Mta mobility lesson 05

LOGO
MTA Mobility
‫وتنسيق‬ ‫كتابة‬:Mohamed Gaber Mohamed
‫نتعلم‬ ‫بنا‬ ‫هيا‬
‫وإعداد‬ ‫تلخيص‬
Engineer: Sara Ahmed Sewafy
1
Lesson 05

Identity Services
Identity services provides credentials that can
be registered with an Access Control Service
(ACS), such as Microsoft Azure, that allow
users to authenticate directly with an ACS and
receive a token for accessing the ACS.
‫إعداد‬"‫احمد‬ ‫ساره‬......‫تصميم‬:‫جابر‬ ‫محمد‬
2
Identity Services‫د‬‫د‬‫اوت‬ ‫د‬‫د‬‫وه‬ ‫دى‬‫د‬‫اويوي‬ ‫ددتاا‬‫د‬‫خ‬ ‫او‬‫ددم‬‫د‬‫تق‬
‫اوددخ‬ ‫فدي‬ ‫اوتحكم‬ ‫خدتى‬ ‫تع‬ ‫تسجيليا‬ ‫يتكن‬ ‫اوتي‬ ‫االعتتاد‬ ‫أوراق‬‫ول‬
‫دل‬‫د‬‫اوتعات‬ ‫او‬ACS،‫دل‬‫د‬‫تث‬Microsoft Azure‫دت‬‫د‬‫تس‬ ‫دي‬‫د‬‫اوت‬ ،
‫عتليى‬ ‫تن‬ ‫ولتستخدتين‬authenticate‫تدع‬ ‫تباشرة‬ACS
‫إو‬ ‫ولوصول‬ ‫رتز‬ ‫عل‬ ‫واوحصول‬ACS

Identity Services
The ACS may contain many service identities.
3
‫الـــ‬ACS‫الهوية‬ ‫خدمات‬ ‫من‬ ‫العديد‬ ‫على‬ ‫تحتوي‬ ‫قد‬.

Active Directory
4

Active Directory
5
‫في‬‫اوـ‬ ‫هذا‬Lesson‫ألهم‬ ‫توضي‬‫في‬ ‫جزء‬‫اوتشغيل‬ ‫نظام‬
Windows Server 2008‫وهدو‬ ‫أال‬Active Directory‫أو‬
‫بــ‬ ‫يعرف‬ ‫تا‬
‫اوـ‬ ‫هو‬ ‫تا‬ ‫إذا‬Active Directory‫؟‬

Active Directory
6
‫دد‬‫د‬‫يع‬Active Dircetory‫أو‬Active Directory Domain
Services‫دن‬‫د‬‫ع‬ ‫دارة‬‫د‬‫عب‬ ‫دو‬‫د‬‫وه‬ ، ‫دبا‬‫د‬‫تايكروس‬ ‫دي‬‫د‬‫ف‬ ‫ددوتين‬‫د‬‫او‬ ‫دبكاا‬‫د‬‫ش‬ ‫داش‬‫د‬‫اس‬
‫اوشدبكى‬ ‫تدوارد‬ ‫وكدل‬ ‫بيانداا‬ ‫قاعددة‬Resources‫واوخددتاا‬Services
‫واوتستخدتين‬Users .

Active Directory
7

Active Directory
8
‫اوــ‬ ‫فوائد‬ ‫أهم‬ ‫تن‬Active Directory :
-‫اوتركزي‬ ‫اوتحكم‬Central Administration
-‫تكان‬ ‫أي‬ ‫تن‬ ‫اوشبكى‬ ‫عل‬ ‫اودخول‬
-‫خاصيى‬ ‫تعتبر‬Replication‫أو‬ ‫خطأ‬ ‫حدوث‬ ‫حاوى‬ ‫في‬ ‫جدا‬ ‫تيتى‬
‫بعض‬ ‫في‬ ‫عطل‬DC.
-‫ولـ‬ ‫اووصول‬ ‫تسييل‬Resources‫كاوتلباا‬ ‫اوشبكى‬ ‫ضتن‬
‫وغيرها‬ ‫واوطابعاا‬ ‫اوتشتركى‬.

Active Directory
9
A directory service stores, organizes, and provides access to
information in a directory.
directory service stores‫و‬ ‫ينظم‬‫المعلومات‬ ‫إلى‬ ‫الوصول‬ ‫يوفر‬
‫الــ‬ ‫في‬directory.
Directory services are used for locating, managing,
administering, and organizing common items and
network resources.
‫ال‬ ‫العناصر‬ ‫تنظيم‬ ‫و‬ ، ‫وإدارة‬ ، ‫وإدارة‬ ، ‫موقع‬ ‫لتحديد‬ ‫الدليل‬ ‫خدمات‬ ‫تستخدم‬‫مشتركة‬
‫الشبكة‬ ‫وموارد‬.
One popular directory service used by many organizations is
Microsoft’s Active Directory.
‫الــ‬ ‫خدمات‬ ‫احد‬directory‫المنظ‬ ‫من‬ ‫العديد‬ ‫قبل‬ ‫من‬ ‫تستخدم‬ ‫شعبيا‬ ‫االكثر‬‫مات‬
‫هي‬Microsoft’s Active Directory.

