Windows Intune-Produkthandbuch. Vereinfachte. Gesteigerte. PC-Verwaltung. Produktivität. Handbuch für Bearbeiter 1

Transkript

1 Vereinfachte PC-Verwaltung. Gesteigerte Produktivität. Handbuch für Bearbeiter 1

2 Mit Windows Intune können Unternehmen PCs, auf denen Windows-Clouddienste und Windows 7 ausgeführt werden, einfacher verwalten und schützen. Computer und Benutzer können so von praktisch jedem Standort aus optimale Leistungen erzielen.

3 INHALT 1 Einführung in Windows Intune 1 Die PC-Verwaltungslandschaft von heute 2 Übersicht: Windows Intune unterstützt Ihr Unternehmen 3 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus 4 Die besten Funktionen von Windows 5 Auf Ihr Unternehmen zugeschnitten 6 Wie kann die Windows Intune-Lösung Ihnen Unterstützung bieten? 7 Microsoft Online Services 9 Funktionen von Windows Intune 9 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus 10 PC-Integrität auf einen Blick mit der Systemübersicht 11 Organisieren von Computergruppen 13 Verwalten und Bereitstellen von Updates 15 Schützen verwalteter PCs vor Schadsoftware 16 Integritäts- und Benachrichtigungsüberwachung 17 Einrichten von Sicherheitsrichtlinien 18 Nachverfolgen des Software- und Hardwarebestands 20 Verwalten von Lizenzen 21 Unterstützung für Remotebenutzer 22 Mehr Einblick gewinnen mit Berichten 23 Zentralisierte Verwaltung von Windows Intune 24 Hinzufügen eines Administrators 25 Verwenden der Mehrkontenkonsole 27 Datenschutz, Sicherheit und Zuverlässigkeit des Diensts 28 Empfohlene Systemanforderungen 29 Die besten Funktionen von Windows 29 Übersicht über Windows 7 Enterprise 34 Mit zukünftigen Versionen auf dem neuesten Stand bleiben 35 Auf Ihr Unternehmen zugeschnitten 35 Vergleichen von Windows Intune 36 Vergleich der Hauptvorteile 37 Vergleich der Updateverwaltung 37 Vergleich der Endpoint Protection 37 Vergleich der Versionsrechte 37 High-Tech-Ergebnisse zu einem erschwinglichen Preis 38 Schlussbemerkung 38 Eine umfassende PC-Verwaltungslösung 39 Microsoft Desktop Optimization Pack

4 Vereinfachte PC-Verwaltung. Größerer Einblick. ABSCHNITT 1 Einführung in Windows Intune In diesem Abschnitt werden folgende Themen behandelt: Die PC-Verwaltungslandschaft von heute Übersicht: Windows Intune unterstützt Ihr Unternehmen Wie kann die Windows Intune- Lösung Ihnen Unterstützung bieten? Microsoft Online Services Die PC-Verwaltungslandschaft von heute Externe Mitarbeiter an verschiedenen Standorten. Verschiedene PC-Konfi gurationen. Eingeschränkte Ressourcen. Dies sind nur einige der Herausforderungen, denen sich Unternehmen wie Ihres tagtäglich gegenüber sehen. Windows Intune TM ist eine neue Lösung, die Ihnen dabei helfen kann, sich diesen Herausforderungen zu stellen. Mit dieser Lösung wird die PC-Verwaltung auf völlig neue Weise vereinfacht. Durch die leistungsstarke Kombination von Windows -Clouddiensten und Windows-Software bietet Windows Intune eine umfassende Lösung, mit der Ihre PCs und Mitarbeiter optimale Leistungen erzielen können.

