1 / 29

クラウドが広げる PC 管理 と セキュリティ の 選択肢 Windows Intune

クラウドが広げる PC 管理 と セキュリティ の 選択肢 Windows Intune. クラウド & ソリューションビジネス統括本部 シニアテクノロジースペシャリスト 小林 直史. T2-205. セッションの 目的 Session Objectives. セッションの目的 Windows Intune の概要と特徴 を ご理解いただく デモを通じて 次期バージョンの Windows Intune をご理解いただく. マイクロソフトの総合力. パブリック クラウド. デバイス. “ハイブリッド クラウド”.

osric
Download Presentation

クラウドが広げる PC 管理 と セキュリティ の 選択肢 Windows Intune

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. クラウドが広げる PC 管理とセキュリティの選択肢Windows Intune クラウド & ソリューションビジネス統括本部 シニアテクノロジースペシャリスト 小林 直史 T2-205

  2. セッションの目的SessionObjectives • セッションの目的 • Windows Intuneの概要と特徴をご理解いただく • デモを通じて次期バージョンのWindows Intune をご理解いただく

  3. マイクロソフトの総合力 パブリック クラウド デバイス “ハイブリッド クラウド” プライベート クラウド / ソリューション 管理プラットフォーム

  4. ComingSoon • WindowsIntune2011 年 10 月 日本語版 (仮)10/18 正式リリース • 本日は 次期 WindowsIntune をベースにご紹介させて頂きます。

  5. Windows Intune とは？ クラウドベースの PC 管理ツールと最新の企業向けクライアントを提供 最新 OS で端末標準化 クラウド型の 管理サービス利用 更新管理/インベントリ 高速/安定/セキュア 稼動監視/ポリシー ドライブ暗号化他 (オプション) アンチ ウイルス アンチ マルウェア 互換性・障害対応 セキュアなクライアント環境を一元的に提供

  6. WindowsIntuneの役割 • 1. OS やソフトウェアの更新プログラムの配信・管理 • 2. ソフトウェアや実行プログラムの配信と管理 • 3. マルウェアからの保護と検出アラート • 4. リモート アシスタント(遠隔画面操作・遠隔ウィルススキャン) • 5.WindowsSA 権 (Windows7Enterprise 利用権や VDI 接続権) • 6. インベントリとライセンス管理 • 7.アプリケーションやシステムの監視とアラートによる報告 クライアント セキュリティ対策 クラウド サービス

  7. WindowsIntune のココがすごい その壱 : 更新プログラムの管理 • 更新プログラム単位で管理・配布の設定できる • “どのグループに”、“どの更新プログラムを”、“どのタイミングで配布し”、“いつまでに適用するのか” を簡単に設定 • Adobe 製ソフトウェアの更新プログラムも一緒に管理 • 自動承認による更新プログラムの自動適用も可能

  8. 更新プログラムの管理 Adobe Flash Player の更新プログラムの管理 更新プログラムごとの提供情報の設定

  9. WindowsIntune のココがすごい その弐 : ソフトウェアの配布 • クラウドから端末に直接アプリケーションを配布できる • 社内のファイル サーバーに繋ぐ必要がなくVPN 等による社内 LAN への接続は不要 • WindowsAzure ストレージに配布アプリケーション .exe、.msi、.msp を保存トライアル版では 2GB(無償) • カスタム設定された Microsoft Office や 3rd パーティ製ソフトウェア(Adobe 社 Reader など) 、アップデート ファイルを展開

  10. ソフトウェアの配布 Microsoft Office 2010 の配布 ・VL メディアの準備 ・Office カスタマイズ ツールでMSP ファイルを作成(Updates フォルダーに格納) Microsoft Officeカスタマイズ ツール (setup.exe /admin)

  11. WindowsIntune のココがすごい その参 : マルウェア対策 • マルウェア対策ソフトウェアが標準で同梱 • リモート タスク (フルスキャン / クイック スキャン /定義ファイルの更新) が出来るのは WindowsIntune だけ • IntuneEndpointProtection が自動インストール • 定義ファイルは最新に自動アップデート • スキャン スケジュールはポリシーで設定・更新 • マルウェア発見時のアラートやメール転送

  12. アラートで端末の状態を検知 • 保護されていない • 定義ファイルが古い • スキャンの期限が過ぎている • 最近解決されたマルウェア、フォロー アップが必要なマルウェア 感染時 正常時

