Che cos'è Windows Intune?
Aggiornamento: febbraio 2011
Si applica a: Windows Intune
Windows Intune™ consente di gestire e proteggere i computer dell'ambiente tramite una combinazione di servizi cloud Windows e di gestione licenze di aggiornamento. Windows Intune offre funzionalità di gestione basate su cloud e protezione tramite un'unica console di amministrazione basata sul Web. Con Windows Intune è possibile gestire i computer da quasi qualsiasi punto.
Con una sottoscrizione Windows Intune attiva, si dispone dei diritti per aggiornare le versioni future di Windows, con gli stessi vantaggi del programma Microsoft Software Assurance per Windows.
La console di amministrazione di Windows Intune
La Console di amministrazione di Windows Intune consente di organizzare le attività di gestione nelle aree di lavoro seguenti. È possibile gestire tutte queste aree di lavoro da quasi ogni browser che supporta Microsoft Silverlight.
Panoramica sistema
In Windows Intune l'area di lavoro Panoramica sistema rappresenta il punto di partenza per valutare l'integrità complessiva dei computer dell'organizzazione, identificarne i problemi ed effettuare le attività di gestione di base, ad esempio la creazione di gruppi di computer e la visualizzazione dei report.
L'area Bacheca include avvisi che offrono informazioni sulle attività di gestione fondamentali oltre ai collegamenti con le impostazioni di configurazione e con altre aree della console che consentono il completamento di attività quali la configurazione delle approvazioni automatiche degli aggiornamenti e il download del software client Windows Intune. L'area Stato sistema include riepiloghi sullo stato di Endpoint Protection, Aggiornamenti e Integrità agente che consentono la rapida individuazione e assegnazione di priorità ai problemi che richiedono attenzione immediata. L'area Avvisi per tipo include un elenco di tutti gli avvisi attivi raggruppati in base al tipo e ordinati per gravità che offre uno strumento aggiuntivo per la valutazione dell'integrità dei computer dell'organizzazione e la risoluzione proattiva dei problemi. L'area Informazioni su, nella pagina Panoramica sul lato destro, include un collegamento ai newsgroup di Windows Intune, nei quali è possibile porre domande e condividere informazioni con altri membri della comunità Windows Intune.
Computer
L'area di lavoro Computer consente di creare e di gestire i gruppi di computer, per una maggiore facilità e flessibilità di gestione. È possibile organizzare i gruppi nel modo più idoneo alle proprie esigenze organizzative, ad esempio in base alla posizione geografica, al reparto o alle caratteristiche hardware, nonché spostare i computer da un gruppo a un altro. Per una maggiore flessibilità organizzativa, Windows Intune consente di assegnare i computer a più gruppi.
La pagina Panoramica computer include riepiloghi sullo stato di Avvisi, Aggiornamenti ed Endpoint Protection che consentono di valutare rapidamente l'integrità dei computer dell'organizzazione. Nei riepiloghi dello stato vengono evidenziati i problemi potenziali o in atto, per agevolare l'assegnazione di priorità e la scelta degli interventi appropriati. Windows Intune offre una visualizzazione gerarchica dei gruppi di computer che consente di visualizzare i riepiloghi dello stato di uno specifico gruppo per identificare e risolvere i problemi nei membri diretti del gruppo.
Aggiornamenti
È possibile utilizzare l'area di lavoro Aggiornamenti per gestire il processo di aggiornamento del software in modo efficiente per tutti i computer gestiti all'interno dell'organizzazione. La Console di amministrazione di Windows Intune supporta e incoraggia le procedure consigliate per la gestione degli aggiornamenti e consente di focalizzarsi sul proprio ambiente e sulle attività che è necessario eseguire.
