הגדרת MAM ב-Windows 10

תמלול ההרצאה: הגדרת MAM ב-Windows 10

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת MAM ב-Windows 10» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, ברוכים הבאים להרצאה על יישום של WIP without Enrollment WIP ללא MDM ברמת Windows 10 עצמו, תכלס איך מיישמים אותו, עשינו את זה בהרצאות קודמות, יצרנו את הפוליסה, עשינו פוליסה רק עם אייקון שנראה מה מוגן ומה לא, ורק עם פין קוד 5 ספרות שאנחנו דורשים, כרגע שימו לב, אין לנו שום 5 ספרות שאנחנו חייבים לעשות,

2. 00:31

   אנחנו יוזר מקומי, אנחנו לא חלק מהדומיין ואין לנו שום דרישה בזמן הלוגין לפין קוד זאת אומרת אנחנו באים עם יוזר מקומי אנחנו לא יכולים להיכנס פה עם יוזר מ Active Directory אנחנו עם יוזר מקומי בתוך הווינדוס נכנסים וזה המצב שלנו עכשיו היוזר רוצה לעבוד עם המידע הפנים ארגוני הוא רוצה Outlook הוא רוצה כל מקום שהזיהוי יעבוד אוטומט אז הוא

3. 00:59

   רוצה לשמור את השם והסיסמה של הארגון כמו בבראוזר רק בתוך הווינדוס רק לשמור שם והסיסמה הוא לא רוצה שנעשה לו enrollment שאנחנו ננהל לו את המכשיר הוא לא מעוניין הוא רוצה לעשות קונקט להתחבר למידע הפנים ארגוני זה דרך אגב מה שאוטלוק היה עושה לו אוטומט והוא לא רוצה שכולם ייכנסו לו לתוך

4. 01:21

   המכשיר לתוך הווינדוס לכן הוא לא חלק מהאקטיב דירקטורי הוא לא חלק מ-MDM הוא עושה רק רג'יסטריישן נניח שזה יהיה אלכס w.strudel.north.practicu.com אני עושה נקסט אני עושה פה את הסיסמה שלו עכשיו הוא רוצה את ה-OTP את הסיסמה החד פעמית שכל דקה מתחלפת אצלי בטלפון

5. 01:46

   יותר נכון אצל אלכס בטלפון ככה הכר לא יכול לגנוב לו את הסיסמה זה two-factor authentication אני מכניס לו והוא עושה רג'יסטריישן הוא אומר your organization requires דורשת ממך לעשות פין קוד אתם רואים אנחנו מחייבים אותו לפין קוד אותו דבר היה קורה אם הוא היה רוצה באאוטלוק לעשות משהו נניח אני

6. 02:05

   עושה אחד ארבע ספרות שימו לב מה הוא יכתוב לי לא חייבים חמש ספרות אני בכוונה עשיתי חמש ספרות או יותר כדי שתראו שהפוליסה אכן עובדת כי אתם יודעים שדיפולט זה לא חמש ספרות אכן הפוליסה עובדת עושים אוקיי הוא אומר נהדר הנה עשינו רג'יסטריישן עכשיו תגידו זה נראה כמו mdm אבל זה לא mdm למה זה לא mdm כי פה אנחנו רואים שזה וויפ מאם

7. 02:40

   שמנהל אותו זוכרים את הוויפ מאם הזה איפה ראינו אותו אני מזכיר לכם כשבאנו באז'ור אקטיב דירקטורי והיינו באז'ור אקטיב דירקטורי והפעלנו כאן את הלינקים של מאם של מובייל אפליקיישן מנג'מנט הנה הפעלנו את הלינק הזה מפה הוא מושך את הפוליסה.

8. 03:03

   אז אנחנו רואים עכשיו את הלינק הזה שהגדרנו בגרופ פוליסי, מאיפה הוא מושך את הפוליסה. גם בתוך ווינדוס אנחנו רואים את זה פה, בתוך הוויפ מאם בווינדוס.

9. 03:13

   אנחנו גם רואים פה שזה לא מנוהל על ידי פרקטיקיו אלא איזשהו md-prove. md-prove הזה זה אומר שזה מאם ולא הארגון שלי מנהל את המכשיר הזה.

10. 03:25

    ואז אני יכול לעשות סינק ולראות את הפוליסה יורדת ואני אני יכול לעשות גם create report ולקבל את הדוח בדיוק מה כוללת הפוליסה שלי. נהדר, אז ראינו שהתחברנו.

11. 03:39

    איך אנחנו יודעים שהמכשיר הזה לא מנוהל? בואו נוודא שאכן אנחנו לא בטעות עשינו MDM כמו שהיוזר לא רוצה. אנחנו באים לאז'ור אקטיב דירקטורי, לדווייסים.