5 Windows Einführung Intune in Windows Intune Profitieren Sie von der Erfahrung von Microsoft mit Clouddiensten und IT-Lösungen bei der Verwaltung Ihrer PCs von jedem Standort aus. ÜBERSICHT: Windows Intune unterstützt Ihr Unternehmen Ihre Mitarbeiter müssen sich darauf verlassen können, dass ihre PCs optimal funktionieren unabhängig davon, ob sie sich im Büro befi nden oder unterwegs sind. Mit Windows Intune können Unternehmen PCs, auf denen Windows- Clouddienste und Windows 7 ausgeführt werden, einfacher verwalten und schützen. Windows Intune liefert cloudbasierte Verwaltungs- und Sicherheitsfunktionen, die über eine einzelne Webkonsole verwaltet werden können. Computer und Benutzer können so praktisch von jedem Standort aus optimale Leistungen erzielen. IT-Mitarbeiter können eine Vielzahl wesentlicher Verwaltungsaufgaben, wie Microsoft- Updates, Endpoint Protection und Bestandsverwaltung, remote durchführen. Hierdurch erhalten Endbenutzer und IT-Personal die Möglichkeit, von beinahe jedem Standort aus zu arbeiten sie benötigen lediglich eine Internetverbindung. Mit dem im Abonnement enthaltenen Upgrade auf Windows 7 Enterprise können Sie Benutzern die bestmöglichen Funktionen von Windows bieten und Ihre PCs auf eine einzige Windows-Version standardisieren. Windows Intune ist auf Ihr Unternehmen zugeschnitten und liefert Ihnen High-Tech-Ergebnisse bei geringen Investitionen. Mit Clouddiensten müssen Sie sich keine Gedanken um kostenintensive Bereitstellung und zeitaufwändige Wartung machen. Sie erhalten eine umfassende Desktoplösung bei geringen Anfangsinvestitionen und vorhersehbarer Abrechung, die Ihnen dabei hilft, Ihre Finanzen unter Kontrolle zu behalten. Das Ergebnis? Weniger Probleme und die Gewissheit, dass die PCs Ihrer Mitarbeiter gut verwaltet und geschützt sind. Windows Intune unterstützt Ihr Unternehmen in drei Hauptbereichen: Unterstützung bei der Verwaltung und beim Schutz von PCs von jedem Standort aus. Die besten Funktionen von Windows. Auf Ihr Unternehmen zugeschnitten

6 Windows Einführung Intune in Windows Intune Übersicht: Windows Intune unterstützt Ihr Unternehmen Unterstützung bei der Verwaltung und beim Schutz von PCs von jedem Standort aus. Der Windows Intune-Clouddienst hilft Ihnen dabei, Ihre PCs über eine einfache webbasierte Konsole zentral zu verwalten und zu schützen. Dabei ist gleich, ob sich das IT-Personal oder die Endbenutzer in der Zentrale oder einer Zweigstelle befi nden oder unterwegs sind. Dieser leicht bereitzustellende Clouddienst macht mehrere Tools und eine serverbasierte Infrastruktur überflüssig und bietet Ihnen folgende Möglichkeiten: Verwalten von Updates: Zentrale Verwaltung der Bereitstellung von Microsoft -Updates und Service Packs auf allen PCs. Schützen Ihrer PCs vor Schadsoftware: Mit dem integrierten Schutz vor Schadsoftware der Microsoft Malware Protection Engine, die über die webbasierte Konsole verwaltet werden kann, können Sie Ihre PCs vor den neuesten Bedrohungen schützen. Proaktives Überwachen der PCs: Erhalten Sie Benachrichtigungen zu Updates und Bedrohungen, und identifizieren und beheben Sie somit proaktiv Probleme mit Ihren PCs, bevor sie die Endbenutzer und Ihr Unternehmen beeinträchtigen. Bereitstellen von Remoteunterstützung: Beheben Sie mithilfe der Remoteunterstützung PC-Probleme unabhängig von Ihrem Standort oder dem Ihrer Benutzer. Nachverfolgen von Hardware- und Softwarebeständen: Erfassen Sie die in Ihrem Unternehmen verwendeten Hardware- und Softwareressourcen, um Ihre Ressourcen, Lizenzen und die Einhaltung von Richtlinien effizient zu verwalten. Festlegen von Sicherheitsrichtlinien: Verwalten Sie Update- und Firewallrichtlinien sowie Richtlinien zum Schutz vor Schadsoftware selbst auf Remotecomputern außerhalb des Unternehmensnetzwerks von einer zentralen Stelle aus. Damit Sie den Dienst nutzen können, benötigen Sie lediglich eine Internetverbindung, und der Windows Intune-Client muss auf jedem PC installiert sein, den Sie verwalten möchten. Windows Intune kann von internen IT-Experten zur Verwaltung der PCs in ihrer Organisation oder von Lösungsanbietern zur Verwaltung der PCs mehrerer Unternehmen verwendet werden. Windows Intune kann mit den gebräuchlichsten PSA- und CRM-Tools integriert werden, die von Lösungsanbietern genutzt werden. Sie können also eine reibungslose Nachverfolgung von Problem bis Lösung bieten. 3

