Enterprise Mobility Suite

Transkript

1

2 Enterprise Mobility Suite Vereinheitlichung von Identitäten Verwaltung von Apps und Geräten Schutz von Daten Azure Active Directory Premium Microsoft Intune Azure Rights Management Verwalten Sie lokale und cloudbasierte Identitäten ganz einfach. Einmalige Anmeldung und Self-Service für Unternehmensressourcen. Verwalten und schützen Sie Unternehmensapps und -daten auf nahezu allen Geräten mit MDM und MAM. Verschlüsselung, Autorisierungsrichtlinien und Verfolgung von Nutzungsoptionen für die geräteübergreifende Sicherung von Unternehmensdokumenten.

3 Warum EMS? Inwiefern profitieren Windows 10-Kunden von EMS? Schutz des Anwendungszugriffs Flexible Verwaltung von Geräten und Apps Ortsunabhängige Unterstützung bei der Datensicherung

4 Schutz des Anwendungszugriffs

5 Schutz des Anwendungszugriffs Schützen Sie mit EMS den Anwendungszugriff auf Windows EMS bietet: Bedingter Zugriff mit MFA auf Geräte und Apps zur Unterstützung von Daten über den Status von Windows-Geräten Self-Service-Gruppen- und Anwendungsverwaltung Kennwortzurücksetzung mit Rückschreiben in das lokale Verzeichnis Sicherer Remotezugriff und SSO für lokale Webanwendungen ohne VPN-Bedarf Microsoft Identity Manager für lokale Identitäten, Smart Cards, Zertifikatsverwaltung und mehr Windows- Fundament bietet: Erhöhte Sicherheit mit Microsoft Passport Benutzer können Unternehmensgeräte ohne Vorbereitung durch die IT mit der MDM-Selbstanmeldung einrichten Geräteanmeldung mit Unternehmensanmeldedaten Einmalige Anmeldung zu Tausenden von SaaS-Anwendungen in jeder öffentlichen Cloud

6 Schutz des Anwendungszugriffs Windows 10- Identitätsoptionen Unternehmenseigen Computer wird in Azure AD eingegliedert, um Vertrauen aufzubauen Nutzer meldet sich mit Azure AD-Konto an MDM-Selbstanmeldung mit Intune oder dem MDM eines Fremdanbieters Roamingeinstellungen Privat Einmalige Anmeldung für unternehmens- + cloudbasierte Dienste Computer wird in AD eingegliedert, um Vertrauen aufzubauen Nutzer meldet sich mit AD-Konto an Gruppenrichtlinien + System Center Configuration Manager Computer registriert sich mit AD oder Azure AD via Geräteanmeldung zum Vertrauensaufbau für den Zugang zu Remoteressourcen Nutzer meldet sich mit einem Microsoft-Konto an und ordnet ein Azure AD-Konto zu MDM-Selbstanmeldung mit Intune oder dem MDM eines Fremdanbieters

7 Flexible Verwaltung von Geräten und Anwendungen

8 Flexible Verwaltung von Geräten und Anwendungen Unterstützen Sie den MDM- und MAM-Support in Windows 10 Automatische Anmeldung zu MDM (via Azure AD Premium) MDM & MAM für Windows, ios und Android in einem einzigen Tool EMS bietet: Anwendungsvertrieb und -updates mit dem Unternehmensportal Sicherer Content Viewer für Medien und Internet unabhängig von Geräteplattformen Agentenbasierte Verwaltung von Windows-Geräten Domäne via System Center Configuration Manager verbunden Internetbasiert via Intune Direktes Windows-Upgrade und OS-Bereitstellung via System Center Configuration Manager Bereitstellung von Zertifikaten, WiFi, VPN und -Profil Windows- Fundament bietet: MDM-Supportressourcen Support für die Isolierung von Unternehmensapps MAM Vertrieb von Unternehmensapps mithilfe des Windows Store for Business Erweiterter OS-Vertrieb und Upgradesupport

9 Flexible Verwaltung von Geräten und Anwendungen EMS orchestriert MDM in Windows 10 Ein einheitliches Set von MDM- Funktionen für die IoT-Anwendung mobile, Desktopund IoT-Anwendung Ein einheitliches Set von MDM-Funktionen für die mobile, Desktop- und

