Què és Microsoft Intune? Per a què serveix?

Amb aquest objectiu clar, ja el 2011, Microsoft no va dubtar a avançar amb el llançament del seu servei al núvol Intune (encara que en aquell moment amb el nom de Windows Intune, que canviaria el 2014), amb la finalitat de abordar les necessitats emergents de gestió de mobilitat empresarial (EMM) del lloc de treball. Però vegem què és i com pot ser d'utilitat aquesta eina en l'entorn laboral.

Què permet fer Intune?

Podem definir Microsoft Intune com un servei de gestió de mobilitat empresarial (EMM) basat en el núvol. El seu objectiu és facilitar la gestió dels dispositius mòbils i les aplicacions que fan servir els empleats i col·laboradors per accedir a les dades corporatives. Així doncs, l'ús d'Intune permet que tots els dispositius i aplicacions que utilitzen els empleats compleixin amb els requisits de seguretat de la seva empresa.

Microsoft Intune està inclòs en el paquet Microsoft Enterprise Mobility + Security, del qual és una part essencial, que permet als usuaris augmentar la seva productivitat, mentre mantenen protegides les dades de la seva organització i que s'integra perfectament amb altres serveis, com Microsoft 365 i Azure Active Directory (Azure AD).

Gràcies a les seves característiques és una eina molt útil en la difícil tasca de gestionar l'entorn mòbil. En proporcionar la gestió de dispositius i aplicacions, facilita que els usuaris disposin d'un accés segur a les seves dades perquè puguin mantenir-se productius, però, al mateix temps, sense comprometre la seguretat de les dades corporatives que es mantenen protegides en tot moment.

Destacar també que Intune és una part important de la solució més àmplia que és Microsoft Endpoint Manager.

Entre les principals característiques d'aquesta eina, podem assenyalar que permet l'aplicació de xifrat de dades, la neteja remota de dades, la distribució d'aplicacions, l'aplicació de contrasenyes i mantenir un inventari de dispositius.

D'una solució d'aquestes característiques, s'extreuen nombrosos beneficis, com els següents:

• Ajuda a mantenir segurs els seus empleats mentre es mantenen productius.
• Ajuda a establir polítiques per controlar l'accés a les dades corporatives.
• Proporciona flexibilitat i control per protegir les dades, independentment del dispositiu.
• Funciona per protegir dispositius amb diferents sistemes operatius, Android, iOS, Windows i macOS, des d'una solució mòbil unificada.

Administració de dispositius mòbils (EMM)

Intune és una eina molt útil en l'administració tant dels dispositius propietat de la companyia com els dispositius personals dels usuaris finals, coneguts popularment com «porta el teu propi dispositiu» (BYOD, sigles de Bring your own device). EMM, àmbit en el qual NTS Solutions pot ajudar qualsevol empresa que ho requereixi, permet que les IT corporatives controlin els següents aspectes d'un dispositiu a través de la consola d'administració basada en el web d'Intune.

Amb els escenaris d'EMM, els usuaris finals poden inscriure i eliminar els seus dispositius, instal·lar aplicacions de la companyia, obtenir accés ràpid als recursos de la companyia per correu electrònic, WiFi i perfils de VPN, i comunicar-se amb el departament d'IT o servei d'assistència mitjançant una aplicació anomenada Intune Company Portal.

Intune MDM

Intune té la capacitat de establir polítiques de restricció d'aplicacions en el nivell de l'aplicació per usar amb o sense inscripció de dispositiu MDM. Les capacitats MAM d'Intune permeten que IT ajudi a protegir les dades corporatives amb les polítiques que restringeixen la fuga de dades, com «Tallar / Copiar / Enganxar / Guardar com», proporcionar xifrat en repòs, fer complir l'accés i compliment de l'aplicació i eliminar les dades corporatives a nivell de l'aplicació.

Intune administra el dispositiu

Intune també administra ordinadors i equips que executen sistemes operatius compatibles utilitzant l'agent Intune o mitjançant EMM. El programari del client també es pot instal·lar fàcilment en equips units a un domini (en qualsevol domini) o en equips que no estan units a un domini. A més, Intune treballa juntament amb System Center Configuration Manager per admetre escenaris de gestió de PC i servidor més avançats.

Accés condicional

Intune permet que IT gestioni l'accés a les dades corporatives amb les seves capacitats d'accés condicional que asseguren que només els dispositius administrats i compatibles puguin accedir al correu electrònic i als arxius corporatius, tot sense requerir infraestructura local. Si Intune no administra el dispositiu o no compleix amb les polítiques marcades (com la seguretat de la contrasenya, el xifrat, la versió del sistema operatiu), l'accés queda bloquejat. A més, es poden realitzar verificacions addicionals, com la pertinença a grups, la ubicació i el perfil de risc a nivell d'usuari amb Azure AD Identity Protection, que pot garantir encara més que només els usuaris autoritzats puguin accedir al correu electrònic, els arxius i les aplicacions SaaS de la feina.

Conclusió

En conclusió, existeixen moltes solucions de MDM/EMM al mercat que poden ajudar a que les empreses siguin més eficients i productives. I, sens dubte, Microsoft Intune és una de les opcions que s'han de considerar, especialment per a la gestió de dispositius que s'executen entorns centrats en Microsoft.