Översikt över enhetshantering
Det är nu enklare än någonsin att hantera en enhet i Windows IoT Enterprise. Det finns flera alternativ som din organisation kan välja mellan för att hantera dina enheter på bästa sätt, till exempel Azure Arc, Microsoft Intune, Endpoint Manager och OMA-DM baserade hanteringsverktyg från tredje part.
Azure Arc för Server på Windows IoT Enterprise
Azure Arc låser upp nya hybridscenarier genom att aktivera nya Azure-tjänster och hanteringsfunktioner i valfri infrastruktur. Azure Arc-aktiverade servrar stöds nu på Windows IoT Enterprise-. Med Azure Arc kan du utöka Azure Resource Manager-funktionerna till dina Windows IoT Enterprise-enheter och hantera dem i Azure. Anslut dina Windows IoT Enterprise-datorer till Azure Arc enligt beskrivningen här.
När du ansluter datorn som en Azure Arc-aktiverad server kan du utföra följande åtgärder:
- Övervaka operativsystemets prestanda och identifiera programkomponenter för att övervaka processer och beroenden med andra resurser med hjälp av VM-insikter. Samla in andra loggdata, till exempel prestandadata och händelser, från operativsystemet eller arbetsbelastningarna som körs på datorn och dessa data lagras i en Log Analytics-arbetsyta.
- Tilldela Azure Policy-gästkonfigurationer för att kontrollera inställningar på maskinen.
Vi arbetar aktivt med att utöka den här listan över åtgärder som stöds.
Hantering av mobila enheter
Windows 10 tillhandahåller en företagshanteringslösning som hjälper IT-proffs att hantera företagets säkerhetsprinciper och affärsprogram, samtidigt som användarnas integritet på sina personliga enheter inte äventyras. En inbyggd hanteringskomponent kan kommunicera med hanteringsservern. Lär dig Vad som är nytt vid inskrivning och hantering av mobila enheter för att bättre förstå de funktioner som erbjuds.
Microsoft Intune
Microsoft Intune är en molnbaserad tjänst som fokuserar på hantering av mobila enheter (MDM) och hantering av mobilprogram (MAM). Du styr hur organisationens enheter används och kan konfigurera specifika principer för att styra program. Intune är en del av Microsofts EMS-svit (Enterprise Mobility + Security). Intune integreras med Azure Active Directory (Azure AD) för att styra vem som har åtkomst och vad de kan komma åt. Den integreras också med Azure Information Protection för dataskydd. Här är en guide om hur du registrerar dina enheter i Microsoft Intune.
Microsoft Endpoint Manager (tidigare SCCM)
Microsoft Endpoint Manager är en integrerad lösning för att hantera alla dina enheter. Microsoft sammanför Configuration Manager och Intune, utan en komplex migrering, och med förenklad licensiering. Fortsätt att utnyttja dina befintliga Configuration Manager-investeringar samtidigt som du drar nytta av kraften i Microsoft-molnet i din egen takt.
Notis
Från och med version 1910 är Configuration Manager aktuella grenen nu en del av Microsoft Endpoint Manager. Version 1906 och tidigare är fortfarande märkta System Center Configuration Manager (SCCM). Varumärket Microsoft Endpoint Manager visas i produkten och dokumentationen under de kommande månaderna.
Uppdateringshantering
Windows Server Update Services är uppdateringskontroller och mekanismer som inte är fullständiga enhetshanteringslösningar, men som ingår i listan för fullständighet.
Windows Server Update Services (WSUS)
Windows Server Update Services (WSUS) gör det möjligt för organisationer att distribuera de senaste Microsoft-produktuppdateringarna till sina Windows IoT-enheter. Du kan använda WSUS för att fullständigt hantera distributionen av uppdateringar som släpps via Microsoft Update till enheter i nätverket.
En WSUS-server innehåller funktioner som du kan använda för att hantera och distribuera uppdateringar via en hanteringskonsol. En WSUS-server kan också vara uppdateringskällan för andra WSUS-servrar i organisationen. Den WSUS-server som fungerar som en uppdateringskälla kallas för en överordnad server. I en WSUS-implementering måste minst en WSUS-server i nätverket kunna ansluta till Microsoft Update för att få tillgänglig uppdateringsinformation.