クラウドが広げる PC 管理とセキュリティの選択肢Windows Intune

クラウド & ソリューションビジネス統括本部

シニアテクノロジースペシャリスト

小林 直史T2-205

セッションの目的Windows Intune の概要と特徴をご理解いただくデモを通じて次期バージョンのWindows Intune をご理解いただく

セッションの目的Session Objectives

マイクロソフトの総合力デバイス

管理プラットフォーム

“ ハイブリッド クラウド”

パブリック クラウド

プライベート クラウド / ソリューション

Windows Intune 2011 年 10 月 日本語版 ( 仮 )10 / 18 正式リリース

本日は 次期 Windows Intune をベースにご紹介させて頂きます。

Coming Soon

Windows Intune とは？

( オプション )

セキュアなクライアント環境を一元的に提供

クラウド型の管理サービス利用

稼動監視 / ポリシー

更新管理 / インベントリドライブ暗号化他

最新 OS で端末標準化

高速 / 安定 / セキュア

クラウドベースの PC 管理ツールと最新の企業向けクライアントを提供

互換性・障害対応

アンチ ウイルス

アンチ マルウェア

Windows Intune の役割

6. インベントリとライセンス管理

3.

クライアント セキュリティ対策 クラウド サービス

その壱 : 更新プログラムの管理更新プログラム単位で管理・配布の設定できる

“ どのグループに”、“どの更新プログラムを”、“どのタイミングで配布し”、“いつまでに適用するのか” を簡単に設定Adobe 製ソフトウェアの更新プログラムも一緒に管理自動承認による更新プログラムの自動適用も可能

Windows Intune のココがすごい

Adobe Flash Player の更新プログラムの管理

更新プログラムごとの提供情報の設定

更新プログラムの管理

その弐 : ソフトウェアの配布クラウドから端末に直接アプリケーションを配布できる

社内のファイル サーバーに繋ぐ必要がなくVPN 等による社内 LAN への接続は不要

Windows Azure ストレージに配布アプリケーション .exe 、 .msi 、 .msp を保存トライアル版では 2GB ( 無償 )

カスタム設定された Microsoft Office や 3rd パーティ製ソフトウェア (Adobe 社 Reader など ) 、アップデート ファイルを展開

Windows Intune のココがすごい

Microsoft Office 2010 の配布・ VL メディアの準備・ Office カスタマイズ ツールで　 MSP ファイルを作成(Updates フォルダーに格納 )

Microsoft Office カスタマイズ ツール(setup.exe /admin)

ソフトウェアの配布

その参 : マルウェア対策マルウェア対策ソフトウェアが標準で同梱

リモート タスク ( フルスキャン / クイック スキャン / 定義ファイルの更新 ) が出来るのは Windows Intune だけ

Intune Endpoint Protection が自動インストール定義ファイルは最新に自動アップデートスキャン スケジュールはポリシーで設定・更新マルウェア発見時のアラートやメール転送

Windows Intune のココがすごい

正常時

感染時

アラートで端末の状態を検知保護されていない

定義ファイルが古い

スキャンの期限が過ぎている

最近解決されたマルウェア、フォロー アップが必要なマルウェア

その四 : 遠隔操作 ( リモート コントロール ) 機能リモコン機能が標準で同梱ユーザーとのチャット機能やログ ファイルの送受信が出来るのは Windows Intune だけ

PC が世界中のどこにあっても遠隔支援が可能

Windows Intune のココがすごい

その伍 : Windows SA 権 が含まれる

Windows Intune のココがすごい

VDI への接続ライセンス

( リモート アクセス権 )

AppLocker

アプリケーションの利用制御

(実行禁止や監査 )

