Windows 10 Pro для коммерческого использования
С помощью Windows 10 Pro вы сможете уделять больше внимания своему бизнесу, посвящать больше времени вопросам управления и тратить меньше времени на ИТ. Встроенная защита, простые в использовании инструменты управления и увеличение места – все это служит основой для обеспечения бесперебойной работы вашего бизнеса.
Вы можете легко работать сразу на нескольких устройствах, без проблем взаимодействовать с Microsoft 365 и оставаться на связи, чтобы максимально повысить свою производительность. Все пользователи получают еще больше преимуществ от привычного опыта работы с Windows, включая возможность легко запускать уже существующие приложения и полную версию Microsoft Office. Устройства Windows 10 Pro быстры, доступны и работают с большим диапазоном периферийных устройств.
Windows Autopilot
Обычно у ИТ-специалистов уходит довольно много времени на создание и настройку образов, которые нужно развернуть на устройствах с уже установленной, правильной версией ОС. Windows Autopilot предлагает передовые технологии и простые решения, которые помогут вам выполнить настройку новых устройств и подготовить их к дальнейшему эффективному использованию. Все, что остается делать пользователям – регистрироваться и проверять учетные данные. Если вы подключаетесь к открытой точке доступа WI-FI, вам, возможно, понадобится доступ к встроенному порталу – веб-странице, на которой необходимо принять условия или войти в службу интернет-провайдера. Windows Autopilot это полностью поддерживает. На странице состояния регистрации Intune отображаются статусы приложений и профилей для пользователей в процессе настройки устройства. По желанию, вы можете настроить принудительное применение всех своих политик еще до того, как юзер сможет начать пользоваться устройством. Это будет гарантировать согласованное взаимодействие с пользователем. Microsoft предлагает несколько разных способов добавления устройств: партнеры CSP, дистрибьюторы и реселлеры. Если вы совершаете покупку у торгового посредника, вы можете легко заказать доставку готовых к работе устройств непосредственно своим пользователям, без привлечения ИТ-сотрудников. Они будут связаны с вашей компанией из вне.
Есть специальные параметры, которые помогут вам настроить любое пользовательское устройство, с какого бы вы не осуществляли вход. Приложение настроек (Settings) и панель управления (Control Panel) предлагают широкий спектр опций для настройки вашего взаимодействия с устройством. Вы можете легко включить для сотрудников запрет изменять настройки, ограничив их доступ к приложению настоек и к панели управления. Intune поддерживает назначение политик пользователей и устройств другим пользователям или устройствам. Политики Assigned Access касаются конкретных уровней устройств и предназначены для определенных групп устройств в Azure Active Directory. Для устройств, добавленных в эти группы вручную или динамически, политики будут назначаться автоматически. Политики назначенного доступа для общего устройства (Assigned Access Shared Device) устанавливаются на уровне устройства для одного определенного девайса или целой группы устройств. Когда указанный пользователь использует это устройство, на основе установленных политик он получает настроенную конфигурацию общего устройства. Общее устройство с набором приложений, работающее в режиме киоска, можно использовать для настройки полностью заблокированного устройства. Сотрудникам будет предложено всего несколько приложений, необходимых для выполнения определенных должностных функций, но не более того.
Режим общего устройства с единственным приложением чаще используется для общедоступных киосков, где при загрузке девайса требуется автоматическое включение только одного приложения. Киоски с одним приложением либо запускают специальное приложение, либо запускают браузер с определенным веб-приложением, обеспечивающим работу такого киоска. У Microsoft есть два варианта, как обеспечить работу браузера для формата киоска: Edge Browser в режиме Kiosk или приложение Kiosk Browser UWP.
Управляемый рабочий стол: использование для повышения производительности и безопасности
Благодаря Intune администраторы могут легко назначать и отправлять приложения пользователям и устройствам. Он синхронизируется с добавленными приложениями, и вы можете управлять автоматическим развертыванием приложений. Microsoft разрешает развертывать приложения Office 365 ProPlus на устройствах Windows 10 с помощью Microsoft Intune. Он помогает сотрудникам превратить свои устройства в мощный центр производительности, а Azure AD и Intune – зарегистрировать устройство и развернуть все необходимые обновления и изменения.