Azure Active Directory
10
Azure Active Directory (AAD) is a cloud-based IaaS
that you can use for identity management and
access control.
Azure Active Directory (AAD)‫اوــ‬ ‫سحابى‬ ‫عل‬ ‫اوقائتى‬ ‫اوخدتى‬ ‫ه‬
IaaS‫واوتحكم‬ ‫اويويه‬ ‫ادارة‬ ‫يتكنك‬ ‫خالويا‬ ‫تن‬ ‫واوت‬

Azure Active Directory
11
Azure AD has been the identity provider for Office
365 since before Azure AD was made available to
the public.
Azure AD‫اوفيش‬ ‫وــ‬ ‫اويويى‬ ‫تقدم‬ ‫هو‬ ‫يعتبر‬365‫ظيور‬ ‫قبل‬ ‫تا‬ ‫تنذ‬
Azure AD‫ولجتيور‬ ‫تتاحا‬ ‫وجعله‬

Microsoft Accounts
12
Microsoft accounts can be used to provide a
consistent experience when working with the
Windows Store apps.
‫حساباا‬Microsoft‫او‬ ‫اوعتل‬ ‫عند‬ ‫تتناسقى‬ ‫تجربى‬ ‫وتوفير‬ ‫استخداتيا‬ ‫يتكن‬
‫اوتتجر‬ ‫تطبيقاا‬ ‫دخول‬.
Microsoft accounts can be synched with a domain
account, but the capability to do so depends upon
Group Policy settings.
‫داباا‬‫د‬‫حس‬Microsoft‫دع‬‫د‬‫ت‬ ‫دا‬‫د‬‫تزاتنتي‬ ‫دن‬‫د‬‫يتك‬domain Account‫دن‬‫د‬‫ووك‬ ،
‫اوــ‬ ‫إعداداا‬ ‫عل‬ ‫تتوقف‬ ‫سوف‬ ‫بذوك‬ ‫اوقيام‬ ‫عل‬ ‫اوقدرة‬Policy‫ولتجتوعى‬.

Microsoft Accounts
13
Using Group Policy, you can determine whether you
want to allow the synching of the two accounts and
what information can be synched.
‫اوــ‬ ‫باستخدام‬Group Policy‫بإرسال‬ ‫اوستاح‬ ‫تريد‬ ‫كنا‬ ‫إذا‬ ‫تا‬ ‫تحديد‬ ‫يتكنك‬
‫تزاتنتيا‬ ‫يتكن‬ ‫اوتي‬ ‫اوتعلوتاا‬ ‫هي‬ ‫وتا‬ ‫اوحسابين‬.

Federation Services
14
The Active Directory Federation Services (AD FS)
role allows administrators to configure SSO for
web-based applications across a single
organization or multiple organizations without
requiring users to remember multiple usernames
and passwords, although it is not required.
‫دور‬The Active Directory Federation Services (AD FS)
‫و‬ ‫تنظتى‬ ‫عبر‬ ‫اإلنترنا‬ ‫شبكى‬ ‫عل‬ ‫وتطبيقاا‬ ‫وتكوين‬ ‫ولتسؤووين‬ ‫يست‬‫أو‬ ‫احدة‬
‫وكلتاا‬ ‫اوتستخدتين‬ ‫أستاء‬ ‫تتذكر‬ ‫أن‬ ‫ولتستخدتين‬ ‫اوحاجى‬ ‫دون‬ ‫تنظتاا‬ ‫عدة‬
‫تطلوب‬ ‫غير‬ ‫أنه‬ ‫تن‬ ‫اورغم‬ ‫عل‬ ،‫تتعددة‬ ‫اوسر‬.

Federation Services
15
This enables you to configure Internet-facing B2B
applications between organizations. (A user from
contoso.com can use contoso.com credentials to
access a web-based application hosted by
adatum.com.)
‫دوين‬‫د‬‫تك‬ ‫دك‬‫د‬‫و‬ ‫دي‬‫د‬‫يت‬ ‫دذا‬‫د‬‫وه‬B2B‫داا‬‫د‬‫اوتنظت‬ ‫دين‬‫د‬‫ب‬ ‫دا‬‫د‬‫إنترن‬ ‫دى‬‫د‬‫واجي‬ ‫داا‬‫د‬‫تطبيق‬( .‫دن‬‫د‬‫يتك‬
‫تدن‬ ‫ولتسدتخدم‬contoso.com‫اعتتداد‬ ‫أوراق‬ ‫اسدتخدام‬contoso.com
‫تستضيبيا‬ ‫اوتي‬ ‫اإلنترنا‬ ‫شبكى‬ ‫عل‬ ‫تطبيق‬ ‫إو‬ ‫اووصول‬adatum.com.)

Business Data Access
16
When you have several users using mobile devices
as their primary computing devices, you have to
determine the best way for those users to access
data they need to perform their jobs.
‫ت‬ ‫اوتحتوودى‬ ‫األجيدزة‬ ‫بإسدتخدام‬ ‫تقدوم‬ ‫اوتسدتخدتين‬ ‫تن‬ ‫اوعديد‬ ‫وديك‬ ‫يكون‬ ‫عندتا‬‫ثدل‬
‫ط‬ ‫أفضل‬ ‫بتحديد‬ ‫تقوم‬ ‫وك‬ ‫عليك‬ ‫يتوجب‬ ‫فانه‬ ،‫األوويى‬ ‫اوكتبيوتر‬ ‫أجيزة‬‫ألووئدك‬ ‫ريقى‬
‫وظائبيم‬ ‫ألداء‬ ‫يحتاجونيا‬ ‫اوتي‬ ‫اوبياناا‬ ‫إو‬ ‫اووصول‬ ‫ف‬ ‫اوتستخدتين‬.

17
Many companies must set up a VPN client that will
allow users to connect to the corporate network as
long as they have a connection to the Internet.
‫عتيدل‬ ‫إعدداد‬ ‫اوشركاا‬ ‫تن‬ ‫اوعديد‬ ‫عل‬ ‫يجب‬VPN client‫شدأنيا‬ ‫تدن‬ ‫اوتدي‬
‫باإلنت‬ ‫اتصال‬ ‫ودييم‬ ‫طاوتا‬ ‫اوشركى‬ ‫بشبكى‬ ‫االتصال‬ ‫ولتستخدتين‬ ‫تست‬ ‫أن‬‫رنا‬.

