Las empresas buscan ofrecer ambientes de trabajo flexibles a los empleados, ya sea en Desktops o dispositivos móviles, en la oficina o fuera de ella, los departamentos de TI han tenido que esforzarse para consolidar la administración del hardware en una sola consola. Por ello, hoy vamos a ver qué es Microsoft EndPoint Manager y cómo funciona.
¿Qué es Microsoft EndPoint Manager?
Con ese objetivo de TI en mente, el 2011, Microsoft lanzó su servicio en la nube, Intune, para abordar las necesidades de la emergente gestión de la movilidad empresarial (EMM, por sus siglas en inglés) en el lugar de trabajo.
Después de ocho años, Microsoft decidió combinar su plataforma de gestión unificada de terminales (UEM, por sus siglas en inglés) Intune, con su System Center Configuration Manager (ConfigMgr), permitiendo a los usuarios acceder a ambos con una sola interfaz.
De la combinación de ambos productos, nació Microsoft Endpoint Manager haciendo que las licencias de Intune estén disponibles para todos los clientes de ConfigMgr con el fin de poder administrar dispositivos Windows conjuntamente.
Junto con una única interfaz de administración para ConfigMgr e Intune, Endpoint Manager incluye el Centro de Administración de Gestión de Dispositivos (DMAC, por sus siglas en inglés) y Desktop Analytics.
El software permite a los administradores de TI herramientas de administración en la nube y On Premises, así como opciones de administración conjunta para abastecer, implementar, administrar y asegurar terminales – Desktops, dispositivos móviles y aplicaciones – en toda la empresa.
En resumen, Microsoft Endpoint Manager está diseñado para facilitar la administración de varios tipos de dispositivos, proteger los datos corporativos y, simultáneamente, permitir a los empleados hacer su trabajo utilizando dispositivos corporativos y personales.
Tras el tercer año consecutivo de pandemia, Microsoft Endpoint Manager ha sido de los sistemas más utilizados por las empresas, debido a la seguridad que brinda a las empresas de que su información esté segura aun estando los dispositivos fuera de la red de la empresa.
¿Cómo funciona Microsoft Endpoint Manager?
Podríamos decir que Microsoft EndPoint Manager cuenta con dos vertientes o funcionalidades líderes, que son:
- Gestión de los dispositivos móviles (MDM)
- Administración de los programas o aplicaciones móviles (MAM)
Administración de dispositivos móviles (MDM)
Microsoft Endpoint Manager nos permite tener un control total sobre los dispositivos de la compañía, podrás establecer una configuración predeterminada, crear conexiones VPN, imponer políticas de acceso, entre otras opciones.
Para aquellas empresas en donde los colaboradores utilicen sus propios dispositivos personales, también existe la opción de tener un control parcial sobre las aplicaciones de Microsoft. De esta manera, podrás aplicar estándares de seguridad para evitar posibles filtraciones de datos o cualquier otra amenaza empresarial.
Asimismo, podrás enviar certificados para que los usuarios puedan conectarse a la red, obtener informes de uso, realizar seguimientos y más.
Gestión de aplicaciones móviles (MAM)
La gestión de Apps de Microsoft Endpoint Manager también busca resguardar la información empresarial contenida en los dispositivos de la compañía y en los dispositivos personales que utilicen sus colaboradores.
¿Cuáles son los beneficios de Microsoft End Point Manager?
- Aplicación y despliegue de políticas corporativas de seguridad a todos los dispositivos (PCs, Portátiles, Smartphones) independientemente de su localización
- Despliegue centralizado de parches de seguridad y aplicaciones en todos los dispositivos
- Pensado para BYOD, donde los datos corporativos son aislados de los personales y protegidos, manteniendo la privacidad y seguridad del usuario
- Posibilidad de cifrado de datos y borrado de los mismos ante pérdida o robo de dispositivo
- Acceso condicional en función del nivel de cumplimiento del dispositivo (Localización, Versión SO y Antivirus)
¿Qué servicios incluye Microsoft Endpoint Manager?
- Microsoft Defender: Realiza la protección de puntos de conexión contra ciberataques.
- Microsoft Endpoint Configuration Manager: se encarga de la administración de Microsoft Endpoint Manager
- Windows Autopilot: realiza la implementación de dispositivos de forma simplificada.
- Azure AD: Se encarga de administrar y proteger las identidades.