クラウドが広げる pc 管理 と セキュリティ の 選択肢 windows intune
DESCRIPTION
クラウドが広げる PC 管理 と セキュリティ の 選択肢 Windows Intune. クラウド & ソリューションビジネス統括本部 シニアテクノロジースペシャリスト 小林 直史. T2-205. セッションの 目的 Session Objectives. セッションの目的 Windows Intune の概要と特徴 を ご理解いただく デモを通じて 次期バージョンの Windows Intune をご理解いただく. マイクロソフトの総合力. パブリック クラウド. デバイス. “ハイブリッド クラウド”. - PowerPoint PPT PresentationTRANSCRIPT
クラウドが広げる PC 管理とセキュリティの選択肢Windows Intune
クラウド & ソリューションビジネス統括本部
シニアテクノロジースペシャリスト
小林 直史T2-205
セッションの目的Windows Intune の概要と特徴をご理解いただくデモを通じて次期バージョンのWindows Intune をご理解いただく
セッションの目的Session Objectives
マイクロソフトの総合力デバイス
管理プラットフォーム
“ ハイブリッド クラウド”
パブリック クラウド
プライベート クラウド / ソリューション
Windows Intune 2011 年 10 月 日本語版 ( 仮 )10 / 18 正式リリース
本日は 次期 Windows Intune をベースにご紹介させて頂きます。
Coming Soon
Windows Intune とは?
( オプション )
セキュアなクライアント環境を一元的に提供
クラウド型の管理サービス利用
稼動監視 / ポリシー
更新管理 / インベントリドライブ暗号化他
最新 OS で端末標準化
高速 / 安定 / セキュア
クラウドベースの PC 管理ツールと最新の企業向けクライアントを提供
互換性・障害対応
アンチ ウイルス
アンチ マルウェア
Windows Intune の役割
6. インベントリとライセンス管理
3.
クライアント セキュリティ対策 クラウド サービス
その壱 : 更新プログラムの管理更新プログラム単位で管理・配布の設定できる
“ どのグループに”、“どの更新プログラムを”、“どのタイミングで配布し”、“いつまでに適用するのか” を簡単に設定Adobe 製ソフトウェアの更新プログラムも一緒に管理自動承認による更新プログラムの自動適用も可能
Windows Intune のココがすごい
Adobe Flash Player の更新プログラムの管理
更新プログラムごとの提供情報の設定
更新プログラムの管理
その弐 : ソフトウェアの配布クラウドから端末に直接アプリケーションを配布できる
社内のファイル サーバーに繋ぐ必要がなくVPN 等による社内 LAN への接続は不要
Windows Azure ストレージに配布アプリケーション .exe 、 .msi 、 .msp を保存トライアル版では 2GB ( 無償 )
カスタム設定された Microsoft Office や 3rd パーティ製ソフトウェア (Adobe 社 Reader など ) 、アップデート ファイルを展開
Windows Intune のココがすごい
Microsoft Office 2010 の配布・ VL メディアの準備・ Office カスタマイズ ツールで MSP ファイルを作成(Updates フォルダーに格納 )
Microsoft Office カスタマイズ ツール(setup.exe /admin)
ソフトウェアの配布
その参 : マルウェア対策マルウェア対策ソフトウェアが標準で同梱
リモート タスク ( フルスキャン / クイック スキャン / 定義ファイルの更新 ) が出来るのは Windows Intune だけ
Intune Endpoint Protection が自動インストール定義ファイルは最新に自動アップデートスキャン スケジュールはポリシーで設定・更新マルウェア発見時のアラートやメール転送
Windows Intune のココがすごい
正常時
感染時
アラートで端末の状態を検知保護されていない
定義ファイルが古い
スキャンの期限が過ぎている
最近解決されたマルウェア、フォロー アップが必要なマルウェア
その四 : 遠隔操作 ( リモート コントロール ) 機能リモコン機能が標準で同梱ユーザーとのチャット機能やログ ファイルの送受信が出来るのは Windows Intune だけ
PC が世界中のどこにあっても遠隔支援が可能
Windows Intune のココがすごい
その伍 : Windows SA 権 が含まれる
Windows Intune のココがすごい
VDI への接続ライセンス
( リモート アクセス権 )
AppLocker
アプリケーションの利用制御
(実行禁止や監査 )
BitLocker /BitLocker To
Go
