Microsoft Intune Review & Rating

Microsoft har gjort stadiga framsteg sedan vi senast tittade på deras Intune mobile device management (MDM) post. Den uppenbara drivkraften från deras marknadsföring och tekniska anvisningar är naturligtvis att flytta kunder mot deras Enterprise Mobility + Security (EMS) Suite, ett paket SKU som kombinerar Intune med olika Microsoft Azure-säkerhets- och identitetshanteringsprodukter. All utvecklingskonsolutveckling har varit inriktad på den uppdaterade Azure-portalupplevelsen, medan den äldre administrationsfunktionen fortfarande finns tillgänglig. Funktionsparitet mellan de två upplevelserna har inte nåtts ännu, men förväntar sig att Azure-upplevelsen kommer att fånga upp och överträffa det äldre verktyget. Fortfarande, med lite arbete kvar för att fortsätta med den aktuella versionen, förblir Intune och Azure-parningen lite bakom en del av tävlingen, särskilt VMware AirWatch, vår Editors 'Choice-vinnare i denna kategori.

En del av svårigheten är att du inte kan prata med någon i Microsoft EMM-teamet om att leverera enkla MDM-funktioner. Enligt Microsoft är det inte vad kunderna vill ha och därför inte det de är fokuserade på att leverera. Med den tanken i åtanke är det lätt att förbise vissa funktioner som finns tillgängliga med fokus på bara MDM. Microsoft har utnyttjat sin Microsoft Azure Active Directory (AD) -tjänst för att ge kunder högkvalitativa identitetshanteringsfunktioner som är tätt integrerade med Intune MDM.

När du går upp till EMM-produkt E3 och E5-nivåerna lägger du till Azure AD Premium utöver Microsofts funktioner för Azure Information Protection och Advanced Threat Analytics. Den högsta nivån lägger också till Cloud App-säkerhet och ett antal avancerade dokumenthanteringsfunktioner avsedda att låta administratörer skydda data på filnivå oavsett vilka enheter som används för att komma åt dem. Lägg till det nya partnerskapet med Citrix så har du ett intressant utbud av möjligheter. Varför vill du ha både Citrix och Microsoft EMM? Svaret finns i applikationerna. Citrix har ett stort antal företagskunder som använder sina XenDesktop och Citrix Receiver-produkter. Samarbetsavtalet mellan de två företagen förenar det bästa från båda världarna.

Installation och enhetsregistrering

Att registrera sig för en Microsoft Intune-rättegång är en av de enklare utvärderingsprocesserna för alla produkter i denna roundup. Efter att ha angett den ursprungliga kontoinformationen kunde jag börja registrera enheter på under 10 minuter. Enhetsregistrering är dock lite annorlunda med Intune än vissa av de andra produkterna. För alla tre plattformar måste du ladda ner appen Intune Company Portal och logga in med Intune-användaruppgifter. Detta kommer att ladda ner appen och starta eventuella ytterligare nödvändiga steg, till exempel att lägga till certifikat på iOS-enheter. På iOS är det möjligt att registrera företagsenheter efter serienummer, vilket gör det mycket lättare att få flera enheter under hantering.

Microsoft Intune tillhandahåller en användarrulle som kallas Enroll Enrollment Manager. Denna roll kan ges till alla registrerade användare och låter den användaren registrera mer än den normala begränsningen för fem enheter. Genom att använda detta tillvägagångssätt är det möjligt att delegera en anmälningsuppgift till en administrativ person, vilket ger dem ansvaret för alla företagsägda enheter för en grupp användare.

Första gången du startar hanteringskonsolen uppmanas du att installera Microsoft Silverlight om du inte har gjort det tidigare. Se till att du avmarkerar de två kryssrutorna för "Gör Bing min sökmotor" och "Gör MSN till min hemsida" om du inte vill att Silverlight-installationsprogrammet ska göra dessa ändringar för dig. Silverlight är kompatibel med alla stora webbläsare så det borde inte vara ett problem. Det är lite irriterande att behöva avmarkera något för att förhindra ändring av dina aktuella webbläsarinställningar. Fortfarande totalt sett hade Microsoft Intune en av de enklaste registreringsprocesserna runtomgående jag stött på.

