- 電腦、手機(jī)、平板等移動(dòng)設(shè)備一旦丟失或被盜，里面存儲(chǔ)的機(jī)密數(shù)據(jù)外泄將會(huì)造成多嚴(yán)重的后果？
- 散布在員工電腦、手機(jī)中的各種未經(jīng)授權(quán)使用的應(yīng)用甚至惡意應(yīng)用，嚴(yán)重威脅企業(yè)信息安全，又該如何防范？
- 沒(méi)有及時(shí)打補(bǔ)丁或者更新系統(tǒng)的設(shè)備連接到企業(yè)網(wǎng)絡(luò)環(huán)境，會(huì)不會(huì)給整個(gè)網(wǎng)絡(luò)帶來(lái)安全風(fēng)險(xiǎn)？
- 移動(dòng)設(shè)備接入不同的網(wǎng)絡(luò)，訪問(wèn)企業(yè)信息安全性如何保障？
科技變革給我們帶來(lái)智能與高效同時(shí)也帶來(lái)的安全問(wèn)題也日漸突顯，對(duì)于企業(yè)主和IT管理者而言，這一變化所潛藏的安全、合規(guī)管理問(wèn)題更是值得深思。
辦公模式切換可能讓一些企業(yè)的IT管理者猝不及防，大多數(shù)企業(yè)允許遠(yuǎn)程對(duì)其核心業(yè)務(wù)系統(tǒng)進(jìn)行訪問(wèn)，并且啟用了數(shù)種本地或云協(xié)作平臺(tái)，這改變超過(guò)了傳統(tǒng)企業(yè)IT管理者的管控范圍。面對(duì)身處特殊時(shí)期的當(dāng)下不斷增長(zhǎng)的移動(dòng)辦公需求，IT管理者責(zé)無(wú)旁貸地要避免、阻止這些潛藏安全隱患、避免合規(guī)風(fēng)險(xiǎn)的情況出現(xiàn)。面對(duì)進(jìn)一步管理、配置和部署大量非企業(yè)所擁有的設(shè)備，確保這些種類(lèi)、配置和具體軟硬件環(huán)境五花八門(mén)的設(shè)備可以正常訪問(wèn)內(nèi)部IT基礎(chǔ)設(shè)施，同時(shí)還要考慮這些設(shè)備的后期維護(hù)、支持等一系列問(wèn)題，IT管理者們也在不斷探尋最優(yōu)解決方案。
化難為易的Microsoft Intune
安全高效的移動(dòng)辦公已經(jīng)成為現(xiàn)代化企業(yè)辦公模式的剛需，Microsoft Intune提供了精準(zhǔn)有效的解決方案：
Microsoft Intune是一項(xiàng)基于云的服務(wù)，使得企業(yè)IT管理人員能夠高效管理企業(yè)中的各種移動(dòng)設(shè)備和應(yīng)用。通過(guò)與微軟其他服務(wù)（如Microsoft 365和Azure Active Directory）的集成，IT管理者還可在Intune的幫助下進(jìn)行條件訪問(wèn)控制，借助Azure信息保護(hù)服務(wù)對(duì)用戶(hù)所能訪問(wèn)的數(shù)據(jù)進(jìn)行全面管控以確保員工可以在所有設(shè)備（無(wú)論企業(yè)擁有的，或個(gè)人擁有的）中高效工作。
Intune服務(wù)的體系結(jié)構(gòu)示意圖
注意：Microsoft Intune全面適用于運(yùn)行Windows/macOS/iOS/Android的電腦、智能手機(jī)和平板。該服務(wù)現(xiàn)已落地中國(guó)大陸，由世紀(jì)互聯(lián)運(yùn)營(yíng)。由于Android設(shè)備和平臺(tái)自身局限，由世紀(jì)互聯(lián)運(yùn)營(yíng)的Intune服務(wù)與全球版Intune存在一些差異，歡迎查看文末鏈接了解詳情。
在Intune的幫助下，企業(yè)將能通過(guò)更有針對(duì)性的方式分別管理企業(yè)所擁有的，以及員工個(gè)人所擁有的設(shè)備，并分別針對(duì)這兩種情況采取不同的限制和保護(hù)措施。例如：
借此，企業(yè)即可為多樣化的移動(dòng)生態(tài)系統(tǒng)提供支持，借助Intune全面管理企業(yè)環(huán)境中的各類(lèi)設(shè)備，通過(guò)直觀、自助式的支持和部署讓員工自行選擇設(shè)備和應(yīng)用，以更安全的移動(dòng)辦公體驗(yàn)為遠(yuǎn)程辦公提供幫助。
Microsoft Intune助力，立竿見(jiàn)影顯奇效
目前已經(jīng)有很多企業(yè)選擇借助Microsoft Intune簡(jiǎn)化現(xiàn)代化工作場(chǎng)所的管理并實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。
埃森哲咨詢(xún)公司就在Microsoft Intune和Azure AD的幫助下，通過(guò)設(shè)備和應(yīng)用程序管理能力管理用戶(hù)對(duì)各類(lèi)應(yīng)用程序的使用情況，并密切監(jiān)視數(shù)據(jù)在各類(lèi)SaaS應(yīng)用程序中的流動(dòng)，從中發(fā)現(xiàn)可能代表安全隱患的異常行為。
BP（英國(guó)石油）也在通過(guò)類(lèi)似的方式保護(hù)遠(yuǎn)程辦公員工的身份和企業(yè)資源的訪問(wèn)，借此他們不僅能發(fā)現(xiàn)可疑行為，還可以進(jìn)行更全面的安全檢查，確保只有經(jīng)過(guò)妥善管理的設(shè)備可以訪問(wèn)敏感的企業(yè)應(yīng)用和數(shù)據(jù)。
美國(guó)服裝制造商Fruit of the Loom則在Intune的幫助下通過(guò)簡(jiǎn)單易行的單點(diǎn)登錄體驗(yàn)和多重身份驗(yàn)證功能為公司用戶(hù)提供額外保護(hù)，并借此更全面地控制公司IT環(huán)境內(nèi)部不同設(shè)備的安全配置。
基于云的統(tǒng)一終結(jié)點(diǎn)管理、訪問(wèn)管理和數(shù)據(jù)保護(hù)能力，以及與Azure AD、Microsoft 365、Azure信息保護(hù)、高級(jí)威脅防護(hù)等微軟服務(wù)的緊密集成，使得Intune能夠幫助企業(yè)借助云端威脅情報(bào)更好地簡(jiǎn)化并保護(hù)IT環(huán)境，打造更現(xiàn)代化的工作空間，為當(dāng)前和未來(lái)的數(shù)字化轉(zhuǎn)型戰(zhàn)略提供支持。
