Gerenciamento de Windows de próxima geração com Workspace ONE UEM

Apresentando a próxima geração de gerenciamento de Windows com Workspace ONE UEM

A primeira versão do Workspace ONE UEM do ano chegou, e está repleta de aprimoramentos. Adicionamos mais de 25 novos recursos e funcionalidades focados no Windows para ajudar a impulsionar maior eficiência, segurança e experiência do funcionário. Esta versão é especialmente empolgante porque estabelece as bases para o gerenciamento de Windows de próxima geração com Workspace ONE UEM, uma abordagem moderna que oferece maior flexibilidade e controle mais forte. Estamos ajudando você a colher os benefícios do gerenciamento moderno e a aposentar ferramentas legadas no seu ritmo.

O gerenciamento de Windows de próxima geração começa com opções de gerenciamento flexíveis para suas implantações de Windows. Além dos modos Hub Registered e Fully Managed (Full MDM), adicionamos o novo modo gerenciado pelo Intelligent Hub, que permite o gerenciamento completo do Windows através do Workspace ONE Intelligent Hub. Esta abordagem baseada em agente desvincula o gerenciamento do Windows do canal OMA-DM sem sacrificar o rico conjunto de recursos de gerenciamento, segurança, experiência e automação do Workspace ONE UEM.

Com o modo gerenciado pelo Intelligent Hub ignorando as dependências do OMA-DM, os administradores agora têm a capacidade de gerenciar e migrar endpoints Windows como desejarem. Um único dispositivo Windows pode ser gerenciado simultaneamente por uma ferramenta de gerenciamento existente e pelo Workspace ONE UEM. Isso dá aos administradores a liberdade de migrar cargas de trabalho individuais e limitar as interrupções nos negócios. Enquanto no passado, adotar uma solução de gerenciamento moderna poderia ser uma tarefa assustadora. O OMA-DM limita o suporte a um serviço de gerenciamento por dispositivo, então cada carga de trabalho em um dispositivo deve ser movida ao mesmo tempo, arriscando potenciais interrupções e impactos na produtividade.

Além de facilitar a migração do gerenciamento de Windows legado para o moderno, o modo gerenciado pelo Intelligent Hub pode ajudar clientes novos e existentes do Workspace ONE UEM em uma variedade de casos de uso:

• Pré-provisionamento e dispositivos prontos para uso: Permite que os administradores apliquem perfis, políticas de conformidade e configurações com escopo de dispositivo para estabelecer uma postura de segurança de linha de base antes da atribuição do dispositivo.
• Fusões e aquisições: Os administradores podem trazer dispositivos Windows previamente gerenciados ou gerenciados externamente para o co-gerenciamento do Workspace ONE UEM sem reprovisionamento completo ou inscrição orientada pelo usuário, permitindo que a TI acelere os prazos de integração e mantenha a conformidade consistente em diversas frotas.
• Onboarding simplificado: Entregue aplicativos e políticas com antecedência para garantir que os dispositivos novos e atualizados cheguem já seguros e prontos para uso, reduzindo atrasos no primeiro login e diminuindo o volume de chamados ao helpdesk.
• Desktops virtuais: Inscreva e configure desktops virtuais Windows com políticas e aplicativos baseados em endpoint em cenários de imagem dourada ou desktop virtual agrupado.

Serviços selecionados, como Autopilot e Entra Conditional Access, ainda exigem OMA-DM. Não se preocupe, o Workspace ONE UEM continua a suportar OMA-DM como sempre fez através do modo Full MDM. A intenção com o gerenciamento de Windows de próxima geração é oferecer escolha para que os clientes possam decidir a opção de gerenciamento que melhor atende às suas necessidades. E, independentemente do modo de gerenciamento, a experiência do administrador é centralizada no console do UEM com uma interface de usuário adaptativa que exibe guias e ações relevantes com base no tipo de inscrição do dispositivo.

Também estamos adicionando opções simplificadas para mover dispositivos de um modo de gerenciamento para outro sem a necessidade de reinscrição do usuário final. A inscrição automática de "step-up" do modo Hub Registered para o modo gerenciado pelo Intelligent Hub está disponível agora, e a inscrição de "step-up" do modo gerenciado pelo Intelligent Hub para Full MDM estará disponível em breve.

Aprimoramentos adicionais relacionados ao onboarding:

• Aprimoramentos de provisionamento Drop-ship, incluindo API de registro online em massa e relatórios de dispositivos aprimorados, para uma experiência de administrador melhorada.
• Opção de manter o Hub instalado durante a desinscrição para fluxos de trabalho de desktop virtual.
• A atualização automática do Hub agora usa o Windows Background Intelligent Transfer Service (BITS) para maior resiliência de download e taxas de sucesso de atualização mais altas.

Para saber mais sobre esses e outros recursos, confira este blog da Comunidade Omnissa.