  13. WindowsIntune のココがすごい その四 :遠隔操作 (リモート コントロール) 機能 • リモコン機能が標準で同梱 • ユーザーとのチャット機能やログ ファイルの送受信が出来るのは WindowsIntune だけ • PC が世界中のどこにあっても遠隔支援が可能

  14. WindowsIntune のココがすごい その伍 :WindowsSA 権 が含まれる VDI への接続ライセンス(リモート アクセス権) • BitLocker/BitLockerToGo • ハードディスクや USB メモリのディスク暗号化 • AppLocker • アプリケーションの利用制御(実行禁止や監査) • DirectAccess • VPN を使わずにシームレスに社内 LAN へ接続

  15. Demo

  16. よく受けるお問い合わせ １ • しばらくの間、稼働していない端末を確認したい。→ 管理コンソールより

  17. よく受けるお問い合わせ ２ • ユーザーは WindowsUpdate の設定を変更できますか？→ 管理端末は変更が出来ません。

  18. よく受けるお問い合わせ ３ • PC の異常 (ハードウェア、ソフトウェア) を確認したい。→ アラートによって状態を検知できます。 アラートの数 (159 個) • MicrosoftOffice(61 個) • MicrosoftWindows(56 個) • Microsoft デスクトップアプリケーション(28 個) • その他 (14 個)

  19. よく受けるお問い合わせ ４ • Intune エージェントを展開するには？ • Intune エージェント =MSI ファイル (インストーラー) • スタートアップ / ログオン スクリプトで自動展開 • マスター イメージに仕込んでおく (オフライン イメージング) • 手動でインストール • バージョンが上がったらどうなるの？ • 管理コンソール、クライアント ソフトウェアが自動アップデート • 2 週間前までにアップデート日時を管理コンソールに通知

  20. よく受けるお問い合わせ ５ • サービス レベル アグリーメント (SLA)は？ → 99.9% のサービス稼働を保証 • 返金制度付き SLA記載の条件を満たさなかった場合、お客様はサービスクレジットを受け取ることができます。 信頼されるクラウドへ

  21. WindowsIntune のベネフィット 更新プログラム管理 資産情報の管理 アンチウイルス クライアントに必須のセキュリティを提供 あらゆる場所のクライアントを管理 VDI への接続ライセンス (リモート アクセス権) サーバー不要で運用負荷軽減 高度な知識不要の利用しやすい UI オフィス 外出先 在宅 Windows 7 Enterprise を活用 管理者 ディスクの暗号化BitLocker アプリの利用制御AppLocker 社内 LAN への接続DirectAcces

  22. セッションのまとめSession wrap up • セッションの目的 • Windows Intuneとは？ • クラウドによる新しい端末管理サービスと、企業向けクライアント セキュリティの強化の 2つを提供 • このセッションで持ち帰っていただきたいモノ • WindowsIntune はクラウドでの端末管理機能ではなくトータルな端末のセキュリティ ソリューションを提供 • ディスク、アプリケーション制御、マルウェア、更新プログラム、ファイアウォールの制御、システム アラート • WindowsIntune サービスの機能を使うと、端末の管理の簡素化と迅速なサービス開始が可能

  23. クラウドだからすぐに始められる • サービス開始までたったの 4 ステップ • WindowsLiveID(無償) を取得 • トライアルまたは購入の申し込み (15 分程度で準備完了) • https://manage.microsoft.comにアクセス • Windows Intune エージェントを展開して管理開始 • WindowsIntune トライアル サイト • http://go.microsoft.com/?linkid=9768835

  24. 関連セッション T2-201: Microsoft Office 365 の概要とクラウドで解決する情報共有基盤の事業継続計画 (BCP) T1-204 : ビジネスを加速する　Windows Phone & クラウド T2-202 : 企業競争力を高めるクラウド活用事例のご紹介 T2-203 : マイクロソフトのクラウドはここが違う! Office 365 導入のメリットを紹介 T2-204 : クラウド型 CRM + Office 365 で業務効率アップ。明日から始める「Microsoft Dynamics CRM online」

  25. リファレンス クラウドならマイクロソフトhttp://www.microsoft.com/japan/business/cloud/default.mspx マイクロソフトのクラウド OS http://www.microsoft.com/japan/windowsazure クラウド環境における PC 管理およびセキュリティ - Windows Intune http://www.microsoft.com/japan/windows/windowsintune WindowsIntune 無料トライアル http://technet.microsoft.com/ja-jp/windows/ff472080.aspx Microsoft TechNet http://technet.microsoft.com/ja-jp/library/ff598451.aspx

  26. ご清聴ありがとうございました • アンケート • にご協力 • ください • T2-205

More Related