Quando un computer gestito nell'organizzazione richiede un nuovo aggiornamento software pubblicato tramite Microsoft Update, nella Console di amministrazione di Windows Intune viene visualizzata una notifica dell'aggiornamento. Ogni aggiornamento contiene un insieme di regole di applicabilità. Se un aggiornamento è applicabile viene determinato dall'hardware e dal software installati nel computer gestito. Ad esempio, in un computer in cui è in esecuzione Windows Vista® non verranno valutati gli aggiornamenti per Windows XP. In base ai risultati di questa valutazione, è possibile decidere se approvare l'aggiornamento.
Quando gli aggiornamenti vengono approvati e installati nei computer gestiti, lo stato dell'aggiornamento viene modificato per riflettere l'esito positivo o negativo dell'installazione. Apprendendo come visualizzare e interpretare lo stato di un aggiornamento, è possibile gestire facilmente gli aggiornamenti nell'intera organizzazione.
Endpoint Protection
Windows Intune Endpoint Protection consente di aumentare la sicurezza dei computer gestiti nell'organizzazione fornendo protezione in tempo reale contro potenziali minacce, mantenendo aggiornate le definizioni del software dannoso ed eseguendo scansioni automatiche. La Console di amministrazione di Windows Intune fornisce riepiloghi sullo stato di Endpoint Protection in modo tale che se viene individuato software dannoso in un computer gestito oppure se un computer non è protetto, è possibile identificare il computer interessato ed eseguire interventi appropriati. I collegamenti della console agli argomenti rilevanti di Microsoft Malware Protection Center consentono di ottenere ulteriori informazioni sul software dannoso che può riguardare i computer dell'organizzazione.
Avvisi
È possibile utilizzare l'area di lavoro Avvisi per valutare rapidamente l'integrità generale dei computer gestiti nell'organizzazione. Gli avvisi consentono di identificare i problemi potenziali o in atto e di intraprendere le misure più appropriate, in modo da prevenire o ridurre gli effetti negativi sulle operazioni aziendali. È possibile, ad esempio, visualizzare tutti gli avvisi recenti per ottenere un'immagine complessiva dell'integrità dei computer. In alternativa, è possibile ricercare determinati problemi che si sono verificati in membri di gruppi di computer specifici o aree di lavoro specifiche, ad esempio Endpoint Protection. Grazie all'utilizzo di filtri, è possibile visualizzare tutti gli avvisi con un specifico livello di gravità, nonché gli avvisi attivi e quelli chiusi.
Per essere sicuri che le notifiche sugli avvisi vengano inviate alle persone appropriate, è possibile configurare regole affinché ai destinatari vengano inviati da Windows Intune i messaggi di notifica desiderati tramite posta elettronica relativi ai nuovi avvisi con uno specifico livello di gravità, a tutti gli avvisi o solo a quelli di Assistenza remota.
Software
Nell'area di lavoro Software vengono elencati i programmi installati in tutti i computer client gestiti mediante Windows Intune ed è possibile ordinarne l'inventario in base all'autore, al nome, al numero di installazioni o alla categoria. Nell'elenco è presente una voce per ciascun titolo univoco di software. È inoltre possibile cercare uno specifico software.
Licenze
L'area di lavoro Licenze consente di caricare le informazioni relative alle condizioni di licenza software Microsoft in Servizi di Microsoft per i Programmi Multilicenza (MVLS) e di determinare i diritti di licenza corrispondenti a un insieme di contratti multilicenza Microsoft.
Per immettere i contratti di licenza in Windows Intune è possibile indicare una o più coppie di numeri per ogni contratto: il numero di autorizzazione o di contratto e il numero di licenza o di registrazione. Tali numeri vengono forniti da MVLS contestualmente all'acquisto, all'aggiornamento o al rinnovo delle licenze.
Dopo avere immesso i contratti di licenza in Windows Intune, il collegamento Aggiorna consente di recuperare le informazioni sui diritti da MVLS e di confrontare le informazioni sulle licenze con il software Microsoft individuato. È quindi possibile creare dei report licenze con i dati relativi al numero di installazioni e di licenze dei titoli di software Microsoft. Dopo aver generato i report licenze, è possibile esportarli per aggiungere informazioni sulle licenze di altri canali di acquisto, ad esempio OEM e Rivenditore.
