Décision de conception : considérations relatives aux appareils
Le principal défi de la gestion des appareils consiste à appliquer des stratégies au niveau des appareils. Les stratégies des appareils peuvent être appliquées via des objets de stratégie de groupe ou via un logiciel de gestion des terminaux
比如,les文物的那个德groupe应用liqués via l’appartenance à un domaine sont utilisés pour administrer les appareils en définissant des stratégies telles que les délais d’expiration des économiseurs d’écran afin d’améliorer la sécurité. Azure AD ne prend pas directement en charge la gestion au niveau des appareils. Toutefois, les objets de stratégie de groupe pour la gestion des appareils sont disponibles lorsqu’Azure AD est utilisé avec Active Directory ou Azure AD DS sur site.
Citrix et Microsoft proposent des solutions de gestion des appareils mobiles qui peuvent appliquer des stratégies aux appareils iOS, Android et Windows 10. Citrix fournit le service Endpoint Management dans Citrix Cloud tandis que Microsoft propose Endpoint Manager, qui inclut Intune. Windows 10 inclut des fonctionnalités modernes de gestion des appareils et supprime les anciennes dépendances aux objets de stratégie de groupe Active Directory. Vous pouvez choisir votre méthode d’application des stratégies en fonction de l’ampleur de l’utilisation de la gestion des appareils au sein de votre entreprise. Voici les questions auxquelles vous devez répondre concernant la gestion des appareils :
Ai-je toujours besoin d’objets de stratégie de groupe pour mes appareils ?
Si tous vos appareils utilisateur exécutent Windows 10 ou version ultérieure, les objets de stratégie de groupe peuvent être remplacés par des stratégies Microsoft Intune
Si les applications héritées nécessitent des paramètres qui ne peuvent pas être déployés via Intune, un DS Active Directory traditionnel est requis
Passez en revue attentivement tous les objets de stratégie de groupe existants, vous n’en aurez peut-être plus besoin
Les hôtes VDA Citrix utilisent toujours des objets de stratégie de groupe
Quelles sont les exigences pour Citrix Endpoint Management ?
Citrix Endpoint Management nécessite un Citrix Cloud Connector pour la synchronisation d’annuaires
Citrix Endpoint Management doit être configuré pour utiliser le fournisseur d’identité Citrix via Secure Hub afin que Endpoint Management puisse s’authentifier directement auprès d’Azure AD
Citrix Endpoint Management s’intègre à Azure AD tant que les utilisateurs n’utilisent pas de comptes locaux
Citrix Endpoint Management s’intègre à Microsoft Endpoint Manager afin que vous puissiez encapsuler vos propres applications métier (LOB) avec Intune et fournir un micro-VPN
Citrix Endpoint Management exige que les invitations d’inscription utilisent l’authentification LDAP au lieu d’Azure AD
Citrix Endpoint Management exige que les noms d’utilisateur, les adresses e-mail et les groupes correspondent entre Active Directory DS et Azure AD
Citrix Endpoint Management nécessite une Citrix Gateway (v12.1 ou ultérieure) installée sur votre emplacement de ressources pour l’accès micro-VPN, les applications de productivité mobiles ou l’intégration à Microsoft Endpoint Manager
Citrix Endpoint Management nécessite un contrôleur StorageZone local pour prendre en charge Citrix Files avec un stockage de données privé
Citrix Endpoint Management a besoin d’une authentification basée sur les certificats configurée sur Citrix Gateway pour fournir une expérience d’authentification unique
Citrix Endpoint Management nécessite des profils d’inscription pour Android Enterprise et γÇ£Autoriser les utilisateurs à refuser la gestion des appareils γÇ¥ est désactivée.
- Citrix Endpoint Management prend en charge l’utilisation du service Citrix Cloud pour authentifier les appareils gérés sur les plates-formes suivantes :
- iOS
- BYOD sur Android
- Mode Administration des appareils Android d’ancienne génération
- Pour gérer le service Citrix Cloud Endpoint Management, utilisez la console qui se trouve sous Mes services.
Quelles sont les exigences pour Microsoft Endpoint Manager ?
Microsoft Endpoint Manager prend en charge les déploiements dans le cloud et sur site
Microsoft Intune nécessite des autorisations d’administrateur global Azure AD ou d’administrateur de service Intune pour déployer
Microsoft Intune ne dispose pas d’une hiérarchie permettant d’appliquer les paramètres afin de déterminer si une stratégie est clairement prioritaire. S’il existe deux stratégies pour le même paramètre dans Intune, un conflit se produit.
Microsoft Endpoint Manager prend en charge iOS, Android, Windows Mobile et Windows 10
- Microsoft Intune peut être concédé sous licence de l’une des trois manières suivantes :
- Service Azure autonome
- Mobilité et sécurité d’entreprise (EMS)
- Microsoft 365
- Les licences Azure AD Premium sont requises pour les fonctionnalités suivantes :
- Certaines opérations de jointure AD
- AutoPilote Windows
- Paramètres de l’appareil MFA
- Accès conditionnel
- Groupes d’appareils dynamiques
- Gérer Microsoft Intune via la console Azure Intune
Liens vers d’autres ressources
Authentification avec Azure Active Directory via Citrix Cloud
Intégration de Citrix Endpoint Management avec Microsoft Endpoint Manager
Configuration système requise pour Citrix Endpoint Manager
Provisionner Hybrid AAD a rejoint Virtual Machine on Azure pour activer Intune