Déploiement de Windows 10

Déployer, Manager et Sécuriser Windows 10

Les approches traditionnelles de la gestion des terminaux Windows sont coûteuses, complexes et restrictives. Le provisioning des terminaux exige des masters et des images qui nécessitent un temps important. La gestion est largement dictée par les stratégies de Groupe (GPO), réalisée en interne, et n'est possible que pour les PC en réseau ou joints au domaine. Avant Windows 10, les mises à jour majeures du système d'exploitation étaient moins fréquentes, et les fonctionnalité ainsi que les correctifs de sécurité étaient soumis à des tests de compatibilité approfondis. Les utilisateurs n'avaient que peu ou pas de fonctionnalités en libre-service (par exemple, l'installation d'applications), ce qui a entraîné des coûts de support et d'assistance plus élevés.

En utilisant WorkSpace One® avec Windows 10, il est possible d'adopter une approche fondamentalement différente pour simplifier la gestion et la sécurité. Windows 10 simplifie considérablement le processus d'enrôlement des terminaux sur n'importe quel réseau et dans différents usages sans qu'il soit nécessaire de recourir à l'utilisation d'image pour les cas d'utilisation individuels. Le jeu d'API unifié sur PC, tablettes, téléphones et autres périphériques Windows signifie que les services informatiques peuvent consolider les outils de gestion et les employés peuvent accéder et effectuer eux-mêmes une installation en libre-service à partir d'un store d'applications d'entreprise sur mesure.


Workspace One® propose une approche nouvelle - et plus performante - de la gestion du cycle de vie sous Windows. La plateforme de gestion unifiée de tous les terminaux introduit un ensemble complet de fonctionnalités Windows 10 permettant un déploiement du système d'exploitation, une distribution des applications et des mises à jour, ainsi qu'une sécurité de bout en bout. En combinant les exigences de la gestion traditionnelle et les approches modernes en Gestion de la Mobilité d'Entreprise (EMM), Workspace One réduit les coûts et la charge de votre informatique, et vous aide à effectuer une transition en douceur vers une plateforme Windows la plus sécurisée et la plus productive jamais réalisée jusqu'à présent.


Ce système d'exploitation sophistiqué oblige les entreprises à repenser les pratiques de gestion traditionnelles et à utiliser un EMM comme outil de gestion standard pour tout appareil fonctionnant sous Windows 10. L'équipe et les offres de Mobinergy peuvent vous aider à franchir cette étape importante dans la vie de votre entreprise.

Déploiement de Windows 10
Principales fonctionnalités

Cycle de vie des terminaux et des OS

Provision de terminaux | Politique de configuration | Gestion des Mises à jour de l'OS

WorkSpace One UEM offre une expérience intuitive d'intégration de Windows 10 sur un réseau public ou privé pour différents scénarios. Les utilisateurs peuvent avoir une expérience d'enrôlement immédiate (out-of-box), sans aucune intervention informatique, dès la mise sous tension de leur terminal ou en ajoutant leur compte de travail à une application Microsoft Office existante. Lors de l'enrôlement, l'appareil peut être relié à un domaine; correctement configuré avec les profils, les paramètres, les applications, les politiques de conformité et le contenu lié à l'utilisateur; et géré au travers de WorkSpace One. WorkSpace One UEM vous permet de créer des politiques dynamiques sur la façon dont les mises à jour du système d'exploitation sont gérées et diffusées à l'échelle de votre entreprise. L'informatique peut déployer et/ou différer de manière flexible les mises à jour et les correctifs du système d'exploitation en fonction de la priorité de l'appareil, de la sensibilité et des fenêtres de maintenance souhaitées. Workspace One UEM s'intègre entièrement avec un service Windows Server Update Services (WSUS) ou le nouveau service Windows Update for Business et prend en charge la livraison de mises à jour peer-to-peer afin d'éliminer l'infrastructure de mise en cache.

Management des applications

Accès One-Touch | Livraison d'applications | Inventaire d'applications

Avec WorkSpace One UEM, les entreprises n'ont plus besoin de plusieurs outils de distribution d'applications pour chaque type d'application. Le service informatique peut distribuer tous les types d'applications - classiques ou modernes (par exemple MSI, MST, MSP, EXE, APPX, APPX, APPV....) via un store d'entreprise unifié. L'intégration avec VMware Identity Manager® garantit également une expérience utilisateur homogène avec une authentification unique (SSO) directe (one-touch) pour toutes les applications Windows. WorkSpace One UEM s'intègre entièrement avec le Microsoft Store et le nouveau Business Store Portal pour gérer la livraison des applications, les licences et pour gérer la sécurité. Il prend également en charge les workflow de provisionnement automatique et de multiples méthodes de distribution de logiciels, y compris l'installation à distance d'applications, de pilotes, de mises à jour de firmware et autres scripts personnalisés. Le service informatique bénéficie d'un contrôle complet de l'inventaire, de la collecte et de la production de rapports pour les applications Windows, y compris celles provenant d'un bureau classique (Win32). De plus, les administrateurs informatiques peuvent créer des politiques de conformité avec des listes blanches et des listes noires personnalisées qui permettent d'installer ou d'exécuter sur le périphérique uniquement des applications provenant d'éditeurs de confiance.

Sécurité de bout en bout

Établir la confiance des utilisateurs | Assurer la santé de l'OS | Prévenir les fuites de données

Workspace One UEM s'intègre avec Microsoft Passport for Work et Windows Hello afin que vous puissiez activer l'authentification multi-facteurs (MFA) pour la vérification des utilisateurs, y compris les gestes biométriques. Le moteur de conformité donne aux administrateurs informatiques une visibilité en temps réel sur la santé et l'intégrité de l'image de la machine (Windows Health Attestation). Tout cela vous permet de fournir des contrôles d'accès conditionnels de sorte que seuls les utilisateurs autorisés et les périphériques conformes à Windows 10 ont accès aux ressources de l'entreprise. Avec le moteur de conformité WorkSpace One UEM, les services informatiques peuvent également définir des politiques d'escalade automatisées pour avertir les utilisateurs et/ou effectuer des actions correctives sur les périphériques. WorkSpace One UEM prévient les fuites de données (DLP) en activant Windows Enterprise Data Protection (EDP) pour protéger les données sensibles du travail contre les fuites accidentelles ou délibérées. Marquez automatiquement les données d'entreprise provenant du cloud, du réseau ou d'applications d'entreprise et appliquez des politiques sur l'utilisation des données telles que les contrôles du copier/coller, la prévention du glisser-déposer entre les applications professionnelles et personnelles et même le chiffrement des fichiers de données d'entreprise différemment afin qu'ils ne puissent être accessibles qu'à partir d'applications et de dispositifs de travail approuvés.

Migration aisée

Migration transparente | Enrôlement silencieux

Si une solution de gestion est déjà présente dans votre entreprise, Mobinergy peut vous aider à définir et préparer une stratégie de migration vers WorkSpace One. Nos experts peuvent travailler avec votre équipe pour rendre cette opération simple et silencieuse pour vos utilisateurs. Workspace One UEM comprend maintenant une gamme d'outils logiciels et de scripts pour simplifier l'inscription des parcs de terminaux Windows 10.