Gestione dispositivo in Windows 10
Windows 10 arriverà quest'estate, prima sui desktop e poi sui dispositivi portatili. I componenti di Windows 10 hanno la capacità di rilevare le dimensioni dello schermo e di conseguenza si scaleranno sul dispositivo in modo da adattarsi correttamente e fornire una migliore esperienza. Ci sono altri punti di interesse quando si tratta di gestione dei dispositivi in Windows 10. Oggi, in questo post, copriremo opzioni di gestione dei dispositivi mobili aziendali in Windows 10.
Gestione dispositivo in Windows 10
Mobile Device Management (MDM)
Windows 10 è più divertente sui dispositivi mobili con touchscreen rispetto ai PC. Tuttavia, promette di fornire una buona esperienza su tutti i tipi di dispositivi che utilizzano le sue capacità di rilevamento automatico e quindi di limitare o aumentare il numero di funzioni disponibili per un dispositivo. Non tutte le funzionalità di un computer a tutti gli effetti saranno disponibili su macchine con configurazione inferiore come telefoni e tablet. Ci sarà una versione di Windows 10 che si adatterà al dispositivo utilizzato.
Le politiche di gestione dei dispositivi mobili in Windows 10 si basano su Windows 8.1, ma sono estese per offrire esperienze diverse a utenti diversi. Ad esempio, le funzionalità MDM per gli utenti aziendali saranno molto diverse da una licenza personale. Le funzionalità per le versioni aziendali potrebbero includere: Gestione multipla degli utenti, grado di controllo su archivio Windows per diversi gruppi di utenti, gestione di reti private virtuali e così via.
Questo sarà reso possibile tramite il Fornitore di servizi di configurazione in Windows 10. È un'interfaccia per creare, leggere, modificare ed eliminare le impostazioni di configurazione su un dispositivo. Usando questo, il sistema operativo applicherà diverse configurazioni a diversi dispositivi. Ad esempio, il Storage provider di servizi di configurazione aziendale è usato per abilitare o disabilitare le memory card. In base al tipo di dispositivo, MDM consentirà o disabiliterà la configurazione dell'organizzazione di archiviazione. Poiché i PC non avranno schede di memoria inserite, questo servizio non sarà presente, e poiché i telefoni cellulari conterranno tali schede, il servizio sarà disponibile. Ciò non solo aiuta a configurare meglio i dispositivi, ma consente anche di risparmiare sulle risorse del dispositivo in questione.
Iscrizione e rimozione degli utenti in Windows 10
Per gli utenti aziendali, Microsoft punta sull'utilizzo di Directory attiva di Windows Azure come base per gruppi di utenti. Sarebbe più facile per le imprese iscrivere e de-iscrivere le persone utilizzando la directory.
Se un dipendente lascia o si trasferisce in un altro dipartimento, il suo dispositivo deve essere pulito. Questo succede usando il sistema di autoconfigurazione. Quando rimuovi un utente da MDM, rimuove tutti i dati dal dispositivo correlato. I dati che potrebbero essere altrimenti utilizzati per compromettere o utilizzare le risorse aziendali vengono rimossi quando un utente viene eliminato dal sistema di gestione dei dispositivi mobili. Tuttavia, non rimuoverà i dati personali all'utente e alle sue app. Verranno rimossi solo i dati aziendali che erano stati configurati tramite MDM, in modo che l'utente non sia disturbato dopo la sua partenza, o si trasferisca in altri reparti dell'azienda.
Accesso condizionato ai server Enterprise
Ora avrai la possibilità di fornire l'accesso condizionale in Windows 10, a diversi utenti o ai loro dispositivi. È possibile assicurarsi che il dispositivo segua le politiche organizzative prima che possa connettersi ai server aziendali. È possibile limitare l'accesso solo ai dispositivi che seguono le politiche dell'organizzazione. Ciò include sia la valutazione hardware che software per la conformità alle policy.
Accesso limitato ai dati aziendali
Utilizzando Mobile Device Management (MDM), è possibile limitare determinati dispositivi a determinate aree dei dati aziendali. Ad esempio, se desideri limitare un chiosco nel salone per mostrare solo le informazioni sul prodotto, puoi farlo utilizzando le funzionalità di gestione del dispositivo in Windows 10. Puoi dare accesso al tracciamento del percorso, solo ai driver della tua azienda, in modo che altri l'informazione è al sicuro con la compagnia. Microsoft lo chiama "Blocco dei dispositivi in Windows 10"E MDM è abbastanza bravo a configurare i lockdown come previsto dalle politiche e decisioni aziendali.
Vai su TechNet, se hai bisogno di maggiori dettagli.
Si consiglia di leggere su Device Guard anche in Windows 10.