مدیریت دستگاهها · کانادا
گروه خدمات: فناوری اطلاعات مدیریتشدههر لپ‌تاپ و تلفن شرکت پیکربندی‌شده، به‌روز و ثبت‌شده
دستگاه‌های کاری شما را در یک سامانه مدیریت متمرکز ثبت میکنیم، تنظیمات امنیتی یکسان اعمال میکنیم، سیستم‌عامل‌ها و برنامه‌ها را وصله‌شده نگه می‌داریم و فهرستی روشن از دستگاهها در اختیارتان می‌گذاریم؛ تا لپ‌تاپ جدید از روز اول آماده باشد و گم شدن یک دستگاه رویدادی قابل مدیریت باشد، نه یک بحران.
در یک نگاه
- خدمت
- پیکربندی، وصله‌گذاری، انطباق با سیاست‌ها و مدیریت چرخه عمر مستمر دستگاه‌های شرکت
- دستگاه‌های تحت پوشش
- کامپیوترهای Windows و macOS، به‌علاوه دستگاه‌های iOS، iPadOS و Android که در محدوده خدمات شما ذکر شده‌اند
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند که لپ‌تاپ‌ها و تلفن‌هایشان هم در دفتر و هم بیرون از آن استفاده میشوند
- موارد اصلی
- ثبت دستگاه، پروفایل‌های پیکربندی، مدیریت وصله‌ها، رمزگذاری، نصب برنامه‌ها، فهرست دارایی و اقدامات مربوط به دستگاه گم‌شده، طبق محدوده تعیین‌شده
- به‌طور پیش‌فرض شامل نمی‌شود
- خرید سخت‌افزار، تعمیرات و مدیریت کامل دستگاه‌های شخصی فراتر از محافظت در سطح برنامه
- مبنای قیمت‌گذاری
- بهازای هر دستگاه یا هر کاربر در قالب یک برنامه پشتیبانی، که در پیشفاکتور کتبی تأیید میشود
- نحوه شروع
- یک جلسه مشاوره رزرو کنید یا با ارزیابی امنیت دستگاه شروع کنید
مدیریت دستگاهها شامل چه کارهایی است
مدیریت دستگاهها یعنی کنترل اینکه کامپیوترها، تبلت‌ها و تلفنهای شرکت چگونه راهاندازی و به‌روز نگه داشته شوند. دستگاهها در یک سامانه مدیریت ثبت میشوند که برای کسب‌وکارهای استفاده‌کننده از Microsoft 365 معمولاً Microsoft Intune است و این سامانه تنظیماتی را که شما تعیین می‌کنید اعمال میکند: رمز عبور الزامی، رمزگذاری دیسک، زمان‌بندی بهروزرسانیها، برنامههای مجاز، پروفایل‌های Wi-Fi و VPN، و اینکه وقتی دستگاهی گم میشود یا کارمندی می‌رود چه اتفاقی بیفتد.
این خدمت مکمل پایش است، نه تکرار آن. پایش به ما می‌گوید چه زمانی چیزی سالم نیست؛ مدیریت دستگاهها از همان ابتدا باعث میشود دستگاهها رفتار یکسانی داشته باشند و وصله‌شده بمانند. این خدمت همچنین گسترده‌تر از خدمت اختصاصی Intune ماست که روی خود پلتفرم تمرکز دارد: مدیریت دستگاهها کل چرخه عمر هر دستگاه را، از خرید و ثبت تا به‌روزرسانی، واگذاری دوباره و کنارگذاری امن، با هر ابزاری که استفاده شود پوشش میدهد.
مشکلات دستگاهها که این خدمت رفع میکند
هر لپ‌تاپ به شکلی متفاوت راهاندازی شده
هر کامپیوتر را همان کسی پیکربندی کرده که آن را از جعبه درآورده، پس نرم‌افزارها، تنظیمات و امنیت متفاوت است و عیب‌یابی طولانی‌تر میشود.
بهروزرسانیها به کلیک کاربر روی «بعداً» وابسته‌اند
به‌روزرسانی‌های سیستم‌عامل و مرورگر ماه‌ها به تعویق می‌افتند و آسیب‌پذیری‌های شناخته‌شده روی دستگاه‌هایی که اطلاعات مشتریان را نگه می‌دارند باز می‌مانند.
دستگاه‌های گم‌شده بدون برنامه واکنش
لپ‌تاپی که در تاکسی جا مانده یا تلفنی که از محل پروژه دزدیده شده ممکن است رمزگذاری نشده باشد و هیچ راهی برای قفل یا پاک کردن آن نباشد.
نبود فهرست قابل اتکا
هیچ‌کس نمی‌تواند بگوید شرکت چند دستگاه دارد، دست چه کسانی است یا گارانتی کدام‌یک تمام شده است.