7 Windows Einführung Intune in Windows Intune Übersicht: Windows Intune unterstützt Ihr Unternehmen Highlights von Windows 7 Enterprise: BitLocker und BitLocker To GoTM Verbesserte Windows-Taskleiste Windows-Suche und Bibliotheken Windows- Problembehandlungsplattform Anzeigen verfügbarer Netzwerke Geschwindigkeit, Zuverlässigkeit und Antwortzeit Die besten Funktionen von Windows. Mit Windows Intune können Sie Ihre PC-Umgebung auf die Windows-Version Ihrer Wahl standardisieren. Hierdurch wird die Benutzerfreundlichkeit für die Mitarbeiter verbessert und eine einheitliche PC-Umgebung erstellt, die Sie einfacher verwalten können. Sie können ein Upgrade auf Windows 7 Enterprise durchführen oder eine vorherige Version implementieren die Entscheidung liegt bei Ihnen. Mit Windows 7 Enterprise auf dem aktuellen Stand bleiben. Führen Sie ein Upgrade Ihrer PCs auf Windows 7 Enterprise durch, um die bestmöglichen Erfahrungen mit Windows zu machen. Endbenutzer erhalten so eine verbesserte und intuitive Benutzeroberfläche, erweiterte Suchfunktionen sowie die BitLocker - Laufwerksverschlüsselung zum besseren Schutz vertraulicher Daten. Standardisierung auf die Windows-Version Ihrer Wahl. Sie erhalten die Flexibilität zur Standardisierung Ihrer PC-Umgebung auf eine einzelne Windows-Plattform Windows 7 Enterprise, Windows Vista oder auch Windows XP. Während der Laufzeit Ihres Abonnements sind Sie zudem zum Upgrade auf das neueste Betriebssystem berechtigt. Sie müssen sich also nicht um den Kauf von Lizenzupgrades kümmern. 4

8 Windows Einführung Intune in Windows Intune Übersicht: Windows Intune unterstützt Ihr Unternehmen Auf Ihr Unternehmen zugeschnitten. Mit Windows Intune erhalten Sie High-Tech-Ergebnisse zum erschwinglichen Preis, bei minimalem Overhead und einfacher Abrechnung. All-in-One-Lösung. Bei Windows Intune handelt es sich um eine umfassende Lösung, bei der Sie u. a. Funktionen zur PC-Verwaltung, Schutz vor Schadsoftware und Windows-Upgrades ganz einfach mit einem einzigen Kaufvorgang erhalten. Einfacher Einstieg und unkomplizierte Verwendung. Der Windows Intune-Clouddienst erfordert keine kostspielige Servereinrichtung. Sie können also sofort damit beginnen, Ihre PCs zu verwalten und zu schützen. Geringe Overhead- und Wartungskosten. Da der Windows Intune-Clouddienst von Microsoft gehostet wird, entstehen für Sie keine Kosten für die Verwaltung von lokalen Servern und von Software für die PC-Verwaltung. Stets auf dem neuesten Stand. Sie erhalten während der Laufzeit Ihres Abonnements automatisch neue Funktionen oder Updates für Windows Intune oder das Windows-Betriebssystem. Einfache Abrechnung. Mit Windows Intune verfügen Sie über einen vorhersehbaren monatlichen Zahlungszyklus, mit dem Sie die Ausgaben des Unternehmens besser prognostizieren können. Testoption. Testen Sie Windows Intune 30 Tage lang ohne Vorauskosten. Sie können die Lösung und Ihre vorhandenen Systeme gleichzeitig ausführen und Windows Intune auf diese Weise zunächst testen, bevor Sie eine Entscheidung treffen. 5

