Подробнее об ориентированных на облако конечных точках

Организации уделяют первостепенное внимание поддержке удаленных и гибридных сотрудников. С помощью ориентированных на облако конечных точек организации могут:

• Отправлять устройства непосредственно пользователям.
• Автоматически настраивать приложения и параметры на устройствах с использованием подключения к Интернету.
• Предоставлять пользователям возможность сбрасывать свои устройства и повторно развертывать приложения без потери данных.
• Предоставлять пользователям возможность эффективно работать из любого места, при этом защищая данные пользователей и организации.

В этом наборе статей вы:

• Узнайте об облачных конечных точках и их преимуществах для организаций и конечных пользователей (эта статья).

• Выполните пошаговое руководство по созданию облачного устройства с Windows:

  • Руководство: настройка облачных конечных точек Windows с помощью Microsoft Intune

• Узнайте больше о концепциях Microsoft Entra, которые являются частью облачных конечных точек, включая доступ к локальным ресурсам:

  • Присоединение к Entra и гибридное присоединение к Entra
  • Ориентированные на облако конечные точки и локальные ресурсы

• Рекомендации и рекомендации по переносу рабочих нагрузок и организации на облачные технологии:

  • Руководство по высокоуровневому планированию для перехода на ориентированные на облако конечные точки

• Ознакомьтесь с некоторыми сценариями , которые могут повлиять на миграцию внутри облачной среды:

  • Известные проблемы и важная информация

Что такое ориентированные на облако конечные точки

Ориентированные на облако конечные точки — это устройства, которые можно развернуть из любого места. Они динамически получают приложения и настройки из облака, и их можно легко сбросить или восстановить.

Ориентированная на облако конечная точка не обязательно существует исключительно в облаке. Скорее она позволяет устранить жесткие зависимости от локальных подключений и локальных ресурсов.

Эти конечные точки могут находиться в любом месте, где есть доступ к Интернету. Они могут быть физическими устройствами или виртуальными машинами.

С технической точки зрения ориентированные на облако конечные точки — это устройства Windows, которые развертываются с помощью Windows Autopilot, присоединены к Microsoft Entra (устройства, присоединенные к Microsoft Entra) и автоматически регистрируются в решении для мобильных Управление устройствами (MDM), например Microsoft Intune.

Ориентированная на облако конечная точка имеет следующие характеристики:

• Подготавливается и управляется из облачных служб
• Может использовать другие облачные конечные точки и получать к ним доступ из любого места
• Присоединение Microsoft Entra
• Включает переносимые конфигурацию, данные и приложения, которые перемещаются вместе с пользователем
• Как правило, не требует прямого подключения к локальным ресурсам для удобства использования или управления

Пользователям требуется только подключение к Интернету. Их данные и критические параметры можно автоматически сохранить и восстановить с помощью Enterprise State Roaming или аналогичных решений. Если у пользователей возникают проблемы во время развертывания или в любое другое время, они могут сбросить и повторно подготовить устройство, не обращаясь в службу поддержки.

Корпорация Майкрософт рекомендует организациям сосредоточиться на внедрении облачных конечных точек.

Преимущества для пользователей и ИТ-специалистов

Ориентированные на облако конечные точки предоставляют много преимуществ пользователям и ИТ-специалистам:

• Идеальный вариант для удаленных сотрудников

  Пользователям не нужно беспокоиться о подключении к VPN или другим сетям. Они входят на устройства из любого места и выполняют действия, такие как сброс пароля, без подключения к локальной службе AD.

  Конечные точки, присоединенные к Microsoft Entra, выполняют первоначальный вход с использованием подключения к Интернету. Процесс входа, присоединенного к Microsoft Entra, не использует локальный контроллер домена для подключения и работает быстрее, чем традиционный вход на основе домена.

  Традиционным компьютерам, присоединенным к домену, требуется подключение к контроллерам домена для первоначального входа.

• Развертывание из любого места

  Чтобы развернуть новые устройства, администратор может находиться в любом месте с подключением к Интернету. Вы можете подготовить или сбросить устройства, и они будут готовы быстрее, чем традиционная подготовка, возможно, за считанные минуты. Снижается зависимость от локальных ресурсов, что упрощает требования к конечным точкам и управление ими.

• Упрощенное управление для всех платформ

  Пользователи и администраторы получают единый интерфейс управления для всех платформ, включая Android, iOS/iPadOS, macOS и Windows. С помощью Intune можно управлять мобильными и немобильными устройствами и операционными системами. Вам не нужно использовать сложное управление с помощью групповой политики.

• Обеспечение безопасного единого входа для облачных и локальных приложений

  Ориентированные на облако конечные точки включают встроенный единый вход для облачных и локальных ресурсов, таких как файловые серверы, серверы печати и веб-приложения.

• Безопасный доступ без паролей

  С помощью Windows Hello для бизнеса пользователи могут входить на свое устройство и получать доступ к ресурсам без паролей.

  Дополнительные сведения см. в статье Беспарольная стратегия.

• Единый интерфейс для документов, параметров и настроек

  С помощью OneDrive пользователи автоматически получают доступ к своим документам, могут восстановить предыдущие параметры Office и Windows и не тратят время на восстановление данных.

  Например, в OneDrive можно хранить следующие пользовательские данные:

  • Фоновый рисунок Windows
  • Автоматическая синхронизация документов и файлов на компьютере с OneDrive
  • Параметры Office
  • Подписи электронной почты Outlook
  • Параметры Microsoft Edge

  Если пользовательские данные хранятся в OneDrive, их можно синхронизировать со всеми конечными точками пользователя.

Начало работы

Полезным ресурсом является Руководство по высокоуровневому планированию для перехода на ориентированные на облако конечные точки. В этой статье рассматриваются следующие темы:

• Планирование. При готовности к переходу на облачные конечные точки организации сосредотачиваются на нескольких ключевых областях:

  • Просмотр существующих рабочих нагрузок для модернизации и определение дальнейших действий по поддержке ориентированной на облако архитектуры.
  • Готовность к изменению рабочих процессов и процедур.
  • Подготовка пользователей к изменениям.

  Дополнительные сведения см. в статье Руководство по высокоуровневому планированию для перехода на ориентированные на облако конечные точки.

• Создание проверки концепции. Выполните первоначальную проверку концепции. Цель состоит в том, чтобы понять изменения и их влияние.

  Дополнительные сведения см. в статье Руководство по высокоуровневому планированию для перехода на ориентированные на облако конечные точки.

Следуйте руководству по ориентированным на облако конечным точкам

1. 🡺 Обзор: что такое облачные конечные точки? (Вы здесь)
2. Руководство: настройка облачных конечных точек Windows с помощью Microsoft Intune
3. Концепция: присоединение к Entra и гибридное присоединение к Entra
4. Концепция. Ориентированные на облако конечные точки и локальные ресурсы
5. Руководство по высокоуровневому планированию
6. Известные проблемы и важные сведения