Ota yhteyttä
Olemme vain klikkauksen tai soiton päässä – henkilökohtaisesti, suoraan ja mutkattomasti.
+49 611 711857-0
hallo@denkform.net
Zanggasse 6
65719 Hofheim am Taunus
Maanantaista perjantaihin klo 8.30–13.30 ja 14.30–17.00 (perjantaisin klo 15.30 asti)
Microsoft Intune – päätepisteiden hallinta suoraan Microsoft 365:stä
Hallitse laitteita, sovelluksia ja käyttöoikeuksia keskitetysti – Windows-, macOS-, iOS-, Android- ja Linux-ympäristöissä Zero Trust -periaatteiden mukaisesti. Suunnittelemme, toteutamme ja ylläpidämme Intune-ympäristösi, mukaan lukien sujuvan Apple-integraation.
1
Kaikki päätepisteet. Yksi pilvialusta.
Microsoft Intune on Microsoftin pilvipohjainen Unified Endpoint Management -alusta. Windows-työasemat, Macit, iPhonet, iPadit, Android-laitteet ja Linux-asiakasohjelmat rekisteröidään, määritetään ja suojataan yhden käyttöliittymän kautta – ilman tarvetta erillisille työkaluille kullekin alustalle.
Suurin hyöty syntyy integraatiosta: Intune on osa Microsoft 365 -palvelua ja toimii saumattomasti yhdessä Microsoft Entra ID:n, Conditional Accessin ja Microsoft Defenderin kanssa. Jos käytössäsi on Microsoft 365 Business Premium tai E3 ja sitä ylemmät versiot (E5, E7), Intune on yleensä jo lisensoitu – tämä on käytännössä usein huomiotta jäävä etu.
Tarkistamme kanssasi, mitä nykyiset lisenssisi kattavat, ja rakennamme niiden pohjalta ympäristön, joka on alusta alkaen selkeästi jäsennelty.
2
Zero Trust: tarkista ensin, myönnä pääsy vasta sitten
Intune on tehokkaimmillaan silloin, kun laitehallinta ja pääsynhallinta toimivat yhdessä. Jokainen laite raportoi tilansa Entra ID:lle – vasta kun se täyttää määritetyt vaatimustenmukaisuussäännöt, käyttäjä saa pääsyn sähköpostiin, SharePointiin tai muihin sovelluksiin. Näin salatusta, päivitetystä ja sääntöjen mukaisesta laitteesta tulee edellytys, ei vain suositus.
- Vaatimustenmukaisuuskäytännöt – salauksen, käyttöjärjestelmän version ja salasanasääntöjen automaattinen tarkistus
- Ehdollinen pääsy – yrityksen tietojen käyttöoikeuden sitominen laitteen tarkistettuun tilaan
- Sovellusten suojauskäytännöt – yrityksen tietojen suojaaminen myös yksityisissä laitteissa ilman laitteen hallintaa
- Päivitysrenkaat – Windows- ja ohjainpäivitysten porrastettu ja hallittu jakelu
- Defender-integraatio – tietoturva-alustan riskinarvioinnin sisällyttäminen pääsypäätöksiin
- Päätepisteiden oikeuksien hallinta – peruskäyttäjät työskentelevät ilman paikallisia järjestelmänvalvojan oikeuksia, mutta sallitut tehtävät pysyvät mahdollisina
3
Intune käytössä – toiminnot yhdellä silmäyksellä
Automaattisesta käyttöönotosta aina turvalliseen poistamiseen asti, Intune kattaa laitteen koko elinkaaren. Uusi laitteisto toimitetaan esiasennettuna, ja olemassa olevat laitteet liitetään ympäristöön vaiheittain.
- Windows Autopilot – uudet laitteet suoraan työntekijälle, määritettynä ensimmäisellä käynnistyskerralla
- Apple Business – automatisoitu laitteiden rekisteröinti ja sovellusten jakelu Volume Purchasingin kautta
- Android Enterprise ja Zero-Touch – työprofiilit BYOD-laitteille ja täysin hallitut laitteet yrityskäyttöön
- Sovellusten jakelu – Store-sovellusten, verkkosovellusten ja omien pakettien keskitetty määrittäminen, päivittäminen ja poistaminen
- Konfigurointiprofiilit – Wi-Fi-, VPN- ja sertifikaattiasetusten sekä rajoitusten käyttöönotto ilman käyttäjän toimia
- Etätuki – suojattu etätuki suoraan hallintakonsolista
- Cloud PKI – sertifikaattien hallinta ilman omaa PKI-infrastruktuuria
- Co-Management Configuration Managerin kanssa – nykyisten paikallisten ympäristöjen asteittainen siirtäminen pilveen
- Advanced Analytics – laitekyselyt ja raportointi koko laitekannasta
4
Apple ja Intune – ja milloin Jamf on parempi vaihtoehto
Intune hallitsee Macit, iPhonet ja iPadit luotettavasti, ja se on monille Microsoft-ympäristöön nojaaville organisaatioille luonteva ratkaisu. Vaativammissa Apple-ympäristöissä alustan rajat tulevat kuitenkin vastaan nopeammin kuin Apple-erikoistuneilla ratkaisuilla.
Kerromme avoimesti, missä nämä rajat kulkevat. Sekaympäristöissä käytämme tarvittaessa molempia työkaluja rinnakkain: Intunea Windows-laitteille ja pääsynhallintaan sekä Jamfia Apple-laitteille, yhdistettynä Entra ID:n kautta.