Perfis de Administrative Template (ADMX) agora oficialmente disponíveis

O Workspace ONE UEM agora suporta perfis ADMX, fornecendo uma maneira unificada e escalável de gerenciar políticas do Windows em toda a frota de dispositivos. Com nossa nova Data Driven UI, estamos tornando muito mais simples para os administradores gerenciarem e aplicarem configurações em seus sistemas. Com os perfis ADMX, habilitamos centenas de políticas em uma interface modernizada semelhante a GPO, proporcionando uma experiência familiar ao administrador – para que pareça uma extensão fácil e natural das ferramentas que você conhece. Isso ajuda a TI a configurar políticas mais consistentes, mais rapidamente e com menos esforço.

Se você está procurando opções de configuração rápidas e simples, modelos pré-carregados estão disponíveis no Workspace ONE UEM para aplicativos comuns, incluindo Microsoft Office, Google Chrome, Adobe Acrobat e Mozilla Firefox.

Do ponto de vista arquitetônico, os perfis ADMX são tratados pelo Intelligent Hub. Isso suporta o modo gerenciado pelo Intelligent Hub para desktops e ajuda a desbloquear o gerenciamento do Windows Server OS. O gerenciamento do Windows Server com Workspace ONE UEM está atualmente em disponibilidade limitada, com a disponibilidade comercial chegando em breve.

Aprimoramentos adicionais relacionados à configuração:

• Aplicação de linha de base no nível do dispositivo sem requisitos de login de usuário ativo.
• Suporte "day-zero" para novos benchmarks da Microsoft e CIS com automação de modelo de linha de base.
• Melhor observabilidade e solução de problemas do cliente Intel chip-to-cloud.
• Suporte para novo signatário do Dell Trusted Device para verificação de BIOS.

Para saber mais sobre esses e outros recursos, confira este blog da Comunidade Omnissa.

Enterprise Application Repository (EAR) v2 e patching de aplicativos de terceiros

O Enterprise Application Repository torna as implantações de aplicativos Windows mais rápidas e fáceis com o Workspace ONE UEM. Aplicativos pré-empacotados e pré-configurados estão disponíveis para implantação instantânea para usuários finais através do catálogo de aplicativos do Workspace ONE Intelligent Hub. Com o EARv2 atualizado, expandimos a biblioteca para suportar mais de 8.500 aplicativos Windows e contando. As equipes de TI podem economizar ainda mais tempo e sobrecarga no empacotamento e teste de aplicativos.

E quanto às atualizações? Sim, a capacidade de atualizar aplicativos usando o EAR existia, mas não era a experiência mais simples devido ao esforço manual envolvido. Mas isso é coisa do passado, porque os administradores agora podem habilitar atualizações automáticas ao adicionar um aplicativo do EARv2. Se você já implantou aplicativos com EARv1 ou uploads personalizados, as atualizações automáticas também podem ser habilitadas para esses aplicativos. E com opções de agendamento flexíveis, você pode limitar as interrupções para seus usuários configurando as atualizações para ocorrer fora do horário de trabalho.

Aprimoramentos adicionais relacionados ao gerenciamento de aplicativos:

• A amostragem unificada de aplicativos fornece um inventário de aplicativos aprimorado para relatórios de aplicativos consistentes e precisos em todas as plataformas.
• Capacidade de deixar aplicativos no dispositivo após a desatribuição e o "enterprise wipe".
• Capacidade de visualizar e iniciar aplicativos App Volumes dentro do catálogo de aplicativos unificado do Intelligent Hub.
• Suporte para upload de aplicativos via link, garantindo que os binários dos aplicativos possam ser armazenados on-premise sem qualquer conexão com o UEM.
• O catálogo de aplicativos agora suporta visualizações de lista para melhor visibilidade e navegação em ambientes com grandes portfólios de aplicativos.

Aprimoramentos adicionais relacionados a análises e suporte:

• Sensores adicionados ao Fastlane permitem a implantação rápida de sinais de observabilidade e conformidade para insights operacionais mais rápidos.
• O painel do UEM oferece visibilidade rápida da adoção da versão do Intelligent Hub e SFD e do progresso da atualização.
• O status em tempo real do script/workflow na UI do Hub permite que os usuários finais vejam o status de execução em tempo real de scripts e workflows sob demanda quando acionados pela UI do Hub.
• A guia "Para Você" agora está disponível como uma experiência nativa, melhorando o desempenho e a extensibilidade.
• Suporte para notificações P0 e pesquisas, permitindo que a TI alcance instantaneamente os usuários durante eventos críticos e incidentes de alto impacto.
• Os logs de implantação de aplicativos agora podem ser visualizados diretamente no console do Workspace ONE UEM.
• Logs do Hub simplificados para suporte e IDs de correlação adicionados.

Para saber mais sobre esses e outros recursos, confira este blog da Comunidade Omnissa.

O que vem a seguir

Com tantos aprimoramentos excelentes para o Windows, há muito o que explorar. Se você deseja saber mais sobre qualquer recurso específico, acesse o Omnissa Docs para obter a documentação e as notas de versão do Workspace ONE. Não deixe de conferir também o Tech Zone e a Comunidade Omnissa para blogs adicionais, guias práticos, webinars e conversas com clientes, parceiros e especialistas em produtos. Fique atento a mais aprimoramentos enquanto continuamos a impulsionar o gerenciamento de Windows de próxima geração.