Zabezpečovacie balíky sú malé spustiteľné súbory, ktoré pripravujú jedno alebo viac zariadení pre firemné použitie. Ak sú zariadenia bežné medzi kancelárskym a osobným používaním, mali by existovať určité pravidlá, ktoré zabraňujú zmiešaniu údajov. Aj keď máme funkciu Ochrana údajov Enterprise Windows 10, je stále dobré nastaviť zariadenia s operačným systémom Windows 10 s pravidlami, aby boli zariadenia vhodné pre kancelárske aj osobné účely. Tento príspevok sa zaoberá balíčkami zabezpečenia budov v systéme Windows 10 a nasadzuje ich.
Windows 10 Balíčky poskytovania služieb
Zabezpečovacie balíky sa môžu považovať za skupinu príkazov, ktoré robia zariadenie pripravené na použitie. Aj keď sú určené na komerčné využitie, tieto balíky sa môžu použiť aj na obnovu zariadení na osobné použitie. Zabezpečovacie balíky sa dajú použiť na naprogramovanie viacerých zariadení, aby ste ich mohli použiť na rôzne účely, a nie na obmedzenie používania kancelárií. Môžete napríklad poskytnúť svojmu mobilnému telefónu a tabletu rovnaký súbor pravidiel súvisiacich s uzamknutou obrazovkou, tapetami a aplikáciami atď.
With Windows 10, you can create provisioning packages that let you quickly and efficiently configure a device without having to install a new image. This can result in a significant reduction in the time required to configure multiple devices in your organization, says TechNet.
Nasledujúce môžete nakonfigurovať pomocou dočasného balíka:
- aplikácia: môžete si vybrať, ktoré aplikácie sa majú nainštalovať a aké práva majú aplikácie využívať.
- MDM - Správa mobilných zariadení: Dočasné balíky môžete použiť na automatické prihlásenie zariadení do služby Microsoft Intune alebo iných služieb MDM;
- certifikáty: môžete inštalovať a spravovať certifikáty pomocou dočasných balíkov v systéme Windows 10;
- konektivita: môžete vytvárať a inštalovať profily WiFi do zariadení Windows 10 bez toho, aby ste ich museli manuálne nastavovať na každom zariadení;
- Práva používateľa: môžete určiť privilégiá pre aplikácie a prístup k údajom pomocou balíkov na zabezpečenie Windows 10; rovnaký balík na zabezpečenie môže byť použitý na zabezpečenie rovnakých užívateľských práv na rôznych zariadeniach;
- dáta: môžete tiež poskytnúť dokumenty, videá, hudbu a obrázky, ak je to potrebné
- Štart menu a ďalšie prispôsobenie: môžete si vybrať, aké by mali byť všetky funkcie k dispozícii pre používateľov pri vytváraní balíkov na poskytovanie služieb a potom ich použiť na prispôsobenie ponuky štartu, uzamknutej obrazovky atď.
Balíky na zabezpečenie môžu byť použité prostredníctvom e-mailu, karty SD, priameho pripojenia k počítaču (odporúčané) a USB flash disku.
Výhody poskytovania balíkov v systéme Windows 10
Vďaka službám, ako napríklad Prineste vlastné zariadenie (BYOD) alebo Prineste vlastnú službu (BYOS) v podnikovom segmente, musíte nakonfigurovať každé zariadenie správne, aby podnikové údaje neboli ohrozené. Pravidlá môžete uplatniť ručne, ale ak by ste mali veľa zamestnancov, bola by to náročná úloha.
Aby ste to vyriešili, použite balíčky na zabezpečenie pre zariadenia Windows 10. Môžete vytvoriť balík na zabezpečenie pomocou Sprievodca balíkom zabezpečenia a potom použite sprievodcu na zavedenie pravidiel atď. do rôznych zariadení, a to jednoduchým spustením balíka na každom zariadení. To šetrí obrovskú prácu a čas.
Môžete nakonfigurovať nové zariadenie pomocou balíka na zabezpečenie, čím sa eliminuje potreba zobrazovania. Môžete rýchlo nakonfigurovať zariadenie vlastnené zamestnancami bez toho, aby ste museli prejsť na správu mobilných zariadení alebo Enterprise Data Security v systéme Windows 10.