18
Other solutions can be provided, including using
the Company Portal, Work Folders, or Azure
RemoteApp.
‫ا‬ ‫تجلداا‬ ،‫اوشركى‬ ‫بوابى‬ ‫استخدام‬ ‫ذوك‬ ‫في‬ ‫بتا‬ ،‫أخرى‬ ‫حلول‬ ‫تقديم‬ ‫ويتكن‬،‫وعتدل‬
‫أو‬Azure RemoteApp

Company Portal
19
‫اوــ‬ ‫عن‬ ‫تحدثنا‬ ‫قد‬ ‫كنا‬ ‫سابق‬ ‫حديث‬ ‫ف‬APP‫اوتوبايد‬ ‫علد‬ ‫بتنزيليا‬ ‫نقوم‬ ‫اوت‬‫ل‬
‫اوـــ‬ ‫عل‬ ‫او‬Pc‫أى‬ ‫عل‬ ‫او‬ ‫بنا‬ ‫اوخاص‬Device
‫اوـــ‬ ‫كذوك‬Company Portal‫بعتل‬ ‫يقوم‬Manage‫اوصالحياا‬ ‫ويطبق‬
‫علد‬ ‫باوددخول‬ ‫نقدوم‬ ‫علد‬ ‫باودخول‬ ‫يكون‬ ‫وتطبيقه‬ ‫تحتيله‬ ‫كيبيى‬ ‫عن‬ ‫أتا‬‫اوتتجدر‬
‫وتنزيله‬

Company Portal
20
The Microsoft Intune Company Portal provides self-
service connection point for users to request help
and select apps to install.
‫تدوفر‬Microsoft Intune Company Portal‫ونقطدى‬ ‫اوذاتيدى‬ ‫اوخدتدى‬
‫وتثبيتيا‬ ‫تطبيقاا‬ ‫واختيار‬ ‫اوتساعدة‬ ‫وطلب‬ ‫ولتستخدتين‬ ‫االتصال‬.

Company Portal
21
It gives users the access they need to perform self-
service tasks, such as adding or removing their
computers from Microsoft Intune, selecting
applications to install (made available to them by
the Administrator), and contacting the technical
support administrator.
‫ت‬ ،‫اوذاتيدى‬ ‫اوخدتدى‬ ‫تيدام‬ ‫ألداء‬ ‫يحتاجونيدا‬ ‫اوتدي‬ ‫اووصدول‬ ‫ولتسدتخدتين‬ ‫يوفر‬ ‫انه‬‫ثدل‬
‫دن‬‫د‬‫ت‬ ‫دم‬‫د‬‫بي‬ ‫دى‬‫د‬‫اوخاص‬ ‫دوتر‬‫د‬‫اوكتبي‬ ‫دزة‬‫د‬‫أجي‬ ‫دى‬‫د‬‫إزاو‬ ‫أو‬ ‫دافى‬‫د‬‫إض‬Microsoft Intune،
‫وتثبيا‬ ‫اوتطبيقاا‬ ‫واختيار‬(‫عام‬ ‫تدير‬ ‫قبل‬ ‫تن‬ ‫ويم‬ ‫اوتتاحى‬)‫ولتدد‬ ‫ورسداوى‬ ،‫اوددعم‬ ‫ير‬
‫اوبني‬.

Customizing the Company Portal
22
When customizing the portal information that can
be customized includes: Company name, IT
department contact name, IT department phone
number, IT department email address, Additional
Information (such as hours of operation), Support
website URL, and Theme color.
‫تخصيص‬portal information
‫يتضدتن‬ ‫تخصيصديا‬:،‫اوشدركى‬ ‫اسدم‬IT department contact name,
IT department phone number, IT department email
address‫ددافيى‬‫د‬‫إض‬ ‫دداا‬‫د‬‫تعلوت‬ ،(‫ددل‬‫د‬‫اوعت‬ ‫دداعاا‬‫د‬‫س‬ ‫ددل‬‫د‬‫تث‬)،‫ددع‬‫د‬‫اوتوق‬ ‫ددوان‬‫د‬‫عن‬ ‫ددم‬‫د‬‫ودع‬ ،
Theme color

Customizing the Company Portal
23
You can modify the look and feel of the Company
Portal through the Microsoft Intune Administrator
console.
‫تسدؤو‬ ‫اودتحكم‬ ‫وحددة‬ ‫خدالل‬ ‫تدن‬ ‫اوشدركى‬ ‫بوابدى‬ ‫تدن‬ ‫واوتظيدر‬ ‫اوشكل‬ ‫تعديل‬ ‫يتكنك‬‫ل‬
Microsoft Intune.

Work Folders
24
‫عن‬ ‫عباره‬Feature‫اوـدـ‬ ‫فد‬ ‫توجوده‬ ‫تيزه‬ ‫أو‬Windows server‫تدن‬
‫عتل‬ ‫تستطيع‬ ‫خالويا‬Work Folders‫اود‬ ‫يصدل‬ ‫ان‬ ‫تستخدم‬ ‫اى‬ ‫ويتستطيع‬
‫اوــ‬ ‫هذا‬Folder‫أكان‬ ‫سواء‬ ‫تكان‬ ‫أى‬ ‫تن‬Local Area‫بعيدا‬ ‫تكان‬ ‫تن‬ ‫أو‬
‫بروتوكول‬ ‫عل‬ ‫يعتتد‬ ‫النه‬ ‫اوشركى‬ ‫عن‬HTTP
‫اوــ‬ ‫خالل‬ ‫تن‬server‫اوـدـ‬ ‫اود‬ ‫اووصدول‬ ‫تسدتطيع‬ ‫بدك‬ ‫اوخداص‬Data‫اوخاصدى‬
‫أى‬ ‫تن‬ ‫بك‬Device‫اوــ‬ ‫ويذه‬ ‫وضعك‬ ‫بتجرد‬Data‫ال‬ ‫ف‬Work Folder
‫بعتددددل‬ ‫يقددددوم‬ ‫حيددددث‬Sync Share‫عتددددل‬ ‫يسددددتطيع‬ ‫اوسدددديرفر‬ ‫تجعددددل‬
Encryption‫دـ‬‫د‬‫ولـ‬Data‫اى‬ ‫ددخل‬‫د‬‫ت‬ ‫دا‬‫د‬‫دات‬ ‫ألى‬ ‫دبير‬‫د‬‫تش‬ ‫دل‬‫د‬‫عت‬ ‫دتطيع‬‫د‬‫يس‬ ‫دذوك‬‫د‬‫وب‬
‫عتل‬ ‫يستطيع‬ ‫اووقا‬ ‫نبش‬ ‫وف‬ ‫جياز‬Lock‫ولــ‬PC‫تدن‬ ‫يطلدب‬ ‫انده‬ ‫باالضافه‬
‫اوــ‬PC‫اوــ‬ ‫انواع‬ ‫تن‬ ‫كنوع‬ ‫ترور‬ ‫كلتى‬Security

