PC Management, MAM, MDM, EMM, Data and Files Management, Identity Management... les réponses apportées par Microsoft

AMBIENT INTELLIGENCE

tech days•

2015

#mstechdays techdays.microsoft.fr


tech.days 2015#mstechdaysPC Management, MAM, MDM, EMM, Data and Files Management,

Identity Management … les réponses apportées par Microsoft

•

•

•

•

•

•

•

•

•

•

•

•

•



•

•

•

•

•

•

•

•

•

•

•

•



52% des salariés du secteur de

l'information, interrogés dans

17 pays, déclarent utiliser au

moins 3 appareils pour travailler*

>80% des collaborateurs

reconnaissent utiliser des

applications SaaS non approuvées

dans le cadre de leur travail***

90% des entreprises auront au

moins deux systèmes

d'exploitation mobiles à supporter

en 2017**

90% >80%52%

* Forrester Research : « Rapport BT Futures : Info workers will erase boundary between enterprise & consumer technologies » (Les travailleurs de l'information feront tomber les barrières entre technologies d'entreprise et technologies grand public), 21 fév. 2013** Source Gartner : Communiqué de presse, 25 oct. 2012, http://www.gartner.com/newsroom/id/2213115*** http://www.computing.co.uk/ctg/news/2321750/more-than-80-per-cent-of-employees-use-non-approved-saas-apps-report



Appareils Applications Données

Utilisateur Informatique



Unifier votre environnement

Approche orientée utilisateurs

Appareils Applications Données

Rendre autonomes vos utilisateurs

Utilisateur

Protéger vos données

Informatique



Gestion des appareils mobiles et

des applications

Protection des accès

et des informations

Gestionhybride

des identités

Virtualisationdu bureau

Protéger vos données

Rendre autonome vos utilisateurs




Cycles de mises à jour rapides et innovationEnvironnement en constante évolution

Approche orientée utilisateursPlusieurs appareils / durée de vie courte

Applications mobiles Office géréesOffice

Identités, appareils, applications, donnéesProtection à tous les niveaux

Importance de l'architectureImportance des appareils et des usages



Gestion hybride des identités

Azure AD Premium

Identifiants uniques pour accéderaux applications SaaS

Réinitialisation du mot de passeen libre service

Authentification multi-facteurs

Intégration avec l'AD on premise

Gestion des équipementset des applications

Microsoft Intune

Gestion des paramètres des équipements mobiles

Gestion des applications mobiles

Suppression à distance desapplications et données d’entreprise

Protection des accèset des données

Azure RMS

Définition des conditions et droits d’utilisation des informations en fonction du profil utilisateur, du périphérique et du lieu

Connection au RMS on-premise

tech.days 2015#mstechdays

Microsoft Intune

PC Management, MAM, MDM, EMM, Data and Files Management,


Virtualisation du bureau

Protectiondes accès

et des informations

Gestion des appareils mobiles et des applications

Gestionhybride

des identités

Accès conditionnel aux ressources de l'entreprise

Simplification de l’enregistrement des appareils

Mise à disposition des applications Office pour mobiles

Gestion des applications mobiles et encapsulation d'application




Gestion des applications mobiles

Gestion des PCsGestion des appareils mobiles

Avec Microsoft Intune, les utilisateurs peuvent accéder aux applications, données et ressources de l’entreprise

en tout lieu et depuis n’importe quel appareil, en toute sécurité.




Enregistrement• Fournir un portail d'entreprise en

libre-service sur lequel les utilisateurs

pourront enregistrer leurs appareils

• Personnaliser les conditions générales

à l’enregistrement

• Enregistrer les appareils en masse

avec Apple Configurator ou un

compte de service

• Limiter l'accès à la messagerie

Exchange si un appareil n'est pas

inscrit

Suppression• Supprimer l'accès aux ressources de

l'entreprise

• Effectuer un effacement sélectif

• Auditer les appareils perdus ou

volés

Mise à disposition• Déployer des profils de certificats,

messagerie, VPN et WiFi

• Déployer les paramètres de

politiques de sécurité des appareils

• Installer les applications obligatoires

• Déployer les politiques de

restriction des applications

• Déployer les politiques de

protection des données

Gestion et protection• Limiter l'accès aux ressources de

l'entreprise en cas de violation des

politiques (ex : appareil débridé)

