クラウドが広げる PC 管理と セキュリティの選択肢 Windows Intune クラウド & ソリューションビジネス統括本部 シニアテクノロジースペシャリスト 小林 直史 T2-205.

Presentation on theme: "クラウドが広げる PC 管理と セキュリティの選択肢 Windows Intune クラウド & ソリューションビジネス統括本部 シニアテクノロジースペシャリスト 小林 直史 T2-205."— Presentation transcript:

1

2 クラウドが広げる PC 管理と セキュリティの選択肢 Windows Intune クラウド & ソリューションビジネス統括本部 シニアテクノロジースペシャリスト 小林 直史 T2-205

3 セッションの目的 Windows Intune の概要と特徴を ご理解いただく デモを通じて次期バージョンの Windows Intune をご理解いただく セッションの目的 Session Objectives

4 マイクロソフトの総合力 管理プラットフォーム

5 Windows Intune 2011 年 10 月 日本語版 (仮) 10 / 18 正式リリース 本日は 次期 Windows Intune をベースに ご紹介させて頂きます。 Coming Soon

6 Windows Intune とは？ クラウド型の 管理サービス利用 クラウド型の 管理サービス利用 稼動監視/ポリシー 更新管理/インベントリ ドライブ暗号化他 最新 OS で 端末標準化 高速/安定/セキュア クラウドベースの PC 管理ツールと 最新の企業向けクライアントを提供 互換性・障害対応 アンチ ウイルス アンチ マルウェア

7 Windows Intune の役割 6. インベントリとライセンス管理

8 その壱 : 更新プログラムの管理 更新プログラム単位で管理・配布の設定できる “どのグループに”、“どの更新プログラムを”、 “どのタイミングで配布し”、“いつまでに適用するのか” を簡単に設定 Adobe 製ソフトウェアの更新プログラムも一緒に管理 自動承認による更新プログラムの自動適用も可能 Windows Intune のココがすごい

9 Adobe Flash Player の 更新プログラムの管理 更新プログラムごとの提供情報の設定 更新プログラムの管理

10 その弐 : ソフトウェアの配布 クラウドから端末に直接アプリケーションを配布できる 社内のファイル サーバーに繋ぐ必要がなく VPN 等による社内 LAN への接続は不要 Windows Azure ストレージに 配布アプリケーション.exe、.msi、.msp を保存 トライアル版では 2GB (無償) カスタム設定された Microsoft Office や 3 rd パーティ製ソフト ウェア(Adobe 社 Reader など) 、アップデート ファイルを 展開 Windows Intune のココがすごい

11 Microsoft Office 2010 の配布 ・VL メディアの準備 ・Office カスタマイズ ツールで MSP ファイルを作成 (Updates フォルダーに格納) Microsoft Office カスタマイズ ツール (setup.exe /admin) ソフトウェアの配布

12 その参 : マルウェア対策 マルウェア対策ソフトウェアが標準で同梱 リモート タスク (フルスキャン / クイック スキャン / 定義ファイルの更新) が出来るのは Windows Intune だけ Intune Endpoint Protection が自動インストール 定義ファイルは最新に自動アップデート スキャン スケジュールはポリシーで設定・更新 マルウェア発見時のアラートやメール転送 Windows Intune のココがすごい

13 正常時正常時 感染時感染時 アラートで端末の状態を検知 保護されていない 定義ファイルが古い スキャンの期限が過ぎている 最近解決されたマルウェア、 フォロー アップが必要なマルウェア

14 その四 : 遠隔操作 (リモート コントロール) 機能 リモコン機能が標準で同梱 ユーザーとのチャット機能やログ ファイルの送受信 が出来るのは Windows Intune だけ PC が世界中のどこにあっても遠隔支援が可能 Windows Intune のココがすごい

15

16

17 その伍 : Windows SA 権 が含まれる Windows Intune のココがすごい VDI への接続 ライセンス (リモート アクセス権) AppLocker アプリケーションの 利用制御 ( 実行禁止や監査 ) BitLocker / BitLocker To Go ハードディスクや USB メモリの ディスク暗号化 DirectAccess VPN を使わずに シームレスに 社内 LAN へ接続