9 Windows Einführung Intune in Windows Intune Wie kann die Windows Intune-Lösung Ihnen Unterstützung bieten? In Windows Intune, der umfassenden Lösung für die PC-Verwaltung und Gewährleistung der Sicherheit, ist das Potenzial mehrerer Technologien kombiniert, sodass Sie den Endbenutzern das beste PC-Erlebnis liefern können. Ziel Wie kann Windows Intune dazu beitragen? Angebot für mobile Mitarbeiter. Geringere Supportkosten und verbesserte Verfügbarkeit. Erstellen einer einheitlichen PC- Umgebung. Verbesserte Sicherheit. Verwaltung der PCs und besserer Support für beinahe alle Benutzer, unabhängig davon, ob sie von zu Hause aus, in einem Remotebüro oder unterwegs arbeiten. Mit den Windows 7-Mobilitätsfeatures wie Energieverwaltung und einfache Netzwerkverbindungen erhalten Benutzer umfangreiche mobile Funktionen. Ihre IT-Abteilung kann ebenfalls von jedem Standort aus arbeiten. Routinemäßige PC-Verwaltungsaufgaben können über jeden Browser durchgeführt werden, für den Microsoft Silverlight TM aktiviert ist. Proaktive Erkennung und Behandlung von Problemen mit der Integritätsüberwachung und Benachrichtigungen zur Verringerung von Anrufen beim Helpdesk. Unterstützung für Benutzer bei der Behebung von Problemen von Remotestandorten aus mithilfe der Onlineremoteunterstützung. Windows- und Microsoft-Anwendungen werden mit den neuesten Updates auf dem aktuellen Stand gehalten. Upgrade sämtlicher PCs auf Windows 7 Enterprise oder Standardisierung auf die Windows-Version Ihrer Wahl ohne Erwerb zusätzlicher Lizenzen. Zentrale Verwaltung der Updates, die auf allen PCs bereitgestellt werden sollen, sodass Sie alle PCs mit benötigten Updates auf dem aktuellen Stand halten und standardisieren können. Falls Probleme auftreten, müssen Sie die Problembehandlung nur für eine einzige Konfiguration durchführen. Bestandsaufnahme der in der Umgebung verwendeten Software und Ausgleich von Lizenzlücken. Schützen Ihrer PCs mit dem integrierten Schutz vor Schadsoftware der ausgezeichneten Microsoft Protection Engine, die von Microsoft Forefront Endpoint Protection verwendet wird. Sicherstellen, dass alle verwalteten PCs über die neuesten Microsoft-Sicherheitsupdates mit Online-Updateverteilung und -Verwaltung verfügen. Zentrale Verwaltung der Windows Firewall über den Clouddienst. Schutz der Daten mit BitLocker und BitLocker To Go in Windows 7 Enterprise. 6

10 Windows Einführung Intune in Windows Intune 20 Millionen Unternehmen und mehr als eine Milliarde Benutzer verwenden Microsoft- Clouddienste. Microsoft Online Services Microsoft verfügt über mehr als 20 Jahre Erfahrung im Bereich Unternehmenssoftware und fast 15 Jahre Erfahrung im Bereich Cloud Computing. Sie können sich also darauf verlassen, dass Sie Microsoft-Clouddienste mit der Zuverlässigkeit und Sicherheit erhalten, die Sie für Ihr Unternehmen erwarten. Microsoft bietet ein vollständiges Portfolio von Clouddiensten für Unternehmen, einschließlich Offi ce 365, der Softwareplattform Windows Azure TM und nun auch Windows Intune. Mit Microsoft Online Services kann die neueste Cloudtechnologie auf Ihre gesamte Belegschaft, d. h. auf externe, interne und mobile Mitarbeiter ausgedehnt werden. Mit Windows Intune, wie mit allen Microsoft Online Services, können Sie Ihre IT- Kapazitäten durch Hinzufügen von Diensten schnell ausbauen, ohne dass Sie in die Entwicklung neuer Kenntnisse oder der Infrastruktur zur Bereitstellung neuer Software oder Hardware investieren müssen. 7

11 Einführung in Windows Intune Microsoft Online Services Als Teil von Microsoft Online Services bietet Windows Intune die folgenden Vorteile: Neueste Technologie Benutzerfreundlichkeit Datenschutz auf hohem Niveau Mehr finanzielle Flexibilität IT-Kontrolle und -Effizienz Eliminieren Sie Zeit und Aufwand für Bereitstellung und Wartung von Servern, während Ihre IT-Mitarbeiter gleichzeitig die Kontrolle behalten. Anwenderproduktivität Bieten Sie Mitarbeitern die Flexibilität, von überall zu arbeiten, ohne an Produktivität zu verlieren. Sicherheit und Zuverlässigkeit der Unternehmensklasse Entwickelt, um die Zuverlässigkeit und Sicherheit zu bieten, die Sie für Ihr Unternehmen erwarten. Hierzu gehört eine Vereinbarung zum Servicelevel, über die eine geplante Betriebszeit von 99,9 Prozent finanziell gesichert ist. 8