Nota
Tali report sono destinati a un uso personale. Microsoft non è in grado di accedervi. Per ulteriori informazioni, consultare l'Informativa sulla privacy online di Microsoft.
Le funzionalità dell'area di lavoro Licenze non influiscono sui contratti di licenza o sui diritti di licenza per l'utilizzo del software. Nessuna azione eseguita in Windows Intune può modificare le proprietà e le condizioni di licenza dei contratti Microsoft. L'eliminazione di una coppia di contratto di licenza da Windows Intune, ad esempio, non influisce su alcun contratto di licenza stipulato con Microsoft.
Criterio
È possibile utilizzare l'area di lavoro Criterio per configurare i criteri di Windows Intune per la gestione delle impostazioni dei computer relative ad Aggiornamenti, Endpoint Protection, Windows Firewall e Windows Intune Center . In questa area è possibile creare i criteri in base ai modelli, configurare le impostazioni criterio e distribuire i criteri ai gruppi di computer. I modelli di criteri includono descrizioni delle impostazioni e valori consigliati. È inoltre possibile cercare i criteri in base al nome o alla descrizione.
Report
Nonostante altre aree di lavoro della Console di amministrazione di Windows Intune consentano di cercare e filtrare le funzionalità, è possibile utilizzare l'area di lavoro Report per ottenere report più dettagliati e stampare o esportare le informazioni. L'area di lavoro Report fornisce report per aggiornamenti software e gestione delle licenze. Ad esempio, il report relativo alla riconciliazione delle licenze fornisce un elenco dettagliato dei software rispetto alle licenze.
Amministrazione
L'area di lavoro Amministrazione consente di scaricare la versione più aggiornata del software client, visualizzare i dettagli relativi all'account di Windows Intune (quali nome account, stato e numero postazioni attive) e di aggiungere amministratori all'account in uso. È inoltre possibile utilizzare gli strumenti dell'area di lavoro Amministrazione per configurare il tipo di aggiornamenti che si desidera distribuire nei computer gestiti nell'organizzazione e inviare notifiche tramite posta elettronica ad altre persone dell'organizzazione nel caso in cui vengano generati avvisi specifici. Inoltre, è possibile abilitare o disabilitare gli avvisi di un tipo specifico in modo da concentrarsi sugli avvisi più importanti dell'ambiente in uso.
Assistenza remota
Gli avvisi di assistenza remota forniscono uno strumento fondamentale per la risoluzione dei problemi che si verificano nei computer gestiti. Un utente di un computer gestito può avviare una richiesta di assistenza remota, la quale genera un avviso. Quando l'avviso viene visualizzato nella Console di amministrazione di Windows Intune, è possibile accettare la richiesta. L'accettazione della richiesta apre una sessione di Microsoft Easy Assist che consente la risoluzione remota del problema sul computer dell'utente.
Diritti di aggiornamento Windows 7 Enterprise con Software Assurance
Con i diritti di aggiornamento forniti da Windows Intune, è possibile aggiornare eventuali computer gestiti da Windows Intune e che soddisfano i requisiti minimi di sistema di Windows® 7 per Windows 7 Enterprise. Si noti che Windows 7 non è richiesto per utilizzare Windows Intune; è possibile scegliere di effettuare l'aggiornamento quando si è pronti oppure è possibile utilizzare Windows XP Service Pack 2 o Service Pack 3 oppure Windows Vista.
Windows Intune fornisce inoltre tutti i vantaggi di Microsoft Software Assurance Program per Windows, inclusi quelli riportati di seguito:
Nuovi diritti versione
Vantaggi TechNet tramite Software Assurance
Supporto esteso per aggiornamenti rapidi
Supporto per la risoluzione dei problemi 24 ore su 24, 7 giorni su 7
Programma acquisto dipendente
E-Learning
Voucher corsi