Work Folders
25
Work Folders allow users to store and access work
files on a sync share from multiple devices,
including personal computers and devices
(including bring-your-own devices).
‫اود‬ ‫واووصول‬ ‫اوتلباا‬ ‫وتخزين‬ ‫ولتستخدتين‬ ‫تست‬ ‫اوعتل‬ ‫تجلداا‬work files
‫وأجيدزة‬ ‫اوشخصديى‬ ‫اوكتبيوتر‬ ‫أجيزة‬ ‫ذوك‬ ‫في‬ ‫بتا‬ ،‫تتعددة‬ ‫أجيزة‬ ‫تن‬ ‫تتزاتنى‬(‫ب‬‫تدا‬
‫ذوك‬ ‫في‬bring-your-own devices.)
Work Folders are for only individual data and do not
support sharing files between users.
‫دددين‬‫د‬‫ب‬ ‫ددداا‬‫د‬‫اوتلب‬ ‫دددم‬‫د‬‫تقاس‬ ‫ددددعم‬‫د‬‫ت‬ ‫وال‬ ،‫دددط‬‫د‬‫فق‬ ‫دددى‬‫د‬‫اوبردي‬ ‫ددداا‬‫د‬‫ولبيان‬ ‫دددي‬‫د‬‫ه‬ ‫دددل‬‫د‬‫اوعت‬ ‫دددداا‬‫د‬‫تجل‬
‫اوتستخدتين‬.

Work Folders
26
‫او‬ ‫اووصول‬ ‫كيبيى‬Work Folders
C Users Users ‫اوــ‬ ‫اسم‬ ‫اوعتل‬ ‫تجلد‬ ‫نجد‬ ‫بداخله‬
‫اوــ‬ ‫إعداد‬ ‫خطواا‬Work Folders
R. Click Start Menu control Panel Work Folders
‫بعتدل‬ ‫ونقوم‬Setup‫كندا‬ ‫وان‬ ‫حتد‬ ‫تلباتدك‬ ‫تدع‬ ‫باوتعاتدل‬ ‫تقدوم‬ ‫سديجعلك‬ ‫وبدذوك‬OFF line
‫تنك‬ ‫سيطلب‬ ‫اوحاوى‬ ‫هذه‬ ‫وف‬‫اوشركى‬ ‫اتيل‬‫اوتجلد‬ ‫رابط‬ ‫او‬

Drive Encryption
27

Work Folders
28

Work Folders
29

Work Folders
30

Azure RemoteApp
31
‫اوـدـ‬ ‫فكدرة‬ ‫تقدوم‬Azure RemoteApp‫اوــدـ‬ ‫جعدل‬input‫وووحدى‬ ‫ولـدـتاوش‬
‫يست‬ ‫تا‬ ‫او‬ ‫فيور‬ ‫اوتيم‬ ‫فكره‬ ‫تثل‬ ‫تتاتا‬ ‫تان‬ ‫جياز‬ ‫تن‬ ‫اوتباتي‬(‫ع‬ ‫اوتحكم‬‫عد‬ُ‫ب‬ ‫ن‬)
‫بتوفيرها‬ ‫تقوم‬ ‫خدته‬ ‫خالل‬ ‫تن‬ ‫وذوك‬azure

Azure RemoteApp
32
Azure RemoteApp allows you to connect to Azure
cloud services using Remote Desktop Services
(RDS) from your corporation on-premises.
‫دك‬‫د‬‫و‬ ‫يسدت‬Azure RemoteApp‫ددتاا‬‫د‬‫خ‬ ‫دع‬‫د‬‫ت‬ ‫اودربط‬Azure cloud
‫خدتاا‬ ‫باستخدام‬Remote Desktop‫بــ‬ ‫يست‬ ‫تا‬ ‫او‬(RDS)‫اوشدركى‬ ‫تدن‬
‫اوعتل‬ ‫أتاكن‬ ‫في‬ ‫بك‬ ‫اوخاصى‬.
With Azure RemoteApp, users can securely access
applications from different devices.
‫تع‬Azure RemoteApp،‫اوتطبي‬ ‫آتن‬ ‫بشكل‬ ‫اووصول‬ ‫ولتستخدتين‬ ‫يتكن‬‫قاا‬
‫تختلبى‬ ‫أجيزة‬ ‫تن‬.

Azure RemoteApp
33
RDP is a protocol used on the computer to render
display output, which is then sent in the form of
packets to the RDP client. On the client, RDP is
used to send mouse and keyboard inputs to the
server.
RDP‫اوتدي‬ ، ‫اإلخدرا‬ ‫عدرض‬ ‫وتقدديم‬ ‫اوكتبيدوتر‬ ‫علد‬ ‫يسدتخدم‬ ‫بروتوكدول‬ ‫هدو‬‫يدتم‬
‫اوعتيل‬ ‫إو‬ ‫حزم‬ ‫شكل‬ ‫في‬ ‫ذوك‬ ‫بعد‬ ‫إرساويا‬RDP،‫اوعتيل‬ ‫عل‬
‫ويستخدم‬RDP‫إو‬ ‫اوتدخالا‬ ‫اوتباتي‬ ‫وووحى‬ ‫اوتاوش‬ ‫الرسال‬server.