10 Ortsunabhängige Unterstützung bei der Datensicherung

11 Ortsunabhängige Unterstützung bei der Datensicherung Erhöhen Sie die Sicherheit in Windows 10 zum Schutz Ihrer Daten und Identitäten Verschlüsseln Sie Daten während einer Zusammenarbeit mit einheitlichen Erfahrungen mit mehreren Geräteplattformen Verfolgen Sie geschützte Dateien und entziehen Sie den Zugriff auf Dateien EMS bietet: Erweitere Sicherheitsberichte Cloudsicherheitsberichte anhand von Computerlernalgorithmen Lokale Verhaltensanalysen für die erweiterte Risikoerkennung und Erkennung bekannter böswilliger Attacken sowie Sicherheitsprobleme Einfacher, verwertbarer Feed für Warnungen über verdächtige Aktivitäten mit Empfehlungen Integration in Ihre bestehenden Sicherheitsinformations- und Vorgangsverwaltungssysteme (Security Information and Event Management SIEM) Windows- Fundament bietet: Verwaltung und Isolierung von Unternehmensanwendungen Automatische Datenverschlüsselung auf dem Gerät sowie bei Roaming und Backup Speicherung von Bitlocker-Geräteverschlüsselungscodes in Azure

12 Benutzer IT Identifizierung und Autorisierung des Nutzers Active Directory Premium Umsetzung von Geräterichtlinien Umsetzung von Anwendungsrichtlinien Enterprise Mobility Suite Umsetzung von inhaltlichen Richtlinien Rights Management

13

14 Identitäts- und Zugriffsverwaltung Verwaltung von mobilen Geräten und Apps Datenschutz Enterprise Mobility Suite Richtlinien zum bedingten Zugriff für verbesserte Sicherheitsfunktionen bei einmaliger Anmeldung MDM-Selbstanmeldung Self-Service-Gruppen- und Anwendungsverwaltung Kennwortzurücksetzung mit Rückschreiben in das lokale Verzeichnis Cloudbasierte erweitere Sicherheitsberichte Microsoft Identity Manager Verwaltung von mobilen Geräten Verwaltung von mobilen Apps Secure Content Viewer Bereitstellung von Zertifikaten, WiFi, VPN und -Profil Agentenbasierte Verwaltung von Windows-Geräten (Domäne via ConfigMgr verbunden und via Intune internetbasiert) Nachverfolgung und Benachrichtigungen für geteilte Dokumente Schutz für in Office und Office 365 gespeicherte Inhalte Schutz für lokale Windows Server- Dateifreigaben Verhaltensanalysen für eine erweiterte Risikoerkennung Erkennung bekannter böswilliger Attacken sowie Sicherheitsprobleme Windows 10 Einmalige Anmeldung für Unternehmenscloudapps Geräteeinrichtung und -anmeldung für Windows-Geräte Windows Store for Business Traditionelle Verwaltung der Domänenverbindung Verwaltung via MDM und MAM Verschlüsselung von Daten im Ruhezustand und von auf dem Gerät generierten Daten Verschlüsselung von Daten in den Roamingeinstellungen

15 EMS und Windows 10 Startseite Pro Enterprise Bestehende differenzierte Funktionen in Win7/Win8.1 Domänenverbindung und Gruppenrichtlinienverwaltung Bestehende Win7/ Win 8.1 Enterprise-Funktionen EMS Verwaltung mit Intune oder ConfigMgr Windows 10: Verwaltung und Bereitstellung Sideloading von LOB-Apps Intune EMS MDM-Selbstanmeldung Azure AD Join The Business Store Privater Katalog Genaue UX-Kontrolle und Sperrung MDM-Selbstanmeldung erfordert Azure AD Premium. Verwaltung und Appbereitstellung via Intune Erweiterte Verwaltung via Intune- Unternehmensportal Windows 10: Security Microsoft Passport Enterprise Data Protection (EDP) Schadensminderung bei Pass the Hash-Angriffen (mit Virtual Secure Mode) Geräteschutz EMS Verwaltung mit Intune oder ConfigMgr Erweiterte EDP mit Azure Rights Management für die Datenverschlüsselung, wenn Dateien das Gerät verlassen Windows 10: Windows as a Service, Support und Berechtigungen Windows Update for Business und Current Branch for Business Zugang zu Long Term Servicing Branch EMS Verwaltung mit Intune oder ConfigMgr

16