Le service cloud Microsoft Windows Intune permet aux responsables informatiques de surveiller les ordinateurs et d'appliquer des stratégies et des mises à jour, même si vous n'exécutez pas votre propre Active Directory. Pour un prix mensuel bas, vous bénéficiez d'une gestion centralisée des ordinateurs et des appareils mobiles, ainsi que d'un logiciel anti-malware, que vous pouvez gérer de manière centralisée, au lieu du traitement de fortune fourni avec les ordinateurs que vous avez achetés pour vos employés. pour un peu plus, vous pouvez obtenir plus d'outils de gestion et de licences pour la dernière version de Windows - ce qui signifie maintenant Windows 8.

Gardez les PC au diapason

Vous n'avez pas besoin que tous les ordinateurs exécutent la même version de Windows; Intune fonctionne avec toutes les versions commerciales de Windows à partir de XP SP3. Il n'est pas nécessaire d'attendre que les utilisateurs distants ou mobiles se connectent à un VPN pour appliquer des stratégies. l'agent de gestion vérifie les nouvelles stratégies et réapplique les stratégies existantes une fois par jour.

Vous pouvez vérifier la protection anti-malware à distance, définir des stratégies pour le pare-feu Windows, forcer une mise à jour pour installer ou redémarrer un PC problématique, déployer ou auditer des applications Microsoft et tierces, gérer des contrats de licence Microsoft et tiers, obtenir des alertes et des rapports. sur tout ce que vous suivez (par exemple, des ordinateurs qui manquent d'espace disque) et exécutez des sessions de support à distance - (presque) dans le portail Web. En outre, il existe des stratégies recommandées pour des éléments tels que la sécurité mobile et le pare-feu Windows pour vous permettre de démarrer rapidement..

Distribuez de nouvelles applications ou des mises à jour de logiciels sur des PC clients et des appareils mobiles

La nouvelle version d'Intune ajoute la gestion et l'hébergement d'applications pour les appareils mobiles (Android et iOS) via un nouveau portail que vous pouvez personnaliser en tant que centre de support, ainsi que des améliorations de la gestion des actifs logiciels et des rapports vous informant de ce qui se passe sur les PC que vous gérez..

Vous pouvez gérer votre ordinateur à partir de n’importe quel PC, car vous le faites tous dans le navigateur (bien que ce soit un navigateur qui exécute Silverlight, donc IE 7, Firefox 5 et Chrome 15 ou une version ultérieure). Si vous avez consulté les versions précédentes d’Intune, l’interface de l’administrateur s’est beaucoup améliorée; il est beaucoup plus facile de trouver les rapports que vous voulez, de voir quelles alertes sont importantes et de vous débarrasser de celles que vous n'avez pas besoin de gérer..

Toutefois, la gestion des appareils mobiles, y compris un rapport pratique qui indique exactement quels téléphones et quelles tablettes collectent le courrier électronique de l'entreprise, n'est disponible que si vous disposez d'une version sur site d'Exchange 2010 SP1..

Si vous utilisez Office 365, vous disposez déjà des mêmes options de gestion des appareils mobiles, car Intune utilise des stratégies EAS pour appliquer la complexité des mots de passe ou le cryptage et effectuer le blocage ou l'effacement à distance, mais vous ne pouvez pas encore tout faire au même endroit..

Distribuer des applications et des applications

Vous pouvez héberger des applications mobiles où que soit exécuté votre Exchange, car elles apparaissent sur le portail en libre service aux côtés des programmes Windows gérés par Intune. Cela permet également aux utilisateurs d’ajouter leur propre PC à Intune, d’éteindre leur courrier électronique sur leur téléphone ou de l’effacer à distance, ou de contacter votre équipe de support (si vous remplissez les détails)..

Ils ne peuvent pas demander d'assistance à distance depuis le portail, mais uniquement avec le logiciel Intune installé sur leur PC, au cas où ils y accéderaient depuis un ordinateur autre que leur PC habituel, mais vous pouvez configurer des alertes par e-mail pour ne manquer aucune requête..

Approuver les mises à jour individuellement ou configurer automatiquement certains types de mises à jour sur les ordinateurs des utilisateurs

Pour distribuer des logiciels, vous avez besoin des fichiers .APK pour les applications Android ou des fichiers .IPA (plus des manifestes) pour les applications iOS. vous ne pouvez pas créer de lien vers des applications qui se trouvent déjà dans les magasins d'applications, c'est donc pour les logiciels que vous avez développés vous-même ou pour lesquels vous possédez une licence et pour lesquels vous avez le code source.

Les mises à jour Microsoft (pour Windows et les autres logiciels Microsoft) s'affichent automatiquement dans Intune et vous pouvez choisir les groupes pour les approuver (ou même les pousser), de sorte que vous n'ayez pas à compter sur les utilisateurs laissant Windows Update activé. que leurs PC sont à jour. Vous pouvez également héberger des mises à jour de logiciels tiers de la même manière que vous exécutez des applications Windows, qu’il s’agisse d’installateurs EXE ou MSI ou de correctifs Windows Installer (fichiers .MSP). Et vous pouvez choisir des groupes d'utilisateurs qui peuvent les installer.