Informe Processadores Intel Core de 4ª geração e processadores Intel Atom Mobilidade com a Intel e o Windows 8.1* Novas opções de Gerenciamento de Dispositivos do Windows * O que levar em conta ao decidir como gerenciar dispositivos com Windows O setor de TI mudou muito nos últimos anos. Já faz tempo que os colaboradores não trabalham quase que exclusivamente com PCs da empresa, que rodam Windows*, ligados a um serviço de domínio de Active Directory * (AD DS). Hoje em dia, são muitos os usuários de uma grande empresa sobretudo os executivos que querem estar conectados aos recursos corporativos de onde estiverem, trabalhando a partir de seu iphone*, ipad* ou de seu dispositivo com Android*. Acontece que surgiu uma novidade há pouco tempo. O Windows 8 lançou um sistema operacional baseado em toque para desktops e laptops equipados com telas sensíveis ao toque. Ao mesmo tempo, as inovações no campo de economia de energia da 4ª geração dos processadores Intel Core e dos processadores Intel Atom aumentaram a vida útil da bateria e tornaram os PCs mais atraentes como dispositivos móveis. Os tablets sem ventoinha, cuja existência é possível devido aos processadores com baixo consumo de energia Intel Core de 4ª geração e Intel Atom, proporcionaram aos funcionários uma experiência realmente móvel com uma versão completa do Windows. Agora, com as melhorias no Windows 8.1 e no Windows Server 2012 R2*, é possível adotar um modelo de gerenciamento diferente nos PCs com Windows 8.1. O Windows 8.1 possibilita, pela primeira vez, gerenciar dispositivos que rodam Windows por meio do software de gerenciamento móvel da empresa, ao invés de utilizar os métodos tradicionais. Este avanço levanta a questão: Como decidir qual será o rumo da gestão?
Índice O que levar em conta ao decidir como gerenciar dispositivos com Windows...1 Gerenciamento tradicional.... 2 Vantagens... 2 A escolha pelo gerenciamento móvel.2 Windows 8.1 e Gerenciamento móvel.... 3 Vantagens... 3 Vantagens do Gerenciamento móvel.... 3 tradicional de PC nos dispositivos móveis com Windows 8.1.... 4 móvel nos dispositivos móveis com Windows 8.1... 4 Como o dispositivo será utilizado?.. 4 Melhorias no Windows 8.1 e Windows Server 2012 R2*... 5 2 O melhor método de gerenciamento para um dispositivo é aquele que melhor atende às necessidades da sua empresa. Não se pode dar preferência ao estilo de gerenciamento tradicional ou ao móvel. Pode-se prever que ambos coexistirão em TI corporativa. Gerenciamento tradicional No gerenciamento tradicional de PC, a TI tem controle total dos dispositivos, da compra ao fim da vida útil. A empresa compra e recebe os dispositivos diretamente dos OEMs. Normalmente, a TI substitui a imagem do OEM nos dispositivos por imagens personalizadas, que são otimizadas conforme seu ambiente, e envia então os dispositivos aos seus respectivos usuários. A TI permanece responsável pela atualização, segurança e manutenção das imagens mesmo após a entrega dos dispositivos aos usuários. Isto é feito ao conectar os dispositivos a um domínio de AD DS, aplicando-se então Objetos de Política de Grupo e utilizando uma ferramenta como o Microsoft System Center Configuration Manager para executar tarefas de gerenciamento, tais como inventários de hardware e software, implantação de aplicativos, aplicação de correções e gerenciamento de configurações de conformidade. Outros agentes normalmente gerenciados pela TI são os de antivírus, backup e criptografia. Este tipo de gerenciamento só funciona de fato se os dispositivos estiverem conectados à rede corporativa na maior parte do tempo. No caso dos dispositivos remotos e computadores portáteis, são utilizadas conexões VPN. A grande vantagem do gerenciamento tradicional é o alto grau de controle, estabilidade e segurança que podem ser proporcionados ao ambiente do usuário. Com isso, a TI pode autorizar que os usuários acessem quase que irrestritamente os recursos corporativos internos com tais dispositivos. Em contrapartida, o gerenciamento tradicional pode consumir muitos recursos. Como se não bastasse, não é fácil para a TI gerenciar dispositivos altamente móveis desta maneira, já que eles raramente acessam a rede corporativa. No gerenciamento tradicional de PC, a TI só pode gerenciar dispositivos conectados. Vantagens Dentre algumas vantagens importantes do gerenciamento tradicional por meio do AD DS, podemos citar: É possível deixar os dispositivos dos clientes mais seguros com políticas de bloqueio. Os usuários têm acesso quase irrestrito aos ativos corporativos internos com um único login, aumentando a produtividade. Os dispositivos associados a um domínio não ficam necessariamente reservados para um usuário específico. Outros funcionários registrados no AD DS podem acessar quaisquer recursos da rede e quaisquer dispositivos conectados ao domínio. A TI tem controle total do dispositivo por meio da Política de Grupo e do gerenciamento de conta do computador. Por exemplo, o departamento de TI pode controlar quais aplicativos da Windows Store* os usuários podem instalar no dispositivo. O acesso dos dispositivos aos recursos pode ser concedido ou negado, de acordo com sua posição no grupo. Os administradores não precisam aprender um novo método de gerenciamento o gerenciamento tradicional utiliza ferramentas, processos e conhecimentos já existentes. A escolha pelo gerenciamento móvel Geralmente, os dispositivos móveis são produtos de consumo, para uso pessoal. Ao longo dos anos, os fabricantes de dispositivos móveis acrescentaram recursos de gerenciamento porque os usuários passaram a utilizar tais dispositivos cada vez mais para o trabalho, obrigando a TI a encontrar uma forma de controlá-los e manter seus dados seguros. Normalmente, os dispositivos móveis são utilizados profissionalmente, como suporte, mas são também bastante utilizados para fins pessoais.
