Přehled správy zařízení
Správa zařízení je teď pro Windows IoT Enterprise jednodušší než kdy jindy. Pro nejlepší správu zařízení, jako je Azure Arc, Microsoft Intune, Endpoint Manager a nástroje pro správu založené na OMA-DM třetích stran, můžete si vybrat z několika možností.
Azure Arc pro Server ve Windows IoT Enterprise
Azure Arc odemkne nové hybridní scénáře povolením nových služeb a funkcí správy Azure v jakékoli infrastruktuře. Servery s podporou Služby Azure Arc se teď podporují na windows IoT Enterprise. Pomocí služby Azure Arc můžete rozšířit možnosti Azure Resource Manageru na zařízení s Windows IoT Enterprise a spravovat je v Azure. Připojte počítače s Windows IoT Enterprise ke službě Azure Arc, jak je popsáno tady.
Když počítač připojíte jako server s podporou Azure Arc, můžete provést následující akce:
- Sledujte výkon operačního systému a zjistěte komponenty aplikací pro sledování procesů a závislostí s dalšími zdroji pomocí přehledů virtuálních počítačů . Shromážděte další data protokolů, jako jsou data o výkonu a události, z operačního systému nebo úloh spuštěných na počítači, a uložte tato data v pracovním prostoru Log Analytics.
- Přiřaďte konfigurace hosta služby Azure Policy k auditování nastavení na počítači.
Aktivně pracujeme na rozšíření tohoto seznamu podporovaných akcí.
Správa mobilních zařízení
Windows 10 poskytuje podnikové řešení pro správu, které pomáhá IT specialistům spravovat zásady zabezpečení společnosti a obchodní aplikace a zároveň se vyhnout ohrožení ochrany osobních údajů uživatelů na jejich osobních zařízeních. Integrovaná komponenta pro správu může komunikovat se serverem pro správu. Přečtěte si, Co je nového v registraci a správě mobilních zařízení, abyste lépe porozuměli nabízeným možnostem.
Microsoft Intune
Microsoft Intune je cloudová služba, která se zaměřuje na správu mobilních zařízení (MDM) a správu mobilních aplikací (MAM). Řídíte, jak se zařízení vaší organizace používají, a můžete nakonfigurovat konkrétní zásady pro řízení aplikací. Intune je součástí sady Enterprise Mobility + Security (EMS) od Microsoftu. Intune se integruje s Azure Active Directory (Azure AD) a řídí, kdo má přístup a k čemu má přístup. Integruje se také se službou Azure Information Protection pro ochranu dat. Tady je průvodce o tom, jak zaregistrovat zařízení v Microsoft Intune.
Microsoft Endpoint Manager (dříve SCCM)
Microsoft Endpoint Manager je integrované řešení pro správu všech vašich zařízení. Microsoft spojuje Configuration Manager a Intune bez složité migrace a zjednodušené licencování. Pokračujte ve využívání stávajících investic do Configuration Manageru a využijte výhod cloudu Microsoftu vlastním tempem.
Poznámka
Od verze 1910 je Configuration Manager aktuální větev součástí Microsoft Endpoint Manageru. Verze 1906 a starší jsou stále označeny jako System Center Configuration Manager (SCCM). Značka Microsoft Endpoint Manageru se zobrazí v produktu a dokumentaci v nadcházejících měsících.
Správa aktualizací
Služba Windows Server Update Services jsou ovládací prvky a mechanismy, které nejsou úplnými řešeními pro správu zařízení, ale jsou součástí seznamu pro úplnost.
Windows Server Update Services (WSUS)
služby Windows Server Update Services (WSUS) umožňuje organizacím nasadit nejnovější aktualizace produktů Společnosti Microsoft do svých zařízení s Windows IoT. Pomocí služby WSUS můžete plně spravovat distribuci aktualizací vydaných prostřednictvím služby Microsoft Update do zařízení ve vaší síti.
Server WSUS poskytuje funkce, které můžete použít ke správě a distribuci aktualizací prostřednictvím konzoly pro správu. Server WSUS může být také zdrojem aktualizací pro ostatní servery WSUS v organizaci. Server WSUS, který funguje jako zdroj aktualizace, se nazývá nadřazený server. V implementaci služby WSUS musí být alespoň jeden server WSUS ve vaší síti schopný se připojit ke službě Microsoft Update, aby získal dostupné informace o aktualizaci.