WIXLIB

Une expérience unifiée entre tous les terminaux via : La découverte automatique des équipements mobiles qui accèdent à Exchange Server. Un inventaire des terminaux, qui fait le lien avec les utilisateurs. Une console unique (la console administrateur Windows Intune) pour gérer à la fois lesordinateurs et les équipements mobiles. La possibilité de sécuriser les données de l'entreprise sur les équipements mobiles par : L'application de stratégies Exchange ActiveSync à des groupes d'utilisateurs. Chaque stratégieinclut des paramètres comme la longueur des mots de passe et le chiffrement (si pris encharge par l'équipement mobile). La définition de règles d'accès au mobile en fonction du modèle ou de la famille del'équipement. Le retrait ou l'effacement d'un équipement mobile perdu ou volé. La capacité de proposer aux utilisateurs des applications internes iOS et Android : En hébergeant des applications métier en interne, destinées à des groupes d'utilisateursciblés. En proposant des fonctionnalités en libre-service à vos utilisateurs pour qu'ils puissenttélécharger des applications métier internes sur leurs équipements mobiles.Le portail d'entreprise sur Windows Intune : un nouveau portail enlibre-service pour vos utilisateursCette version de Windows Intune fournit aux utilisateurs de nouvelles fonctionnalités en libre-service,via un portail basé sur le Web. Via ce portail, les utilisateurs réalisent eux-mêmes un certain nombrede tâches sans avoir besoin d'assistance. Le coût du support diminue, vos utilisateurs deviennent plusefficaces et vos administrateurs systèmes peuvent se concentrer sur des tâches plus importantes.Par exemple, par le portail Windows Intune de l'entreprise, les utilisateurs accèdent aux applicationsqu'un administrateur a mises à leur disposition. Chacun sélectionne l'application dont il a besoin,quand il en a besoin. Windows Intune propose des opérations en libre-service pour des ordinateurs etpour des équipements mobiles. De ce fait, deux portails Web ont été créés, un pour chaque typed'appareil, afin que l'utilisateur ait la meilleure expérience possible dans chaque cas.Le tableau ci-dessous décrit ces deux portails.NomDescriptionPortail WindowsCe portail est destiné aux ordinateurs Windows. Les utilisateurs peuvent consulter lesIntune d'entreprise applications que vous rendez disponibles, les installer et gérer leurs ordinateurs. Parexemple, un utilisateur autorisé peut ajouter son ordinateur ou son équipement mobileà Windows Intune, ou le retirer. Pour les utilisateurs qui ont besoin d'aide, vous pouvezfournir des informations de contact propres à votre entreprise. Adresse du portail :https://portal.manage.microsoft.comPortail WindowsIntune pour leséquipementsmobiles del'entrepriseCette version du portail est optimisée pour les équipements mobiles. Les utilisateursautorisés peuvent visiter ce portail, examiner et installer sur leurs mobiles lesapplications métier que vous leur proposez, et contacter le service d'assistanceinformatique dont vous avez indiqué les coordonnées. Adresse du portail :https://m.manage.microsoft.com6