12 Vereinfachte PC-Umgebung. Gesteigerte Effizienz. ABSCHNITT 2 Funktionen von Windows Intune In diesem Abschnitt wird erläutert, wie Windows Intune: Unterstützung bei der Verwaltung und beim Schutz von PCs von jedem Standort aus bietet Die bestmöglichen Erfahrungen mit Windows ermöglicht An Ihr Unternehmen angepasst wird Unterstützung bei der Verwaltung und beim Schutz von PCs von jedem Standort aus. Der Windows Intune-Clouddienst hilft Ihnen dabei, Ihre PCs über eine einfache webbasierte Konsole zentral zu verwalten und zu schützen. Dabei ist gleich, ob sich das IT- Personal oder die Endbenutzer in der Zentrale oder einer Zweigstelle befi nden oder unterwegs sind. Sie können die PCs in Ihrer Umgebung schützen, aktualisieren, überwachen, konfi gurieren, eine Bestandaufnahme durchführen sowie Probleme beheben. Handbuch für Bearbeiter 9

13 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus. PC-Integrität auf einen Blick mit der Systemübersicht. Nachdem Sie sich an der webbasierten Konsole angemeldet haben, wird die Seite System - Übersicht" geöffnet, die eine Zusammenfassung der Statusangaben und Benachrichtigungen für alle von Ihnen verwalteten PCs enthält. Nähere Informationen finden Sie in Abbildung 1. Abbildung 1: System - Übersicht. in der benutzerfreundlichen webbasierten Konsole können Sie u. a. auf Benachrichtigungen, Berichte und Sicherheitsrichtlinien zugreifen. Von hier aus können Sie den Updatestatus, den Status der Schadsoftware, die Agent-Integrität sowie Benachrichtigungen nach Typ oder Sicherheitsstufe einsehen. Sie können auf den Link in jeder der Zusammenfassungen klicken, um schnell detaillierte Informationen zu erhalten. Außerdem können Sie zu den einzelnen Funktionsbereichen wie z. B. Computer, Updates, Endpoint Protection und Warnungen navigieren. 10

14 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Organisieren von Computergruppen. Bei steigender Anzahl von Computern in Ihrem Unternehmen kann es für die Verwaltung der Computer hilfreich sein, sie in Gruppen zusammenzufassen. Sie können PCs nach Abteilung, geografischem Standort, Funktion oder jeder benutzerdefinierten Gruppenbezeichnung organisieren. Der Bildschirm Computer - Übersicht bietet eine vollständige Übersicht über die verwalteten PCs in Ihrer Umgebung, wobei Benachrichtigungen, Updates oder der Status der Antischadsoftware für Sie zur Überprüfung gekennzeichnet sind. Sie können benötigte Updates genehmigen und Warnungen durchsuchen, um zu ermitteln, ob weitere Maßnahmen erforderlich sind. Sie können auch zum Bildschirm Alle Computer" navigieren, um bestimmte Computergruppen zu untersuchen und einzelne PCs detailliert zu überprüfen. Nähere Informationen finden Sie in Abbildung 2. Abbildung 2: Der Bildschirm Alle Computer enthält eine vollständige Ansicht Ihrer verwalteten PCs. 11

15 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus. Wenn Sie sich einen bestimmten PC näher ansehen, können Sie auf allgemeine Computerinformationen sowie auf Details zu Sicherheitsupdates und Service Packs, den Status des Schutzes vor Schadsoftware, Benachrichtigungen, Einstellungen für Sicherheitsrichtlinien, installierte Software und Hardwarespezifikationen zugreifen. Nähere Informationen finden Sie in Abbildung 3. Abbildung 3: Der Bildschirm Hardware bietet detaillierte Informationen zu jedem verwalteten PC: z. B. Hersteller, physischer Arbeitsspeicher, Chassistyp, BIOS-Version, Prozessor und Taktrate. 12

16 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus. Verwalten und Bereitstellen von Updates. Updates auf dem neuesten Stand zu halten stellt einen der wichtigsten Verantwortungsbereiche vieler IT-Fachleute dar und kann äußerst zeitaufwändig und eine große Herausforderung sein. Welche Ihrer PCs benötigen welche Updates? Wann haben Sie die Zeit, um eine vollständige manuelle Installation auf 50 PCs vorzunehmen? Wie können Sie sicherstellen, dass alle Updates auch tatsächlich installiert wurden? Windows Intune ist eine umfassende Updateverwaltungslösung, die Sie bei der Planung und Bereitstellung der neuesten Microsoft-Updates und Service Packs unterstützt, um die sichere und effiziente Ausführung Ihrer verwalteten PCs zu gewährleisten. Über die Onlinekonsole können Sie Updates für die Verteilung zuweisen. Kritische Probleme, wie zum Beispiel fehlgeschlagene Bereitstellungen, werden ganz oben in der Liste auf der Seite Updates - Übersicht angezeigt. Darauf folgen neue Updates, die von Ihnen genehmigt werden müssen, sowie weitere informative Benachrichtigungen. Updates können auch nach Typ angezeigt werden. Nähere Informationen finden Sie in Abbildung 4. Abbildung 4: Der Bildschirm Updates - Übersicht enthält eine Zusammenfassung des Updatestatus Ihrer verwalteten PCs. Sie können einen Drilldown zu verschiedenen Arten von Updates wie beispielsweise Sicherheitsupdates durchführen, um Eigenschaften anzuzeigen und die Bereitstellung zu verwalten. Mit Windows Intune erhalten Sie dieselbe Liste der Updates wie durch den Windows Software Update Service, mit demselben Grad an Kontrolle. Sie benötigen jedoch keine Infrastruktur vor Ort. Updates werden direkt an diejenigen Ihrer verwalteten PCs geliefert, die über eine Internetverbindung verfügen. 13

