M365 - 为何/如何通过 Microsoft 365 简化IT管理

Posted 2021-04-28 Surface爱好者俱乐部

这是一篇如何实现现代化IT管理的内容。说实话国内IT管理还比较初级粗放，我们需要了解一下最新的IT管理方式，并找出我们的差距。

随着MDM的兴起，Apple设备由于各种原因借助MDM管理，一定程度上实现了现代化。如果PC不发展进步，很快在管理这部分也会被淘汰。这一篇推荐IT管理员阅读。

这篇文章是M365的CVP：Brad Anderson 写在 Ignite 大会之后，分享了他在会上演讲的内容。

https://www.microsoft.com/en-us/microsoft-365/blog/2018/09/28/why-and-how-you-simplify-it-with-microsoft-365/

---

在过去一周的Microsoft Ignite中，我很荣幸能够与客户共度时光，倾听有好有坏的反馈，更多地了解他们的需求。

在周一的会议中，我展示了75分钟的实例，说明我们如何将新理念应用于我们为IT专业人员构建工具和服务。我们将 Microsoft 365 中的体系构建，开发和最终用户体验称为“简化集成”。我们的这种简化集成的目标是让我们的客户尽可能轻松地转移到现代化桌面（Modern Desktop）和让现代化工作场所（Modern Workplace）成为现实。

作为周一会议的一部分，我们发布了一系列符合这种理念的公告：

向现代桌面的转变是许多组织在不久的将来已经或正在计划做的事情的延展。有很多方法可以开始这个过程;  例如，您现在正在使用的许多工具和流程（如ConfigMgr 和 Active Directory ）可以轻松实现云连接。这样做不仅降低了复杂性 - 它还利用了基于微软云的强大智能。

现代化桌面将云的力量掌握在最终用户和IT手中

现代化桌面的构成很简单：带有 Office 365 ProPlus 的 Windows 10 - 内置并由云驱动，因此其规模，计算，自动化，智能和灵活性可以简化您的IT。使用Office ProPlus 应用程序支持最终用户是现代桌面的基本组件。这些是唯一具有人工智能（AI）的应用程序，可以完成安全性工作，同时改进和美化文档和演示文稿。

如果您没有观看我的演讲，您可以在此录制的媒体流中查看。在会议结束时，我分享了现在就可以开始使用云智能的三种方式-  你可以分分钟完成这三件事，而无需好几天。

视频链接：https://youtu.be/7tDbUhVCX_I（想看的人自己想办法吧）

1. 将已有的工具与云连接

将现有基础架构与云开始连接的一种强大方法是将本地 Active Directory 与 Azure Active Directory（Azure AD）相链接。此过程非常简单，它为您组织的身份显著增加了灵活性，安全性和移动性。

我还强烈建议您使用与 Intune 云连接的 ConfigMgr。该过程采用仅需四次点击（#Just4Clicks），一旦启用，即可立即看到优势，包括对设备运行状况的高级可见性，以及对远程擦除和条件访问等安全功能等操作的访问。

有关更多信息，您可以在我们的 Microsoft Cloud 频道上观看#Just4Clicks视频: https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/Co-Management-is-Instant-and-Easy-With-Just4Clicks/ba-p/250539

您还可以使用 OneDrive Known Folder Move 将文件升级到云端。这个简单的过程可以立即为您提供勒索软件保护，并改善了实时协作。

在我们的技术社区博客中查找更多信息，使用 Known Folder Move 轻松地将文件迁移到 OneDrive: https://techcommunity.microsoft.com/t5/Microsoft-OneDrive-Blog/Migrate-Your-Files-to-OneDrive-Easily-with-Known-Folder-Move/ba-p/207076

2.获得卓越的可见性和控制力

我们在 Ignite 发布的众多公告之一就是我们已经完成的工作，将20多个独立的Web控制台合并到一个名为 Microsoft 365 管理中心的单一入口点。这种整合是我们专注于集成简化的一部分，它具有七个专业工作空间，用于安全性，合规性，设备管理等。

我建议您访问 admin.microsoft.com 上的预览

另一个带来巨大好处的简单操作是启用条件访问，以便您可以更好地了解个人设备如何访问公司数据。配置条件访问很容易，它可以显着提高您的安全状况，同时还可以降低有意和无意的数据泄漏风险。

