Revisione e valutazione di Microsoft Intune

Microsoft ha fatto progressi costanti dall'ultima volta che abbiamo esaminato la voce Intune Mobile Device Management (MDM). L'ovvia spinta dalle loro indicazioni di marketing e tecniche è, ovviamente, per spostare i clienti verso la loro suite Enterprise Mobility + Security (EMS), un pacchetto SKU che combina Intune con vari prodotti di sicurezza e gestione delle identità di Microsoft Azure. Tutto lo sviluppo della console di gestione si è concentrato sull'esperienza del portale di Azure aggiornata, mentre la funzione di amministrazione legacy rimane ancora disponibile. La parità di funzionalità tra le due esperienze non è stata ancora raggiunta, ma ci si aspetta che l'esperienza di Azure raggiunga e superi lo strumento precedente. Tuttavia, con un po 'di lavoro rimasto per andare alla versione attuale, l'associazione Intune e Azure rimane un po' indietro rispetto ad alcuni concorrenti, in particolare VMware AirWatch, il nostro vincitore della scelta degli editori in questa categoria.

Parte della difficoltà è che non è possibile avere una conversazione con nessuno nel team Microsoft EMM sulla fornitura di semplici funzionalità MDM di base. Secondo Microsoft, non è ciò che i clienti desiderano e quindi non ciò su cui si stanno concentrando. Con questo pensiero in mente, è facile trascurare alcune delle funzionalità disponibili con un focus solo su MDM. Microsoft ha sfruttato il suo servizio Microsoft Azure Active Directory (AD) per offrire ai clienti funzionalità di gestione delle identità di alto livello strettamente integrate con Intune MDM.

Quando si passa ai livelli E3 e E5 del prodotto EMM, si aggiunge Azure AD Premium oltre alle funzionalità Microsoft Azure Information Protection e Advanced Threat Analytics. Il livello più alto aggiunge anche la sicurezza dell'app Cloud e una serie di funzionalità di gestione dei documenti di fascia alta destinate a consentire agli amministratori di proteggere i dati a livello di file, indipendentemente dai dispositivi utilizzati per accedervi. Aggiungete a ciò la recente collaborazione con Citrix e avrete un'interessante gamma di possibilità. Perché vorresti sia Citrix che Microsoft EMM? La risposta è nelle applicazioni. Citrix ha un numero enorme di clienti aziendali che utilizzano i propri prodotti XenDesktop e Citrix Receiver. L'accordo di cooperazione tra le due società riunisce il meglio dei due mondi.

Installazione e registrazione del dispositivo

La registrazione a una versione di prova di Microsoft Intune è uno dei processi di valutazione più semplici di tutti i prodotti in questa carrellata. Dopo aver inserito le informazioni iniziali sull'account, sono stato in grado di iniziare a registrare i dispositivi in ​​meno di 10 minuti. Tuttavia, la registrazione del dispositivo è leggermente diversa con Intune rispetto ad alcuni altri prodotti. Per tutte e tre le piattaforme, è necessario scaricare l'app Intune Company Portal e accedere con le credenziali dell'utente Intune. Questo scaricherà l'app e avvierà tutti i passaggi necessari aggiuntivi, come l'aggiunta di certificati su dispositivi iOS. Su iOS, è possibile registrare i dispositivi aziendali in base al numero di serie, semplificando notevolmente la gestione di più dispositivi.

Microsoft Intune fornisce un rotolo utente chiamato Device Enrollment Manager. Questo ruolo può essere assegnato a qualsiasi utente registrato e consente a tale utente di registrare più della normale limitazione a cinque dispositivi. L'uso di questo approccio consente di delegare un'attività di registrazione a una persona amministrativa, dando loro la responsabilità di tutti i dispositivi di proprietà dell'azienda per un gruppo di utenti.

La prima volta che avvii la console di gestione, ti verrà richiesto di installare Microsoft Silverlight se non l'hai già fatto in precedenza. Assicurati di deselezionare le due caselle di controllo "Rendi Bing il mio motore di ricerca" e "Rendi MSN la mia home page" a meno che non desideri che il programma di installazione di Silverlight apporti tali modifiche. Silverlight è compatibile con tutti i principali browser, quindi non dovrebbe essere un problema. È un po 'fastidioso dover deselezionare qualcosa per impedire la modifica delle impostazioni correnti del browser. Tuttavia, nel complesso, Microsoft Intune ha avuto uno dei processi di registrazione completi più semplici che abbia mai incontrato.

