Windows 10 sẽ ra mắt vào mùa hè này - đầu tiên là các máy tính để bàn và sau đó là các thiết bị di động. Các thành phần của Windows 10 có khả năng phát hiện kích thước màn hình và sẽ tương ứng tự điều chỉnh trên thiết bị sao cho vừa vặn và cung cấp cho bạn trải nghiệm tốt hơn. Có một số điểm đáng chú ý khác khi nói đến quản lý thiết bị trong Windows 10. Hôm nay, trong bài viết này, chúng tôi sẽ giới thiệu tùy chọn quản lý thiết bị di động dành cho doanh nghiệp trong Windows 10.
Quản lý thiết bị trong Windows 10
Quản lý thiết bị di động (MDM)
Windows 10 thú vị hơn trên các thiết bị di động có màn hình cảm ứng so với PC. Tuy nhiên, nó hứa hẹn sẽ cung cấp một trải nghiệm tốt trên tất cả các loại thiết bị sử dụng khả năng tự động phát hiện của nó và do đó hạn chế hoặc tăng số lượng các tính năng có sẵn cho một thiết bị. Không phải tất cả các tính năng trong một máy tính chính thức sẽ có sẵn trên các máy cấu hình thấp hơn như điện thoại và máy tính bảng. Sẽ có một phiên bản Windows 10 sẽ tự điều chỉnh cho phù hợp với thiết bị đang được sử dụng.
Chính sách quản lý thiết bị di động trong Windows 10 dựa trên Windows 8.1, nhưng được mở rộng để cung cấp trải nghiệm khác nhau cho người dùng khác nhau. Ví dụ, khả năng MDM cho người dùng doanh nghiệp sẽ khác nhiều so với giấy phép cá nhân. Các tính năng dành cho phiên bản doanh nghiệp có thể bao gồm: Quản lý nhiều người dùng, mức độ kiểm soát đối với cửa hàng Windows cho các nhóm người dùng khác nhau, quản lý mạng riêng ảo và v.v.
Điều này sẽ được thực hiện thông qua Nhà cung cấp dịch vụ cấu hình trong Windows 10. Đây là một giao diện để tạo, đọc, sửa đổi và xóa các thiết lập cấu hình trên thiết bị. Sử dụng điều này, hệ điều hành sẽ áp dụng các cấu hình khác nhau cho các thiết bị khác nhau. Ví dụ: Nhà cung cấp dịch vụ cấu hình doanh nghiệp lưu trữ được sử dụng để bật hoặc tắt thẻ nhớ. Dựa trên loại thiết bị, MDM sẽ cho phép hoặc vô hiệu hóa cấu hình doanh nghiệp lưu trữ. Vì máy tính sẽ không lắp thẻ nhớ, dịch vụ này sẽ không có mặt và vì điện thoại di động sẽ chứa các thẻ như vậy, dịch vụ sẽ khả dụng. Điều này sẽ không chỉ giúp cấu hình các thiết bị tốt hơn, nó cũng sẽ tiết kiệm tài nguyên của thiết bị được đề cập.
Đăng ký và xóa người dùng trong Windows 10
Đối với người dùng doanh nghiệp, Microsoft đang sử dụng ngân hàng Windows Azure Active Directory làm cơ sở cho nhóm người dùng. Sẽ dễ dàng hơn cho các doanh nghiệp đăng ký và hủy đăng ký người sử dụng thư mục.
Nếu một nhân viên rời khỏi hoặc chuyển đến một bộ phận khác, thiết bị của họ cần phải được làm sạch. Điều này xảy ra khi sử dụng hệ thống tự động cấu hình. Khi bạn xóa người dùng khỏi MDM, nó sẽ xóa tất cả dữ liệu khỏi thiết bị có liên quan. Dữ liệu có thể được sử dụng để xâm phạm hoặc sử dụng tài nguyên doanh nghiệp sẽ bị xóa khi người dùng bị xóa khỏi hệ thống quản lý thiết bị di động. Tuy nhiên, nó sẽ không xóa dữ liệu cá nhân cho người dùng và ứng dụng của riêng họ. Chỉ dữ liệu của công ty đã được định cấu hình thông qua MDM mới bị xóa, để người dùng không gặp bất tiện sau khi rời khỏi hoặc chuyển sang các phòng ban khác của doanh nghiệp.
Truy cập có điều kiện vào máy chủ doanh nghiệp
Bây giờ bạn sẽ có cơ sở để cung cấp quyền truy cập có điều kiện trong Windows 10, cho người dùng khác nhau hoặc thiết bị của họ. Bạn có thể đảm bảo rằng thiết bị đang tuân thủ chính sách tổ chức trước khi thiết bị có thể kết nối với máy chủ doanh nghiệp. Bạn có thể giới hạn quyền truy cập vào chỉ các thiết bị tuân thủ chính sách của tổ chức. Điều này bao gồm đánh giá phần cứng và phần mềm để tuân thủ chính sách.
Quyền truy cập hạn chế vào dữ liệu doanh nghiệp
Sử dụng Quản lý thiết bị di động (MDM), bạn có thể hạn chế một số thiết bị nhất định đối với một số khu vực nhất định của dữ liệu công ty. Ví dụ: nếu bạn muốn hạn chế kiosk trong sảnh để chỉ hiển thị thông tin sản phẩm, bạn có thể sử dụng các tính năng quản lý thiết bị trong Windows 10. Bạn có thể cấp quyền truy cập vào theo dõi tuyến đường, chỉ với trình điều khiển công ty của bạn thông tin an toàn với công ty. Microsoft gọi nó là “ Khóa các thiết bị trong Windows 10 ”Và MDM khá tốt trong việc định cấu hình các sự cố khóa theo ý định của các chính sách và quyết định của doanh nghiệp.
Truy cập TechNet, nếu bạn cần thêm chi tiết.
Bạn cũng có thể đọc về Device Guard trong Windows 10.
Bài viết liên quan:
- Thẻ EMV là gì: Chip & Pin và Chip & Thẻ chữ ký
- Các mẹo quản lý chính sách nhóm cho các chuyên gia CNTT trong Windows
- Lệnh WMI trên Windows 10/8/7
- Phân tích các đối tượng chính sách nhóm với Microsoft Policy Analyzer
- Bảo vệ dữ liệu doanh nghiệp trong Windows 10
