na stronę portalu firmowego. W samym panelu usługi na stronie głównej znajduje się instrukcja odnośnie wdrożenia we własnej infrastrukturze agenta usługi Windows Intune włącznie z plikami do ściągnięcia. Organizacja konsoli webowej jest bardzo przejrzysta i nie sprawia kłopotów przy poruszaniu się między poszczególnymi obszarami. Po lewej stronie znajduje się menu w postaci ikon z nazwami funkcjonalności, natomiast w dużym oknie po prawej stronie wyświetlane są wszelkie

Windows Intune licencjonowany jest na użytkownika, a koszt pojedynczej, podstawowej licencji to obecnie 4,90 Euro na miesiąc. Dodatkowo można wykupić Windows Software Assurance, co zwiększa koszt pojedynczej licencji do 9 Euro miesięcznie . W najtańszej podstawowej opcji dostępne są wszystkie niezbędne funkcje. Rozszerzenie o Software Assurance dodatkowo daje możliwość uaktualnienia systemów klienckich do wersji Windows Enterprise oraz przyszłych wersji, a także prawo do zakupu pakietu Microsoft Desktop Optimization Pack.

Windows Intune jest bardzo dobrym rozwiązaniem w środowiskach rozproszonych, gdzie istnieje konieczność centralnego zarządzania zasobami z dowolnego miejsca. Dodatkowym atutem tego typu rozwiązań pracujących w chmurze jest brak konieczności inwestowania we własną infrastrukturę serwerową, a za utrzymanie odpowiedniego poziomu SLA odpowiedzialna jest firma zewnętrzna.