Microsoft Intune cho Office 365

Khám phá Microsoft Intune dành cho Office 365, Khám phá nhu cầu sử dụng Intune của Doanh Nghiệp. So sánh lợi ích và khác biệt với Intune stand-a·lone.

Khám phá nhu cầu sử dụng Microsoft Intune trong Doanh Nghiệp

Đây là một trong số các dịch vụ do Microsoft cung cấp, doanh nghiệp chỉ cần tự trả lời các câu hỏi sau:

Câu 1: Nhân viên có khả năng xử lý công việc ở đâu?

• Tại văn phòng: Chỉ cho phép sử dụng thiết bị của doanh nghiệp để làm việc trong văn phòng.
• Ở nhà: Nhân viên được phép mang thiết bị hoặc dữ liệu về nhà làm việc
• Ở quán cafe: Có thể ra bên ngoài để làm việc.
• Đi công tác: thường xuyên đi công tác xa.
• Sử dụng điện thoại hoặc máy tính bảng: công việc đặc thù sử dụng máy tính bảng.
• Offline không cần internet. Cần xử lý thiết bị ở những nơi hạn chế kết nối mạng viễn thông.

Câu 2: Doanh nghiệp có thuộc các khối hoặc theo quy định về quản lý lưu trữ dữ liệu các ngành Y Tế, Tài chính, dịch vụ pháp lý?

Nếu có, doanh nghiệp chỉ có nhu cầu về bảo mật thông tin.

Câu 3: Để bảo mật, doanh nghiệp cần xóa dữ liệu từ xa cho các thiết bị mất, đánh cắp, hoặc nhân viên nghỉ việc?

Nếu có, Intune là một sản phẩm rất cần thiết để quản lý thiết bị.

Câu 4: Doanh nghiệp cần bảo vệ thông tin đối với các hoạt động tấn công mạng, mã độc, mã hóa?

Đây là cũng là nhu cầu về bảo mật liên quan đến dữ liệu, phòng chống Cyberthreats.

Qua 4 câu hỏi trên, với Câu 3 nếu trả lời có, tức là doanh nghiệp cần có dịch vụ này. Các câu còn lại là để biết nên trang bị dạng đơn lẻ hay tích hợp trong các gói phù hợp.

Các tính năng của Microsoft Intune

Là phần mềm dịch vụ dùng để quản lý thiết bị di động MDM, ứng dựng cài trên thiết bị MAM. Quản lý ở đây là kiểm soát – control tình trạng sử dụng của các thiết bị bao gồm máy tính bảng, điện thoại thông minh, laptops.

Intune là một thành phần của bộ Microsoft Endpoint Manager, vì tích hợp với Azure Active Directory, và Azure Information Protection.

Qua đó Intune giúp kiểm soát được:

• Các email được gửi ra ngoài tổ chức.
• Nhân viên sử dụng thiết bị cá nhân trong môi trường doanh nghiệp.
• Phân định dữ liệu cá nhân với dữ liệu của doanh nghiệp rõ ràng.
• Triển khai và quản lý sử dụng ứng dụng Office 365 trên thiết bị của doanh nghiệp dễ dàng hơn.

Quản Lý Thiết Bị

Là việc đăng ký sử dụng thiết bị truy cập dữ liệu của doanh nghiệp. Nhân viên có thể đăng ký thiết bị của cá nhân, hay của doanh nghiệp cấp với Microsoft Intune. Tùy vào quy định kiểm soát toàn bộ Settings, các tính năng cụ thể, và cả mức độ bảo mật. Thông qua Intune doanh nghiệp có thể kiểm soát được:

• Security – Tuân thủ quy định bảo mật tiêu chuẩn của doanh nghiệp đề ra.
• Báo cánh tình hình sử dụng thiết bị tuân thủ đúng quy định.
• Xóa dữ liệu doanh nghiệp trên các thiết bị khi cần thiết.