5
Käyttöönotto ja ylläpito Denkformin avulla – alusta loppuun
Intune-ympäristö on helppo ottaa käyttöön, mutta virheellisen perusrakenteen korjaaminen jälkikäteen on työlästä. Rakennamme ympäristön alusta alkaen skaalautuvaksi.
- 01 – Analyysi ja lisenssien tarkistus: Kartoitamme laitekantanne, tarkistamme nykyisten Microsoft 365 -lisenssienne kattavuuden ja määritämme tavoitetilan.
- 02 – Rakentaminen ja konfigurointi: Strukturoimme ryhmät, käytännöt ja konfigurointiprofiilit, yhdistämme Apple Business- ja Android Enterprise -palvelut sekä määritämme ehdollisen pääsyn (Conditional Access).
- 03 – Migraatio ja rekisteröinti: Nykyiset laitteet siirretään hallintaan vaiheittain, ja uusi laitteisto otetaan käyttöön Autopilotilla ja automatisoidulla laiterekisteröinnillä.
- 04 – Koulutus ja jatkuva ylläpito: Koulutamme IT-tiiminne, dokumentoimme ympäristön ja tuemme teitä jatkuvasti päivityksissä, laajennuksissa ja arjen kysymyksissä.
- Pelkkä Intune – järkevä valinta, kun Apple-laitteiden osuus on maltillinen ja infrastruktuuri on Microsoft-keskeinen
- Intune + Jamf – suositeltava vaihtoehto, kun Apple-laitteet ovat liiketoimintakriittisiä tai macOS-laitteiden syvällinen konfigurointi on tarpeen
- Vaatimustenmukaisuuden hallinta – Jamf raportoi laitteen tilan Entra ID:lle, ja ehdollinen pääsynhallinta pysyy keskitettynä
- Apple Business – molemmissa skenaarioissa automatisoidun käyttöönoton perusta
- Rehellinen arvio – suosittelemme ratkaisua, joka sopii laiteympäristöösi, emme kalleinta vaihtoehtoa
Monia valmistajia. Yksi hankintakanava.
Denkform hankkii, konfiguroi ja toimittaa laitteistoja kaikissa laiteluokissa.
Windows
Lisävarusteet
Verkko/tietoturva
Display/video
Windows
Lisävarusteet
Tulostin
Tulostin
Verkko/tietoturva
Display/video
Lisävarusteet
Windows
Verkko/tietoturva
Display/video
Display/video
Tulostin
Älypuhelimet
Display/video
Lisävarusteet
Verkko/tietoturva
Tulostin
Windows
Display/video
Ääni
Verkko/tietoturva
Display/video
Tabletit
Lisävarusteet
Windows
Display/video
Lisävarusteet
Ääni
Lisävarusteet
Tabletit
Windows
Verkko/tietoturva
Display/video
Älypuhelimet
Tabletit
Ääni
Lisävarusteet
Display/video
Ääni
Display/video
Älypuhelimet
Tabletit
Display/video
Lisävarusteet
Display/video
Tulostin
Usein kysytyt kysymykset
Sisältyykö Microsoft Intune Microsoft 365 -lisenssiimme?
Monessa tapauksessa kyllä. Intune sisältyy Microsoft 365 Business Premium -pakettiin sekä E3- ja sitä korkeampiin tilausmalleihin (E5, E7). Tarkistamme kanssanne ennen käyttöönottoa, kattaako nykyinen lisenssipakettinne tarvittavat toiminnot vai olisiko lisäosien hankinta järkevää.
Voiko Intune hallita myös Maceja, iPhoneja ja iPadeja?
Kyllä. Intune tukee macOS-, iOS- ja iPadOS-käyttöjärjestelmiä ja se voidaan yhdistää Apple Business Manageriin sekä Apple School Manageriin. Jos Apple-ympäristön vaatimukset ovat tätä syvällisempiä, suosittelemme yhdistämään Intunen Jamfiin – autamme arvioimaan, mikä ratkaisu palvelee parhaiten juuri teidän tarpeitanne.
Voimmeko siirtyä nykyisestä paikallisesta hallinnasta Intuneen?
Kyllä. Microsoft Configuration Managerin rinnakkaishallinnan (co-management) avulla hallinta voidaan siirtää pilveen vaiheittain ilman käyttökatkoja. Suunnittelemme siirtymän niin, että paluureitti on aina avoinna.
Mitä eroa on Intunella ja Jamfilla?
Intune on alustariippumaton ja integroitu Microsoft-ympäristöön, ja sen vahvuuksia ovat Windows-hallinta sekä pääsynvalvonta Entra ID:n kautta. Jamf on erikoistunut yksinomaan Apple-laitteisiin ja tarjoaa niille laajemmat toiminnot. Sekaympäristöissä näitä kahta voi yhdistää järkevästi.
Kuinka kauan Microsoft Intunen käyttöönotto kestää?
Tämä riippuu laitteiden määrästä, toimipisteistä ja lähtötilanteesta. Selkeä ympäristö saadaan tuotantokuntoon muutamassa viikossa, kun taas monimutkaiset migraatiot vanhoine laitteineen suunnittelemme vaiheittain. Analyysin jälkeen saat tarkan aikataulun.