除了支持 Intune 中的 Win32 应用程序部署外，我们还宣布了 Intune 安全基准。这些基线是预配置的（但仍可自定义！）并每月发布。我强烈建议大家使用 Intune 尽快启用这些功能。

3.转移到现代化桌面

多年来，微软的工程师一直梦想着建立一种服务，从微软云中的数百万设备，数十亿次身份验证和数万亿信号中学习 - 然后将这些信息实时应用于客户的产品。Desktop Analytics 实现了这一梦想。

Desktop Analytics 是我们创建的最强大的工具之一 - 它是定制的，旨在为IT团队提供部署，管理和维护应用程序和设备所需的洞察力和信息。

Desktop Analytics 提供了一个紧密集成的端到端解决方案，可自动完成验证硬件，驱动程序，应用程序（第三方和您自己内部开发的）以及 Office 加载项的合规性所需的大量工作。这不仅消除了IT团队数百小时的工作时间，而且还消耗了数千小时将花费在手动合规性检查上的时间，这些检查逐渐占用您的时间，而这些时间本可以用在实现真正对公司运营产生影响的项目上。

Desktop Analytics 目前处于内部预览状态（公众预览即将公布），但您无需等待即可使用：Windows Analytics 服务（Desktop Analytics 的一部分）现在可以使用。我认为，Windows Analytics 将简化和提高您管理设备和应用程序的能力，以及简化升级到 Windows 10 的任务，您会感到非常惊讶。

Windows Analytics 概述中提供了更多信息：设备运行状况，更新合规性，升级准备情况。

我还要强调使用 ConfigMgr 中的 Office 自定义工具从本地版 Office 转换到Office 365 ProPlus 是多么简单和有价值。这证明了现有的内部部署基础架构和云协同工作是多么容易，以减少本来是艰巨的手动任务的复杂性 - 例如，从Office 本地版的MSI部署迁移到 Office 365 ProPlus 的 C2R（Click to run)。

在计划组织的未来时，请在 2020年1月之前优先完成 Windows 10升级。Windows 7 和 Office 2010 都将在2020年达到扩展支持的终点，根据我们的数据，我们可以看到运行 Windows 10 的企业现在有比以前任何其他版本的Windows 更多的设备。

如果您的 Windows 10 部署尚未达到一半，现在是时候联系我们的 FastTrack 团队寻求升级，迁移和应用程序兼容性的帮助，作为新发布的桌面应用程序保障计划的一部分。

从今天就开始转换

我在星期一的会议开始时谈论的是过去而不是未来。

回顾的重点是 John Napier 鲜为人知的故事。在17世纪早期，纳皮尔是一个古怪的发明家和寻宝者，如果口袋里不放上一盒子蜘蛛或者他认为有魔法的黑公鸡，他是绝对不会出门的。这个看起来不太靠谱的源头，引出了一个20年的项目和数以1000万计的价值。

1614年，他出版了一本147页的书，引领了现代世界的技术基础。在没有提前通知或大张旗鼓的情况下，他介绍了对数的概念以及如何使用它们。

一旦有了对数表，科学和工程专业就会飙升。几乎在一夜之间，在正常寿命的时间范围内无法用手解决的充满方程的世界可以在几分钟内解开。这使得这个世界变得非常简单，并且这种新的，用户友好的计算技术使科学飙升。

对数计算提供了精确测量行星轨道的方法，这导致星际制图，导致卫星和月球着陆。现在可以跨海洋而不是县来衡量和规划贸易路线。工程师现在可以把东西做得更大，更安全，更强大-这导致了工业化，内部燃烧和摩天大楼。在非常短的时间内，从推车，到蒸汽机，到洲际飞行的机动性跃升，人类的生产力从手工工具转移到电力，再到云端。

我相信我们正处于历史的另一个关键时刻。除了夸张因素之外，我认为 Ignite 展示的新工具的数量和质量是IT的一个巨大机会。这些工具不仅可以与您基础架构中已有的元素一起使用并进行扩展，而且还可以将云的强大功能交付给每个最终用户。为IT专业人员构建的集成简单性和功能允许您通过云连接您正在进行的工作并使用基于云的智能来转变您的组织。

请评估并了解我们的所有新功能 - 并且不要犹豫，分享您的反馈意见。我感谢您的合作伙伴关系，和您每天出色工作。