Stručne povedané, zabezpečovacie balíky sú kľúčom k úsporu času a úsilia, pokiaľ ide o konfiguráciu alebo rekonfigurovanie zariadení používaných zamestnancami - či je zariadenie poskytované spoločnosťou alebo je zamestnancom.
Vytvorenie balíka úprav v systéme Windows 10
Budete musieť použiť Návrhárom na zobrazovanie a konfiguráciu systému Windows (Windows ICD) na vytváranie a konfiguráciu zariadení. Balík s ustanoveniami bude mať rozšírenie ako.ppkg a bude obsahovať prispôsobenia, ktoré si vyberiete pomocou nástroja ICD systému Windows.
- Ak chcete vytvoriť nový balík na zabezpečenie, vyberte na domovskej stránke Windows ICD položku Nový balík na zabezpečenie
- Na nasledujúcej stránke zadajte názov projektu a umiestnenie, kam chcete uložiť súbor ppkg
- Kliknite na položku Ďalej a vyberte vydanie systému Windows, pre ktoré vytvárate balík na zabezpečenie; v predvolenom nastavení bude Windows bežné, ale keďže tu hovoríme o systéme Windows 10, vyberte Windows 10
- Kliknutím na tlačidlo Dokončiť začnete pridávať pravidlá do konfiguračného balíka.
Stránka s poskytovaním údajov bude vyzerať trochu ako obrázok nižšie. Z množiny dostupných možností na ľavej table, keď vyberiete jednu, uvidíte pravidlá v pravej časti okna. Vyberte tie, ktoré chcete zahrnúť do balíka poskytovania.
- Keď skončíte s konfiguráciou balíka a pridávaním prispôsobení, kliknite na tlačidlo Exportovať.
- V rozbaľovacej ponuke, ktorá sa zobrazí, vyberte možnosť Provisioning Package
- Stretnete sa na stránke s podrobnosťami o projekte. sú rovnaké ako ste zadali v kroku 2; Ak chcete vykonať nejaké zmeny, môžete to urobiť, inak, prejdite na ďalšiu stránku
- Tento krok je tiež voliteľný; môžete sa rozhodnúť šifrovať balík poskytovania alebo ho nechať nezašifrovaný; Odporúčam vám zašifrovať balík tak, aby sa nikto nemohol doň premeniť na konfigurácie
- Na ďalšej stránke vyberte cieľ, kam chcete súbor ppkg uložiť, a kliknite na tlačidlo Ďalej
- Kliknite na Build; bude chvíľu trvať na vybudovaní balíka na poskytovanie služieb, takže môžete ísť a získať si šálku kávy zatiaľ
Použitie balíkov na zabezpečenie na zariadeniach so systémom Windows 10
V súčasnej dobe, od chvíle, keď ešte nie je dokončená zostava, môžete experimentovať s programom Windows Insider. Budete mať dve možnosti: konfiguráciu počítača alebo konfiguráciu telefónu.
Na konfiguráciu počítača môžete použiť konfiguráciu počas nasadenia alebo počas behu. Posledná zmena je jednoduchšia, pretože stačí dvakrát kliknúť na balík na zabezpečenie a kliknúť na tlačidlo Povoliť nechať balík nakonfigurovať zariadenie. Ak chcete konfigurovať počítač počas nasadenia, budete musieť používať príkazový riadok systému Windows ICD.
Pri mobilných telefónoch nemôžete pri nasadení použiť balík na zabezpečenie. Musíte ju používať pri behu a to je podobné metóde pre PC. Jednoducho pripojte mobilné zariadenie k počítaču pomocou kábla USB a dvakrát kliknite na balík na zabezpečenie. Kliknutím na položku Povoliť nechajte balík nakonfigurovať vaše zariadenie.
Môžete si všimnúť, aké ľahké sa stáva nastavovať a konfigurovať zariadenia so zabezpečovacími balíčkami v systéme Windows 10. Nemusíte to robiť ručne pre každé zariadenie a v prípade veľkých organizácií ušetríte veľa dní na zabezpečenie zariadení, ktoré používajú zamestnanci,