Ces deux portails sont conçus pour rendre le téléchargement d'applications aussi simple que possiblepour vos utilisateurs. Vous contrôlez aussi les accès à ces portails. Seuls les utilisateurs que vous avezajoutés à Windows Intune et auxquels vous avez donné accès à des applications, peuvent ajouter ouretirer des ordinateurs ou des équipements mobiles, et installer ces applications.Gestion améliorée des groupesCette version de Windows Intune améliore et facilite l'administration en prenant en compte lesgroupes d'utilisateurs et d'appareils. Elle simplifie la mise en œuvre de logiciels, l'application destratégies et de mises à jour. Les améliorations apportées aux groupes par cette version sont lessuivantes : Groupe d'utilisateurs et groupe d'appareils (ordinateurs et équipements mobiles). Un groupepeut inclure des utilisateurs ou des appareils. Dans les versions précédentes de Windows Intune,les groupes n'incluaient que les ordinateurs, pas les utilisateurs ni les équipements mobiles. Les groupes peuvent avoir des requêtes de membres dynamiques, des membres statiques oudes membres mixtes. Les groupes avec des requêtes de membres dynamiques mettentautomatiquement à jour la liste de leurs membres selon certains critères lorsque deschangements se produisent. Pour un groupe statique, vous définissez manuellement lesmembres du groupe en les ajoutant explicitement. Dans les versions précédentes de WindowsIntune, les groupes ne pouvaient être que statiques. Ils ne pouvaient pas posséder de membresdynamiques ou mixtes.Le tableau suivant décrit les critères d'appartenance à un groupe que vous pouvez définir pour ungroupe dynamique ou statique :Type du groupeCritères de requête pour membre dynamiqueGrouped'utilisateursGroupe Sécurité : Si AD DS est déployé dans votre environnement, vous pouvez indiquerdes groupes de sécurité synchronisés comme critère pour être membre. Si vous avezajouté manuellement des groupes de sécurité au portail du compte Windows Intune, vouspouvez les utiliser comme critère.Responsable : Vous pouvez indiquer un responsable comme critère pour être membre :l'utilisateur doit dépendre de ce responsable pour être membre du groupe.Grouped'appareilsUnité organisationnelle (UO) : Vous pouvez spécifier une unité organisationnelle pour unordinateur.Domaine : Vous pouvez préciser le domaine auquel appartient l'ordinateur.Type d'appareil : Vous pouvez préciser le type d'appareil (ordinateur ou équipementmobile).Ces améliorations facilitent la gestion des membres des différents groupes, et vous permettent deconstituer automatiquement des groupes sans que vous ayez à le faire manuellement, dès qu'unordinateur ou un utilisateur est ajoutéNotez que, comme dans les versions antérieures, un ordinateur peut être membre de plusieursgroupes. Il est donc possible de créer des structures de groupes pour répondre à des besoinsspécifiques concernant les stratégies, les logiciels et les déploiements de mises à jour.7

Intégration avec les services Microsoft Active Directory DomainServices (AD DS)Cette version de Windows Intune utilise le même mécanisme d'authentification qu'Office 365. Ainsi,vous pouvez intégrer Windows Intune dans votre environnement Active Directory Domain Services(AD DS) existant. Quand vous intégrez Windows Intune avec AD DS, il devient possible de synchroniserles utilisateurs et les groupes de sécurité d'AD DS vers Windows Intune puis de les gérer avecWindows Intune.Après vous être inscrit à Windows Intune et avoir obtenu votre domaine Microsoft Online Servicepour votre entreprise, vous pouvez lier ce domaine avec votre environnement AD DS existant enutilisant l'outil de synchronisation Microsoft Online Services Directory Synchronization. Cet outileffectue une synchronisation à sens unique de tous les comptes utilisateurs, contacts et groupes devotre AD DS local vers votre domaine Microsoft Online Services.Paramètres de stratégie recommandésWindows Intune vous donne la possibilité de créer et de déployer des stratégies avec des paramètresrecommandés issus des meilleures pratiques mises au point par l'équipe Microsoft SolutionAccelerator Team (SAT). Cela vous assure une sécurité de base pour gérer vos ordinateurs etéquipements mobiles. La figure 2 montre comment mettre en œuvre des paramètres recommandéspour une stratégie de sécurité destinée à des équipements mobiles :FIGURE 2 : NOUVEL ASSISTANT DE STRATEGIE WINDOWS INTUNE.Lorsque vous créez une nouvelle stratégie à partir d'un modèle, vous pouvez créer et déployer unestratégie avec des paramètres recommandés ou vous pouvez créer une stratégie personnalisée enconfigurant chaque paramètre séparément.Stratégie de sécurité pour les équipements mobiles :Grâce à la nouvelle stratégie de sécurité pour équipements mobiles qui est disponible dans cetteversion de Windows Intune, vous pouvez maintenant créer des stratégies qui contrôlent les8