Политики Windows Autopilot и Intune MDM позволяют вам легко контролировать работу пользователей через рабочий стол. Разные пользователи выполняют различные задачи в соответствии со своими должностями. Чтобы убедиться, что у каждого пользователя готовы все приложения, и что они могут сосредоточиться на выполнении своих рабочих задач, ИТ-администраторы могут настроить меню «Пуск». ИТ-администраторы не могут полностью контролировать, к каким настройкам имеет доступ пользователь, но они могут принудительно включать определенные политики безопасности.
При поиске документов в Windows есть отличная функция под названием Временная шкала (Timeline), которая запоминает, над чем вы работали или какие сайты посещали на всех ваших устройствах, включая iPhone и Android. Временная шкала дает вам возможность вернуться к предыдущим действиям, которые вы выполняли на своих устройствах. Еще одна замечательная особенность – универсальный буфер обмена с историей буфера обмена. Эта облачная функция может синхронизировать буферы обмена разных устройств. Это означает, что вы можете что-то скопировать на своем компьютере и вставить на других устройствах, в том числе и на мобильных девайсах с клавиатурой SwiftKey.
В последнее время в компаниях увеличилось количество личных устройств сотрудников. В связи с этим возросли риски случайной потери данных через различные приложения и службы. Защита информации Windows (WIP) помогает сохранить целостность данных, а также предотвратить случайную потерю данных на корпоративных и личных устройствах.
Опыт использования общих устройств
Для ролей Firstline Workers часто ставятся очень дискретные задачи. Иногда перед ИТ-специалистами стоит цель настроить управляемые настольные среды таким образом, чтобы работники, которые их используют, могли лучше сосредоточиться на своих задачах. Firstline сотрудникам дается доступ только к тем инструментам, которые необходимы непосредственно для выполнения их работы. Режим общего устройства с несколькими приложениями с назначенным доступом – это отдельная возможность в Windows 10. В сочетании с политиками Intune режим может применять политики к устройствам. Это означает, что у определенных пользователей будет возможность использовать настраиваемое общее устройство. Существует множество примеров использования устройств с общим доступом с несколькими приложениями, включая: работу на ресепшн, учет прибывших товаров, службу поддержки клиентов и комнату персонала, где одно общее устройство используется для совместного доступа.
Устройства с общим доступом с одним приложением часто используются для взаимодействия с клиентом в общественных местах. Например, киоски регистрации в аэропортах, розничные киоски, выделенные фабричные машины и цифровые вывески, а также в других сценариях для устройств с одной задачей. Иногда на устройстве ролям Firstline Workers назначается доступ к приложениям. Устройства могут настраиваться через облако с помощью политик Intune для одного приложения.
Устройства, работающие в режиме киосков и цифровых вывесок, часто не связанны с какими-либо учетными записями пользователей. Зачастую в организациях используются штатные устройства, которые предназначены только для выполнения одной задачи. Устройства такого типа часто настраиваются как цифровые знаки или киоски для непосредственного взаимодействия с клиентами. В организации, где персоналу не нужны ПК для выполнения своей работы, компания может выбрать вариант настройки киосков через кабинеты сотрудников, которые привязаны к одному приложению. Это приложение они могут использовать в таких целях, как доступ к своей системе рабочего расписания или к своим HR-данным.
Этот режим общего устройства с одним приложением работает поверх экрана блокировки вне контекста пользователя. Рекомендуется проверить, что само приложение предполагает логин пользователя, если это необходимо. Также должен быть установлен тайм-аут для выхода из системы на случай, если приложение собирается выдать какую-либо конфиденциальную информацию. Если пользователь не проявляет активность (уходит), для него сеанс работы киоска в браузере завершается через одну минуту, и происходит сброс для следующего пользователя киоска.
Windows 10 Pro расширяет возможности информационных работников, сотрудников Firstline и киосков. Это достигается с помощью устройств, предназначенных для совместного использования, в сочетании с высокой производительностью, которая раскрывает потенциал таких устройств. И все они просты, безопасны, хорошо знакомы и эффективны.