17 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Sie können festlegen, welche Arten von Updates an bestimmte PCs oder PC-Gruppen ausgegeben werden. Es empfiehlt sich, Sicherheitsupdates für alle verwalteten PCs bereitzustellen. Bei anderen Updates sollten Sie zunächst sicherstellen, ob Kompatibilität gegeben ist, bevor Sie die Updates auf breiter Ebene für all Ihre verwalteten PCs bereitstellen. In diesem Fall können Sie eine Art Testgruppe für das Update erstellen und Updates für diese ausgewählten PCs bereitstellen, um zunächst die Kompatibilität zu testen. Im Updatebildschirm können Sie die Ergebnisse nach Status filtern, z. B. Neue zu genehmigende Updates oder Mit ausstehenden Installationen. Beim Genehmigen von Updates können Sie auswählen, wo und wie diese Updates installiert werden oder auch eine Regel erstellen, um die Updates automatisch zu genehmigen. Nähere Informationen finden Sie in Abbildung 5 und 6. Abbildung 5: Im Bildschirm Updates können Sie bestimmte Bereitstellungseinstellungen festlegen (Sortierung nach Gruppenname oder Filtern nach Status). Abbildung 6: Zur Ausführung der Aktualisierungsaufgabe müssen Sie auf eine Aktionsschaltfläche wie Installieren klicken. 14

18 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Highlights des Windows Intune-Schutzes vor Schadsoftware: Antiviren-, Antispyware- und Rootkit-Schutz Dynamischer Signaturdienst Zentralisierte Verwaltung und Berichterstellung Schützen verwalteter PCs vor Schadsoftware. Mit Windows Intune müssen Sie kein eigenständiges Antischadsoftware-Produkt kaufen. Windows Intune bietet Ihnen Verwaltungs- und Sicherheitsfunktionen in einem einzigen Abonnement. Windows Intune bietet Echtzeitschutz gegen Bedrohungen durch Schadsoftware, einschließlich Viren, Trojaner, Rootkits und Spyware. Die Lösung bietet zentralisierte Verwaltung, Berichterstellung und Schutzfunktionen, die auf der Microsoft Malware Protection Engine aufbauen und verwendet dieselben bewährten Technologien wie Forefront Endpoint Protection und Security Essentials. Windows Intune profitiert von den neuesten Aktualisierungen, die an Forefront Endpoint Protection gemacht wurden. Dazu gehören: Präzise und effiziente Bedrohungserkennung Die neue Malware Protection Engine schützt vor der neuesten Schadsoftware und Rootkits mit einer geringen Fehlalarmquote. Da die Überprüfung geringen Einfluss auf die Performance hat, können Mitarbeiter weiterhin produktiv bleiben. Proaktive Bedrohungserkennung Windows Intune Endpoint Protection nutzt neueste Erkenntnisse, Verhaltensüberwachung und dynamische Schutzmechanismen, um Angriffe durch bislang unbekannte Bedrohungen auf Client-Systeme zu erkennen und zu blockieren. Microsoft wurde zum dritten Mal in Folge mit Advanced+ ausgezeichnet, der höchsten Auszeichnung im AV-Comparatives May 2010 Proactive Detection Test. Abbildung 7: Der Bildschirm Übersicht über Endpoint Protection enthält eine Zusammenfassung des Status der Schadsoftware auf Ihren verwalteten PCs. Von hier aus können Sie einen Drilldown durchführen und die Aktivität der Schadsoftware pro PC einsehen. 15

