Bezpieczne środowisko Microsoft 365 nie kończy się na
użytkownikach - obejmuje też ich urządzenia. Microsoft
Intune zarządza komputerami i telefonami: polityki,
szyfrowanie i zdalne blokowanie.
Budujemy. Rozwijamy. Chronimy
Nowoczesne środowisko pracy to nie tylko konta i dane w chmurze, ale również komputery i telefony, z których korzystają pracownicy. Komputer lub telefon z dostępem do Microsoft 365 jest częścią powierzchni ataku firmy. Jeśli urządzenia nie są zarządzane centralnie, trudno mieć pewność, że wszystkie spełniają ten sam standard bezpieczeństwa. Dlatego bezpieczne środowisko Microsoft 365 wymaga centralnego zarządzania urządzeniami - tę rolę pełni Microsoft Intune.
Intune umożliwia automatyczną konfigurację i zabezpieczenie komputerów oraz urządzeń mobilnych. Dzięki niemu organizacja może narzucić jednolite standardy bezpieczeństwa, szybko przygotować nowe stanowiska pracy oraz - w razie kradzieży lub utraty urządzenia - zdalnie je zablokować i zabezpieczyć dane, zanim trafią w niepowołane ręce.
Bez centralnego zarządzania każdy komputer konfigurowany jest inaczej, a poziom zabezpieczeń zależy od przypadku. Intune pozwala wdrożyć spójne polityki bezpieczeństwa na wszystkich urządzeniach - od szyfrowania dysków (BitLocker) po wymagania dotyczące aktualizacji i haseł. Dzięki temu poziom ochrony nie zależy od tego, kto i jak skonfigurował dany komputer.
Nowe urządzenia można skonfigurować automatycznie, bez ręcznego przygotowywania każdego z osobna. Aplikacje trafiają do użytkowników w kontrolowany sposób przez Company Portal, a dział IT zyskuje centralny wgląd i zdalne zarządzanie zamiast obsługi każdego sprzętu po kolei. Przygotowanie nowego stanowiska przestaje być czasochłonnym, ręcznym procesem.
Centralne zarządzanie urządzeniami w modelu MDM oraz ochrona firmowych aplikacji i danych w modelu MAM. Intune pozwala również kontrolować zgodność zarządzanych urządzeń z wymaganiami organizacji.
Szyfrowanie dysków (BitLocker) oraz zabezpieczenie danych firmowych na urządzeniach pracowników, tak aby ich utrata nie oznaczała ujawnienia informacji.
Kontrolowane udostępnianie aplikacji przez Company Portal - użytkownik otrzymuje to, czego potrzebuje, w bezpieczny i uporządkowany sposób, bez konieczności samodzielnego instalowania oprogramowania z niepewnych źródeł.
Microsoft Intune pozwala centralnie zarządzać komputerami i urządzeniami mobilnymi: wdrażać polityki, egzekwować szyfrowanie oraz wykonywać zdalne akcje administracyjne w przypadku utraty sprzętu.
Intune odpowiada za warstwę urządzeń w architekturze Microsoft 365, współpracując z tożsamością (Microsoft Entra ID), ochroną zagrożeń (Microsoft Defender) oraz danych (Microsoft Purview). Intune najlepiej działa jako część architektury Microsoft 365. Informacja o zgodności urządzenia może być wykorzystywana razem z Microsoft Entra ID przy podejmowaniu decyzji o dostępie do firmowych zasobów.
Automatyczne i jednolite przygotowanie urządzeń zgodnie ze standardami organizacji.
Szyfrowanie oraz polityki bezpieczeństwa wdrażane na każdym sprzęcie.
Zdalny wgląd, kontrola zgodności i blokowanie urządzeń w razie potrzeby.
Microsoft Intune jest elementem wdrożenia w każdym wariancie programu - od fundamentu Business Premium po wariant E5.
Zgodność urządzenia oraz tożsamość użytkownika wspólnie decydują o bezpiecznym dostępie do danych organizacji.
Wszystko, co warto wiedzieć o Microsoft Intune.
To narzędzie do centralnego zarządzania i zabezpieczania komputerów oraz urządzeń mobilnych - od konfiguracji i polityk po szyfrowanie i zdalne blokowanie.
Tak. W modelu MDM/MAM można chronić dane firmowe także na urządzeniach mobilnych, w tym prywatnych, bez przejmowania kontroli nad całym telefonem.
Jeżeli BitLocker został prawidłowo wdrożony, dane na dysku pozostają zaszyfrowane. Administrator może również wykorzystać dostępne w Intune akcje zdalne, zależnie od typu urządzenia i sposobu jego zarządzania.
Wdrażamy go jako element architektury bezpieczeństwa - w ramach wdrożenia Microsoft 365 lub uszczelnienia konfiguracji (hardeningu).