Enquanto a gestão tradicional de PC é controlada inteiramente pela TI, na gestão móvel usuário final tem muito mais responsabilidade. Os dispositivos móveis são utilizados nos negócios sobretudo para e-mails, calendário e contatos corporativos. O gerenciamento de dispositivo móvel (MDM) é sobretudo uma tentativa de fornecer e-mails, calendário e contatos corporativos de forma segura (ou seja, protegendo os dados corporativos) com o menor impacto possível na experiência do usuário. A gestão móvel envolve também a implantação e o gerenciamento de aplicativos, mas o mais utilizado é o e-mail. Normalmente, há uma grande diferença entre o ciclo de vida de um dispositivo móvel e aquele de um PC corporativo, gerenciado tradicionalmente. Em primeiro lugar, quem compra e recebe o dispositivo é o usuário, não a TI. Ainda que a TI o compre, ele é enviado diretamente ao usuário. Então, o usuário registra remotamente o dispositivo num serviço de gerenciamento, geralmente um servidor MDM hospedado no local ou na nuvem. Depois disso, o serviço de gerenciamento configura o dispositivo de acordo com a política de TI. Dentre as possibilidades de configuração estão políticas de senha, restrições de dispositivos, fornecimento de certificados, redes sem fios, VPN e criptografia. Com o gerenciamento móvel, muitas responsabilidades migram da TI para o usuário, sendo este o controlador final do dispositivo. Por exemplo, os usuários controlam quando os seus dispositivos são corrigidos ou atualizados para um novo sistema operacional (e tais atualizações são feitas sem nenhuma dificuldade). Os usuários também instalam a maioria dos seus próprios aplicativos e precisam aprovar a instalação de aplicativos recomendados pela TI. É muito diferente do gerenciamento tradicional de PC, onde a TI controla as correções, as atualizações de sistema operacional, a instalação de aplicativos e todo o resto. Uma outra diferença entre o gerenciamento móvel e gerenciamento tradicional de PC é a visibilidade limitada das soluções de MDM aos dados pessoais dos usuários nos dispositivos móveis. Além disso, os usuários conseguem remover do gerenciamento o registro dos seus dispositivos móveis, restaurando os dispositivos ao mesmo estado em que se encontravam antes do registro. Windows 8.1 e Gestão móvel Através da combinação de um sistema operacional baseado no toque como o Windows 8.1, bateria de longa duração e fatores de forma finos e leves, os dispositivos Ultrabook, tablets e dispositivos 2 em 1 equipados com a 4ª geração de processadores Intel Core e Intel Atom se tornam verdadeiros dispositivos móveis. Os dispositivos com Windows 8.1 equipados com processadores Intel podem ser gerenciados pelos métodos de gerenciamento móvel ou tradicional. O Windows 8.1 adiciona recursos de gerenciamento de dispositivo móvel ao dispositivo por meio de um agente Open Mobile Alliance Device Management (OMA DM) embarcado e de APIs de MDM. O Windows Server 2012 R2 inclui uma série de recursos que trabalham em conjunto com o Windows 8.1 para que os dispositivos não conectados ao domínio tenham mais acesso os dados corporativos com segurança. Apesar das vantagens do método tradicional de gestão, existem boas razões para não conectar dispositivos que rodam o Windows tais como dispositivos 2 em 1, dispositivos Ultrabook ou tablets a um domínio corporativo, ainda que seja possível. O cenário leve o seu próprio dispositivo (BYOD) é o exemplo mais óbvio: quando os usuários levam os seus próprios dispositivos para o trabalho, não é prudente sugerir que eles se conectem ao AD DS. É natural que os colaboradores hesitem em ceder o controle dos seus dispositivos pessoais ao empregador. Com os novos recursos de gerenciamento móvel do Windows 8.1 e Windows Server 2012 R2, dispositivos que não estão conectados ao domínio podem ter acesso seletivo aos recursos corporativos, de acordo com quanto controle a TI tem dos dispositivos (e da tolerância a riscos da TI). Costuma-se utilizar esta alternativa de gerenciamento para que os colaboradores possam acessar os recursos do local de trabalho com seus dispositivos móveis, mas pode também ser utilizada para os dispositivos próprios da empresa. Uma das soluções de gerenciamento móvel corporativo que suporta os APIs de MDM do Windows 8.1 é o AirWatch*. Outras serão lançadas no futuro. Vantagens Da mesma maneira que no gerenciamento tradicional, o gerenciamento móvel tem suas próprias vantagens. A principal é possibilitar