Hantering och policyer

Microsoft erbjuder två alternativ för att hantera Intune. Den första är i princip samma som vi granskade tidigare. Den senaste versionen är en del av den nya Azure-portalen. Huvudsidan för instrumentpanelen följer ett liknande tema som andra Azure-hanteringsverktyg. Med den här nya Azure-versionen har du nu möjligheten att anpassa instrumentpanelen som du kan med andra produkter som VMware AirWatch och IBM MaaS360. Enhetsplats är nu möjligt för företag som äger iOS-enheter som är inskrivna via DEP och konfigureras i övervakat läge. Stöd för geolokalisering på andra enheter planeras för en framtida utgåva.

Rapportering innehåller ett bra utbud av konserverade rapporter som täcker det mesta av den information du vanligtvis vill ha ut ur ditt MDM-system. Genom att skapa en ny rapport startar en ny webbläsarsida med en sökruta, utskrift och exportknappar. Vissa rapporter, som enhetshistorik, låter dig ange en tidsperiod upp till 90 dagar före. Du kan också spara alla rapporter med anpassade val för att spara tid senare. Intune ger inte ett sätt att skapa nya rapporter eller anpassa befintliga rapporter.

Skapa och ändra policyer sker från avsnittet Policy i administrationsportalen. Den inledande skärmen ger en snabb status för aktuella policyer och indikerar problem med en röd cirkel som innehåller en utropstecken. Processen med att skapa en ny policy använder en guiden-baserad strategi för att leda dig genom de nödvändiga stegen. Varje plattform innehåller en lista över tillgängliga policymallar som måste anpassas för att välja och välja från en lista med inställningar. Själva mallarna kan inte ändras och du är begränsad till att använda de medföljande mallarna. Med det sagt är listan med alternativ ganska omfattande och bör täcka allt du behöver för att antingen konfigurera eller begränsa på vilken plattform som stöds.

Microsoft gör det enkelt att få hjälp från någon av hanteringssidorna, inklusive inifrån åtgärdsdialogrutor, till exempel Retire / Wipe-rutan. Jag kunde använda den här processen för att ta bort Windows Mobile-enheten från listan över hanterade enheter. För Android-enheter kan du nu fjärrkontrollera skärmen med Teamviewer, även om processen för att initiera en session är besvärlig jämfört med andra lösningar.

Fortfarande ett högt pris

Microsoft priser Basic Intune-planen till $ 6 per enhet per månad för upp till fem enheter. Om en användare faktiskt hade fem enheter skulle det räkna med $ 1, 20 per enhet, vilket är ganska bra. Två enheter per användare är emellertid en mycket mer realistisk förväntan och skulle göra priset per enhet 3 dollar. Ett faktiskt slutligt pris skulle antagligen vara någonstans mellan $ 4 och $ 5 per enhet baserat på att den stora majoriteten av användarna vanligtvis har en enda enhet (telefon), vilket skulle vara den enhet som hanteras.

Priser för Intune som en del av EMS-sviten är offentligt tillgängliga på Microsoft EMS-prissidan och börjar på 8, 74 $ per enhet per månad för ett E3-abonnemang som erbjuder Azure AD Premium, Microsoft Intune, Azure Rights Management och Microsoft Advanced Threat Analytics. I slutändan erbjuder Microsoft sitt E5-abonnemang, vilket kostar dig 14, 80 $ per enhet per månad, vilket lägger till Advanced Threat Analytics och Cloud App Security till E3-nivån.

Sammantaget levererar Intune ett solid paket med alla de grundläggande MDM-funktionerna för de tre stora plattformarna. Den integreras med alla Microsofts infrastrukturhanteringsverktyg, till exempel System Center Configuration Manager, om du redan använder det verktyget. Den integreras också tätt med antingen lokal AD eller Azure AD för användarautentisering. Support för Windows Mobile-enheter är den mest robusta av alla produkter som granskats som du kan förvänta dig. Ytterligare funktioner som tillhandahålls i deras EMS Suite är definitivt värda pengarna.