Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

[MR12] クラウドでここまで出来る!! ~ Modern IT を実現する Windows 10 とは

501 views

Published on

近年クラウドの世界がクライアント管理にも広がっています、オンプレを使用せずにどこまで Windows 10 を管理する事ができるのか。Azure AD + Intune + Windows Analytics などを使用し、どこまで Windows 10 を展開、管理できるかをお伝えいたします。ぜひ、Microsoft が実現する Modern IT の将来をご覧ください。

受講対象: Windows を運用管理される方、また今後の Windows 10 を展開する方はぜひ、こちらのセッションに足を運んでください。

製品/テクノロジ: Microsoft Azure/Microsoft Intune/Windows

山本 築
日本マイクロソフト株式会社
クラウド & ソリューション ビジネス統括本部
Windows & デバイス営業本部
ソリューション スペシャリスト

東條 敏夫
日本マイクロソフト株式会社
クラウド & ソリューション ビジネス統括本部
Windows & デバイス営業本部
テクノロジー スペシャリスト

Published in: Technology
  • Be the first to comment

  • Be the first to like this

[MR12] クラウドでここまで出来る!! ~ Modern IT を実現する Windows 10 とは

  1. 1. 今後1年にはWindows 10 を展開する予定の人?
  2. 2. クラウドを使用して低コストで Windows 10 の展開・管理を 実現する方法をお伝えします
  3. 3. Modern IT って??
  4. 4. クラウドを使用したインフラ環境
  5. 5. クラウドから管理するとよいコト
  6. 6. オンプレ環境 Active Directory ドメイン参加 グループポリシー System Center Configuration Manager
  7. 7. Azure Active Directory Azure AD 参加 MDM ポリシー Microsoft Intune 他のMDM製品 オンプレ環境クラウド環境 Active Directory ドメイン参加 グループポリシー System Center Configuration Manager
  8. 8. Modern Deployment
  9. 9. 人事部 財務部 開発部 アプリユーザー
  10. 10. 端末ごとにイメージを作りたくない!
  11. 11. ユーザー 人事部 アプリ
  12. 12. ユーザー
  13. 13. 製品番号を アップロード OEM/リセラー 製品番号 製品番号 IT 管理者 ユーザーのデバイス Windows Zero Touch Deployment サービス
  14. 14. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Benefits View or update account information Manage payment options Manage user permissions Invite line-of-business publishers Manage shop settings Add management tools Device Guard signing Help & support Pay invoices Manage your bill View orders Payments & billing Benefits DevicesSettings Zero Touch Deployment  38 Apps 12 Software products 8 Subscriptions 3 Line of business apps 1 activation needed Recently added apps & software Activation needed Assign seats Secure Productive Business Added today Office 365 Business Added 6 days ago Assign seats Install on this PC
  15. 15. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory ZTD Profiles 0 Devices Import devices Assign Profile You have 0 devices 0 Devices � Import devices �� You have Zero Touch Deployment. Do you want to use it now? Refine results: Profile Assigned: All � Create profile
  16. 16. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Refine results: Order date: Last 30 days � Inventory group: All � Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory groups Profiles Bellevue School District (default) � Import devicesAssign Profile Title If you have purchased devices you need to import them to this inventory group Import devices Name AdvisorTitle Ardmore Elementary School � 0 Devices assigned 0 Devices assigned AdventureWorks Devices.csv AdventureWorks Devices.csv
  17. 17. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Devices Manage ¥ Devices ¥ Inventory groups Search Inventory ZTD Profiles � Import devices Device Profile Assigned Serial number Product key ID Date added Notes Surface Pro 3 12345-12345-12345-0000 12345-12345-12345-0000 1/27/2017 Surface Pro 3 12345-12345-12345-1111 12345-12345-12345-1111 1/27/2017 Surface Pro 3 12345-12345-12345-2222 12345-12345-12345-2222 1/27/2017 Surface Book 12345-12345-12345-3333 12345-12345-12345-3333 1/27/2017 Surface Pro 3 12345-12345-12345-4444 12345-12345-12345-4444 1/27/2017 1-5 of 100 Show more �  � � � Assign Profile � � AdventureWorks Cycles 100 Devices Refine results: Profile Assigned: All Date added: All � �� Your 100 devices have been uploaded.
  18. 18. カスタマイズした 構成ファイル IT 管理者 Windows Zero Touch Deployment サービス 製造番号と構成ファイルを 紐づけ