12. 03:54

    בדווייסים רואים את הווינדוס היחיד שיש לנו ואנחנו רואים שהוא רג'יסטרד. הוא נרשם עם שם והסיסמה אבל הוא לא חלק מ-MDM הוא לא מנוהל בצורה מרכזית כמכשיר רק משתמשים בשם והסיסמה של אלכס לסינגל סיין און ללוגינים בכל מיני אתרים אבל הוא לא חלק מ-MDM וגם פה בתוך האינטיון

13. 04:19

    בדווייסים בהתקנים שהאינטיון מנהל אנחנו רואים שהוא לא מנהל את זה הוא לא MDM זה הרי אינטיון אצלנו האינטיון לא מנהל אותם אנחנו רואים את זה פה יופי עכשיו אחרי שבדקנו שאלכס נרשם אבל אינטיון לא מנהל אותו, האם DM לא מנהל אותו, בואו נתחיל לראות איך הפוליסה הזאת עובדת תכלס.

14. 04:43

    נפתח את הדפדפן אדג', ועד שהוא נפתח אני רוצה להראות לכם בטאסק מנאג'ר, עד שהוא פה עולה, אני רוצה להראות לכם בדיטלס של כל התהליכים שרצים, אפשר פה להוסיף עמודה נוספת, שימו לב אנחנו בדיטלס על כל תוכניות שרצות, אתם רואים האדג' פה רץ, אני עושה פה רייט קליק,

15. 05:06

    למעלה סלקט קולום מוסיף עמודה ועמודה שנקראת Enterprise Context העמודה הזאת בעצם קובעת האם האפליקציה הזאת היא לאיזה Enterprise לאיזה ארגון היא שייכת והיא Enlighted, Enlighted זה אומר מוארת אנחנו רואים פה שהאפליקציה הזאת אכן כתובה בצורה חדישה שיודעת להבדיל בין מידע פרטי למידע ארגוני ועל איזה ארגון מדובר מצוין לפני שאנחנו נתחיל עכשיו להיכנס לאופיס

16. 05:39

    דוט קום טוב בוא ניכנס לאופיס דוט קום ואנחנו נראה שבאופיס דוט קום בגלל שהצטרפנו לסינגל סיין און אנחנו יכולים פה לעשות קליק והוא לא שואל אותי שם וסיסמה הוא מזהה אותי לבד מתוך הווינדוס והנה הוא רואה את אלכס הנה אתם רואים את האייקון של אלכס והנה פה הוא רואה שזה אלכס והוא רואה פה את כל המיילים של אלכס ואת האוטלוק של אלכס הסינגל סיין און

17. 06:06

    הזה הרג'יסטרד הזה בעצם חוסך לנו את כל הסיפור הזה והנה אנחנו רואים פה אימייל שהצטרפנו לקבוצה כלשהי שצרפו אותנו לקבוצה מה הם פיילוט יוזרס גרובס אלכס שידע שצרפו אותו לקבוצה נהדר אז ראינו מה זה סינגל סיין און שהוא רג'יסטרד אבל המכשיר לא מנוהל כמכשיר

18. 06:28

    עכשיו שימו לב מה קרה אם נעשה פה ניו בואו נעשה פה ניו לא ככה נעשה נוטפד נפתח נוטפד אני פותח נוטפד ושימו לב בטאסק מנאג'ר Notepad הוא גם מהסוג החדש שהוא Enlighted שהוא מואר ויודע להבדיל בין אפליקציות איך זה מגיע לידי הביטוי איך זה בא לידי ביטוי כשאני ארשום פה משהו ועושה לו סייב ואנחנו באים לשמור את זה על דסקטופ אנחנו פה יש לנו אייקון שימו לב ליד השם שלו

19. 06:57

    1.txt נניח ליד השם שלו אני יכול לבחור האם זה קובץ לwork או קובץ פרסונל בוא נעשה שאחד זה עבודה ושימו לב איזה אייקון נהיה לו, זה ה-override לאייקון.

20. 07:10

    ונעשה פה קובץ bbb, נעשה לו save as. הפעם נשמור אותו, נעשה פה, נסגור את כל זה. נעשה קובץ חדש, נעשה לו bbb, ונעשה לו save as כ-2.txt, ונשמור אותו כ-personal.

21. 07:27

    יופי. אחד זה work ושתיים זה personal. אז שימו לב, אפליקציה שהיא enlightened, היא יודעת להבדיל בין המידע הפרטי למידע שהוא לא פרטי.

22. 07:40

    אתם רואים פה שיש פה אייקון כזה, וכאן אין את האייקון הזה, וכאן יש את האייקון הזה. האייקון הזה זה למעשה שכבה נוספת ששמים מעל הקבצים הסודיים, וזה בזכות זה שהאפליקציה היא Enlighted, תובא בצורה חדישה.

23. 07:57

    נהדר. עוד משהו שחשוב מאוד לציין, שהמשתמש יכול לעשות right-click ויש לו פה משהו חדש שנקרא File Ownership, ואם היה מותר לו לעשות אובררייד בפוליסה,