Bessere Lernergebnisse. Erschwingliche Geräte. und Lösungen. Sicherheit und Datenschutz. Einfach einzurichten. und zu verwalten

Transkript

1

2

3

4

5 Bessere Lernergebnisse Erschwingliche Geräte und Lösungen Sicherheit und Datenschutz Einfach einzurichten und zu verwalten

6

7 Bessere Lernergebnisse

8

9

10

11 Microsoft Edge

12

13

14

15 Internet Explorer More secure than ever Always up-to-date for tomorrow s websites Backward compatible with Enterprise Mode Internet Explorer 11 is the fastest web path to Windows 10

16

17 Erschwingliche Geräte und Lösungen

18

19

20

21 Neue Geräte Innovationen Stifteingabe Touch laptops 2-in-1

22

23 Neue universelle Office-Apps für Windows 10 Bekannte Office-Erfahrung auf Windows Phones, Tablets und Desktops Für Touch- und Mobilgeräte Universelle Office-Apps steigern die Produktivität am Smartphone Mail- und Kalender-Apps PowerPoint-Präsentationen Word-Dokumente bearbeiten

24

25

26

27 Morgen Windows Store Windows Store + BSP Education App Store

28 App- Bereitstellungsszenarien für jeden Bedarf

29 Arbeiten mit Store Apps BSP-Szenarien Online Nutzung von Azure-AD-Konten notwendig Installationsdateien vom Windows Store verwaltet und installiert Lizenzen vom Windows Store nachverfolgt Updates über Windows Update/WSUS installiert Offline Keine Abhängigkeit von Azure AD (oder anderen Identitäten) Installationsdateien werden über die Infrastruktur der Organisation heruntergeladen und installiert Keine Lizenzverfolgung Updates über Windows Update/WSUS installiert Private Store MDM/ ConfigMgr (Deep Links) Direkte Zuweisung Imaging MDM/ ConfigMgr (Sideload) Manuell

30 Szenarien Organisations-Store (ONLINE, gehostet) IT-Administrator ANMELDUNG BEIM BUSINESS STORE PORTAL Über AAD-Konto APPS ERWORBEN Kostenlose Apps Gekauft mittels Auftrag oder Rechnung ORGANISATIONS- STORE ANGELEGT Gewünschte Apps hinzugefügt HINWEISE Cloudbasiert Keine Infrastruktur vor Ort erforderlich Kein MDM-Service erforderlich Endbenutzer ANMELDUNG BEI WINDOWS Über AD oder AAD-Konto ZUGRIFF AUF WINDOWS STORE Sieht Organization Store und öffentliche Kategorien APPS INSTALLIEREN Ausgewählt aus dem Private Store über AAD oder aus öffentlichen Kategorien mittels MSA Apps werden automatisch über den Windows Store aktualisiert Können Branchen-Apps einschliessen

31 Szenarien Mobile Device Management (ONLINE) IT-Administrator ANMELDUNG BEIM BUSINESS STORE PORTAL Über AAD-Konto APPS ERWORBEN Kostenlose Apps Gekauft mittels Auftrag oder Rechnung APPS ZU MDM- SERVICE HINZUGEFÜGT Link zur App im BSP HINWEISE Cloudbasiert oder vor Ort (abhängig vom verwendeten MDM-Service) Apps werden automatisch aus dem Windows Store aktualisiert Endbenutzer Windows Store kann auf Wunsch deaktiviert werden ANMELDUNG BEI WINDOWS Über AD oder AAD-Konto UNTERNEHMENS-APP STORE (MDM) STARTEN Sieht verfügbare App APPS INSTALLIEREN Ausgewählt aus der durch MDM bereitgestellten Liste Aus dem Windows Store installiert, wie vom MDM- Service angewiesen

