Mobile Device Management e Windows Store for Business

Transcript

1 Mobile Device Management e Windows Store for Business

2

3 Mobile Device Management o Introduzione al MDM in Windows 10 o Nuove opzioni di Enrollment su Microsoft Intune o Funzionalità di gestione in Microsoft Intune o Open Mobile Alliance (OMA) Device Management (DM) o Ciclo di vita del MDM per Windows 10 Windows Store for Business o o o Il nuovo Windows Store Introduzione al Windows Store for Business Scenari per ogni esigenza

4

5 Significativi investimenti su nuove funzionalità per dispositivi sia desktop che mobili Dispositivo aziendale completamente gestito Blocco dispositivo BYOD: semplici impostazioni di protezione Windows 8.1 Windows 10

6

7

8 SERVIZIO/SERVER MDM (Intune) Provisioning EAS ConfigMgr DISPOSITIVO Client MDM Provisioning Engine EAS Client WMI Bridge Common Device Configurator Provider WMI MDM Configuration Service Provider (CSP) Componente comune Componente del PC

9

10 MDM L utente può effettuare il login sul proprio dispositivo con credenziali di Azure AD È possibile impostare gli amministratori locali È possibile bloccare l accesso al dispositivo per gli utenti È possibile forzare l enrollment MDM del dispositivo SSO per Office 365 & applicazioni SaaS

11 OneDrive Azure Office 365 Intune Dynamics

12 Intune Applicare le impostazioni dei criteri per il dispositivo Distribuzione di Store App sul dispositivo Report sulla salute del dispositivo in base alla conformità ai criteri Funzionalità Remote Wipe

13

14 dispositivi mobili computer supporta la gestione unificata Portale Aziendale

15 Dispositivi Mobili

16

17

18 di prova a pagamento

19

20 us/library/dn aspx

21

22

23

24 Client MDM Common Device Configurator Configuration Service Provider Un CSP è un'interfaccia per leggere, impostare, modificare o eliminare le impostazioni di configurazione sul dispositivo SyncML File XML che contiene tutte le informazioni per configurare il CSP MDM (Intune) MDM Configuration Service Provider (CSP)

25

26 SyncBody SyncML SyncHeader Dispositivo {ID univoco del dispositivo} OMA-URI Open Mobile Alliance - Uniform Resource Identifier./Vendor/MSFT/Policy/Config/DeviceLock/MinDevicePasswordLength 6 Valore

27 Open Mobile Alliance - Uniform Resource Identifier

28

29

30 Impostazioni URI personalizzate per dispositivi Windows 10 Riferimento Configuration Service Provider Elenco di CSP: HKLM\SOFTWARE\Micr osoft\provisioning\csps \.\Vendor\MSFT

31

32

33 Unenrollment con avvisi Rimozione configurazione & dati protetti tramite EDP Blocco da remoto, PIN reset, Ring, Ricerca Cancellazione completa del dispositivo A cura di Windows Store Volume Purchase Program e distribuzione app Recupero/riutilizzo licenze Gestione App aziendali Gestione app LOB Inventario app (MDM/Store) Elenco app consentite/negate Protezione dei dati aziendali (EDP) Un insieme consistente di funzionalità MDM tra Mobile, Desktop, e IoT Provisioning Registrazione in blocco Semplice bootstrap Protocollo convergente Integrazione con Azure AD Inventario migliorato per le decisioni sulla conformità Esteso insieme di criteri Criteri basati sul contesto Certificati client installazione diretta (PFX) Profili aziendali Wi-Fi Profili VPN Provisioning di MDM forzato quando l utente non è loggato Modalità Kiosk, controllo e configurazione Start screen

