Windows 10 znamenají zásadní změnu na poli operačních systémů pro PC – a Microsoft by si přál, aby byly zásadní změnou i na tabletech a v chytrých telefonech. I přesto, že tam se potýkají z extrémně silnou konkurencí, z hlediska správy tam nepochybně nabízejí některé výhody. Takže vlastně už jde jen o to, aby se v tomto segmentu prosadily. Než se tak (možná) stane, zaměřme se tu na jejich profesionální zprávu i na jejich hlavní platformě, tedy PC.
Windows 10Jednou z významných předností Windows 10, která by se měla naplno projevit v příštích měsících, je sjednocení dosud oddělených operačních systémů pro PC, tablety a chytré telefony do jedné platformy – spravované prostřednictvím jedné konzole. Správci IT tak s Windows 10 dostávají do rukou příležitost spravovat jednotně všechna tato koncová zařízení – od nastavení práv uživatelů po instalaci aplikací.
A právě pokud jde o instalaci firemních aplikací, Windows 10 konečně nabízejí jednotný Windows Store, jehož prostřednictvím lze nasadit jakoukoli aplikaci na jakékoli (kompatibilní) zařízení – ať už jde o aplikace dodavatelů nebo o aplikace vyvinuté v rámci organizace. V případě takzvaných univerzálních aplikací se k tomu pak přidává možnost provozovat zcela shodné aplikace na různých typech zařízení s Windows 10. Kromě snazší správy (instalace, odinstalace, správa licencí apod.) je pak další výhodou i zjednodušení života koncovým uživatelům, kteří se nemusejí učit pracovat s různými rozhraními, funkcemi apod.
V případě, že organizace potřebuje nainstalovat příslušné aplikace do zařízení, která nemají přístup k internetu, Microsoft nabízí správcům možnost aplikace si stáhnout z Windows Store a zahrnout je do svých vlastních obrazů operačního systému. Případně je instalovat z vlastního serveru za použití System Center Configuration Manageru nebo služeb MDM.
Windows 10 přicházejí rovněž s funkcí Enterprise Data Protection (EDP), jejímž účelem je zabránit zneužití dat uživateli, případně zabránit nechtěným únikům dat, například při ztrátě zařízení. Výhodou je, že pravidla určuje správce a uživatel se tak nemusí o nic starat – a při správném nastavení by ani neměl být nijak omezován v činnostech, které se zařízením provádí.
Díky EDP lze rozlišit v rámci jednoho zařízení soukromé a podnikové aplikace – i soukromá a podniková data – a zacházet s nimi s ohledem na bezpečnost odpovídajícím způsobem. Rovněž lze definovat, které aplikace mají přístup k podnikovým datům a které nikoli.
Základem funkčnosti EDP je šifrování podnikových dat, takže i když se dostanou do nepovolaných rukou, měla by být nepoužitelná. V případě, že se dostane do nepovolaných rukou celé zařízení, je k dispozici funkce vzdáleného vymazání (remote wipe). A nechybějí samozřejmě ani reporty týkající se práce s daty.
EDP lze nastavit ve čtyřech úrovních přísnosti ochrany. V té nejnižší je ochrana vypnuta, lze ale rovněž pouze zaznamenávat podezřelé operace, varovat před nimi uživatele, případně mu takové operace striktně zakázat.
Jedinou podmínkou využití EDP ve Windows 10 je podle zástupců Microsoftu nasazení Windows Intune, System Center 2012 Configuration Manageru, případně využívání odpovídajícího MDM (Mobile Device Management) řešení. Nastavení ochrany je přitom opět možné z jednoho místa napříč různými druhy zařízení.
Během čtvrtého čtvrtletí 2015 má být uveden na trh nový System Center Configuration Manager a System Center Endpoint Protection (již nyní dostupné jako Technical Preview). Již v rámci technických preview verzí bylo možno se seznámit s některými novinkami, které tyto nástroje nabízejí při nasazení a správě Windows 10.
Jaké funkce jsou k dispozici? Kromě podpory čisté instalace Windows 10 je to například i podpora in-place upgradu na Windows 10, tedy upgradu při zachování všech dat, aplikací a nastavení předchozího operačního systému.
Configuration Manager lze rovněž nainstalovat na virtuální stroje Azure, díky čemuž by mělo být snadné přesunout potřebné aplikace do cloudu Azure. A podporována je rovněž hybridní správa System Center Configuration Manageru s Microsoft Intune – bez nutnosti ukládat vlastní data v cloudu.
Dodejme, že podpora Windows 10 i řady dalších nových funkcionalit se prostřednictvím service packů dostává i do produktů Configuration Manager 2012 a 2012 R2 i System Center Configuration Manager 2007 (SP2, R2, a R3).
Správa Windows 10 má samozřejmě podstatně více aspektů, než kolik jsme jich mohli pokrýt v tomto krátkém přehledovém textu. Doporučujeme mimo jiné věnovat pozornost i dalším informacím o tomto operačním systému, které u nás publikujeme: Odkaz na ně najdete již nyní nebo v nejbližší době také pod tímto článkem.
Doporučit lze rovněž diskusní fórum Bizio.cz – konkrétně třeba diskusi o Windows 10 ve firmách.
Téma profesionální správy informačních technologií je velmi rozsáhlé, takže vybrat z něj jen několik podtémat je vždy poněkud ošidné. Tentokrát...
Uvedení Windows 10 na trh patří bezpochyby k nejdůležitějším událostem tohoto roku v IT. Microsoft sází na jediný operační systém...