• Protéger les données d'entreprise en

limitant les actions telles que

copier/couper/coller/enregistrer en

dehors de l'écosystème des

applications gérées

• Générer des rapports sur la

conformité des appareils et des

applications




InformatiqueUtilisateur



Appareilsinscrits

Application des politiques

Portail d’Entreprise

Applications recommandées pour les appareils de l'utilisateur




•••••••••

Nom

d'utilisateur Microsoft Intune

InformatiqueInformatiqueUtilisateur



•••••••••

Nom

d'utilisateur Microsoft Intune

InformatiqueInformatiqueUtilisateur



Optimiser la productivité en situation de mobilité et protéger les

ressources de l'entreprise grâce aux applications mobiles Office

Étendre ces fonctionnalités aux applications métiers

existantes grâce au wrapper d'application d'Intune

Permettre un affichage sécurisé des contenus à l'aide des applications

Managed Browser, PDF Viewer, AV Player et Image Viewer

Applications gérées

Applications personnellesApplications personnelles





Applications personnelles


Optimiser la productivité tout en évitant les fuites de

données de l’entreprise en limitant les actions telles que

copier/couper/coller/enregistrer en dehors de votre

écosystème d'applications gérées

Utilisateur

Bu

Personnel

Microsoft IntuneInscription d’un périphérique (Windows Phone 8.1)

Accès conditionnel aux ressources

Encapsulation des applications (iOS)


Azure AD Premium





et des informations


Gestionhybride

des identités

Portail libre-service d’administration de groupes

Authentification Multi-facteurs

Identification des applications Saas au sein de l’entreprise

Portail libre-service de reset de mot de passe utilisateur




Identité de l'utilisateur

•••••••••••••




•••••••••••••

Nom d'utilisateur

?

ITUtilisateur

Dans le Cloud

Sur site




•••••••••••••

Nom d'utilisateur

?Nouvelle

application

Couche identité

ITUtilisateur

Sur site

Dans le Cloud




•••••••••••••

Nom d'utilisateur

•••••••••••••

ITUtilisateur

Dans le Cloud

Sur site




•••••••••••••

Nom d'utilisateur

?

Mot de passe oublié ?

ITUtilisateur

Dans le Cloud

Sur site




•••••••••••••

Nom d'utilisateur

?

Mot de passe oublié ?

ITUtilisateur

Dans le Cloud

Sur site




•••••••••••••

Nouvel appareil

ITUtilisateur

Dans le Cloud

Sur site

Contrôle des

règles

Détection des

applications SaaS




ITUtilisateur

Dans le Cloud

Sur site

Azure AD PremiumMulti-Factor Authentication

Portail libre-service (Apps, Groups et Pwd)

CloudApp Discovery


Azure Rights Management Services





et des informations


Gestionhybride

des identités

Prise en charge pour les collaborations interentreprises

Prise en charge étendue des applications

Protection des fichiers en tout lieu

Prise en charge des services locaux et d'Office 365



Rights Management Services



Soumia

Christophe

Méchant



Protéger tous types de fichier

Protection des fichiers en tout lieu

Prise en charge pour les collaborations

interentreprises

Prise en charge étendue des applications

Prise en charge des services locaux et d'Office 365

L’IT doit conserver le contrôle des données



Azure RMSAttribution d’un modèle de droits sur un fichier (iOS)

Expérience utilisateur Application RMS Sharing





et des informations


Gestionhybride

des identités

Azure RemoteApp


Workfolders



Azure RemoteApp

RemoteApp Service

Applications publiées

CompteMicrosoftOptions

d’identités

RDP

Elastic runtime

…

DirSync/Fédération(optionnel)

Données persistantes utilisateurs (50 Go

/utilisateur)

Modèle Image préconstruit. Maintenu de manière automatique ou

modèle personnel

Réseau sur site

(on-premise)

Windows Server Active Directory

Azure Active Directory

Authentification

User



Work Folders

Serveur de fichiers

Windows Server 2012 R2

Synchronisation

Datacenter

Internet

Virtualisation du bureauRemoteApp (PC)

WorkFolders

tech.days 2015#mstechdaysTitre session pied de page

Politiques de sécurité• Contrôle des appareils qui peuvent se connecter aux

données d’Office 365

• Définition des règles de configuration comme le code PIN

• Encryption des données sur les appareils

Contôle d’administration• Gestion intégrée dans la console d’administration d’Office 365 et

PowerShell

• Configuration des règles de gestion des périphériques en groupes

• Contrôle granulaire en fonction de la criticité des appliations

Rapport des appareils• Rapport de conformité des appareils

• Utilisation des appareils mobiles et tendances dansl’organisation

• Support API

Questions ?

tech.days 2015#mstechdaysSESSION

© 2015 Microsoft Corporation. All rights reserved.

tech days•

2015


Technology

PC Management, MAM, MDM, EMM, Data and Files Management, Identity Management... les réponses apportées par Microsoft