Microsoft Enterprise Mobility Suite (EMS)

Microsoft Enterprise Mobility Suite - набор облачных сервисов для управления корпоративными данными и службами с любого устройства.

Особенности

В основе EMS архитектура Intune и сервисы, работающие на серверах Azure. C их помощью ИТ-отделы организаций смогут настраивать кросс-платформенные приложения, настраивать доступ к ним разным пользователям и обеспечивать конфиденциальность данных.

EMS — облачное решение для организаций, сотрудники которых используют устройства на различных платформах: Windows, Mac OS X, Windows Phone, Android и iOS.

Microsoft Enterprise Mobility Suite обеспечивает комплексное управление устройствами, идентификацией и доступом с одновременной защитой данных из облака. EMS включает в себя службы Windows Intune, Azure Active Directory Premium и Azure Rights Management, которые предоставляют ИТ-отделам инструменты, необходимые для защиты корпоративных данных, и дают людям возможность выбирать для работы наиболее удобные устройства.

Enterprise Mobility Suite будет распространяться по каналам Microsoft Volume Licensing, начиная с 1 мая 2014 года.

Сервис EMS консолидирует преимущества нескольких продуктов и позволяет компаниям управлять любыми устройствами – на платформах Windows, iOS или Android - из «облака». Microsoft Enterprise Mobility Suite включает набор программных решений: службу Azure Active Directory Premium, отвечающую за идентификацию и управление доступом, облачный сервис Windows Intune для управления устройствами и приложениями, а также службы защиты данных Azure Rights Management. Все сервисы, представленные в рамках комплексного решения, имеют расширенный функционал по сравнению с предыдущими версиями этих продуктов. Так, в частности, Azure Active Directory Premium предоставляет полноценные права на использование решения для управления идентификационной информацией пользователей (FIM).

Основными бизнес-сценариями использования комплексов на базе Microsoft Enterprise Mobility Suite являются организация работы мобильных сотрудников и удаленных филиалов, а также обеспечение взаимодействия с контрагентами и подрядчиками. Компании смогут реализовать концепцию BYOD и процедуры многофакторной аутентификации и авторизации.

Решения для сотрудников банка

Если раньше работа сотрудника банка вне офиса ограничивалась заполнением анкеты, то сегодня для формирования грамотного коммерческого предложения на встрече и успешного проведения переговоров с клиентом необходимо иметь под рукой исчерпывающие данные из CRM и других внутренних систем банка. Microsoft EMS создает эффект «внутриофисной» работы непосредственно на месте проведения встречи без ущерба комфорту клиента: требуемые сведения могут быть представлены в виде таблиц, профилей, графиков или видео^[1].

Банковским организациям приходится иметь дело с различной информацией: коммерческой и персональной, конфиденциальной и «для служебного пользования». Перед ИТ-специалистами встает непростая задача – предоставить возможность удаленной работы с данными без риска войти в противоречие с корпоративными политиками обеспечения их безопасности во избежание фактов нарушения конфиденциальности, целостности и доступности информации. Для каждой группы предусмотрен свой сценарий работы и, соответственно, специфические правила использования. Учесть их при организации мобильного доступа для сотрудников, находящихся за пределами корпоративного периметра, позволяют технологии Microsoft Azure Active Directory Premium из состава EMS.

Унифицированный подход, заложенный в Microsoft Azure Active Directory Premium, обеспечивает уровень контроля доступа, аналогичный тому, который реализуется при использовании классической службы каталога Microsoft Active Directory, но с возможностью его применения как из корпоративного периметра, так и из облака. Технологии Azure AD Rights Management делают возможной реализацию различных подходов к идентификации и авторизации пользователя в системе, включая сценарии многофакторной аутентификации. Скажем, если сотрудник больше не работает в организации или если документ ошибочно передан ненадлежащему получателю, данные компании будут надежно защищены в точном соответствии с корпоративными политиками, обусловливающими жизненный цикл и права доступа для каждого типа файла.

Заботясь о соблюдении корпоративных правил по защите данных, ИТ-службы должны учитывать область обращения информации, которая все чаще выходит за пределы корпоративного периметра, лишь усложняя процесс и повышая важность следования регламентам. Windows Intune дает уверенность в том, что прописанные политики доступа будут применены на всех устройствах, даже принадлежащих самим пользователям, имеющим доступ в корпоративное ИТ-окружение. В состав Windows Intune включен инструментарий для автоматизации сценариев управления мобильными устройствами (MDM), приложениями (MAM) и рабочими станциями (до 50 тыс. пользователей в рамках одной корпоративной сети), что делает его универсальным средством по управлению широким спектром ИТ-активов компании с акцентом на мобильные сценарии работы.

Использование технологий EMS создает базис для гибкого отклика ИТ-блока организации на требования основного бизнеса. Становятся реальными варианты обеспечения нового регионального офиса компании ИТ-инфраструктурой и пользовательским доступом к ИТ-сервисам в считанные часы. Не дожидаясь привоза корпоративной компьютерной техники, сотрудники открывающегося филиала могут начать работу с персональных устройств.

Примечания