32 Szenarien Lizenzmanagement (ONLINE) IT-Administrator ANMELDUNG BEIM BUSINESS STORE PORTAL Über AAD-Konto ZUGEWIESENE LIZENZEN ANSEHEN Für beliebige BSP-App (Branche, kostenlos, bezahlt) LIZENZ WIDERRUFEN Zur Wiederverwendung verfügbar HINWEISE Geräte prüfen periodisch, ob Lizenzen noch gültig sind Endbenutzer ANMELDUNG BEI WINDOWS APP STARTEN Über beliebiges Konto Information, dass Lizenz nicht mehr zur Verfügung steht

33 Szenarien Imaging (OFFLINE) IT-Administrator ANMELDUNG BEIM BUSINESS STORE PORTAL Über AAD-Konto APPS ERWORBEN Kostenlose Apps Gekauft mittels Auftrag oder Rechnung DOWNLOAD DER APP- INSTALLATIONS -DATEIEN Link zur App im BSP APPS ZUM ENTERPRISE IMAGE HINZUFÜGEN Bereitgestellt für alle Benutzer HINWEISE Apps stehen jedem Benutzer nach der Anmeldung zur Verfügung Apps werden automatisch aus dem Windows Store aktualisiert Endbenutzer Windows Store kann auf Wunsch deaktiviert werden ANMELDUNG BEI WINDOWS Über AD oder AAD-Konto APPS WERDEN AUTOMATISCH INSTALLIERT

34 Szenarien Enterprise App Store mit System Center Configuration Manager (OFFLINE) IT-Administrator ANMELDUNG BEIM BUSINESS STORE PORTAL Über AAD-Konto APPS ERWORBEN Kostenlose Apps Gekauft mittels Auftrag oder Rechnung DOWNLOAD DER APP- INSTALLATIONS -DATEIEN Link zur App im BSP APPS ZUM CONFIGMGR HINZUFÜGEN Verfügbar zur Installation (Pull) oder erforderlich (Push) HINWEISE App-Installation pro Benutzer Apps werden automatisch aus dem Windows Store aktualisiert Windows Store kann auf Wunsch deaktiviert werden Endbenutzer ANMELDUNG BEI WINDOWS Über AD oder AAD-Konto UNTERNEHMENS- PORTAL STARTEN Zeigt alle verfügbaren Apps, die vom IT- Administrator hinzugefügt wurden APPS INSTALLIEREN Vom ConfigMgr installiert

35 Sicherheit und Datenschutz

36

37

38 Schuleigentum Persönliches Eigentum (BYOD) Computer wird AD hinzugefügt, um Vertrauen herzustellen Benutzer meldet sich mit AD-Konto an Group Policy + System Center Computer wird Azure AD hinzugefügt, um Vertrauen herzustellen Benutzer meldet sich mit Azure-AD-Konto an Intune/MDM Roaming der Einstellungen Computer wird über Geräteregistrierung bei AD oder Azure AD registriert, um Vertrauen für den Zugriff auf entfernte Ressourcen herzustellen Benutzer meldet sich mit einem Microsoft-Konto an, assoziiert ein Azure-AD-Konto Intune/MDM Single Sign-On bei Enterprise- + cloudbasierten Services

39 Windows Store Azure Active Directory Erstellen eines Azure Active Directory Tenants für Ihre Einrichtung Setup-Synchronisierung zwischen Active Directory und Azure Active Directory (mit ADFS oder Password Sync, begrenzte Kontodaten) PCs und Geräte Aktivieren des Single Sign-On bei cloudbasierten Services, einschliesslich Windows Store Aktivieren des Roaming von App- Einstellungen und Daten zwischen einzelnen Geräten

40

41

42 Blockieren von Malware mithilfe des Device Guard, Sperren der Geräte für nicht vertrauenswürdige Apps Verbessern der Online-Sicherheit mit dem Internet Explorer, der Benutzer vor Online- Bedrohungen wie Phishing und Malware verteilenden Sites schützt Neues Design für verbesserten Systemschutz gegen Manipulation, einschliesslich Anti- Malware-Lösungen von Drittanbietern Überarbeitete Version des Windows Defender verringert die Abhängigkeit von Technologien von Drittanbietern