BitLocker /BitLocker To

Go

ハードディスクや USB メモリのディスク暗号化

DirectAccess

VPN を使わずにシームレスに

社内 LAN へ接続

Demo

しばらくの間、稼働していない端末を確認したい。→ 管理コンソールより

よく受けるお問い合わせ １

ユーザーは Windows Update の設定を変更できますか？→ 管理端末は変更が出来ません。

よく受けるお問い合わせ ２

PC の異常 ( ハードウェア、ソフトウェア ) を確認したい。

→ アラートによって状態を検知できます。

よく受けるお問い合わせ ３

アラートの数 (159 個 )

Microsoft Office(61 個 )

Microsoft Windows(56 個 )

Microsoft デスクトップ アプリケーション(28 個 )

その他 (14 個 )

Intune エージェントを展開するには？Intune エージェント = MSI ファイル ( インストーラー )

スタートアップ / ログオン スクリプトで自動展開

マスター イメージに仕込んでおく ( オフライン イメージング )

手動でインストール

バージョンが上がったらどうなるの？管理コンソール、クライアント ソフトウェアが自動アップデート

2 週間前までにアップデート日時を管理コンソールに通知

よく受けるお問い合わせ ４

サービス レベル アグリーメント (SLA) は？→ 99.9% のサービス稼働を保証返金制度付き SLA記載の条件を満たさなかった場合、お客様はサービスクレジットを受け取ることができます。

よく受けるお問い合わせ ５

月ごとの稼働率サービス クレジット ( 月額の返金

率 )

～ 99.9% 25%

～ 99% 50%

～ 95% 100%信頼されるクラウドへ

Windows Intune のベネフィット

在宅 外出先

サーバー不要で運用負荷軽減

高度な知識不要の利用しやすい UI

Windows 7 Enterprise を活用

オフィス

あらゆる場所のクライアントを管理

管理者

クライアントに必須のセキュリティを提供

更新プログラム管理

アンチウイルス

ディスクの暗号化BitLocker

アプリの利用制御AppLocker

社内 LAN への接続

DirectAcces

資産情報の管理

VDI への接続ライセンス ( リモート アクセス

権 )

セッションの目的Windows Intune とは？

クラウドによる新しい端末管理サービスと、企業向けクライアント セキュリティの強化の 2 つを提供

このセッションで持ち帰っていただきたいモノWindows Intune はクラウドでの端末管理機能ではなくトータルな端末のセキュリティ ソリューションを提供

ディスク、アプリケーション制御、マルウェア、更新プログラム、ファイアウォールの制御、システム アラート

Windows Intune サービスの機能を使うと、端末の管理の簡素化と迅速なサービス開始が可能

セッションのまとめSession wrap up

サービス開始までたったの 4 ステップ1. Windows Live ID ( 無償 ) を取得2. トライアルまたは購入の申し込み (15 分程度で準備完了 )

3. https://manage.microsoft.com にアクセス4. Windows Intune エージェントを展開して管理開始

Windows Intune トライアル サイトhttp://go.microsoft.com/?linkid=9768835

クラウドだからすぐに始められる

関連セッションT2-201 : Microsoft Office 365 の概要とクラウドで解決する情報共有基盤の事業継続計画 (BCP)

T1-204 : ビジネスを加速する　 Windows Phone & クラウド

T2-202 : 企業競争力を高めるクラウド活用事例のご紹介

T2-203 : マイクロソフトのクラウドはここが違う ! Office 365 導入のメリットを紹介

T2-204 : クラウド型 CRM + Office 365 で業務効率アップ。明日から始める「Microsoft Dynamics CRM online」

リファレンスクラウドならマイクロソフトhttp://www.microsoft.com/japan/business/cloud/default.mspx

マイクロソフトのクラウド OShttp://www.microsoft.com/japan/windowsazure

クラウド環境における PC 管理およびセキュリティ - Windows Intunehttp://www.microsoft.com/japan/windows/windowsintune

Windows Intune 無料トライアルhttp://technet.microsoft.com/ja-jp/windows/ff472080.aspx

Microsoft TechNethttp://technet.microsoft.com/ja-jp/library/ff598451.aspx

ご清聴ありがとうございました

アンケートにご協力くださいT2-205