Azure RemoteApp
34
‫عل‬ ‫باودخول‬ ‫قتا‬ ‫وو‬control Panel‫ف‬ ‫باودخول‬ ‫وقتنا‬RemoteApp
and Desktop Connections‫وجياز‬ ‫تييئى‬ ‫غير‬ ‫انيا‬ ‫ستجد‬PC‫وانتا‬
‫اوـ‬ ‫و‬ ‫بواسطى‬ ‫اعدادتيا‬ ‫تعديل‬ ‫يتم‬ ‫ه‬server‫عن‬ ‫عاره‬ ‫ه‬ ‫واوت‬Role‫اوــ‬ ‫ف‬
Server
‫اوــ‬Windows Server‫بعتل‬ ‫يبدا‬ADD Role‫تكون‬ ‫سوف‬ ‫واوت‬
Remote Desktop services
‫ويا‬ ‫عتل‬ ‫يتم‬ ‫اوخطواا‬ ‫هذه‬ ‫ف‬Configare‫اوــ‬ ‫عل‬Server‫اوخدتى‬ ‫خالل‬ ‫وتن‬
‫اوــ‬ ‫نستخدم‬ ‫سوف‬ ‫تتم‬ ‫سوف‬ ‫اوت‬Remote Desktop Protocol‫وهذه‬
‫ووح‬ ‫او‬ ‫ولتاوش‬ ‫سواء‬ ‫تدخالا‬ ‫اى‬ ‫بارسال‬ ‫اقوم‬ ‫تن‬ ‫تتكنن‬ ‫سوف‬ ‫اوت‬ ‫ه‬ ‫اوخدتى‬‫ى‬
‫عد‬ُ‫ب‬ ‫عن‬ ‫باوتحكم‬ ‫يست‬ ‫تا‬ ‫او‬ ‫االخر‬ ‫ولجياز‬ ‫اوتباتي‬

Azure RemoteApp
35
‫خدتى‬ ‫خالل‬ ‫تن‬Remote Desktop‫بعتل‬ ‫اقوم‬ ‫ان‬ ‫استطيع‬Remote
‫بك‬ ‫اوخاص‬ ‫ولجياز‬PC
‫عتل‬ ‫تريد‬ ‫كنا‬ ‫وو‬ ‫أتا‬Remotely App‫طريق‬ ‫عن‬ ‫يكون‬ ‫ذوك‬
Remote Desktop Access‫اقوم‬ ‫استطيع‬ ‫تجعلن‬ ‫اوخدتى‬ ‫هذه‬
‫اوــ‬ ‫عل‬ ‫تطبيقاا‬ ‫اى‬ ‫ف‬ ‫اوويب‬ ‫خالل‬ ‫تن‬ ‫عد‬ُ‫ب‬ ‫عن‬ ‫تحكم‬ ‫بعتليى‬PC

Bring Your Own Device (BYOD)
36
Bring Your Own Device (BYOD) policies define the
standards, restrictions and procedures for end users
who have authorized access to company data from their
personal devices (tablets, laptops, or smartphones).
‫تعتبر‬policies‫بك‬ ‫اوخاص‬ ‫اوجياز‬ ‫جلب‬BYOD‫واإلجدراءاا‬ ‫واوقيدود‬ ‫اوتعدايير‬ ‫تحددد‬
‫اوشرك‬ ‫بياناا‬ ‫إو‬ ‫باووصول‬ ‫ويم‬ ‫يؤذن‬ ‫اوذين‬ ‫اونيائيين‬ ‫ولتستخدتين‬ ‫باونسبى‬‫األجيدزة‬ ‫تدن‬ ‫ى‬
‫اوشخصيى‬(‫اوذكيى‬ ‫اويواتف‬ ‫أو‬ ،‫اوتحتووى‬ ‫اوكتبيوتر‬ ‫وأجيزة‬ ‫أقراص‬.)
The policy also includes hardware and any related
software that is not approved, owned, or supplied
by the company.
،‫دددة‬‫د‬‫تعتت‬ ‫ددر‬‫د‬‫غي‬ ‫أي‬ ‫ددلى‬‫د‬‫اوص‬ ‫ذاا‬ ‫ددرات‬‫د‬‫واوب‬ ‫ددزة‬‫د‬‫األجي‬ ‫ددا‬‫د‬‫أيض‬ ‫ددى‬‫د‬‫اوسياس‬ ‫ددذه‬‫د‬‫ه‬ ‫ددتل‬‫د‬‫وتش‬
‫اوشركى‬ ‫قبل‬ ‫تن‬ ‫توريدها‬ ‫تم‬ ‫أو‬ ،‫اوتتلوكى‬.

Bring Your Own Device (BYOD)
37
In either case, you will need to make sure your
strategy for accessing the Windows Store aligns
with your company’s policies.
‫إ‬ ‫ددول‬‫د‬‫ولوص‬ ‫ددتراتيجيى‬‫د‬‫اس‬ ‫ددديك‬‫د‬‫و‬ ‫ددن‬‫د‬‫ت‬ ‫ددد‬‫د‬‫ولتأك‬ ‫ددا‬‫د‬‫تحت‬ ‫ددوف‬‫د‬‫س‬ ،‫دداوتين‬‫د‬‫اوح‬ ‫ددا‬‫د‬‫كلت‬ ‫ددي‬‫د‬‫ف‬‫دد‬‫د‬‫و‬
Windows Store‫باوشركى‬ ‫اوخاصى‬ ‫اوسياساا‬ ‫تع‬ ‫تصطف‬.

