Mobiililaitteiden hallinta kehittyy vauhdilla – Microsoft Intuneen uusia ominaisuuksia

Microsoft-Intune-Logo

Microsoft julkaisee nykyään pilvipohjaiseen päätelaitteiden hallintajärjestelmäänsä, Microsoft Intune:en, uusia ominaisuuksia ja päivityksiä kuukausittain. Maaliskuun päivitykset saatiin tuotantoympäristöihin aikavälillä 4.3. – 7.3.. Tässä kuussa yksi mielenkiintoisimmista uudistuksista on mahdollisuus evätä pääsy Sharepoint Online ja OneDrive for Business -ympäristöihin luotujen laitesäännöstöjen perusteella.

Alla olevassa kuvassa näkyy kyseinen säännöstö eli compliance policy. Luotujen sääntöjen perusteella Intune käy läpi mobiililaitteet ja asettaa merkinnän Azure Active Directory:yn sen mukaan, onko laite kelvollinen Sharepointin ja Onedriv for Busineksen käyttöön. Tämän säännöstön lisäksi Intunessa määritellään vielä ryhmät, joita nämä kelpoisuusvaatimukset koskevat. Myös nämä ryhmät tulevat AAD:sta.

Luotujen sääntöjen perusteella Intune käy läpi mobiililaitteet ja asettaa merkinnän Azure Active Directoryyn siitä, onko laite kelpoinen Sharepointin ja Onedrive for Business käyttöön.

Kuva 1. Politiikan mukaisesti tarkastetaan mobiililaitteen kelvollisuus Sharepointin ja Onedrive for Business:ksen käyttöön.

Loppukäyttäjälle tiedotetaan selvästi, mikäli yritetään käyttää rajoitettua Sharepointia tai Onedrivea laitteella, joka ei täytä määriteltyjä kelpoisuusvaatimuksia tai jos laitetta ei ole rekisteröity Intune-palveluun.

Kuva 2. Loppukäyttäjä saa mobiililaitteellaan tiedon, jos Sharepoint- tai Onedrive-käyttö on estetty kelpoisuusvaatimustan vuoksi.

Kuva 2. Loppukäyttäjä saa tiedon, jos Sharepoint- tai Onedrive-käyttö on estetty kelpoisuusvaatimusten vuoksi kyseisellä mobiililaitteella.

Yksi maaliskuun uudistuksista koskee (Apple:n) iOS-laitteiden rekisteröintiä Intuneen. Applelta tai valtuutetulta jälleenmyyjältä ostettuna iOS laite saadaan valmiiksi rekisteröitynä. Tämän takana on Device Enrollment Program eli DEP. Uudistuksen tarkoituksena on se, että IT-tuen ei tarvitsisi koskea hankittuun Applen mobiililaitteeseen ollenkaan ennen loppukäyttäjää. Laitteen ollessa rekisteröitynyt Intuneen jo ennen saapumista loppukäyttäjälle, saadaan kaikki halutut keskitetyn hallinnan asetukset, sovellukset yms. suoraan loppukäyttäjän ensimmäisellä käyttökerralla.

Tämän vuoden puolella Intuneen on tullut iOS- ja Android-alustoille useita hallittuja sovelluksia (managed applications). Näille voidaan asettaa haluttuja käytänteitä. Maaliskuussa myös OneDrive liittyy hallittujen sovellusten joukkoon. Hallittujen sovellusten osalta voidaan mm. määritellä, saavatko ne vuorovaikuttaa eli jakaa informaatiota muiden sovellusten kanssa.

Kuva 3 - Hallittujen sovellusten osalta voidaan mm. määritellä, saavatko ne vuorovaikuttaa eli jakaa informaatiota millä tavalla muiden sovellusten kanssa.

Kuva 3 – Hallittujen sovellusten osalta voidaan mm. määritellä, saavatko ne vuorovaikuttaa eli jakaa informaatiota muiden sovellusten kanssa.

Muita uudistuksia ovat muunmuassa Intune-järjestelmänvalvojan mahdollisuus määrittää kuinka monta laitetta yksittäinen käyttäjä voi rekisteröidä. Jatkossa on myös mahdollista jaella Appx-sovelluspaketteja Windows Phone 8.1 -laitteille. Käytännössä tämä tarkoittaa mahdollisuutta oman Windows Phone -sovelluksen jakamiseen sitä tukeville laitteille.

Intune mahdollistaa myös jatkossa hybridi-asiakkaille mahdollisuuden tehdä kustomoituja WiFi-profiileja ennaltajaettujen avaimien eli PSK:den kanssa. Tämä toimii tällä hetkellä Android-laitteilla. Microsoftin terveiset kertovat myös, että he pitävät nyt ja jatkossakin huolta SCCM-Intune-hybridiratkaisua käyttävistä asiakkaista. ”Online Only Intune:en” nyt julkaistuja ominaisuuksia pyritään saamaan pikaisesti myös SCCM Add-on -puolen ratkaisuihin.

Lue lisää Microsoftin Intune-tiimin blogista.

Laske säästösi

Automatisoi sovelluspäivitykset ja lopeta pikkusoftien kanssa painiminen. Centero Software Manager säästää aikaa, rahaa ja hermojasi.

« Edellinen artikkeli: Ilmoittaudu ilmaiseksi ICT Expo 2015 -messuille
» Seuraava artikkeli: Uusi osoitteemme on…