19 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Kritische Benachrichtigungen wie Benachrichtigungen über eine Infektion mit Schadsoftware oder ein fehlgeschlagenes kritisches Update können sofort per an Sie gesendet werden. Sie müssen also nicht an der Konsole angemeldet sein, um über die Bedrohung informiert zu werden. Integritäts- und Benachrichtigungsüberwachung. Windows Intune ermöglicht Ihnen die proaktive Überwachung von PCs und Ermittlung potenzieller Probleme, bevor diese Endbenutzer und Geschäftsvorgänge ernsthaft beeinträchtigen. Auf der Seite Warnungsübersicht können Sie aktive Benachrichtigungen u. a. zu Misserfolgen des Schutzes vor Schadsoftware, Warnungen und Fehlern, Richtlinien und Konfigurationsupdates anzeigen. Diese Ansicht bietet eine Momentaufnahme des Integritätsstatus der Computer in Ihrer Organisation. Nähere Informationen finden Sie in Abbildung 8. Abbildung 8: Auf der Seite Warnungsübersicht können Sie Benachrichtigungen nach Typ, Gruppe oder einzeln pro Computer anzeigen. Außerdem können Sie Filter anwenden, um alle Benachrichtigungen einer bestimmten Sicherheitsstufe, aktive oder abgeschlossene Benachrichtigungen anzuzeigen. Für Dienstanbieter, die gebräuchliche PSA-Tools verwenden, können Warnmeldungen, die in der Windows Intune-Verwaltungskonsole erzeugt werden, für Ticket-Nachverfolgung und -Lösung in ihre entsprechenden PSA-Tools integriert werden.* Sobald die Angelegenheit gelöst wurde, kann der Dienstanbieter das Ticket im PSA-Tool als abgeschlossen kennzeichnen und die Warnung aus der Windows Intune-Verwaltungskonsole löschen. *Hinweis: Um Windows Intune-Warnmeldungen in gebräuchliche PSA-Tools zu integrieren, ist eventuell Software von Drittanbietern erforderlich. 16

20 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Festlegen von Sicherheitsrichtlinien. Auf der Seite Richtlinie - Übersicht können Sie die Sicherheitseinstellungen all Ihrer verwalteten PCs anzeigen. Sie können neue Richtlinieneinstellungen ausgehend von einfachen vorlagenbasierten Konfigurationen erstellen und auf diese Weise die Komplexität reduzieren und die Konsistenz steigern. Mit dem Vorlagen-Agent können Sie Standardrichtlinien erstellen, um Sicherheitsupdates, den Schutz vor Schadsoftware und Firewallrichtlinien zu konfigurieren. Diese Richtlinien können jedem verwalteten Computer in Ihrer PC-Umgebung zugewiesen werden, unabhängig davon, ob diese sich innerhalb oder außerhalb der Unternehmensdomäne befinden.* Nähere Informationen finden Sie in Abbildung 9. Abbildung 9: Neue Richtlinien können auf einer einzigen Seite hinzugefügt, bearbeitet, gelöscht und bereitgestellt werden. Außerdem hilft die Vorlagenseite bei der Rationalisierung des Vorgangs. *Wenn Gruppenrichtlinienobjekte zugewiesen wurden, haben diese Einstellungen Vorrang vor den Sicherheitsrichtlinieneinstellungen in Windows Intune. 17

21 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Nachverfolgen von Software- und Hardwarebeständen. Herauszufinden, über welche Software Sie verfügen, auf welcher Hardware die Software ausgeführt wird, und ob diese Ressourcen auf effiziente Weise im Unternehmen eingesetzt werden, ist eine äußerst wichtige, aber auch zeitaufwändige Aufgabe. Mit Windows Intune können Sie über die webbasierte Konsole eine effiziente Bestandsaufnahme Ihrer Softwareund Hardwareressourcen durchführen. Nähere Informationen finden Sie in Abbildung 10. Abbildung 10: Nachverfolgen der Softwareressourcen auf all Ihren verwalteten PCs, um Ihre Ressourcen, Lizenzen und die Einhaltung von Richtlinien effizient zu verwalten. 18

22 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Außerdem können Sie Berichte zur Ermittlung der installierten Softwareanwendungen und des Hardwarebestands ausführen, um Sie bei der Einhaltung von Richtlinien zu unterstützen, aktuelle Anforderungen zu verstehen, zukünftige Ausgaben im IT-Bereich zu prognostizieren und die Kosten für die Bereitstellung zusätzlicher nicht benötigter Lizenzen einzusparen. Nähere Informationen finden Sie in Abbildung 11. Abbildung 11: Berichte zum Softwarebestand können Ihren Anforderungen gemäß nach Gruppe, Herausgeber oder Kategorie gefiltert werden. Die erweiterte Softwarebestandserfassung kann Ihnen zudem beim Auffinden nicht genehmigter Anwendungen helfen, die möglicherweise nicht lizenziert sind oder Kompatibilitätsprobleme verursachen. Es können Daten zu allen Softwareressourcen in einer einzigen Abfrage gesammelt werden. Pro System werden hierfür nur wenige Sekunden benötigt, und die Arbeit dadurch wird nicht unterbrochen. 19