34 Enrollment dispositivi

35 Opzioni per tutti gli scenari Conto lavoro o a scuola Accedi al tuo account di lavoro o a scuola Accedi Permettere che questo PC venga gestito? someone@example.com Password Contoso richiede la gestione questo PC prima di accedere alle risorse Hai dimenticato dell organizzazione la password? Registrazione automatica MDM con Azure AD Quello che si ottiene da questo PC: Il conto dovrei , utilizzare? calendario, contatti Se l'organizzazione OneDrive utilizza for Business Office 365 o altri servizi di business di Microsoft, utilizzare Accesso lo alle stesso applicazioni nome utente aziendali e la password per accedere qui. Come questo PC è controllato da Contoso: Applicazione blocco PIN Cancellazione parziale del dispositivo Applicazione criteri password Informativa sulla privacy Annulla Controllo posizione del dispositivo Accedi Domande? Contattare Contoso IT Help Desk allo (206) Annulla Accetto

36 Opzioni per tutti gli scenari Contoso Corp Registrazione automatica MDM con Azure AD Start Registrazione massiva che semplifica l'installazione

37

38 Enrollment dispositivi Sicurezza dispositivo, dati & accesso

39 Criteri PIN Microsoft Passport Firewall & Defender Blocco condivisione internet via Wifi Connessione automatica VPN Cortana Sfondo e colore del tema Criteri Fotocamera Bluetooth Impostazioni sincronizzazione Telemetria Criteri Exchange Active Sync Configurazione profile Questa è solo una lista di esempi ci sono più di 100 nuovi criteri!

40

41 Enrollment dispositivi Sicurezza dispositivo, dati & accesso Gestione applicazioni

42

43 Enrollment dispositivi Sicurezza dispositivo, dati & accesso Gestione applicazioni Esperienza utente migliorata

44 Un'esperienza unica tra tutti i dispositivi Windows

45 Aiutare gli amministratori ad aiutare gli utenti Assistenza remota - Localizzazione del dispositivo - Cancellazione selettiva o completa remota Fornire un interfaccia utente familiare Menu Start, tile, schermata di blocco Modalità Kiosk

46

47 Enrollment dispositivi Sicurezza dispositivo, dati & accesso Gestione applicazioni Esperienza utente migliorata Unenrollment dispositivi

48

49 Enrollment dispositivi Sicurezza dispositivo, dati & accesso Gestione applicazioni Esperienza utente migliorata Unenrollment dispositivi

50

51 Windows Store "Portale aziendale" App Windows Store Accesso con Microsoft Account (MSA) Pagare con carta di credito, gift card, PayPal, Alipay, INICIS, operatori di telefonia mobile (telefoni cellulare) Gestito da MDM Distribuzione (sideloading) applicazioni line-of-business Link alle app in Windows Store

52 WINDOWS 8.1 WINDOWS Phone 8.1 WINDOWS 10 XBOX Un singolo Store per dispositivi Windows: PC, tablet, telefoni, ecc. Un singolo Windows Dev Center per gli sviluppatori Esperienza completamente unificata Le migliori caratteristiche di ogni Store Nuove funzionalità

53 Introduzione al Windows Store for Business Un sito web per aziende, scuole, o altre organizzazioni Fornisce funzionalità chiave per l'acquisizione, l utilizzo e la distribuzione di App del Windows Store all interno dell'organizzazione Si integra con Windows Store e soluzioni di gestione esistenti

54 Windows Store Windows Store for Business "Portale aziendale" App Windows Store Accedi con Microsoft Account (MSA) Pagamento con carta di credito, gift card, PayPal, AlipayIncis, operatori di telefonia mobile App Windows Store Sfrutta Azure Active Directory per l'amministrazione, alcuni scenari Store privato per le app preferite o LOB dell organizzazione Pagamento con carta di credito o PO/fattura Distribuzione Windows Store App offline, immagini Gestione licenze di Windows Store App Sideload applicazioni line-ofbusiness Distribuzione sia di Windows Store App (anche quando la Store UI è disattivata) che di app LOB caricate attraverso l integrazione del Windows Store for Business utilizzando Mobile Device Management (MDM)

