Förstå slutpunktsmiljön
Microsoft Intune används för att hantera organisationens slutpunkter. Som vi har nämnt omfattar slutpunkter de mobila enheter, stationära datorer, virtuella datorer, inbäddade enheter och servrar som din organisation använder. Slutpunkter inkluderar även de appar som din organisation använder. Dessa slutpunkter hanteras i olika miljöer baserat på var dessa slutpunkter finns. Microsoft Intune hanterar flera slutpunktsmiljöer, inklusive molnslutpunkter, lokala slutpunkter och samhanterade slutpunkter.
Hantering av molnslutpunkter
Du kan hantera enheter, appar och data med hjälp av en molnbaserad tjänst för hantering av mobila enheter (MDM) och hantering av mobilprogram (MAM), till exempel Microsoft Intune. Intune integreras med andra tjänster, inklusive Microsoft 365- och Microsoft Entra-ID för att styra vem som har åtkomst och vad de har åtkomst till. Intune integreras också med Azure Information Protection för att skydda organisationens data. När du använder Intune med Microsoft 365 kan du göra det möjligt för personalen att vara produktiv på alla sina enheter samtidigt som organisationens information skyddas.
Lokal slutpunktshantering
Genom att använda en lokal lösning för slutpunktshantering kan du hantera dina lokala Windows 10/11-enheter, appar och data samt optimera nedladdningar och innehåll. Genom att begränsa åtkomst och plats är din miljö säkrare. Slutanvändarna kommer inte att kunna komma åt företagsappar och data med hjälp av fjärrenheter. Om du bara använder en lokal lösning skyddas inte dessa fjärrenheter som företagskända slutpunkter. Om du använder Configuration Manager bör du koppla din Configuration Manager-distribution till Microsoft 365-molnet (molnanslutning), som tillhandahåller integrering med Intune, Microsoft Entra ID, Microsoft Defender för Endpoint och andra molntjänster.
Moln - och lokal slutpunktshantering
För Configuration Manager-hanterade enheter kan data också flöda till Microsoft Endpoint Management via ConfigMgr-anslutningsappen. ConfigMgr-anslutningsappen är ansluten till molnet i en klientanslutning som kräver en anslutning till en Intune-klientorganisation, men som inte kräver att samhantering aktiveras.
Samhanterad slutpunktshantering
Samhantering är där du samtidigt hanterar Windows 10/11-enheter med både Configuration Manager och Microsoft Intune. Samhantering kombinerar din befintliga lokala Configuration Manager-investering med molnet med hjälp av Intune och andra Microsoft 365-molntjänster. Du väljer om Configuration Manager eller Intune är hanteringsutfärdarna. Genom att använda samhantering behåller du vissa uppgifter lokalt medan du kör andra uppgifter i molnet med Intune.