قابلیت‌های مدیریت دستگاهها
ثبت بدون دخالت دستی
دستگاه‌های جدید Windows با Windows Autopilot و دستگاه‌های Apple با Apple Business Manager راهاندازی میشوند تا با ورود کاربر، خودشان پیکربندی شوند.
سیاستهای پیکربندی و انطباق
الزامات رمز عبور، رمزگذاری، فایروال، قفل صفحه و نسخه سیستم‌عامل بهصورت متمرکز اعمال میشود و دستگاه‌های ناسازگار علامت‌گذاری یا از دسترسی به دادههای شرکت منع میشوند.
مدیریت وصله‌ها
به‌روزرسانی‌های سیستم‌عامل و برنامههای رایج بهصورت مرحلهای (حلقه‌های به‌روزرسانی) و با مهلت‌هایی نصب میشوند که دستگاهها را به‌روز نگه می‌دارد بدون اینکه کار مختل شود.
نصب برنامه‌ها
برنامههای استاندارد کسب‌وکار به‌طور خودکار نصب و به‌روز میشوند و نرم‌افزارهای غیرمجاز شناسایی میشوند.
دستگاه‌های گم‌شده و کارکنان در حال خروج
قفل، پاک‌سازی و کنارگذاری از راه دور، به‌علاوه واگذاری امن دستگاهها هنگام تغییر نقش یا خروج کارکنان.
فهرست دارایی و سوابق چرخه عمر
سابقه‌ای به‌روز از دستگاهها، کاربران تخصیص‌یافته، وضعیت گارانتی و عمر دستگاه برای برنامه‌ریزی تعویض.
محدوده خدمات مدیریت دستگاهها
پیشنهاد کتبی شما دستگاهها و سیاستهای تحت پوشش را فهرست میکند. این خط پایه معمول است.
معمولاً شامل میشود
- ثبت دستگاه‌های شرکتی تحت پوشش در سامانه مدیریت
- سیاستهای پایه پیکربندی و انطباق که با شما توافق میشود
- وصله‌گذاری سیستم‌عامل و برنامههای رایج روی دستگاه‌های تحت پوشش
- رمزگذاری دیسک همراه با نگهداری امن کلیدهای بازیابی
- نصب و به‌روزرسانی برنامههای استاندارد
- قفل، پاک‌سازی و کنارگذاری دستگاه‌های تحت پوشش از راه دور در صورت درخواست
- فهرست دستگاهها و پیگیری گارانتی
نیازمند محدوده یا پیشفاکتور جداگانه
- خرید دستگاه، لوازم جانبی یا لایسنس
- تعمیر سخت‌افزار و پیگیری گارانتی فراتر از هماهنگی
- کنترل کامل تلفنهای شخصی؛ در عوض از آن‌ها در سطح برنامه محافظت میکنیم
- نصب دوباره یا مهاجرت تعداد زیادی دستگاه به‌عنوان یک پروژه یک‌باره
- بسته‌بندی برنامههای تخصصی کسب‌وکار که پیچیده یا قدیمی هستند
پلتفرم‌ها و ابزارهای دستگاه
معمولاً ابزارهای Microsoft را پیشنهاد میکنیم؛ هر جا گزینه‌های دیگر مناسب‌تر باشند، آن‌ها را هم در نظر می‌گیریم.
- Microsoft Intune برای مدیریت Windows، macOS، iOS و Android
- Windows Autopilot برای استقرار Windows بدون دخالت دستی
- Apple Business Manager برای ثبت خودکار دستگاه‌های Apple
- سیاستهای محافظت از برنامه در Intune برای تلفنهای شخصی
- رمزگذاری دیسک با BitLocker و FileVault
- Windows Update for Business و وصله‌گذاری برنامههای شخص ثالث
- اتصال به Microsoft Entra ID و یکپارچگی با دسترسی مشروط
چه کسانی به دستگاه‌های مدیریت‌شده نیاز دارند
تیم‌های سیار و ترکیبی
سازمان‌هایی که لپ‌تاپ‌ها و تلفن‌هایشان بخش زیادی از وقت را بیرون از شبکه دفتر می‌گذرانند.
کسب‌وکارهایی که اطلاعات حساس مشتریان را نگه می‌دارند
دفاتر حسابداری، حقوقی، درمانی و خدمات حرفه‌ای که روی همه دستگاهها به رمزگذاری و واکنش به گم شدن دستگاه نیاز دارند.
تیم‌های در حال رشد با استخدام مکرر
شرکت‌هایی که به‌طور منظم کارمند جدید می‌گیرند و می‌خواهند هر دستگاه جدید از روز اول آماده باشد.