55 Disponibile in alcuni Paesi. I metodi di pagamento verranno aggiunti col tempo.

56 Alice Benton Utente Contoso, Ltd. Jerry Fryer IT Pro Contoso, Ltd.

57 Windows Store for Business Esperienza utente (Alice) PC and tablet

58

59

60

61

62 Windows Store for Business Esperienza utente (Alice) smartphone

63

64

65

66

67 Windows Store for Business Esperienza IT pro (Jerry)

68

69

70

71

72

73

74

75

76 Windows Store for Business Esperienza ISV o sviluppatore

77

78

79 Windows Store for Business Distribuzione e licensing

80 Workflow ad alto livello della sottomissione e distribuzione dell app ISV si autentica nel Windows Dev Center e sottomette l app App disponibile nello Store per consumer WINDOWS DEV CENTER Sviluppatore IT o ISV può scegliere di pubblicare alle organizzazioni (richiesta autorizzazione) L app viene pubblicata direttamente nell inventario dell azienda WINDOWS STORE FOR BUSINESS App disponibile anche nel Windows Store for Business per l IT Purchaser Le app acquistate dall IT Purchaser vengono aggiunte nell inventario dell azienda Le app sono distribuite ad un utente dell org tramite la modalità scelta dall IT Purchaser

81 Contoso IT Opzioni Opzione 1: Uso il Windows Store for Business per assegnare le licenze delle app direttamente agli utenti Opzione 2: modalità self-service tramite la pagina dello store privato nel Windows Store Opzione 3: Distribuire e gestire app usando tipici tool di gestione Adatta per Aziende che non usano tool di gestione delle app Assegnare direttamente la licenza dell app ad uno specifico utente Aziende che non usano tool di gestione delle app Permettere agli utenti di scegliere quali app installare Aziende che vogliono usare tool di gestione esistenti invece del Windows Store for Business o la pagina dello store privato Distribuire opzioni di gestione complesse come gruppi di sicurezza, gestione aggiornamenti, ecc. Permettere agli utenti di scegliere quali app installare Installare app da usare su dispositivi non connessi Cosa possono fare le organizzazioni Acquistare app Windows Store a volume o una alla volta Inviare una agli utenti con le istruzioni per installare la Windows Store App Selezionare quali app acquistate nel Windows Store for Business visualizzare nella pagina dello store privato Usare tool di gestione per assegnare e distribuire le licenze delle app agli utenti Cosa possono fare gli utenti Scaricare e installare le Windows Store app a loro assegnate dall organizzazione Visualizzare e installare le app dal Windows Store for Business apps acquistate dalla loro organizzazione Accedere al portale aziendale per visualizzare e installare app del Windows Store for Business acquistate dall azienda Trovare e usare app del Windows Store for Business apps distribuite sui loro dispositivi

82 Aggiungere app alla pagina dello store privato L IT pro si autentica al portale e aggiunge app da visualizzare nella pagina dello store privato WINDOWS STORE FOR BUSINESS L utente si autentica con Azure AD e apre Windows Store e vede la pagina dello store privato L utente seleziona un app da installare, Windows Store installa l app Windows Store for Business registra la licenza

83 Assegnazione diretta dell app ad utenti o gruppi L IT pro si autentica al portale e assegna l app app ad un utente o gruppo e una viene mandata. WINDOWS STORE FOR BUSINESS L utente accede a Azure AD, clicca sul link nella , L app Windows Store si apre, la pagina di dettaglio dell app viene visualizzata L utente seleziona l app da installare, lo store poi installa l applicazione

84 Scenari di Windows Store for Business Online Tutti gli utenti dell organizzazione utilizzano un account Azure AD File di installazione gestiti e distribuiti dal Windows Store Licenze monitorate dal Windows Store Aggiornamenti installati tramite Windows Update Offline Gli utenti dell organizzazione non utilizzano un account Azure AD File di installazione scaricati e distribuiti utilizzando l'infrastruttura dell organizzazione Nessun controllo delle licenze Aggiornamenti installati tramite Windows Update Store privato MDM / ConfigMgr (deep link) Assegnazione diretta Imaging MDM / ConfigMgr (sideload) Manuale

85

86 Contatti: Grazie! 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentations. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.