Välj en enhetshanteringslösning
Microsoft erbjuder olika lösningar för att hantera datorer, servrar och enheter. Dessa lösningar är tillgängliga lokalt, molnbaserat eller en kombination av båda. Välj den lösning som passar din organisations affärsbehov. Basera ditt beslut på de enhetsplattformar som du behöver hantera och de hanteringsfunktioner du behöver.
Översikt
Det finns flera Microsoft-lösningar som kan fungera bäst för dig i olika scenarier. Du behöver inte bara välja en.
- För en liten organisation kan ett verktyg som Administrationscenter för Windows vara ett bra alternativ.
- Cirka 75 % av IT-organisationerna använder Configuration Manager för att hantera sina enheter.
- Microsoft Azure tillhandahåller olika lösningar från molnet eller lokalt med Azure Arc och Azure Stack som främst riktar in sig på serverhantering.
- Microsoft Intune tillhandahåller molnhantering av klienter.
- Du kan kombinera Configuration Manager och Intune med samhantering.
- Du kan använda Säkerhetshantering för Microsoft Defender för Endpoint (MDE) för att hantera säkerhetsinställningar för enheter som använder Microsoft Defender för Endpoint.
Använd följande tabell för att jämföra dessa hanteringstekniker:
Endast molnet | Molnansluten | Lokal | Frånkopplad | |
---|---|---|---|---|
Hyper-V-värd | Ej tillämpligt | – Azure Stack - Windows Admin Center – Säkerhetshantering för MDE – Virtual Machine Manager |
– Azure Stack - Windows Admin Center – Virtual Machine Manager |
– Azure Stack - Windows Admin Center – Virtual Machine Manager |
Windows Server | – Azure Arc - Configuration Manager – Säkerhetshantering för MDE |
– Azure Arc - Configuration Manager – Säkerhetshantering för MDE |
– Azure Arc - Configuration Manager |
Configuration Manager |
Linux Server | Azure Arc | Azure Arc | Azure Arc | |
Windows 10/11 | - Intune - Configuration Manager – Säkerhetshantering för MDE |
- Intune - Configuration Manager – Säkerhetshantering för MDE |
- Intune - Configuration Manager – Säkerhetshantering för MDE |
Configuration Manager |
Windows 7 eller 8.1 | Configuration Manager | Configuration Manager | Configuration Manager | Configuration Manager |
Azure virtuellt skrivbord | Configuration Manager | Ej tillämpligt | Ej tillämpligt | Ej tillämpligt |
Mer information finns i följande artiklar:
- Vad är Azure Stack?
- Vad är Windows Admin Center?
- Vad är Virtual Machine Manager?
- Azure Arc-produkter
- Vad är Azure Virtual Desktop?
- Säkerhetshantering för Microsoft Defender för Endpoint (MDE)
Mer information om Configuration Manager och Intune lösningar finns i nästa avsnitt.
Klienthantering
I det här avsnittet jämförs följande fyra klienthanteringslösningar:
Du kan använda dessa lösningar själva eller i kombination med varandra. Använd till exempel den klientbaserade hanteringsmetoden för att hantera datorer och servrar i din organisation och även använda samhantering för att hantera Internetbaserade bärbara datorer. Genom att kombinera metoder på det här sättet kan du täcka alla dina behov för enhetshantering.
Det finns också två tabeller som jämför hanteringslösningarna med följande faktorer:
Configuration Manager klient
Det här alternativet kräver installation av Configuration Manager-klienten på enheter. Den innehåller de flesta funktioner för att hantera datorer, servrar och andra enheter i din miljö.
Mer information finns i Klientinstallationsmetoder.
Säkerhetshantering för Microsoft Defender för Endpoint
De här alternativen kräver att du använder Microsoft Defender för Endpoint på dina enheter och är avsett att tillhandahålla säkerhetshanteringsfunktioner under omständigheter där Microsoft Intune eller Microsoft Configuration Manager inte finns. Detta använder Microsoft Defender för Endpoint-klienten för att kommunicera direkt med Intune och tillämpa en säkerhetshanteringsprincip.
Mer information finns i Säkerhetshantering för Microsoft Defender för Endpoint (MDE).
Samhantering med Microsoft Intune
Samhantering är ett av de främsta sätten att koppla din befintliga Configuration Manager distribution till Microsoft 365-molnet. Det gör att du samtidigt kan hantera Windows-enheter med hjälp av både Configuration Manager och Microsoft Intune. Med samhantering kan du molnimplementera din befintliga investering i Configuration Manager genom att lägga till nya funktioner.
Mer information finns i Vad är samhantering?.
Microsoft Exchange
Det här alternativet använder Exchange Server-anslutningsappen för att ansluta flera Exchange-servrar till Configuration Manager. Den centraliserar hanteringen av enheter som kan ansluta till Exchange ActiveSync. Du kan konfigurera hanteringsfunktioner för mobila Exchange-enheter från Configuration Manager-konsolen. Exempelfunktioner är fjärrensning av enheter och inställningskontroll för flera Exchange-servrar.
Mer information finns i Hantera mobila enheter med Configuration Manager och Exchange.
Jämföra lösningar med plattformar som stöds
Plattform | Configuration Manager klient | Lokal MDM | Configuration Manager med Exchange | Intune |
---|---|---|---|---|
Android | Ja | Ja | ||
iOS | Ja | Ja | ||
macOS X | Ja | Ja | Ja | |
Windows 10/11 | Ja | Ja | Ja | Ja |
Windows 10 Mobile | Ja | Ja | Ja | |
Windows (tidigare versioner) | Ja | Ja | ||
Windows Server | Ja | Ja | ||
Windows Embedded | Ja |
En fullständig lista över plattformar som stöds finns i följande artiklar:
- Operativsystem som stöds för klienter och enheter för Configuration Manager
- Intune konfigurationer som stöds
Microsoft rekommenderar att du använder Intune för att hantera mobila Android-, iOS- och Windows 10/11-enheter. Mer information finns i Vad är Microsoft Intune?.
Jämföra lösningar efter hanteringsfunktioner
Hanteringsfunktioner | Configuration Manager klient | Lokal MDM | Configuration Manager med Exchange |
---|---|---|---|
Certifikatbaserad ömsesidig autentisering | Ja | Ja | |
Klientinstallation | Ja | ||
Stöd via Internet | Ja | ||
Identifiering | Ja | Ja | |
Maskinvarulager | Ja | Ja | Ja |
Programvaruinventering | Ja | Ja | |
Inställningar | Ja | Ja | Ja |
Programvarudistribution | Ja | Ja | |
Hantering av programuppdatering | Ja | ||
OS-distribution | Ja | ||
Blockera från Configuration Manager | Ja | Ja | |
Placera och blockera från Exchange Server (och Configuration Manager) | Ja | ||
Fjärrensning | Ja | Ja |