  19. 19. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Devices Manage ¥ Devices ¥ Inventory groups Search Inventory ZTD Profiles � Import devices Device Profile Assigned Serial number Product key ID Date added Notes Surface Pro 3 12345-12345-12345-0000 12345-12345-12345-0000 1/27/2017 Surface Pro 3 12345-12345-12345-1111 12345-12345-12345-1111 1/27/2017 Surface Pro 3 12345-12345-12345-2222 12345-12345-12345-2222 1/27/2017 Surface Book 12345-12345-12345-3333 12345-12345-12345-3333 1/27/2017 Surface Pro 3 12345-12345-12345-4444 12345-12345-12345-4444 1/27/2017 1-5 of 100 Show more �  � � � Assign Profile � � AdventureWorks Cycles 100 Devices Refine results: Profile Assigned: All Date added: All � �� You haven’t created a profile yet. To create one, go to ‘ZTD Profiles’ tab.
  20. 20. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Devices Manage ¥ Devices ¥ Profiles Search Profiles Inventory ZTD profiles You have no profiles created Name Profiles are the configurations set per device lorem ipsum lorem Ishan nun guru warn gsrtgb throttle htyehjy hujra tyro yen Create profile Quantity assigned Date modified
  21. 21. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Refine results: Inventory group: All � Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory groups Profiles Seattle office (default) � � If you have purchased devices you need to import them to this inventory group Name San Francisco office � 0 Devices 0 Devices Import devices Assign Profile You have Zero Touch Deployment. Do you want to use it now? Import devices Create Profile Profile name * Create Zero Touch Deployment settings for your devices. Enter in a name Create Skip Express settings in setup Disable local admin account in setup ZTD default settings* Select options Company account login only, save files to OneDrive by default, Cortana disabled, skip OEM registration �
  22. 22. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Refine results: Inventory group: All � Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory groups Profiles Seattle office (default) � � If you have purchased devices you need to import them to this inventory group Name San Francisco office � 0 Devices 0 Devices Import devices Assign Profile You have Zero Touch Deployment. Do you want to use it now? Import devices Create Profile Profile name * Create Zero Touch Deployment settings for your devices. Create Skip Express settings in setup Disable local admin account in setup ZTD default settings* Select options � Company account login only, save files to OneDrive by default, Cortana disabled, skip OEM registration � � Enter in a name全部門共通
  23. 23. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Devices Manage ¥ Devices ¥ Profiles Search Profiles Inventory groups Profiles 全部門共通 Name Profiles are the configurations set per device lorem ipsum lorem Ishan nun guru warn gsrtgb throttle htyehjy hujra tyro yen Create Profile 0 Quantity assigned 1/31/2017 Date modified �� Profile successfully created
  24. 24. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Devices Manage ¥ Devices ¥ Profiles Search Profiles Inventory groups Profiles 全部門共通 Name Profiles are the configurations set per device lorem ipsum lorem Ishan nun guru warn gsrtgb throttle htyehjy hujra tyro yen Create Profile HR 部門 法務 部門 IT 部門 0 Quantity assigned 0 0 0 1/31/2017 Date modified 1/31/2017 1/31/2017 1/31/2017