ハードディスクや USB メモリのディスク暗号化
DirectAccess
VPN を使わずにシームレスに
社内 LAN へ接続
Demo
しばらくの間、稼働していない端末を確認したい。→ 管理コンソールより
よく受けるお問い合わせ 1
ユーザーは Windows Update の設定を変更できますか?→ 管理端末は変更が出来ません。
よく受けるお問い合わせ 2
PC の異常 ( ハードウェア、ソフトウェア ) を確認したい。
→ アラートによって状態を検知できます。
よく受けるお問い合わせ 3
アラートの数 (159 個 )
Microsoft Office(61 個 )
Microsoft Windows(56 個 )
Microsoft デスクトップ アプリケーション(28 個 )
その他 (14 個 )
Intune エージェントを展開するには?Intune エージェント = MSI ファイル ( インストーラー )
スタートアップ / ログオン スクリプトで自動展開
マスター イメージに仕込んでおく ( オフライン イメージング )
手動でインストール
バージョンが上がったらどうなるの?管理コンソール、クライアント ソフトウェアが自動アップデート
2 週間前までにアップデート日時を管理コンソールに通知
よく受けるお問い合わせ 4
サービス レベル アグリーメント (SLA) は?→ 99.9% のサービス稼働を保証返金制度付き SLA記載の条件を満たさなかった場合、お客様はサービスクレジットを受け取ることができます。
よく受けるお問い合わせ 5
月ごとの稼働率サービス クレジット ( 月額の返金
率 )
~ 99.9% 25%
~ 99% 50%
~ 95% 100%信頼されるクラウドへ
Windows Intune のベネフィット
在宅 外出先
サーバー不要で運用負荷軽減
高度な知識不要の利用しやすい UI
Windows 7 Enterprise を活用
オフィス
あらゆる場所のクライアントを管理
管理者
クライアントに必須のセキュリティを提供
更新プログラム管理
アンチウイルス
ディスクの暗号化BitLocker
アプリの利用制御AppLocker
社内 LAN への接続
DirectAcces
資産情報の管理
VDI への接続ライセンス ( リモート アクセス
権 )
セッションの目的Windows Intune とは?
クラウドによる新しい端末管理サービスと、企業向けクライアント セキュリティの強化の 2 つを提供
このセッションで持ち帰っていただきたいモノWindows Intune はクラウドでの端末管理機能ではなくトータルな端末のセキュリティ ソリューションを提供
ディスク、アプリケーション制御、マルウェア、更新プログラム、ファイアウォールの制御、システム アラート
Windows Intune サービスの機能を使うと、端末の管理の簡素化と迅速なサービス開始が可能
セッションのまとめSession wrap up
サービス開始までたったの 4 ステップ1. Windows Live ID ( 無償 ) を取得2. トライアルまたは購入の申し込み (15 分程度で準備完了 )
3. https://manage.microsoft.com にアクセス4. Windows Intune エージェントを展開して管理開始
Windows Intune トライアル サイトhttp://go.microsoft.com/?linkid=9768835
クラウドだからすぐに始められる
関連セッションT2-201 : Microsoft Office 365 の概要とクラウドで解決する情報共有基盤の事業継続計画 (BCP)
T1-204 : ビジネスを加速する Windows Phone & クラウド
T2-202 : 企業競争力を高めるクラウド活用事例のご紹介
T2-203 : マイクロソフトのクラウドはここが違う ! Office 365 導入のメリットを紹介
T2-204 : クラウド型 CRM + Office 365 で業務効率アップ。明日から始める「Microsoft Dynamics CRM online」
リファレンスクラウドならマイクロソフトhttp://www.microsoft.com/japan/business/cloud/default.mspx
マイクロソフトのクラウド OShttp://www.microsoft.com/japan/windowsazure
クラウド環境における PC 管理およびセキュリティ - Windows Intunehttp://www.microsoft.com/japan/windows/windowsintune
Windows Intune 無料トライアルhttp://technet.microsoft.com/ja-jp/windows/ff472080.aspx
Microsoft TechNethttp://technet.microsoft.com/ja-jp/library/ff598451.aspx
ご清聴ありがとうございました
アンケートにご協力くださいT2-205