Microsoft Intune: trenger en liten bedrift det?
I mange små bedrifter er PC-ene satt opp for hånd, én etter én, og ingen vet helt sikkert om alle er kryptert, oppdatert og har skjermlås. E-posten ligger på private telefoner, og når noen slutter, er det uklart hva som skjer med jobbdataene på dem.
Microsoft Intune løser dette. Det er Microsofts verktøy for å styre PC-er og mobiler fra skyen, og det er inkludert i Microsoft 365 Business Premium.
Kort fortalt
- Intune styrer innstillinger, apper og sikkerhet på PC, Mac, iPhone og Android fra ett sted.
- Business Premium inkluderer Intune. Business Basic og Standard har bare en enklere variant.
- Jobbdata på private telefoner kan beskyttes uten å styre hele telefonen.
- Nye PC-er kan sendes rett fra leverandøren til den ansatte og settes opp automatisk ved første innlogging.
- Har dere mer enn noen få PC-er, folk som jobber hjemmefra eller kundedata på mobilen, lønner det seg som regel.
Hva gjør Intune?
Intune er et administrasjonsverktøy i skyen. I stedet for å sette opp hver PC og telefon for hånd, bestemmer dere reglene ett sted, og så følger enhetene dem automatisk, uansett hvor de er.
Typiske oppgaver:
- Sette opp nye PC-er automatisk.
- Kreve kryptering, skjermlås og PIN-kode.
- Styre Windows-oppdateringer.
- Installere Microsoft 365-appene og andre programmer.
- Beskytte jobbdata i Outlook, Teams og OneDrive på mobil.
- Slette jobbdata eller hele enheten hvis den blir borte.
- Sørge for at bare sikre enheter får tilgang til bedriftens data.
Hvilke lisenser har Intune?
| Lisens | Enhetsstyring | Merk |
|---|---|---|
| Microsoft 365 Business Basic | Basic Mobility and Security | Enkel styring av mobiler, en begrenset del av Intune |
| Microsoft 365 Business Standard | Basic Mobility and Security | Som Basic |
| Microsoft 365 Business Premium | Intune Plan 1 | Full styring av PC, Mac og mobil, sammen med Entra ID P1 og Defender for Business |
| Microsoft Intune som egen lisens | Intune Plan 1 | Kan kjøpes i tillegg til andre planer |
For de fleste små bedrifter er Business Premium den enkleste veien. Den gir Intune, betinget tilgang og beskyttelse av PC-ene i én lisens. Les mer om planene på Microsoft 365 for bedrifter.
Jobb-PC og privat mobil: to ulike modeller
Enheter bedriften eier
PC-er og telefoner bedriften eier, registreres fullt i Intune. Bedriften kan styre innstillinger, installere apper, kreve kryptering og slette hele enheten hvis den blir borte. Dette er normalt for jobb-PC-er.
Private telefoner
Få ansatte vil at arbeidsgiveren skal styre hele den private telefonen. Det trengs heller ikke. Med appbeskyttelse beskytter Intune bare jobbdataene inne i appene, som Outlook og Teams:
- Jobbdata kan ikke kopieres over i private apper.
- Appene kan kreve PIN-kode eller ansiktsgjenkjenning.
- Når noen slutter, kan bedriften slette jobbdataene fra appene, uten å røre bilder, meldinger og private apper.
Arbeidsgiveren ser ikke private bilder, meldinger, nettleserhistorikk eller hvilke private apper som er installert.
Hva en liten bedrift typisk setter opp
- Windows Autopilot. Nye PC-er sendes rett fra leverandøren til den ansatte. Den ansatte logger inn med jobbkontoen, og PC-en settes opp med riktige innstillinger og programmer automatisk.
- Kryptering med BitLocker, slik at en mistet PC ikke gir tilgang til dataene.
- Styrte Windows-oppdateringer, så sikkerhetsoppdateringer installeres uten at noen må huske det.
- Krav til skjermlås og PIN-kode på alle enheter.
- Automatisk installasjon av apper, som Microsoft 365-appene og bedriftens egne programmer.
- Appbeskyttelse på mobil, for Outlook, Teams og OneDrive på både jobbtelefoner og private telefoner.
- Regler for samsvar, som sier hva som skal til for at en enhet regnes som sikker.
- Betinget tilgang, slik at bare enheter som oppfyller kravene får tilgang til e-post og filer.
Når lønner Intune seg?
- Dere har mer enn noen få PC-er, eller kjøper nye jevnlig.
- Ansatte jobber hjemmefra eller på farten.
- Det ligger kundedata, e-post eller dokumenter på mobiltelefoner.
- Dere vil kunne slette jobbdata raskt når noen slutter. Se Når ansatte slutter.
- Kunder, forsikringsselskap eller sertifiseringer stiller krav til kryptering og styring av enheter.
For bedrifter med bare noen få ansatte kan det holde med et enklere oppsett. Men fordi Intune følger med Business Premium, er terskelen lav for å komme i gang med det viktigste.
Slik kommer dere i gang
- Lag en oversikt over PC-er og telefoner, og hvem som eier hva.
- Bestem reglene for private telefoner, og informer de ansatte om hva bedriften kan og ikke kan se.
- Sørg for riktig lisens for alle som skal omfattes.
- Test på noen få enheter før dere ruller ut til alle.
- Registrer eksisterende PC-er, og bruk Autopilot for alle nye.
Vanlige spørsmål
Kan arbeidsgiveren se bildene mine hvis jeg bruker Intune på privat mobil?
Nei. Med appbeskyttelse ser arbeidsgiveren bare jobbdataene i appene. Private bilder, meldinger, nettleserhistorikk og private apper er ikke synlige.
Fungerer Intune på Mac?
Ja. Intune kan styre Mac, Windows, iPhone, iPad og Android.
Trenger vi Intune hvis vi har antivirus?
Det er to forskjellige ting. Antivirus beskytter mot skadevare. Intune sørger for at enhetene er satt opp riktig, oppdatert og kryptert, og at jobbdata kan fjernes. De utfyller hverandre.
Hva er forskjellen på Intune og Basic Mobility and Security?
Basic Mobility and Security er en enkel løsning for mobiler i Business Basic og Standard. Den kan blant annet stille krav til PIN og slette jobbdata, men mangler blant annet full styring av Windows og Autopilot.
Må vi sette opp alle PC-ene på nytt?
Ikke nødvendigvis. Eksisterende PC-er kan ofte registreres i Intune uten å installeres på nytt. Autopilot brukes vanligvis for nye PC-er eller når en PC tilbakestilles.
Intune gjør at sikkerhet og oppsett av PC-er og telefoner skjer av seg selv, i stedet for å avhenge av at noen husker det. For en liten bedrift betyr det mindre tid på IT og færre overraskelser.
