Microsoft intune review & vurdering

Microsoft har gjort stadige fremskridt, siden vi sidst kiggede på deres Intune mobile device management (MDM) post. Det åbenlyse skub fra deres markedsførings- og tekniske retninger er naturligvis at bevæge kunder hen imod deres Enterprise Mobility + Security (EMS) Suite, et bundt SKU, der kombinerer Intune med forskellige Microsoft Azure sikkerheds- og identitetsstyringsprodukter. Al administration af konsoludvikling har været fokuseret på den opdaterede Azure-portaloplevelse, mens ældre administrationsfunktion stadig er tilgængelig. Funktionsparitet mellem de to oplevelser er endnu ikke nået, men forvent, at Azure-oplevelsen vil indhente og overgå det ældre værktøj. Med noget arbejde tilbage til den aktuelle version forbliver Intune- og Azure-parringen stadig et stykke bag noget af konkurrencen, især VMware AirWatch, vores vinder i Editors Choice i denne kategori.

En del af vanskeligheden er, at du ikke kan føre en samtale med nogen på Microsoft EMM-teamet om at levere enkle kernedimensionale muligheder. Ifølge Microsoft er det ikke, hvad kunderne ønsker, og derfor ikke, hvad de er fokuseret på at levere. Med den tanke i tankerne er det let at overse nogle af de tilgængelige funktionaliteter med fokus på bare MDM. Microsoft har udnyttet sin Microsoft Azure Active Directory (AD) -tjeneste for at give kunderne høj kvalitet identitetsstyringsfunktioner, der er tæt integreret med Intune MDM.

Når du træder op til EMM-produktene E3 og E5, tilføjer du Azure AD Premium ud over Microsofts funktioner til Azure Information Protection og Advanced Threat Analytics. Det højeste niveau tilføjer også Cloud App-sikkerhed og et antal avancerede dokumenthåndteringsfunktioner, der er beregnet til at lade administratorer beskytte data på filniveau, uanset hvilke enheder der bruges til at få adgang til dem. Dertil tilføjes det nylige partnerskab med Citrix, og du har en interessant række muligheder. Hvorfor vil du have både Citrix og Microsoft EMM? Svaret findes i applikationerne. Citrix har et stort antal erhvervskunder, der bruger deres XenDesktop- og Citrix-modtagerprodukter. Samarbejdsaftalen mellem de to virksomheder bringer det bedste fra begge verdener sammen.

Installation og enhedsregistrering

Tilmelding til en Microsoft Intune-prøve er en af ​​de lettere evalueringsprocesser for alle produkterne i denne roundup. Efter indtastning af de oprindelige kontooplysninger kunne jeg begynde at registrere enheder på under 10 minutter. Imidlertid er enhedsregistrering lidt anderledes med Intune end nogle af de andre produkter. For alle tre platforme skal du downloade appen Intune Company Portal og logge ind med dine Intune-brugeroplysninger. Dette vil downloade appen og starte eventuelle yderligere nødvendige trin, f.eks. Tilføje certifikater på iOS-enheder. På iOS er det muligt at tilmelde virksomhedsenheder efter serienummer, hvilket gør det meget nemmere at bringe flere enheder under styring.

Microsoft Intune indeholder en brugerrulle kaldet Enroll Enrollment Manager. Denne rolle kan gives til enhver registreret bruger og lader denne bruger registrere mere end den normale begrænsning på fem enheder. Ved hjælp af denne tilgang gør det muligt at delegere en tilmeldingsopgave til en administrativ person, hvilket giver dem ansvaret for alle virksomhedsejede enheder til en gruppe brugere.

Første gang du starter administrationskonsollen, bliver du bedt om at installere Microsoft Silverlight, hvis du ikke har gjort det tidligere. Sørg for, at du fjerner markeringen af ​​de to afkrydsningsfelter for "Gør Bing til min søgemaskine" og "Gør MSN til min startside", medmindre du ønsker, at Silverlight-installationsprogrammet skal foretage disse ændringer for dig. Silverlight er kompatibel med alle de store browsere, så det skulle ikke være et problem. Det er lidt irriterende at skulle fjerne markeringen for noget for at forhindre ændring af dine aktuelle browserindstillinger. Overordnet set havde Microsoft Intune en af ​​de nemmeste registreringsprocesser all-round, jeg stødte på.