Deploying and Managing Applications by Using
Microsoft Intune
38
Mobile devices such as smartphones and tablets
are computers that can run a wide range of
applications.
‫دـ‬‫د‬‫واوـ‬ ‫دى‬‫د‬‫اوذكي‬ ‫اويواتدف‬ ‫دل‬‫د‬‫تث‬ ‫دى‬‫د‬‫اوتحتوو‬ ‫األجيدزة‬tablets‫دوتر‬‫د‬‫اوكتبي‬ ‫دزة‬‫د‬‫تعتبرأجي‬
‫اوتطبيقاا‬ ‫تن‬ ‫واسعى‬ ‫تجتوعى‬ ‫تشغيل‬ ‫يتكن‬ ‫اوتي‬.

Deploying and Managing Applications
by Using Microsoft Intune
39
Some organizations will require certain applications
to be installed on these devices so that users of the
devices can do their jobs.
‫ب‬ ‫دزة‬‫د‬‫األجي‬ ‫دذه‬‫د‬‫ه‬ ‫د‬‫د‬‫عل‬ ‫داا‬‫د‬‫اوتطبيق‬ ‫دض‬‫د‬‫بع‬ ‫دا‬‫د‬‫تثبي‬ ‫داا‬‫د‬‫اوتنظت‬ ‫دض‬‫د‬‫بع‬ ‫دب‬‫د‬‫تتطل‬ ‫دوف‬‫د‬‫س‬‫دث‬‫د‬‫حي‬
‫بعتليم‬ ‫اوقيام‬ ‫األجيزة‬ ‫تن‬ ‫ولتستخدتين‬ ‫يتكن‬.

40
Upload a signed app package to Microsoft Intune
cloud storage and make the app available to users
through the Microsoft Intune Company Portal.
Upload‫وتخزين‬ ‫اوتطبيق‬ ‫حزتى‬Microsoft Intune cloud‫وإتاحى‬
‫خالل‬ ‫تن‬ ‫ولتستخدتين‬ ‫اوتطبيق‬Microsoft Intune Company
Portal.
Using the Software Installer, you can
perform the following actions:
‫اوتاويى‬ ‫اإلجراءاا‬ ‫تنبيذ‬ ‫يتكنك‬ ، ‫اوبرنات‬ ‫تثبا‬ ‫باستخدام‬:

41
Upload apps that will be deployed to computers
that run the Microsoft Intune computer client.
Upload‫تعتد‬ ‫اوتدي‬ ‫اوكتبيدوتر‬ ‫أجيدزة‬ ‫علد‬ ‫نشدرها‬ ‫سديتم‬ ‫اوتدي‬ ‫اوتطبيقاا‬‫علد‬ ‫ل‬
‫تشغيل‬Microsoft Intune computer client
Install apps on managed mobile devices from an
installation file, bypassing the app store (known as
sideloading).
‫أجيزة‬ ‫عل‬ ‫اوتطبيقاا‬ ‫تثبيا‬managed mobile‫تجداوز‬ ،‫اوتثبيدا‬ ‫تلف‬ ‫تن‬
‫اوتطبيقاا‬ ‫تتجر‬(‫باسم‬ ‫اوتعروفى‬sideloading)

Installing Windows Installer and Executable
Programs
42
Microsoft Intune can be used to deploy Windows
installer (.msi) or executable (.exe) files that
support silent installation.
Microsoft Intune‫ونشدر‬ ‫اسدتخداتيا‬ ‫يتكدن‬Windows‫اوتثبدا‬MSI
‫تنبيذ‬ ‫أو‬exe‫اوصاتا‬ ‫اوتثبيا‬ ‫تدعم‬ ‫اوتي‬ ‫اوتلباا‬.

Installing Windows Installer and
Executable Programs
43
Automatic: A required install automatically
installs or pushes the software to the managed
computer and requires no user interaction.
‫اوتلقدائي‬:‫إود‬ ‫اوبرندات‬ ‫بددفع‬ ‫أو‬ ‫بتثبيدا‬ ‫تلقائيدا‬ ‫تثبيدا‬ ‫حاجدى‬ ‫هنداك‬managed
computer‫اوتستخدم‬ ‫تن‬ ‫تدخل‬ ‫أي‬ ‫واليتطلب‬.
There are two installation types:
‫اوتركيب‬ ‫أنواع‬ ‫تن‬ ‫اثنين‬ ‫هناك‬:

Installing Windows Installer and
Executable Programs
44
Manual: An available install publishes the
software to the Windows company portal or on
the mobile company portal so your users can
choose whether they want to install the
software.
‫يددددويا‬:‫إوددد‬ ‫دددات‬‫د‬‫اوبرن‬ ‫نشدددر‬ ‫يدددتم‬ ‫تثبيدددا‬ ‫دددى‬‫د‬‫إتكاني‬ ‫عدددن‬ ‫فضدددال‬Windows
company portal‫عل‬ ‫أو‬mobile company portal‫يتكدن‬ ‫بحيث‬
‫اوبرنات‬ ‫تثبيا‬ ‫يريدون‬ ‫كانوا‬ ‫إذا‬ ‫تا‬ ‫اختيار‬ ‫ولتستخدتين‬.
There are two installation types:

Understanding Device-Centric IT and People-
Centric IT
45
When managing the devices of an
organization, you can configure policies
based on devices or based on users.
‫األج‬ ‫علد‬ ‫اوقائتدى‬ ‫اوسياساا‬ ‫تكوين‬ ‫يتكنك‬ ،‫تنظتى‬ ‫اى‬ ‫ف‬ ‫األجيزة‬ ‫إدارة‬ ‫عند‬‫يدزة‬
‫األعضاء‬ ‫عل‬ ‫تعتتد‬ ‫اوبياناا‬ ‫أو‬.

Understanding Device-Centric IT and
People-Centric IT
46
When installing software with Group
Policy, you can install software based
on a computer or based on a user.
‫اوق‬ ‫اوبرتجيداا‬ ‫تثبيدا‬ ‫يتكندك‬ ،‫اوتجتوعى‬ ‫سياسى‬ ‫تع‬ ‫اوبرنات‬ ‫تثبيا‬ ‫عند‬‫علد‬ ‫ائتدى‬
‫تستخدم‬ ‫أساش‬ ‫عل‬ ‫أو‬ ‫كتبيوتر‬ ‫جياز‬.