Gestione e politiche

Microsoft offre due opzioni per la gestione di Intune. Il primo è sostanzialmente lo stesso che abbiamo recensito in precedenza. L'ultima versione fa parte del nuovo portale di Azure. La pagina principale del dashboard aderisce a un tema simile a quello di altri strumenti di gestione di Azure. Con questa nuova versione di Azure, ora è possibile personalizzare la dashboard come è possibile con altri prodotti come VMware AirWatch e IBM MaaS360. La posizione del dispositivo è ora possibile per i dispositivi iOS di proprietà dell'azienda registrati tramite DEP e configurati in modalità supervisionata. Il supporto per la geolocalizzazione su altri dispositivi è previsto per una versione futura.

I rapporti includono una buona gamma di rapporti fissi che coprono la maggior parte delle informazioni che normalmente vorresti ottenere dal tuo sistema MDM. La generazione di un nuovo rapporto avvia una nuova pagina del browser Web con una casella di ricerca, i pulsanti di stampa ed esportazione. Alcuni rapporti, come Cronologia dispositivo, ti consentono di inserire un periodo di tempo fino a 90 giorni prima. Puoi anche salvare qualsiasi rapporto con selezioni personalizzate per risparmiare tempo in seguito. Intune non fornisce un modo per creare nuovi report o personalizzare quelli esistenti.

La creazione e la modifica di politiche avviene all'interno della sezione Politica del portale di amministrazione. La schermata iniziale fornisce un rapido stato delle politiche attuali e indica problemi con un cerchio rosso contenente un punto esclamativo. Il processo di creazione di un nuovo criterio utilizza un approccio basato su procedure guidate per guidare l'utente attraverso i passaggi richiesti. Ogni piattaforma include un elenco di modelli di criteri disponibili che devono essere personalizzati per scegliere da un elenco di impostazioni. I modelli stessi non possono essere modificati e l'utente si limita a utilizzare i modelli forniti. Detto questo, l'elenco delle opzioni è piuttosto ampio e dovrebbe coprire tutto ciò che è necessario configurare o restringere su qualsiasi piattaforma supportata.

Microsoft semplifica l'ottenimento di assistenza da qualsiasi pagina di gestione, anche dalle finestre di dialogo dell'azione come la casella Ritira / Cancella. Sono stato in grado di utilizzare questo processo per rimuovere il dispositivo Windows Mobile dall'elenco dei dispositivi gestiti. Per i dispositivi Android, ora puoi controllare a distanza lo schermo utilizzando Teamviewer, sebbene il processo di avvio di una sessione sia complicato rispetto ad altre soluzioni.

Ancora un prezzo elevato

Microsoft calcola il piano Basic Intune a $ 6 per dispositivo al mese, per un massimo di cinque dispositivi. Se un utente avesse effettivamente cinque dispositivi, ciò equivarrebbe a $ 1, 20 per dispositivo, il che è abbastanza buono. Tuttavia, due dispositivi per utente sono aspettative molto più realistiche e renderebbero il prezzo per dispositivo $ 3. Un prezzo finale effettivo sarebbe probabilmente compreso tra $ 4 e $ 5 per dispositivo in base alla grande maggioranza degli utenti che in genere hanno un singolo dispositivo (telefono), che sarebbe l'unico dispositivo gestito.

Il prezzo di Intune come parte della suite EMS è disponibile pubblicamente sulla pagina dei prezzi di Microsoft EMS e parte da $ 8.74 per dispositivo al mese per un abbonamento E3 che offre Azure AD Premium, Microsoft Intune, Azure Rights Management e Microsoft Advanced Threat Analytics. Nella fascia alta, Microsoft offre il suo abbonamento E5, che ti costerà $ 14, 80 per dispositivo al mese, aggiungendo Advanced Threat Analytics e Cloud App Security al livello E3.

Nel complesso, Intune offre un pacchetto solido che include tutte le funzionalità di base di MDM per le tre piattaforme principali. Si integra con tutti gli strumenti di gestione dell'infrastruttura di Microsoft, come System Center Configuration Manager, nel caso in cui lo si stia già utilizzando. Si integra perfettamente anche con AD locale o Azure AD per l'autenticazione utente. Il supporto per i dispositivi Windows Mobile è il più robusto di tutti i prodotti recensiti come ci si aspetterebbe. Le funzionalità aggiuntive fornite nella loro Suite EMS valgono sicuramente la pena.