Overzicht van apparaatbeheer
Het beheren van een apparaat is nu eenvoudiger dan ooit op Windows IoT Enterprise. Er zijn meerdere opties waaruit uw organisatie kan kiezen om uw apparaten het beste te beheren, zoals Azure Arc, Microsoft Intune, Endpoint Manager en OMA-DM beheerhulpprogramma's van derden.
Azure Arc voor Server in Windows IoT Enterprise
Azure Arc ontgrendelt nieuwe hybride scenario's door nieuwe Azure-services en beheerfuncties in te schakelen voor elke infrastructuur. Servers met Azure Arc worden nu ondersteund op Windows IoT Enterprise-. Met Azure Arc kunt u De mogelijkheden van Azure Resource Manager uitbreiden naar uw Windows IoT Enterprise-apparaten en deze beheren in Azure. Verbind uw Windows IoT Enterprise-machines met Azure Arc, zoals hier wordt beschreven .
Wanneer u uw computer verbindt als een server met Azure Arc, kunt u de volgende acties uitvoeren:
- Besturingssysteemprestaties bewaken en toepassingsonderdelen detecteren om processen en afhankelijkheden met andere resources te bewaken met behulp van VM-inzichten. Verzamel andere logboekgegevens, zoals prestatiegegevens en gebeurtenissen, van het besturingssysteem of de werkbelastingen die op de computer worden uitgevoerd en deze gegevens worden opgeslagen in een Log Analytics-werkruimte.
- Wijs Azure Policy-gastconfiguraties toe om instellingen op de computer te controleren.
We werken actief aan het uitbreiden van deze lijst met ondersteunde acties.
Beheer van Mobiele Apparaten
Windows 10 biedt een bedrijfsbeheeroplossing waarmee IT-professionals beveiligingsbeleid en bedrijfstoepassingen kunnen beheren, terwijl inbreuk wordt vermeden op de privacy van gebruikers op hun persoonlijke apparaten. Een ingebouwd beheeronderdeel kan communiceren met de beheerserver. Ontdek wat er nieuw is in de registratie en het beheer van mobiele apparaten om meer inzicht te krijgen in de mogelijkheden die worden aangeboden.
Microsoft Intune
Microsoft Intune- is een cloudservice die zich richt op Mobile Device Management (MDM) en Mobile Application Management (MAM). U bepaalt hoe de apparaten van uw organisatie worden gebruikt en u kunt specifieke beleidsregels configureren om toepassingen te beheren. Intune maakt deel uit van Enterprise Mobility + Security -suite (EMS) van Microsoft. Intune kan worden geïntegreerd met Azure Active Directory (Azure AD) om te bepalen wie toegang heeft en waartoe ze toegang hebben. Het kan ook worden geïntegreerd met Azure Information Protection voor gegevensbeveiliging. Hier volgt een handleiding over het registreren van uw apparaten bij Microsoft Intune.
Microsoft Endpoint Manager (voorheen SCCM)
Microsoft Endpoint Manager- is een geïntegreerde oplossing voor het beheren van al uw apparaten. Microsoft brengt Configuration Manager en Intune samen, zonder een complexe migratie en met vereenvoudigde licenties. Blijf gebruikmaken van uw bestaande Investeringen in Configuration Manager, terwijl u gebruik kunt maken van de kracht van de Microsoft-cloud in uw eigen tempo.
Notitie
Vanaf versie 1910 maakt Configuration Manager huidige vertakking nu deel uit van Microsoft Endpoint Manager. Versie 1906 en eerder zijn nog steeds merk System Center Configuration Manager (SCCM). Het merk Microsoft Endpoint Manager wordt in de komende maanden weergegeven in het product en de documentatie.
Updatebeheer
Windows Server Update Services zijn updatebesturingselementen en mechanismen die geen volledige oplossingen voor apparaatbeheer zijn, maar die zijn opgenomen in de lijst voor volledigheid.
Windows Server Update Services (WSUS)
WSUS (Windows Server Update Services) stelt organisaties in staat om de nieuwste Microsoft-productupdates te implementeren op hun Windows IoT-apparaten. U kunt WSUS gebruiken om de distributie van updates die via Microsoft Update worden uitgebracht, volledig te beheren op apparaten in uw netwerk.
Een WSUS-server biedt functies die u kunt gebruiken voor het beheren en distribueren van updates via een beheerconsole. Een WSUS-server kan ook de updatebron zijn voor andere WSUS-servers binnen de organisatie. De WSUS-server die als updatebron fungeert, wordt een upstream-server genoemd. In een WSUS-implementatie moet ten minste één WSUS-server in uw netwerk verbinding kunnen maken met Microsoft Update om beschikbare updategegevens op te halen.