Centric IT
47
Workplace Join allows users to join
their devices to the organization
network without joining the device to
the Active Directory domain.
‫دو‬ ‫داا‬‫د‬‫اوتنظت‬ ‫دبكى‬‫د‬‫وش‬ ‫دزتيم‬‫د‬‫أجي‬ ‫د‬‫د‬‫إو‬ ‫دتام‬‫د‬‫والنض‬ ‫دتخدتين‬‫د‬‫ولتس‬ ‫دت‬‫د‬‫يس‬ ‫دل‬‫د‬‫اوعت‬ ‫دان‬‫د‬‫تك‬‫ن‬
‫إو‬ ‫اوجياز‬ ‫انضتام‬Active Directory domain

Centric IT
48
Workplace Join allows users to join
their devices to the organization
network without joining the device to
the Active Directory domain.
‫دو‬ ‫داا‬‫د‬‫اوتنظت‬ ‫دبكى‬‫د‬‫وش‬ ‫دزتيم‬‫د‬‫أجي‬ ‫د‬‫د‬‫إو‬ ‫دتام‬‫د‬‫والنض‬ ‫دتخدتين‬‫د‬‫ولتس‬ ‫دت‬‫د‬‫يس‬ ‫دل‬‫د‬‫اوعت‬ ‫دان‬‫د‬‫تك‬‫ن‬
‫إو‬ ‫اوجياز‬ ‫انضتام‬Active Directory domain
You can join Windows 10 devices by
using one of the following methods:
‫ويندوز‬ ‫اجيزة‬ ‫إو‬ ‫االنضتام‬ ‫يتكنك‬10‫اوتاويى‬ ‫اوطرق‬ ‫إحدى‬ ‫باستخدام‬:

Understanding Device-Centric IT and
People-Centric IT
49
Azure AD (AAD) Join allows you to join Windows 10
devices in Azure AD and users can then sign into
Windows using their Azure Active Directory
accounts and passwords while having SSO access
to Office 365 and to on-premises services that use
Active Directory authentication.
Azure AD (AAD) Join‫وينددوز‬ ‫أجيدزة‬ ‫إود‬ ‫والنضدتام‬ ‫ودك‬ ‫يسدت‬10‫فدي‬
Azure AD‫باسددتخدام‬ ‫ويندددوز‬ ‫إودد‬ ‫اودددخول‬ ‫تسددجيل‬ ‫ولتسددتخدتين‬ ‫ويتكددن‬
‫حسداباا‬Azure Active Directory‫فدي‬ ‫بيدم‬ ‫اوخاصدى‬ ‫اوتدرور‬ ‫كلتداا‬ ‫و‬
‫وصدول‬ ‫وجدود‬ ‫حين‬SSO‫تكدا‬ ‫إود‬Office 365‫اوتدي‬ ‫اوخددتاا‬ ‫أتداكن‬ ‫فد‬
‫تستخدم‬Active Directory authentication
You can join Windows 10 devices by
using one of the following methods:

Understanding Desktop Virtualization
50
A Virtualization Host Infrastructure, also referred to
as Virtual Desktop Infrastructure (VDI), consists of
virtual desktops running on Remote Desktop
Services and Hyper-V to provide users with access
to virtual desktop collections made up of personal
or pooled virtual desktops and RemoteApp
programs.
‫اوب‬ ‫االالفتراضيى‬ ‫إو‬ ‫يشار‬ ،‫اوتضيبى‬ ‫االفتراضيى‬ ‫اوتحتيى‬ ‫واوبنيى‬‫سط‬ ‫اوتحتيى‬ ‫نيى‬
‫اوتكتب‬VDI‫خددتاا‬ ‫علد‬ ‫تعتل‬ ‫افتراضيى‬ ‫تكاتب‬ ‫تن‬ ‫ويتكون‬ ،‫أيضا‬Remote
Desktop‫و‬Hyper-V‫سدط‬ ‫تجتوعداا‬ ‫إود‬ ‫اووصدول‬ ‫ولتسدتخدتين‬ ‫وتدوفر‬
‫او‬ ‫أو‬ ‫اوشخصديى‬ ‫االفتراضد‬ ‫اوتكتدب‬ ‫سط‬ ‫تن‬ ‫تتكون‬ ‫االفتراضيى‬ ‫اوتكتب‬‫و‬ ‫تجتعدى‬
RemoteApp programs.

Understanding Desktop Virtualization
51
Virtual desktops are virtual machines running
Windows client operating systems and are
accessed using the RDP.
‫دددى‬‫د‬‫بأنظت‬ ‫دددل‬‫د‬‫تعت‬ ‫دددي‬‫د‬‫اوت‬ ‫ددديى‬‫د‬‫االفتراض‬ ‫دددزة‬‫د‬‫األجي‬ ‫دددي‬‫د‬‫ه‬ ‫ددديى‬‫د‬‫افتراض‬ ‫دددب‬‫د‬‫تكات‬client
operating systems‫ددتخدام‬‫د‬‫باس‬ ‫ددا‬‫د‬‫تعي‬ ‫ددل‬‫د‬‫اوتعات‬ ‫او‬ ‫ددا‬‫د‬‫إويي‬ ‫ددول‬‫د‬‫اووص‬ ‫ددتم‬‫د‬‫وي‬
RDP