paramètres de sécurité des équipements mobiles des utilisateurs. Le tableau ci-dessous résume lesparamètres principaux que vous pouvez contrôler en créant une stratégie de sécurité pouréquipements mobiles :ParamètrePermet à des équipements mobiles quine prennent pas complètement encharge ces paramètres de sesynchroniser avec ExchangeDemande d’un mot de passe pourdéverrouiller des équipements mobilesDemande un mot de passe si l'appareilest resté inactif plus de x minutesRequiert le chiffrement dansl'équipement mobilePermet aux utilisateurs de téléchargerles pièces jointes aux emailsAutorise l'appareil photoPermet la navigation WebDescriptionCe paramètre indique si l'équipement mobile (qui ne prend pas encharge certaines ou toutes les stratégies spécifiées) a le droitd'accéder à Exchange.Ce paramètre précise si l'utilisateur doit entrer un mot de passeavant d'accéder aux informations de l'entreprise à partir de sonappareil.Ce paramètre indique au bout de combien de temps d'inactivitél'équipement mobile se verrouille.Ce paramètre active le chiffrement sur l'équipement mobile. Tousles appareils mobiles n'en sont pas capables.Ce paramètre autorise le téléchargement des pièces jointes auxemails dans l'équipement mobile.Ce paramètre précise si l'appareil photo peut être utilisé.Ce paramètre précise si le navigateur Web de l'équipement mobilepeut être utilisé.En créant une stratégie de sécurité pour les équipements mobiles, vous définissez un niveau desécurité qui assure une certaine sécurité des données de l'entreprise sur les équipements mobiles desutilisateurs. Si un de ces appareils est perdu ou volé, ces stratégies continueront à protéger lesdonnées. Si nécessaire, les données peuvent être effacées de l'appareil. La figure 3 montre le modèlepour appliquer une stratégie de sécurité aux équipements mobiles. Lorsque vous créez cettestratégie, vous pouvez personnaliser des paramètres individuels ou conserver les valeursrecommandées par défaut.FIGURE 3 : MODELE DE STRATEGIE POUR EQUIPEMENT MOBILE.Les stratégies pour équipements mobiles fonctionnent sur tous les appareils pris en charge connectésà votre environnement Exchange via Exchange ActiveSync. Chacun de ces paramètres est appliqué parExchange à l'équipement mobile lorsque l'appareil se connecte à Exchange Server pour recevoir sesemails.9

Optimisation de la bande passantePour vous aider à bénéficier d'une expérience optimale quelle que soit la bande passante disponibledans différents environnements, Windows Intune permet désormais d'exploiter la plateforme dedistribution peer to peer de Windows 7 (éditions Professionnelle, Enterprise, Intégrale), qui est l'unedes composantes de la technologie BranchCache.Dans une version précédente, Windows Intune a introduit un paramètre de stratégie de groupe quivous permet de préciser la limite de bande passante réseau utilisée par le service BITS (BackgroundIntelligent Transfer Service) à certaines heures de la journée. En vous permettant d'exploiter laplateforme de distribution peer to peer, cette version de Windows Intune vous permet d'optimiserencore mieux la bande passante réseau. Les applications et les mises à jour peuvent être transféréesdepuis un homologue sur le réseau local qui les a déjà téléchargées. Cela réduit le besoin detélécharger ce contenu depuis Internet. En plus d'économiser la bande passante Internet, letéléchargement à partir d'un sous-réseau local est plus rapide pour les utilisateurs. Windows Intuneexploite directement la plateforme de distribution entre homologues sans qu'aucune infrastructurede serveur ne soit nécessaire. Les fichiers sont directement mis en cache dans les ordinateurs clientssur le réseau, et transmis à d'autres ordinateurs clients Windows 7 en fonction de leurs besoins. Cettefonctionnalité peut fortement réduire la bande passante requise sur Internet pour déployer desapplications et des mises à jour.Meilleure personnalisation des alertesCette version de Windows Intune améliore le mécanisme des alertes. Vous pouvez adapter les seuilsde déclenchement par type d'alerte et modifier le niveau de gravité. Par exemple, si « L'espace libresur disque logique est faible » constitue un problème potentiellement sérieux dans votre entreprise,vous pouvez définir le seuil en-dessous duquel cette alerte sera produite, et s'il s'agit d'une alertecritique ou importante. La figure 4 montre comment configurer un type d'alerte dans la consoleadministrateur de Windows Intune.FIGURE 4 : PERSONNALISATION DES ALERTES WINDOWS INTUNE.10