Ledelse og politikker

Microsoft tilbyder to muligheder for styring af Intune. Den første er dybest set den samme, som vi har gennemgået tidligere. Den seneste version er en del af den nye Azure-portal. Hoveddashboardsiden overholder et lignende tema som andre Azure-styringsværktøjer. Med denne nye Azure-version har du nu muligheden for at tilpasse instrumentbrættet, som du kan med andre produkter som VMware AirWatch og IBM MaaS360. Enhedsplacering er nu mulig for virksomhedsejede iOS-enheder, der er tilmeldt via DEP og konfigureret i overvåget tilstand. Support til geolocation på andre enheder er planlagt til en fremtidig udgivelse.

Rapportering inkluderer en dejlig række konserverede rapporter, der dækker det meste af de oplysninger, du typisk vil have ud af dit MDM-system. Generering af en ny rapport starter en ny webbrowserside med et søgefelt, udskrivning og eksportknapper. Nogle rapporter, såsom Enhedshistorik, giver dig mulighed for at indtaste en tidsperiode op til 90 dage før. Du kan også gemme enhver rapport med brugerdefinerede valg for at spare tid senere. Intune giver ikke en måde at oprette nye rapporter eller tilpasse eksisterende.

Oprettelse og ændring af politikker sker inden for afsnittet Politik i administrationsportalen. Det indledende skærmbillede giver en hurtig status af de nuværende politikker og viser problemer med en rød cirkel, der indeholder et udråbstegn. Processen med at oprette en ny politik bruger en wizard-baseret tilgang til at lede dig gennem de krævede trin. Hver platform indeholder en liste over tilgængelige politikskabeloner, som skal tilpasses for at vælge og vælge fra en liste med indstillinger. Selve skabelonerne kan ikke ændres, og du er begrænset til at bruge de medfølgende skabeloner. Når det er sagt, er listen over indstillinger ret omfattende og bør dække alt, hvad du har brug for enten at konfigurere eller indsnævre på enhver understøttet platform.

Microsoft gør det nemt at få hjælp fra en af ​​administrationssiderne, inklusive handlinger i dialogbokse som f.eks. Retire / Wipe. Jeg var i stand til at bruge denne proces til at fjerne Windows Mobile-enheden fra listen over administrerede enheder. For Android-enheder kan du nu fjernstyre skærmen ved hjælp af Teamviewer, selvom processen til at starte en session er besværlig sammenlignet med andre løsninger.

Stadig en høj pris

Microsoft priser Basic Intune-planen til $ 6 pr. Enhed per måned for op til fem enheder. Hvis en bruger faktisk havde fem enheder, ville det arbejde op til $ 1, 20 pr. Enhed, hvilket er ret godt. To enheder pr. Bruger er imidlertid en langt mere realistisk forventning og vil gøre prisen pr. Enhed $ 3. En faktisk endelig pris vil sandsynligvis være et sted mellem $ 4 og $ 5 pr. Enhed baseret på, at det store flertal af brugerne typisk har en enkelt enhed (telefon), hvilket ville være den enhed, der er under ledelse.

Priser for Intune som en del af EMS-pakken er offentligt tilgængelige på Microsoft EMS-prissiden og starter ved $ 8, 74 pr. Enhed pr. Måned for et E3-abonnement, der tilbyder Azure AD Premium, Microsoft Intune, Azure Rights Management og Microsoft Advanced Threat Analytics. I den høje ende tilbyder Microsoft deres E5-abonnement, som koster dig $ 14, 80 pr. Enhed pr. Måned, hvilket tilføjer Advanced Threat Analytics og Cloud App Security til E3-niveauet.

Generelt leverer Intune en solid pakke, der inkluderer alle de grundlæggende MDM-funktioner til de tre store platforme. Det integreres med alle Microsofts infrastrukturstyringsværktøjer, f.eks. System Center Configuration Manager, hvis du allerede bruger dette værktøj. Det integreres også tæt med enten lokal AD eller Azure AD til brugergodkendelse. Support til Windows Mobile-enheder er den mest robuste af alle de gennemgåede produkter, som du kunne forvente. De ekstra funktioner, der leveres i deres EMS Suite, er bestemt pengene værd.