43

44 Einfach zu installieren und zu verwalten

45

46

47

48 Bevorzugte Option für Bildungseinrichtungen Unterstützt für Windows 7, Windows 8 und Windows 8.1 Endbenutzer verwenden Windows Update, doch Unternehmen wünschen sich mehr Kontrolle Verwendung des System Center Configuration Manager oder MDT zum Verfahrensmanagement Verwendung des Windows 10 Standard-Image Behält automatisch bestehende Apps, Einstellungen und Treiber bei Schnell und zuverlässig, mit automatischem Rollback bei Problemen Vereinfachter Prozess, baut auf früherer Erfahrung auf Beliebt für Windows 8 auf Windows 8.1 Pilotprozess mit einem Kunden für ein Upgrade von Windows 7 auf Windows 8.1 als Lernprozess Feedback integriert in Windows 10, um weitere Funktionen für Automatisierung, Treiber, Logging etc. bereitzustellen Zusammenarbeit mit ISVs bei Festplattenverschlüsselung

49

50

51

52

53

54

55

56 Provisionierung statt Re-Imaging

57

58

59

60

61

62

63

64 Provisionierung statt Re-Imaging Verwandlung eines Geräts Aktivieren der SKU des Unternehmens Installieren von Apps und der Enterprise-Konfiguration Registrieren des Geräts für das Management über MDM Flexible Methoden Verwendung von Medien, USB-Tethering oder zur manuellen Verteilung Automatisch ausgelöst aus der Cloud oder einer Verbindung zu einem Unternehmensnetzwerk Nutzung von NFC- oder QR-Codes

65

66

67

68

69 Managementoptionen Basic Exchange ActiveSync Windows Update Lightweight Active Directory und/oder Azure Active Directory Mobilgerätemanagement (MDM) Windows Update/MDM Full Control Active Directory Group Policy System Center WSUS BYOD (persönliche) Geräte Nur -Zugriff Unternehmenseigene und BYOD-Geräte Internetverbindung oder Unternehmensnetzwerk Unternehmenseigene Geräte Unternehmensnetzwerk

70

71 Erhebliche Investitionen in zusätzliche Funktionalität sowohl für mobile als auch für Desktopgeräte Voll verwaltetes unternehmenseigenes Gerät Gerätesperre BYOD: einfache Sicherheitseinstellungen Telefon Desktop Telefon Desktop

72

73 Einzige Admin- Konsole

74 Neu in Windows 10 Neue Richtlinien zur Unterstützung von Funktionen aus Windows 10: Management von Startbildschirm und Startmenü «Project Spartan»-Einstellungen PIN-Einstellungen für Next Generation Credentials Universelles App-Management Neu aus Windows 7 Funktionen aus Windows 8.1: Policy Caching IPv6-Unterstützung für Drucker, VPN, Targeting Funktionen aus Windows 8: Anmeldeoptimierung für DirectAccess-Clients Bessere Nutzung grösserer Registry Policies (registry.pol) Remote-Aktualisierung für Group Policy (GPUpdate) Effizientere Hintergrundverarbeitung

75

76 Bessere Lernergebnisse Erschwingliche Geräte und Lösungen Sicherheit und Datenschutz Einfach einzurichten und zu verwalten

77

78

79 Windows 10 für das Bildungswesen Bessere Lernergebnisse Erschwingliche Geräte und Lösungen Einfach einzurichten und zu verwalten Sicherheit und Datenschutz Erstklassige Produktivitätserfahrung in der Cloud hilft Schülern und Lehrern, in aufregender neuer Weise zusammenzuarbeiten. Wenn Ihre Schule Office lizensiert hat, können Lehrer und Schüler Office 365 ProPlus kostenlos erhalten. Schulintern verwaltete ID mit Zugriff auf den Windows Store (Azure Active Directory); Next Generation Credentials bieten starke Zwei- Faktor-Identifizierungsoptionen, die für Bildungseinrichtungen passen. Enterprise Data Protection (EDP) sorgt für dauerhaften Datenschutz gegen versehentlich oder absichtlich herbeigeführte Datenlecks. 1 Eine einheitliche Windows-Plattform