En plus de ces nouvelles options de personnalisation, vous pouvez maintenant sélectionner plusieurstypes d'alertes en même temps et leur appliquer les mêmes paramètres en un seul clic.Nouveaux affichages pour les mises à jourPour les entreprises qui gèrent un grand nombre de postes clients, le déploiement de mises à jourpeut prendre du temps. Souvent, l'obligation d'appliquer des mises à jour s'applique à celles associéesà des bulletins de sécurité Microsoft ou à des articles de la base de connaissance Microsoft. Danscette version de Windows Intune, des vues plus détaillées vous permettent de facilement contrôler lestatut de toutes les mises à jour qui sont associées à un bulletin de sécurité ou à un article de la basede connaissances. Vous pouvez ainsi déterminer les systèmes qui n'auraient pas reçu une mise à jourindispensable. Vous pouvez aussi déterminer les mises à jour disponibles auprès de Microsoft le mardides mises à jour, et les problèmes résolus par chaque correctif.La figure 5 montre une vue des mises à jour répertoriées et groupées par numéro d'article dans labase de connaissances.FIGURE 5 : MISES A JOUR REPERTORIEES PAR NUMERO D'ARTICLE.Retrait automatique du logiciel client Windows IntuneDans cette version de Windows Intune, quand vous retirez un ordinateur client du service, le logicielclient Windows Intune est automatiquement effacé (y compris tous les agents). Dans les versionsprécédentes de Windows Intune, le fait de retirer un ordinateur du service Windows Intune faisaitsortir cet ordinateur de l'inventaire Windows Intune et supprimait la connexion entre l'ordinateur etle service Windows Intune, mais n'effaçait pas le logiciel client. Il vous est ainsi plus facile de remettrel'ordinateur dans un état non géré si vous souhaitez le faire.11

RésuméDans cette version, Windows Intune étend ses capacités d'administration et améliore lesfonctionnalités existantes : Améliorations apportées à la console d'administration Windows Intune et nouveau portail pourles comptes Windows Intune qui simplifie l'administration. Fonctions d'administration étendues pour que vous puissiez gérer les utilisateurs, pasuniquement les appareils. Intégration avec Active Directory de Windows Azure pour simplifier l'administration etl'authentification des utilisateurs. Synchronisation de votre environnement AD DS pour rendre possible la gestion de vos groupesde sécurité et utilisateurs existants dans Windows Intune. Le nouveau portail Windows Intune pour l'entreprise et le portail Windows Intune pour leséquipements mobiles apportent à vos utilisateurs des fonctionnalités en libre-service, commel'installation d'applications disponibles. Les utilisateurs peuvent aussi réaliser des tâchescourantes d'administration sans avoir besoin de l'aide du service informatique.Si vous souhaitez vous inscrire pour une évaluation de cette version de Windows Intune, inscrivezvous soit sur la Windows Intune Zone, sur les Springboard Series de TechNet à l'adresse :http://technet.microsoft.com/windows/intunesoit sur le site Web de Windows Intune à l'adresse :http://www.windows.com/windowsintuneComme pour les versions précédentes, un abonnement payant à Windows Intune vous donne le droitde mise à jour vers la dernière version du système d'exploitation Windows.Ressources :Page d'accueil de Windows Intune : http://www.windowsintune.comGuide de prise en main de Windows Intune : http://gettingstarted.windowsintune.comAide en ligne sur Windows Intune : ws Intune TechCenter : http://technet.microsoft.com/windows/intuneBlog de l'équipe Windows Intune : http://blogs.technet.com/windowsintuneQuestions fréquentes sur Windows Intune ndowsintune-faq.aspx12

Ce tableau ne représente qu'une partie des nombreuses améliorations et nouveautés présentes dans cette version de Windows Intune. Si vous ne connaissez pas Windows Intune, nous vous conseillons de lire le Guide Produit Windows Intune pour une présentation détaillée de toutes les fonctionnalités de Windows Intune.