Understanding DAC Policies
52
Dynamic Access Control (DAC), originally called
claims-based access control, is used for access
management. It provides an automatic mechanism
to secure and control access to resources.
‫ددول‬‫د‬‫اووص‬ ‫ددديناتيكي‬‫د‬‫او‬ ‫ددتحكم‬‫د‬‫او‬ ‫ددام‬‫د‬‫نظ‬ ‫ددتخدم‬‫د‬‫يس‬DAC،‫ددي‬‫د‬‫ف‬ ‫ددت‬‫د‬‫وتس‬claims-
based access control‫تقدو‬ ‫انا‬ ‫كتا‬ ‫اوتحكم‬ ‫او‬ ‫او‬ ‫ولوصول‬ ‫يستخدم‬ ‫انه‬‫م‬
‫اوتوارد‬ ‫إو‬ ‫اووصول‬ ‫في‬ ‫واوتحكم‬ ‫وتأتين‬ ‫أوتوتاتيكيى‬ ‫آويى‬ ‫بتوفير‬
Claims-based access control uses a trusted identity
provider to provide authentication.
‫ددـ‬‫د‬‫اوـ‬ ‫ددوفير‬‫د‬‫وت‬ ‫ددى‬‫د‬‫اويوي‬ ‫ددزود‬‫د‬‫ت‬ ‫دداا‬‫د‬‫اوتطاوب‬ ‫دداش‬‫د‬‫أس‬ ‫دد‬‫د‬‫عل‬ ‫دددخول‬‫د‬‫او‬ ‫ددى‬‫د‬‫وتراقب‬ ‫ددتخدم‬‫د‬‫يس‬
authentication.

53
The trusted identity provider issues a token to the
user, which the user then presents to the
application or service as proof of identity.
‫أو‬ ‫اوتطبيدق‬ ‫ولتسدتخدم‬ ‫يقدم‬ ‫ثم‬ ‫واوتي‬ ،‫ولتستخدم‬ ‫رتز‬ ‫اويويى‬ ‫تزود‬ ‫يصدر‬‫اوخدتدى‬
‫وليويى‬ ‫كإثباا‬.
Identity is based on a set of information. Each piece of
information is referred to as a claim (such as who the
user or computer claims to be) and is stored as a
token, which is a digital key.
‫دتند‬‫د‬‫ويس‬Identity‫داا‬‫د‬‫اوتعلوت‬ ‫دن‬‫د‬‫ت‬ ‫دى‬‫د‬‫تجتوع‬ ‫د‬‫د‬‫عل‬.‫دن‬‫د‬‫ت‬ ‫دى‬‫د‬‫قطع‬ ‫دل‬‫د‬‫ك‬ ‫د‬‫د‬‫إو‬ ‫دار‬‫د‬‫ويش‬
‫تطاوبى‬ ‫أنيا‬ ‫عل‬ ‫اوتعلوتاا‬(‫أو‬ ‫اوتستخدم‬ ‫يدع‬ ‫اوذى‬ ‫تثل‬)‫كر‬ ‫تخدزين‬ ‫ويدتم‬،‫تدز‬
‫اورقتي‬ ‫اوتبتاح‬ ‫وهو‬.

54
The token is a form of digital identification for the
user or computer that is accessing a network
resource.
‫يقد‬ ‫جيداز‬ ‫أو‬ ‫ولتسدتخدم‬ ‫اورقتيدى‬ ‫اويويدى‬ ‫تحديد‬ ‫أشكال‬ ‫تن‬ ‫شكل‬ ‫هو‬ ‫اوتتيز‬ ‫اورتز‬‫وم‬
‫اوشبكى‬ ‫توارد‬ ‫إو‬ ‫باووصول‬.

Windows Rights Management (RMS)
55
Windows RMS and Azure Rights Management are
used to provide an extra level of security to email
and Microsoft Office documents by using
encryption to limit who can access a document or
email and what can be done with a document or
email.
‫وينددوز‬ ‫وتسدتخدم‬RMS‫اوحقدوق‬ ‫وإدارة‬Azure‫تدن‬ ‫إضدافي‬ ‫تسدتوى‬ ‫وتدوفير‬
‫وتستنداا‬ ‫اإلوكتروني‬ ‫اوبريد‬ ‫إو‬ ‫األتن‬Microsoft Office‫اوتشبير‬ ‫باستخدام‬
‫اوقيد‬ ‫يتكدن‬ ‫وتا‬ ،‫اإلوكتروني‬ ‫اوبريد‬ ‫أو‬ ‫وثيقى‬ ‫إو‬ ‫اووصول‬ ‫يتكن‬ ‫اوذي‬ ‫ولحد‬‫تدع‬ ‫بده‬ ‫ام‬
‫اإلوكتروني‬ ‫اوبريد‬ ‫أو‬ ‫وثيقى‬.

Windows Rights Management (RMS)
56
AD RMS also offers plug-in capability for other file
formats, but the plug-ins are not widely used.
‫يقدم‬ ‫كتا‬AD RMS‫يد‬ ‫ال‬ ‫ووكدن‬ ،‫األخدرى‬ ‫اوتلبداا‬ ‫تنسيقاا‬ ‫في‬ ‫اوتكوناا‬ ‫قدرة‬‫تم‬
‫واسع‬ ‫نطاق‬ ‫عل‬ ‫اإلضافيى‬ ‫اوتكوناا‬ ‫استخدام‬.
RMS helps protect confidential information and
controls who can access the data.
RMS‫إ‬ ‫اووصدول‬ ‫يتكدن‬ ‫ولدذين‬ ‫اوسدريى‬ ‫واورقابدى‬ ‫اوتعلوتاا‬ ‫حتايى‬ ‫عل‬ ‫يساعد‬‫ود‬
‫اوبياناا‬.

‫هللا‬ ‫رعاية‬ ‫فى‬
‫تحتد‬ ‫جابر‬ ‫تحتد‬
‫وتنسيق‬ ‫كتابى‬
01141362031
2016/2015
‫اوتيندسى‬
‫سويبي‬ ‫احتد‬ ‫ساره‬
‫اداء‬–‫شرح‬–‫تلخيص‬-‫إعداد‬

Mta mobility lesson 05

More Related Content

Viewers also liked

Similar to Mta mobility lesson 05

Recently uploaded

Mta mobility lesson 05