Quản Lý Ứng Dụng

Giúp bảo vệ dữ liệu doanh nghiệp từ cấp ứng dụng nhờ vào xác định trước chính sách – Policies:

• Hạn chế tác vụ trên thiết bị cá nhân khi sử dụng dữ liệu doanh nghiệp.
• Định danh người dùng để phân tách dữ liệu cá nhân vs doanh nghiệp.
• Triển khai ứng dụng trên các thiết bị đã đăng ký với Intune dễ dàng.

Nâng cao bảo mật

• Theo các chính sác đề ra sẵn, các thiết bị phải tuân thủ tiêu chuẩn trước khi dử dụng dữ liệu.
• Các thiết bị đã đăng ký nhưng chưa tuân thủ sẽ nhận được yêu cầu cảnh báo.
• Mã hóa dữ liệu doanh nghiệp trên các thiết bị đã đăng ký.

Một số lợi ích có được từ việc triển khai Microsoft Intune

• Mã hóa dữ liệu doanh nghiệp trên thiết bị.
• Kiểm tra được vị trí thiết bị
• Thiết lập chính sách về độ khó của mật khẩu.
• Quản lý thiết bị tài sản chi tiết theo thông số, Serial, IMEI.
• Xóa dữ liệu, ứng dụng từ xa.

So Sánh Intune Standalone vs M365 Business Premium, E3, E5

Microsoft Intune Standalone thường được biết đến là Microsoft Intune cho hầu hết gói Office 365 trước đây. Từ khi Office 365 đổi thành Microsoft 365 thì chỉ có hai gói Basic và Standard chưa bao gồm Intune. Về tính năng là hoàn toàn giống nhau, chỉ có một vài điểm khác biệt như sau:

Các gói Microsoft 365 bao gồm Intune

• Được xem là bộ Intune đầy đủ dành cho mỗi người dùng đã được định danh trong tổ chức.
• Các thiết bị được truy cập bởi người dùng, có thể đăng ký Intune quản lý để sử dụng dữ liệu.
• Kết hợp với Azure Information Protection để dán nhãn những thông tin quan trọng.
• Hoặc kết hợp với Defender để bảo mật chống lại nguy hại mã độc khai thác thiết bị.

Microsoft Intune Stand-Alone dành cho Office 365

• Là một giải pháp MDM quản lý thiết bị trên cloud.
• Dạng Standalone dành cho thiết bị triển khai hạn chế, phù hợp các thiết bị cầm tay.
• Các thiết bị đăng ký có thể sử dữ liệu các ứng dụng của Office365 với các khả năng sau:
  • Yêu cầu tuân thủ về mật khẩu
  • Thiết lập mã hóa dữ liệu của thiết bị.
  • Không bẻ khóa thiết bị
  • Quản lý Hồ Sơ Email định danh.

Các yêu cầu để sử dụng Intune

Quản trị dịch vụ Intune phải có quyền Global Admin hoặc dịch vụ Intune. Cần thiết lập Azure AD và active users, hoặc group users.

Tùy theo nhà sản xuất thiết bị, Apple, Android, v.v. yêu cầu tối thiểu về hệ điều hành. Apple iOS 12 trở lên, MacOS 10 trở lên, hay Android thì 6.0 trở lên. Máy tính xách tay phải Windows 10 hoặc 11.

Mua License cho từng người dùng hoặc thiết bị được Intune quản lý bao gồm:

• Intune Stand-Alone Device 2.7$/thiết bị/tháng hoặc Microsoft Intune Stand-Alone
• EMS E3, E5 từ 10-16$/người dùng/tháng
• Microsoft E3, E5 từ 32-57$/người dùng/tháng
• Microsoft Business Premium 20$/người dùng/tháng

Để trang bị Intune đầy đủ cần thêm một số phần mềm dịch vụ khác như là: Autopilot, Conditional Access, hoặc Windows Enroll, Azure AD Premium.