مزایای دستگاه‌های مدیریت‌شده
- راهاندازی یکسان و مستند روی همه دستگاه‌های شرکت
- نصب بهروزرسانیها طبق برنامه، نه هر وقت کاربر یادش بیفتد
- امکان قفل یا پاک کردن دستگاه‌های گم‌شده یا دزدیده‌شده
- محافظت از دادههای شرکت روی تلفنهای شخصی بدون کنترل کل تلفن
- دریافت سریع‌تر دستگاه‌های آماده توسط کارکنان جدید
- فهرست دقیق دستگاهها که به بودجه‌بندی و برنامه‌ریزی تعویض کمک میکند
چگونه دستگاهها را تحت مدیریت درمی‌آوریم
فهرست دستگاهها
دستگاه‌های فعلی، کاربران، سیستم‌عامل‌ها و نحوه راهاندازی فعلی هر یک را فهرست میکنیم.
طراحی سیاست‌ها
بر سر سیاستهای پایه، مراحل به‌روزرسانی، برنامههای الزامی و قواعد شما برای دستگاه‌های شخصی توافق میکنیم.
اجرای آزمایشی
ابتدا گروه کوچکی از دستگاهها ثبت میشوند تا تأیید شود سیاست‌ها با برنامه‌ها و روندهای کاری شما سازگارند.
استقرار
باقی دستگاهها در دسته‌های برنامه‌ریزی‌شده ثبت میشوند و به کارکنان گفته میشود چه انتظاری داشته باشند و چگونه کمک بگیرند.
مدیریت مستمر
وصله‌گذاری، بررسی انطباق، به‌روزرسانی برنامه‌ها و اقدامات چرخه عمر ادامه می‌یابد و گزارش‌های دوره‌ای از وضعیت دستگاهها ارائه میشود.
روش‌های خرید
مدیریت دستگاهها معمولاً بخشی از یک برنامه اشتراکی است. قیمت در پیشفاکتور کتبی تأیید میشود.
اشتراک پشتیبانی مدیریت‌شده فناوری
برنامههای پشتیبانی بهازای هر کاربر که وصله‌گذاری و مدیریت دستگاه‌های تحت پوشش را شامل میشوند.
امنیت مدیریت‌شده دستگاه
محافظت از نقاط پایانی بهازای هر دستگاه که همراه با مدیریت دستگاهها یک خط پایه کامل برای دستگاهها می‌سازد.
ارزیابی امنیت دستگاه
بازبینی محافظت و تنظیمات دستگاهها با محدوده ثابت، پیش از تعهد به یک برنامه مدیریت‌شده.
پرسش‌های متداول
آیا به Microsoft Intune نیاز داریم؟
بسیاری از برنامههای تجاری Microsoft 365 از قبل Intune را شامل میشوند و به همین دلیل معمولاً گزینه اصلی است. در مرحله بررسی اولیه لایسنسهای شما را بررسی و گزینه مناسب را پیشنهاد میکنیم.
آیا میتوانید تلفنهای شخصی کارکنان را مدیریت کنید؟
ما با سیاستهای محافظت از برنامه، از دادههای شرکت روی تلفنهای شخصی محافظت میکنیم؛ مثلاً الزام به PIN برای Outlook و Teams و پاک کردن فقط دادههای شرکت هنگام رفتن یک کارمند، بدون مدیریت کل تلفن.
این خدمت چه تفاوتی با پایش دارد؟
پایش سلامت دستگاهها و سیستمها را زیر نظر دارد و هشدار میدهد. مدیریت دستگاهها دستگاهها را پیکربندی، وصله و کنترل میکند. محدوده این دو جداگانه تعیین میشود و اغلب با هم خریداری میشوند.
آیا بهروزرسانیها کار کارکنان من را مختل میکنند؟
بهروزرسانیها بهصورت مرحلهای و با مهلتها و بازههای راهاندازی مجددی که با شما توافق میشود نصب میشوند، بنابراین بیشتر بهروزرسانیها با کمترین اختلال انجام میشوند.
قیمت مدیریت دستگاهها چگونه تعیین میشود؟
بهازای هر دستگاه یا هر کاربر در قالب یک برنامه پشتیبانی. محاسبهگر ارقام پیشنهادی را نشان میدهد و پیشفاکتور کتبی شما قیمت نهایی را تأیید میکند.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی میکنیم
همه دستگاه‌های شرکت را تحت کنترل درآورید
یک جلسه مشاوره رزرو کنید تا دستگاهها، لایسنس‌ها و قواعد مربوط به تلفنهای شخصی را بررسی کنیم. پیش از هر تعهدی، محدوده کتبی خدمات را دریافت خواهید کرد.