Présentation des facteurs de différenciation de Microsoft par rapport à la concurrence, en ce qui concerne la gestion des PC, des périphériques mobiles et autres périphériques modernes mais aussi en ce qui concerne la gestion et la protection des applications (SaaS ou non), ou encore la gestion et la protection des données et des identités.
3. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
•
•
•
•
•
•
•
•
•
•
•
•
•
4. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
•
•
•
•
•
•
•
•
•
•
•
•
5. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
52% des salariés du secteur de
l'information, interrogés dans
17 pays, déclarent utiliser au
moins 3 appareils pour travailler*
>80% des collaborateurs
reconnaissent utiliser des
applications SaaS non approuvées
dans le cadre de leur travail***
90% des entreprises auront au
moins deux systèmes
d'exploitation mobiles à supporter
en 2017**
90% >80%52%
* Forrester Research : « Rapport BT Futures : Info workers will erase boundary between enterprise & consumer technologies » (Les travailleurs de l'information feront tomber les barrières entre technologies d'entreprise et technologies grand public), 21 fév. 2013
** Source Gartner : Communiqué de presse, 25 oct. 2012, http://www.gartner.com/newsroom/id/2213115
*** http://www.computing.co.uk/ctg/news/2321750/more-than-80-per-cent-of-employees-use-non-approved-saas-apps-report
6. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Appareils Applications Données
Utilisateur Informatique
7. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Unifier votre environnement
Approche orientée utilisateurs
Appareils Applications Données
Rendre
autonomes
vos utilisateurs
Utilisateur
Protéger
vos données
Informatique
8. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Gestion des
appareils mobiles et
des applications
Protection
des accès
et des
informations
Gestion
hybride
des
identités
Virtualisation
du bureau
Protéger
vos données
Rendre
autonome
vos
utilisateurs
Utilisateur Informatique
9. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Cycles de mises à jour rapides et innovationEnvironnement en constante évolution
Approche orientée utilisateursPlusieurs appareils / durée de vie courte
Applications mobiles Office géréesOffice
Identités, appareils, applications, donnéesProtection à tous les niveaux
Importance de l'architectureImportance des appareils et des usages
10. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Gestion hybride des
identités
Azure AD Premium
Identifiants uniques pour accéder
aux applications SaaS
Réinitialisation du mot de passe
en libre service
Authentification multi-facteurs
Intégration avec l'AD on premise
Gestion des équipements
et des applications
Microsoft Intune
Gestion des paramètres des
équipements mobiles
Gestion des applications mobiles
Suppression à distance des
applications et données d’entreprise
Protection des accès
et des données
Azure RMS
Définition des conditions et droits
d’utilisation des informations en
fonction du profil utilisateur, du
périphérique et du lieu
Connection au RMS on-premise
11. tech.days 2015#mstechdays
Microsoft Intune
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Virtualisation
du bureau
Protection
des accès
et des
informations
Gestion des appareils
mobiles et des
applications
Gestion
hybride
des
identités
Accès conditionnel aux ressources de l'entreprise
Simplification de l’enregistrement des appareils
Mise à disposition des applications Office pour mobiles
Gestion des applications mobiles et encapsulation d'application
Virtualisation du
bureau
12. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Gestion des
applications mobiles
Gestion des PCsGestion des appareils
mobiles
Avec Microsoft Intune, les utilisateurs peuvent accéder aux applications, données et ressources de l’entreprise
en tout lieu et depuis n’importe quel appareil, en toute sécurité.
Utilisateur Informatique
13. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Enregistrement
• Fournir un portail d'entreprise en
libre-service sur lequel les utilisateurs
pourront enregistrer leurs appareils
• Personnaliser les conditions générales
à l’enregistrement
• Enregistrer les appareils en masse
avec Apple Configurator ou un
compte de service
• Limiter l'accès à la messagerie
Exchange si un appareil n'est pas
inscrit
Suppression
• Supprimer l'accès aux ressources de
l'entreprise
• Effectuer un effacement sélectif
• Auditer les appareils perdus ou
volés
Mise à disposition
• Déployer des profils de certificats,
messagerie, VPN et WiFi
• Déployer les paramètres de
politiques de sécurité des appareils
• Installer les applications obligatoires
• Déployer les politiques de
restriction des applications
• Déployer les politiques de
protection des données
Gestion et protection
• Limiter l'accès aux ressources de
l'entreprise en cas de violation des
politiques (ex : appareil débridé)
• Protéger les données d'entreprise en
limitant les actions telles que
copier/couper/coller/enregistrer en
dehors de l'écosystème des
applications gérées
• Générer des rapports sur la
conformité des appareils et des
applications
Utilisateur Informatique
14. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
InformatiqueUtilisateur
15. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Appareils
inscrits
Application des politiques
Portail d’Entreprise
Applications recommandées pour les
appareils de l'utilisateur
InformatiqueUtilisateur
16. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
•••••••••
Nom
d'utilisateur Microsoft Intune
Informatique
InformatiqueUtilisateur
17. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
•••••••••
Nom
d'utilisateur Microsoft Intune
Informatique
InformatiqueUtilisateur
18. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Optimiser la productivité en situation de mobilité et protéger les
ressources de l'entreprise grâce aux applications mobiles Office
Étendre ces fonctionnalités aux applications métiers
existantes grâce au wrapper d'application d'Intune
Permettre un affichage sécurisé des contenus à l'aide des applications
Managed Browser, PDF Viewer, AV Player et Image Viewer
Applications gérées
Applications
personnelles
Applications
personnelles
Applications gérées
InformatiqueUtilisateur
19. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Applications
personnelles
Applications gérées
Optimiser la productivité tout en évitant les fuites de
données de l’entreprise en limitant les actions telles que
copier/couper/coller/enregistrer en dehors de votre
écosystème d'applications gérées
Utilisateur
Bu
Personnel
20. Microsoft Intune
Inscription d’un périphérique (Windows Phone 8.1)
Accès conditionnel aux ressources
Encapsulation des applications (iOS)
21. tech.days 2015#mstechdays
Azure AD Premium
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Virtualisation
du bureau
Protection
des accès
et des
informations
Gestion des appareils
mobiles et des
applications
Gestion
hybride
des
identités
Portail libre-service d’administration de groupes
Authentification Multi-facteurs
Identification des applications Saas au sein de l’entreprise
Portail libre-service de reset de mot de passe utilisateur
Virtualisation du
bureau
22. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
•••••••••••••
23. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
•••••••••••••
Nom d'utilisateur
?
ITUtilisateur
Dans le Cloud
Sur site
24. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
•••••••••••••
Nom d'utilisateur
?
Nouvelle
application
Couche identité
ITUtilisateur
Sur site
Dans le Cloud
25. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
•••••••••••••
Nom d'utilisateur
•••••••••••••
ITUtilisateur
Dans le Cloud
Sur site
26. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
•••••••••••••
Nom d'utilisateur
?
Mot de passe oublié ?
ITUtilisateur
Dans le Cloud
Sur site
27. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
•••••••••••••
Nom d'utilisateur
?
Mot de passe oublié ?
ITUtilisateur
Dans le Cloud
Sur site
28. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
•••••••••••••
Nouvel appareil
ITUtilisateur
Dans le Cloud
Sur site
Contrôle des
règles
Détection des
applications SaaS
29. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Identité de
l'utilisateur
ITUtilisateur
Dans le Cloud
Sur site
31. tech.days 2015#mstechdays
Azure Rights Management Services
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Virtualisation
du bureau
Protection
des accès
et des
informations
Gestion des appareils
mobiles et des
applications
Gestion
hybride
des
identités
Prise en charge pour les collaborations interentreprises
Prise en charge étendue des applications
Protection des fichiers en tout lieu
Prise en charge des services locaux et d'Office 365
Virtualisation du
bureau
32. tech.days 2015#mstechdays
Rights Management Services
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Soumia
Christophe
Méchant
33. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Protéger tous types de
fichier
Protection des fichiers en
tout lieu
Prise en charge pour les
collaborations
interentreprises
Prise en charge étendue
des applications
Prise en charge des services
locaux et d'Office 365
L’IT doit conserver le
contrôle des données
35. Azure RMS
Attribution d’un modèle de droits sur un fichier (iOS)
Expérience utilisateur Application RMS Sharing
36. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Virtualisation
du bureau
Protection
des accès
et des
informations
Gestion des appareils
mobiles et des
applications
Gestion
hybride
des
identités
Azure RemoteApp
Virtualisation du
bureau
Workfolders
37. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Azure RemoteApp
RemoteApp Service
Applications
publiées
Compte
MicrosoftOptions
d’identités
RDP
Elastic runtime
…
DirSync/Fédération
(optionnel)
Données persistantes
utilisateurs (50 Go
/utilisateur)
Modèle Image
préconstruit. Maintenu de
manière automatique ou
modèle personnel
Réseau sur site
(on-premise)
Windows Server
Active Directory
Azure Active
Directory
Authentification
User
38. tech.days 2015#mstechdays
PC Management, MAM, MDM, EMM, Data and Files Management,
Identity Management … les réponses apportées par Microsoft
Work Folders
Serveur de fichiers
Windows Server 2012 R2
Synchronisation
Datacenter
Internet
40. tech.days 2015#mstechdaysTitre session pied de page
Politiques de sécurité
• Contrôle des appareils qui peuvent se connecter aux
données d’Office 365
• Définition des règles de configuration comme le code PIN
• Encryption des données sur les appareils
Contôle d’administration
• Gestion intégrée dans la console d’administration d’Office 365 et
PowerShell
• Configurationdes règles de gestion des périphériques en groupes
• Contrôle granulaire en fonction de la criticité des appliations
Rapport des appareils
• Rapport de conformité des appareils
• Utilisation des appareils mobiles et tendances dans
l’organisation
• Support API