Gestion des appareils Vue d’ensemble
La gestion d’un appareil est désormais plus facile que jamais sur Windows IoT Entreprise. Votre organization peut choisir plusieurs options pour gérer au mieux vos appareils, telles qu’Azure Arc, Microsoft Intune, Endpoint Manager et des outils de gestion OMA-DM tiers.
Azure Arc for Server sur Windows IoT Enterprise
Azure Arc déverrouille de nouveaux scénarios hybrides en activant de nouveaux services Et fonctionnalités de gestion Azure sur n’importe quelle infrastructure. Les serveurs avec Azure Arc sont désormais pris en charge sur Windows IoT Entreprise. Avec Azure Arc, vous pouvez étendre les fonctionnalités d’Azure Resource Manager à vos appareils Windows IoT Enterprise et les gérer sur Azure. Connectez vos machines Windows IoT Enterprise à Azure Arc comme décrit ici.
Lorsque vous connectez votre machine en tant que serveur avec Azure Arc, vous pouvez effectuer les actions suivantes :
- Surveillez les performances du système d’exploitation et découvrez les composants de l’application pour surveiller les processus et dépendances avec d’autres ressources à l’aide d’insights de machine virtuelle. Collectez d’autres données de journal, telles que les données de performances et les événements, à partir du système d’exploitation ou des charges de travail s’exécutant sur l’ordinateur, et ces données sont stockées dans un espace de travail Log Analytics.
- Affectez Azure Policy configurations invitées à l’audit des paramètres sur l’ordinateur.
Nous travaillons activement à l’élargissement de cette liste d’actions prises en charge.
Gestion des appareils mobiles
Windows 10 fournit une solution de gestion d’entreprise pour aider les professionnels de l’informatique à gérer les stratégies de sécurité et les applications métier de l’entreprise, tout en évitant de compromettre la confidentialité des utilisateurs sur leurs appareils personnels. Un composant de gestion intégré peut communiquer avec le serveur d’administration. Découvrez les nouveautés de l’inscription et de la gestion des appareils mobiles pour mieux comprendre les fonctionnalités offertes.
Microsoft Intune
Microsoft Intune est un service basé sur le cloud qui se concentre sur la gestion des appareils mobiles (GPM) et la gestion des applications mobiles (GAM). Vous contrôlez la façon dont les appareils de votre organization sont utilisés et vous pouvez configurer des stratégies spécifiques pour contrôler les applications. Intune fait partie de la suite Enterprise Mobility + Security (EMS) de Microsoft. Intune s’intègre à Azure Active Directory (Azure AD) pour contrôler les personnes qui disposent d’un accès et ce à quoi elles peuvent accéder. Il s’intègre également Azure Information Protection pour la protection des données. Voici un guide sur l’inscription de vos appareils dans Microsoft Intune.
Microsoft Endpoint Manager (anciennement SCCM)
Microsoft Endpoint Manager est une solution intégrée pour la gestion de tous vos appareils. Microsoft regroupe Configuration Manager et Intune, sans migration complexe et avec des licences simplifiées. Continuez à tirer parti de vos investissements Configuration Manager existants, tout en exploitant la puissance du cloud Microsoft à votre rythme.
Notes
À compter de la version 1910, Configuration Manager branche actuelle fait désormais partie de Microsoft Endpoint Manager. Les versions 1906 et antérieures sont toujours marquées System Center Configuration Manager (SCCM). Le nom Microsoft Endpoint Manager apparaîtra dans le produit et la documentation durant les prochains mois.
Update Management
Windows Server Update Services sont des contrôles et des mécanismes de mise à jour qui ne sont pas des solutions complètes de gestion des appareils, mais qui sont inclus dans la liste à des fins d’exhaustivité.
Windows Server Update Services (WSUS)
Windows Server Update Services (WSUS) permet aux organisations de déployer les dernières mises à jour de produits Microsoft sur leurs appareils Windows IoT. Vous pouvez utiliser WSUS pour gérer entièrement la distribution des mises à jour publiées via Microsoft Update sur les appareils de votre réseau.
Un serveur WSUS vous fournit les fonctionnalités dont vous avez besoin pour gérer et distribuer des mises à jour par le biais d’une console de gestion. Un serveur WSUS peut également être la source de mises à jour d’autres serveurs WSUS de l’organisation. Le serveur WSUS qui agit en tant que source des mises à jour est appelé serveur en amont. Dans une implémentation WSUS, au moins un serveur WSUS de votre réseau doit se connecter à Microsoft Update pour obtenir les informations sur les mises à jour disponibles.