  25. 25. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Import devices Assign Profile Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory Profiles � Device Profile assigned Serial number Product key ID Date added Notes Surface Pro 3 全部門共通 12345-12345-12345-0000 12345-12345-12345-0000 1/27/2017 Surface Pro 3 全部門共通 12345-12345-12345-1111 12345-12345-12345-1111 1/27/2017 情シス 山本 Surface Pro 3 全部門共通 12345-12345-12345-2222 12345-12345-12345-2222 1/27/2017 情シス 武藤 Surface Book 全部門共通 12345-12345-12345-3333 12345-12345-12345-3333 1/27/2017 Surface Pro 3 全部門共通 12345-12345-12345-4444 12345-12345-12345-4444 1/27/2017 1-5 of 100 Show more �  � � � AdventureWorks Cycles 100 Devices Refine results: Profile Assigned: All � �� ��
  26. 26. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Import devices Assign Profile Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory Profiles � Device Profile assigned Serial number Product key ID Date added Notes Surface Pro 3 全部門共通 12345-12345-12345-0000 12345-12345-12345-0000 1/27/2017 Surface Pro 3 全部門共通 12345-12345-12345-1111 12345-12345-12345-1111 1/27/2017 情シス 山本 Surface Pro 3 全部門共通 12345-12345-12345-2222 12345-12345-12345-2222 1/27/2017 情シス 武藤 Surface Book 全部門共通 12345-12345-12345-3333 12345-12345-12345-3333 1/27/2017 Surface Pro 3 全部門共通 12345-12345-12345-4444 12345-12345-12345-4444 1/27/2017 1-5 of 100 Show more �  � � � � � AdventureWorks Cycles 100 Devices Refine results: Profile Assigned: All �
  27. 27. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Import devices Assign Profile 1-5 of 100 Show more � Refine results: Inventory group: All � Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory groups Profiles � Device registration ID Profile assigned Serial number Product key ID Date added Notes Surface-123456789 Basic 12345-12345-12345-0000 12345-12345-12345-0000 1/27/2017 Surface-123456789 Basic 12345-12345-12345-1111 12345-12345-12345-1111 1/27/2017 情シス 山本 Surface-123456789 Basic 12345-12345-12345-2222 12345-12345-12345-2222 1/27/2017 情シス 武藤 Surface-123456789 Basic 12345-12345-12345-3333 12345-12345-12345-3333 1/27/2017 Surface-123456789 Basic 12345-12345-12345-4444 12345-12345-12345-4444 1/27/2017  � � � � � Seattle office (default) 100 Devices Profile name * Assign a Profile to selected devices 全部門共通 AssignCancel HR 部門 法務 部門 IT 部門
  28. 28. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Refine results: Order date: Last 30 days � Inventory group: All � Status: All � Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory Groups Profiles Pivot title 2 Bellevue School District (default) 100 Devices assigned � Device registration ID Profile added Serial number Product key ID Date added Notes Surface-123456789 12345-12345-12345-0000 12345-12345-12345-0000 1/27/2017 Surface-123456789 12345-12345-12345-1111 12345-12345-12345-1111 1/27/2017 情シス 山本 Surface-123456789 12345-12345-12345-2222 12345-12345-12345-2222 1/27/2017 情シス 武藤 Surface-123456789 12345-12345-12345-3333 12345-12345-12345-3333 1/27/2017 Surface-123456789 12345-12345-12345-4444 12345-12345-12345-4444 1/27/2017 1-5 of 100 Show more �  � � � � Import devices Assign Profile � Profile name * Assign a Profile to selected devices IT 部門 AssignCancel
  29. 29. Overview Apps & software Benefits Devices Order history Payments & billing Permissions Settings Support AdventureWorks CyclesShop Manage Find a partner Devices Manage ¥ Devices ¥ Inventory groups Search devices Inventory Profiles � Device Profile assigned Serial number Product key ID Date added Notes Surface Pro 3 全部門共通 12345-12345-12345-0000 12345-12345-12345-0000 1/27/2017 Surface Pro 3 IT 部門 12345-12345-12345-1111 12345-12345-12345-1111 1/27/2017 情シス 山本 Surface Pro 3 IT 部門 12345-12345-12345-2222 12345-12345-12345-2222 1/27/2017 情シス 武藤 Surface Book 全部門共通 12345-12345-12345-3333 12345-12345-12345-3333 1/27/2017 Surface Pro 3 全部門共通 12345-12345-12345-4444 12345-12345-12345-4444 1/27/2017 1-5 of 100 Show more �  � � Import devices Assign Profile AdventureWorks Cycles 100 Devices � Your Profile has been assigned to the selected devices � � Refine results: Profile Assigned: All �
  30. 30. OEM/リセラー 梱包 デバイスIDを登録した端末を提供 ユーザー プロビジョニング 配達 Windows Zero Touch Deployment サービス サインイン
  31. 31. Modern Security
  32. 32. 効率よくセキュリティ対策を行いたい!
  33. 33. デバイス保護 データ保護攻撃防御 ID 保護 POST-BREACHPRE-BREACH 攻撃検知 Windows 7
  34. 34. デバイス保護 データ保護攻撃防御 ID 保護 POST-BREACHPRE-BREACH 攻撃検知 ※システム要件あり (UEFI,64Bit)
  35. 35. デバイス保護 データ保護攻撃防御 ID 保護 POST-BREACHPRE-BREACH 攻撃検知 ※システム要件あり (UEFI,64Bit)
  36. 36. エディション変更をして新しい機能を追加したいが OSの入れ替えが必要 管理者の悩み IT 管理者 Windows 7 Enterprise イメージの 再作成 クリーン インストール 開発部
  37. 37. イメージを作り替えず、Edition切り替えが可能 OS標準でセキュリティ機能を追加 解決方法 IT 管理者 開発部
  38. 38. IT 管理者 Azure Active Directory ユーザーに ライセンス割り当て ライセンス有効化 Enterprise
  39. 39. Edition Activation Product Key Windows 10 Pro Windows is activated Windows 10 on this device is activated with a digital entitlement Get more info Windows Update Product Key To install a new product key, select change product key. Change Product Key
  40. 40. Windows Update Product Key To install a new product key, select change product key. Change Product Key Edition Subscription Activation Product Key Windows 10 Enterprise Windows 10 Enterprise subscription is active Learn more Windows is activated Windows 10 on this device is activated with a digital entitlement Get more info
  41. 41. OSは再インストールしなくてよい
  42. 42. クラウドからポリシーを追加したい
  43. 43. 端末のカメラ禁止!!
  44. 44. 工場にいる時だけ、カメラを規制 解決方法
  45. 45. 工場にいる時のみ
  46. 46. 工場にいる時のみ 場所 時間 ネットワーク 定時退社日の定時後
  47. 47. TPOに合わせたポリシー
  48. 48. Modern Update
  49. 49. オンプレなしで端末の状態を管理したい
  50. 50. クラウドからWindows 10 のバージョンが管理できる 解決方法 IT 管理者
  51. 51. Windows Update Microsoft Intune テレメトリー サービス Update Compliance
  52. 52. Windows Update Microsoft Intune テレメトリー サービス Update Compliance
  53. 53. Windows 10 のバージョンの 「見える化」
  54. 54. これで終わりじゃない!
  55. 55. 全部 Windows 10 の話じゃないか!
  56. 56. Windows 7 → Windows 10 が 一番大変なんだけれど・・・
  57. 57. アプリ検証の時間がない
  58. 58. 全て検証している 時間がない アプリを把握しきれない
  59. 59. Windows 10 へ移行可能なアプリを可視化 検証を効率化する 解決方法 IT 管理者
  60. 60. Readiness 棚卸 優先順位 付け 検証と 改修 導入判定
  61. 61. 互換性あるアプリは検証いらず 社内のアプリの「見える化」
  62. 62. Modern Deployment
  63. 63. https://aka.ms/mr12 アンケートも お願い致します!!!!
  64. 64. Ask the Speaker のご案内 本セッションの詳細は『Ask the Speaker Room』各コーナーカウンタにて ご説明させていただきます。是非、お立ち寄りください。
  65. 65. © 2017 Microsoft Corporation. All rights reserved. 本情報の内容(添付文書、リンク先などを含む)は、作成日時点でのものであり、予告なく変更される場合があります。
  66. 66. Day 時間 セッション ID Room タイトル Day 1 14:20 - 15:10 SC02 シチュエーション別 Active Directory デザイン パターン Day 1 10:50 - 11:40 SC03 Active Directory の DR 対策〜天災/人災/サイバー攻撃、その時あなたの IT 基盤は利用継続 できますか? Day 1 15:40 - 16:30 SC04 あなたのサービスを "ID" で守る! Azure Active Directory の条件付きアクセスの基礎と実装 Day 1 14:20 - 15:10 SC12 あなたのチームのセキュリティスキルは十分ですか?DevSecOpsを見据えたセキュリティ人 材の育成方法 Day 1 17:00 - 17:50 SC15 Windows Hello で実現するハイブリッド 生体認証 Day 1 14:20 – 15:10 MR11 Windows as a Service との付き合い方。〜法人向け Windows 10 の新機能や事例もご紹介 〜 Day 2 14:50 – 15:40 MR14 Windows 10 を クラウドで提供。 本邦初公開! Citrix XenDesktop Essentials の全容解明〜 Citrix とマイクロソフトで実現する真の DaaS の世界〜 Day 2 17:30 – 18:20 MR15 ハードコア デバッギング〜Windows のアプリケーション運用トラブルシューティング実践 Day 2 9: 30- 10:20 SC06 Windows と Azure、2 つの Information Protection をディープに解説! Day 2 16:10 - 17:00 SC09 パッチ待ちはもう古い! Windows 10 最新セキュリティ技術とゼロデイ攻撃攻防の実例 Day 2 13:30 - 14:20 SC11 セキュリティ マニアックス〜侵入。ダメ。ゼッタイ。〜 Day 2 13:30 – 14:20 SC13 ログ管理で向上させるセキュリティ

×