Microsoft Intune, wat is nu toch modern management?

Microsoft Intune biedt modern management van devices in de cloud. Modern management betekent een versimpelde aanpak van beheer, deployment en beveiliging van de werkplek in de cloud alsmede management vanuit de cloud met een standalone instance van Intune.

Intune Standalone – Modern Management

Binnen Intune zijn er bij de standalone variant twee mogelijkheden om een device te enrollen en dus te beheren in Intune, namelijk als Mobile of als Computer.

  • De Mobile variant maakt gebruik van de ingebouwde MDM agent in Windows 10.
  • De Computer variant maakt gebruik van de losse Intune agent.

De twee varianten kunnen niet gecombineerd worden en hiernaast geeft de ingebouwde Windows 10 MDM agent niet dezelfde ervaring als de losse Intune agent. Waar de ingebouwde Windows 10 MDM agent naadloos aansluit op de visie Modern Management, sluit de losse Intune agent niet volledig aan bij deze visie door het ontbreken van configuratie beleid en biedt naast software deployment daarom geen meerwaarde.
De verwachting is ook dat de Intune Agent niet verder ontwikkeld zal worden na de aangekondigde Teamviewer integratie en Microsoft inzet op zogeheten Modern Management.

Samengevat betekent dit:

Management ActieWindows 10 Intune Agent (computer)Windows 10 built-in Agent (mobile)
Software Deployment (MSI)JaJa
Software Deployment (MSI + MST transform files)JaNee
Software Deployment (EXE)JaNee
Policy Refresh op AfstandJaNee
Reboot op AfstandJaNee
Windows Update ManagementJa, volledigBeperkt
Configuratie BeleidNeeVolledig
Auto Enrollment via Azure ADNeeJa
Remote BeheerNiet op Windows 10Niet in deze release

Eerder genoemd configuratie beleid is hieronder schematisch uitgewerkt. Zie voor meer informatie en een uitgebreid overzicht van instellingen:
https://docs.microsoft.com/nl-nl/intune/deploy-use/microsoft-intune-policy-reference#windows-configuration-policies

Functionaliteit/policyWindows 10 built-in Agent (mobile)Windows 10 Intune Agent (computer)
Custom configuration (oma-uri)
Edition upgrade policy
Emal profile
Enterprise data protection
General configuration
Pkcs #12
Scep certificate profile
Trusted certificate profile
Vpn profile
Wi-fi profile
Compliance policy
Conditional access
Microsoft intune agent settings
Microsoft intune center settings
Windows firewall settings
Uitgebreide windows updates beheer en deployment
Policy refresh op afstand
Restart op afstand
User targeted policies cross device***
***Werkt alleen voor user op het enrolled device

In onderstaande zet Microsoft de voor en nadelen uiteen van Intune Standalone:

ProsCons
Rapid build and deploymentLimited reporting capabilities
No on-premises infrastructureLimited security role restriction
More frequent updates and feature releasesNo external tooling (such as PowerShell, etc.)
Low learning curveLimited app inventory
Admin console available externallyBasic user and device grouping capabilities
Silverlight required
Limited security role restriction

Intune Hybrid – Volledig Management

Voor organisaties met een on-premises infrastructuur, Active Directory en System Center Configuration Manager is het mogelijk om een cloud connector toe te voegen aan ConfigManager en biedt op deze manier single pane of glass voor zowel on-premises als mobiele devices. Microsoft refereert naar deze wijze van beheer als volledig management. Met deze Volledig Management oplossing beschik je over de best of both worlds:

  • Active Directory GPO’s
  • OU en groep management
  • Software management
  • Operating System deployment voor Windows devices d.m.v. TaskSequence
  • Totale controle over Microsoft Updates
  • Volledig certificate management
  • Zeer uitgebreide rapportage mogelijkheden

In onderstaande zet Microsoft de voor en nadelen uiteen van Intune Hybrid:

ProsCons
Ability to scaleOn-premises complexity (configuration and management)
Advanced tooling (such as Configuration Manager console, PowerShell, logging, etc.)Steep learning curve
Role Based Access Control (RBAC)Servicing required for updates and feature releases
Advanced reportingAdditional licensing requirements (such as Windows, SQL Server, etc.)
“Single pane of glass” management for MDM + traditional clients
Extended app inventory
Advanced user and device grouping
Multiple Exchange on-premises and Exchange Online connectors supported
Multiple NDES/CRP roles supported
Ability to mark devices as "company owned"
Greater troubleshooting capabilities
Configuration Manager user CALs included in subscription

 

Startpunt

Het algemene startpunt is om alle eisen en wensen binnen een organisatie te inventariseren. Identificeer hiernaast gebruikers en type devices om een weloverwogen besluit te nemen. Onderstaande flow-chart van Microsoft is hiervoor een handig hulpmiddel.

Intune_planning

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Voor verdere uitwerking en uitleg van criteria in bovenstaande flow-chart zie:
https://technet.microsoft.com/en-us/library/mt706478.aspx

Stel je vraag of geef feedback

  • Help WOW365 aan 100+ YouTube-abonnees