18 Demo

19 しばらくの間、稼働していない端末を確認したい。 → 管理コンソールより よく受けるお問い合わせ １

20 ユーザーは Windows Update の設定を変更できますか？ → 管理端末は変更が出来ません。 よく受けるお問い合わせ ２

21 PC の異常 (ハードウェア、ソフトウェア) を確認したい。 → アラートによって状態を検知できます。 よく受けるお問い合わせ ３ アラートの数 (159 個) Microsoft Office (61 個) Microsoft Windows (56 個) Microsoft デスクトップ アプリケーション (28 個) その他 (14 個)

22 Intune エージェントを展開するには？ Intune エージェント = MSI ファイル (インストーラー) スタートアップ / ログオン スクリプトで自動展開 マスター イメージに仕込んでおく (オフライン イメージング) 手動でインストール バージョンが上がったらどうなるの？ 管理コンソール、クライアント ソフトウェアが自動アップデート 2 週間前までにアップデート日時を管理コンソールに通知 よく受けるお問い合わせ ４

23 サービス レベル アグリーメント (SLA) は？ → 99.9% のサービス稼働を保証 返金制度付き SLA 記載の条件を満たさなかった場合、お客様はサービス クレジットを受け取ることができます。 よく受けるお問い合わせ ５ 月ごとの稼働率サービス クレジット ( 月額の返金率 ) ～ 99.9%25% ～ 99%50% ～ 95%100% 信頼されるクラウドへ

24 Windows Intune の ベネフィット 在宅 外出先 サーバー不要で 運用負荷軽減 高度な知識不要の 利用しやすい UI Windows 7 Enterprise を活用 オフィス あらゆる場所の クライアントを管理 管理者 クライアントに必須の セキュリティを提供 更新プログラム管理 アンチウイルス ディスクの暗号化 BitLocker アプリの利用制御 AppLocker 社内 LAN への接続 DirectAcces 資産情報の管理 VDI への接続ライセンス (リモート アクセス権)

25 セッションの目的 Windows Intune とは？ クラウドによる新しい端末管理サービスと、 企業向けクライアント セキュリティの強化の 2 つを提供 このセッションで持ち帰っていただきたいモノ Windows Intune はクラウドでの端末管理機能ではなく トータルな端末のセキュリティ ソリューションを提供 ディスク、アプリケーション制御、マルウェア、更新プログラム、 ファイアウォールの制御、システム アラート Windows Intune サービスの機能を使うと、 端末の管理の簡素化と迅速なサービス開始が可能 セッションのまとめ Session wrap up

26 サービス開始までたったの 4 ステップ 1.Windows Live ID (無償) を取得 2.トライアルまたは購入の申し込み (15 分程度で準備完了) 3.https://manage.microsoft.com にアクセスhttps://manage.microsoft.com 4.Windows Intune エージェントを展開して管理開始 Windows Intune トライアル サイト http://go.microsoft.com/?linkid=9768835 クラウドだからすぐに始められる

27 関連セッション T2-201 : Microsoft Office 365 の概要とクラウドで解決する情報共有基盤の 事業継続計画 (BCP) T1-204 : ビジネスを加速する Windows Phone & クラウド T2-202 : 企業競争力を高めるクラウド活用事例のご紹介 T2-203 : マイクロソフトのクラウドはここが違う! Office 365 導入のメリッ トを紹介 T2-204 : クラウド型 CRM + Office 365 で業務効率アップ。明日から始める 「Microsoft Dynamics CRM online」

28 リファレンス クラウドならマイクロソフト http://www.microsoft.com/japan/business/cloud/default.mspx http://www.microsoft.com/japan/business/cloud/default.mspx マイクロソフトのクラウド OS http://www.microsoft.com/japan/windowsazure クラウド環境における PC 管理およびセキュリティ - Windows Intune http://www.microsoft.com/japan/windows/windowsintune Windows Intune 無料トライアル http://technet.microsoft.com/ja-jp/windows/ff472080.aspx Microsoft TechNet http://technet.microsoft.com/ja-jp/library/ff598451.aspx

29 ご清聴ありがとうございました アンケート にご協力 ください T2-205

30 © 2011 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista,Windows 7 and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.