23 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Verwalten von Lizenzen. Im Arbeitsbereich Lizenzen in Windows Intune können Sie Informationen für Ihr Unternehmen zu Volumenlizenzen für Microsoft-Software eingeben. Windows Intune führt die Synchronisierung mit Microsoft Volume License Services (MVLS) durch, um die den Verträgen entsprechenden Lizenzansprüche zu ermitteln. Sie können Lizenzverträge in Windows Intune mithilfe einer CSV-Datei (kommagetrennte Werte) eingeben oder manuell die Zahlenpaare für jeden Vertrag eingeben, d. h. die Autorisierungs- oder Vertragsnummer und die Lizenz- oder Beitrittsvertragsnummer. Diese Nummern werden von MVLS beim Kauf, beim Upgrade oder bei der Erneuerung von Lizenzen zur Verfügung gestellt. Nachdem die Lizenzverträge in Windows Intune eingegeben wurden, können Sie die Kaufinformationen aus Ihrem Vertrag mit der tatsächlich auf Ihren PCs ermittelten Microsoft-Software vergleichen. Anschließend können Sie Lizenzberichte erstellen, in denen die Anzahl der Installationen und der Lizenzen für Microsoft-Softwareprodukte angegeben ist. Sie können Lizenzberichte generieren, die Ihnen Unterstützung bei der Bewertung Ihres vollständigen Lizenzstatus für durch Microsoft lizenzierte Softwareprodukte liefern. Diese Berichte sind nur für Sie vorgesehen. Microsoft kann nicht auf Ihre Lizenzberichte zugreifen und sie nicht anzeigen. Die Features im Arbeitsbereich Lizenzen wirken sich nicht auf Ihre Lizenzverträge oder die Berechtigungen zur Nutzung der Software aus. Keine der Aktionen, die Sie in Windows Intune durchführen, können die Eigenschaften und Bedingungen Ihrer Lizenzverträge mit Microsoft verändern. Wenn Sie beispielsweise ein Lizenzvertragspaar in Windows Intune löschen, werden zwischen Ihnen und Microsoft abgeschlossene Lizenzverträge weder gelöscht noch annulliert. Abbildung 12: Hinzufügen von Lizenzverträgen durch manuelle Eingabe der Vertragsnummernpaare. 20

24 Unterstützung bei der Verwaltung und beim Schutz von PCs von nahezu jedem Standort aus Unterstützung für Remotebenutzer. Sie haben einen Anruf bei Ihrem Helpdesk von einem frustrierten Mitarbeiter erhalten, der Probleme beim Installieren eines Druckers hat. Was wäre, wenn Sie nachsehen könnten, warum die Probleme auftreten? Mit Windows Intune können Sie von einem Remotestandort aus in einer Remotesitzung auf Unterstützungsanfragen von Benutzern reagieren und Probleme diagnostizieren sowie Schritte zur Beseitigung der Probleme ermitteln. Nähere Informationen finden Sie in Abbildung 13. Die Remoteunterstützung bietet Ihnen folgende Möglichkeiten: Schnelle Reaktion auf Unterstützungsanfragen von Benutzern. Übernahme der Kontrolle über Remotedesktops zwecks schneller Problemlösung, nachdem die Berechtigung durch den Benutzer erteilt wurde. Sie können Endbenutzern außerhalb der Firewall ermöglichen, produktiver zu sein und weniger Ausfallzeiten zu erleben, wenn ein Problem auftritt. Abbildung 13: Verwenden des auf dem PC des Benutzers installierten Windows Intune Center zur Einleitung einer Remoteunterstützungssitzung. Neben der Anforderung von Remoteunterstützung können Benutzer auch Folgendes über den Windows Intune-Agent durchführen: Auf Windows Update klicken, um den Updatestatus ihres Computers zu überprüfen. Auf Windows Intune Endpoint Protection klicken, um ihren Computer oder ein Wechselmedium wie beispielsweise ein USB-Laufwerk oder ein externes Festplattenlaufwerk zu durchsuchen. 21