1. תוסף App Management: שקלו את Scappman במקום
- תוסף App Management של Intune: יכולות ניהול האפליקציות של Intune דרך Mobile Application Management (MAM) יכולות לנהל אפליקציות גם במכשירים בניהול החברה וגם במכשירים אישיים, אבל יש להן מגבלות במספר האפליקציות בקטלוג וביכולת ההתאמה האישית.
- למה Scappman?
- קטלוג אפליקציות גדול יותר: Scappman מציע קטלוג אפליקציות נרחב יותר, עם תמיכה טובה יותר באפליקציות של צד שלישי ובאפליקציות שמתעדכנות לעתים קרובות. זה יתרון במיוחד לארגונים שצריכים לנהל מגוון גדול של אפליקציות עסקיות מעבר למה ש-Intune מספק.
- אריזת אפליקציות אוטומטית: Scappman מפשט את תהליך הפריסה באמצעות אוטומציה של אריזה, חתימה והפצה של אפליקציות דרך Intune, ומפחית עבודה ידנית.
- משתלם: Scappman זול בדרך כלל משימוש בתוסף App Management של Intune, ומציע תמחור תחרותי עם יכולות טובות יותר למי שמתמקד בניהול אפליקציות רחב.
- מסקנה: לארגונים שצריכים קטלוג אפליקציות מקיף ופריסת אפליקציות אוטומטית, Scappman מספק יותר גמישות ויעילות עלות מתוסף App Management של Intune.
2. תוסף Endpoint Privilege Management (EPM): שקלו את AdminByRequest במקום
- תוסף EPM של Intune: ה-endpoint privilege management של Intune מאפשר למשתמשים להעלות את ההרשאות שלהם כדי לבצע משימות מסוימות בלי צורך בגישת אדמין מלאה. הוא שימושי, אבל עשוי להחסיר חלק מהיכולות המתקדמות שארגונים צריכים לניהול הרשאות הניתן להתאמה גבוהה.
- למה AdminByRequest?
- יותר יכולות: AdminByRequest מציע שליטה מפורטת בהרשאות משתמשים, ומאפשר ל-IT להגדיר אילו משתמשים יכולים להעלות הרשאות, אילו אפליקציות מאושרות מראש, ולוג מפורט של כל העלאות ההרשאה. הוא גם תומך במגוון רחב יותר של אפשרויות לאכיפת מדיניות.
- משתלם: AdminByRequest משתלם בדרך כלל יותר מתוסף ה-EPM של Intune, במיוחד בארגונים עם מספר גדול של משתמשים.
- תמיכה בכמה פלטפורמות: בנוסף ל-Windows, AdminByRequest עובד גם ב-macOS וב-Linux, יתרון משמעותי לארגונים עם סביבות מכשירים מגוונות.
- מסקנה: AdminByRequest הוא פתרון עשיר ביכולות וזול יותר לארגונים שצריכים יכולות EPM מתקדמות, ולכן חלופה טובה יותר לתוסף ה-EPM של Intune.
3. תוסף Cloud PKI: בחרו בפתרון רחב יותר שמכסה גם Radius ו-IoT
- תוסף Cloud PKI של Intune: יכולות ה-cloud PKI של Intune מתמקדות בעיקר בניהול תעודות לאימות משתמשים ולאבטחת מכשירים, אבל הן עלולות להיות מוגבלות במקרי שימוש רחבים יותר כמו Radius וניהול מכשירי IoT.
- למה לבחור בפתרון Cloud PKI רחב יותר?
- כיסוי רחב יותר: פתרון PKI מקיף יותר יטפל לא רק באימות מבוסס תעודות של משתמשים ומכשירים, אלא גם ישרת שרתי Radius (לגישה מאובטחת ל-Wi-Fi ול-VPN) ומכשירי IoT, שהם חלק גדל והולך מתשתיות עסקיות מודרניות.
- גמישות מוגברת: פתרונות PKI רחבים מספקים אינטגרציה טובה יותר עם רכיבי רשת שונים, ומבטיחים תקשורת מאובטחת בין סביבות שונות, ממכשירים רגילים ועד חומרת IoT ייעודית.
- יכולת הרחבה: פתרונות PKI של צד שלישי מציעים לעתים קרובות יכולת הרחבה וגמישות טובות יותר בהגדרת מדיניות, בניהול מחזור החיים של תעודות ובאינטגרציה עם תשתית הארגון.
- מסקנה: לארגונים שצריכים יכולות cloud PKI רחבות יותר, בעיקר כאלה שכוללות Radius ומכשירי IoT, בחירה בפתרון PKI מקיף יותר היא בחירה עמידה ומשתלמת יותר בהשוואה לתוסף Cloud PKI הממוקד של Intune.
המלצה כוללת
תוספות Intune יכולות להועיל לארגונים שרוצים להרחיב את ההתקנה הקיימת שלהם של Intune, אבל פתרונות של צד שלישי כמו Scappman, AdminByRequest ופלטפורמות PKI רחבות מציעים יכולות מתמחות יותר, יכולת הרחבה ולעתים קרובות תמחור אטרקטיבי יותר. בהתאם לצרכים הספציפיים של הארגון שלכם, בחירה בחלופות האלה יכולה לתת יותר פונקציונליות ו-ROI טוב יותר.
איזון בין עלות ליכולות: תוספות Intune מול חלופות
- Scappman (ניהול אפליקציות): מתאים יותר לקטלוגי אפליקציות גדולים ולתהליכי פריסה אוטומטיים.
- AdminByRequest (EPM): מספק בקרות מפורטות יותר ותמיכה בכמה פלטפורמות בעלות נמוכה יותר.
- פתרון Cloud PKI רחב יותר: אידיאלי לארגונים שצריכים ניהול PKI לתשתית מגוונת, כולל Radius ו-IoT.
סיכום
במקום להסתמך רק על תוספות Intune, ארגונים צריכים לשקול פתרונות של צד שלישי שעשויים להציע יותר יכולות, גמישות וחיסכון בעלויות בניהול אפליקציות, ב-endpoint privilege management וב-cloud PKI. כל אחת מהחלופות האלה מתאימה יותר למקרי שימוש מסוימים ומציעה יכולת הרחבה לטווח ארוך לארגונים שצומחים.
רוצים לדעת איפה הטננט שלכם עומד? Griffin31 בודק את הגדרות האבטחה של Microsoft 365 אצלכם באופן רציף ומראה מה לתקן קודם.