que os funcionários acessem os recursos corporativos e produzam com dispositivos móveis mantendo um controle baseado em políticas. Isso é possível com os nossos recursos do Windows 8.1 e Windows Server 2012 R2. (Para ler um resumo destes recursos, consulte "Melhorias do Windows 8.1* e do Windows Server 2012 R2*.) Vantagens do Gerenciamento móvel O gerenciamento móvel oferece as seguintes vantagens para dispositivos que não estão conectados ao domínio ou gerenciados pela TI por imagem: Com base em políticas, a TI tem certo controle dos dispositivos que não estão conectados ao domínio corporativo. A TI não precisa se preocupar com a logística da implantação de dispositivos físicos nos casos de BYOD. A TI pode implantar aplicativos corporativos nos dispositivos não conectados ao domínio. A TI pode implementar controles de vazamento de dados para proteger os dados corporativos nos dispositivos móveis. A TI pode configurar e proteger dispositivos remotamente, ajudando a garantir a conformidade com as políticas de segurança de TI. O acesso dos dispositivos aos recursos pode ser concedido ou negado, de acordo com o usuário e com a conformidade com a política de segurança. Todos os dados corporativos e opções de configuração podem ser apagados remotamente de dispositivos perdidos ou no fim de sua vida útil, deixando intactos os aplicativos e dados pessoais. O gerenciamento móvel pode diminuir a necessidade de conexões VPN, que podem descarregar a bateria do dispositivo mais rapidamente. 3
tradicional de PC nos dispositivos móveis com Windows 8.1 Não existe uma regra pré-determinada sobre qual método de gerenciamento utilizar. Em geral, os seguintes fatores tendem a favorecer que dispositivos móveis que rodam o Windows sejam tratados como PCs: O dispositivo pertence à empresa. O dispositivo é utilizado principalmente quando está conectado à rede Outros colaboradores, que não o usuário principal, podem precisar acessar o dispositivo. O usuário precisa de amplo acesso aos recursos corporativos com o dispositivo. O dispositivo é o PC principal do usuário. A TI precisa implantar aplicativos desktop no dispositivo. Os usuários precisam acessar recursos, como impressoras que não suportam a tecnologia NFC (comunicação de curto alcance), nas instalações da empresa. móvel nos dispositivos móveis com Windows 8.1 Em geral, os seguintes fatores tendem a favorecer a utilização de gerenciamento móvel em dispositivos móveis que rodam o Windows: O dispositivo que roda o Windows é do usuário (como em um cenário BYOD) ou da empresa, mas habilitado para o indivíduo (COPE). O dispositivo é utilizado principalmente quando não está conectado à rede Nenhum outro colaborador precisa utilizar o dispositivo. O acesso limitado aos recursos corporativos não causam problemas ao usuário. 4 O dispositivo será utilizado em locais remotos ou filiais sem servidores VPN próximos (ou sem uma conectividade corporativa confiável). O dispositivo não necessita de uma conectividade constante e rápida à rede O dispositivo não é o de principal uso do usuário, mas sim um novo dispositivo secundário ou terciário. A TI não precisa implantar grandes atualizações no dispositivo. A TI não é responsável pela imagem que é carregada no dispositivo. A maioria dos aplicativos podem ser baixados de uma loja de aplicativos. O gerenciamento tradicional do dispositivo pode prejudicar a experiência do usuário por conta, por exemplo, do descarregamento da bateria devido à intensa utilização do VPN. Como o dispositivo será utilizado? O Windows 8.1 e o Windows Server 2012 R2 têm novos recursos que proporcionam maior flexibilidade aos departamentos de TI. A partir de agora, a TI pode optar por gerenciar os dispositivos clientes com Windows 8.1 como se fossem PCs, por meio do AD DS, ou como dispositivos móveis, por meio do software de gerenciamento móvel corporativo. Os candidatos naturais ao gerenciamento móvel são os dispositivos com Windows 8.1 de propriedade dos colaboradores, mas pode ser vantajoso para os departamentos de TI gerenciar também dispositivos Ultrabook, tablets, dispositivos 2 em 1 e PCs com Windows 8.1 da empresa, tais como os geralmente utilizados pela equipe de vendas externa, que raramente se conecta à rede Na hora de escolher como gerenciar um dispositivo com Windows 8.1 em especial, um dos fatores mais importantes a ser levado em conta é a frequência com que o dispositivo utiliza uma configuração móvel fora da rede corporativa. Os dispositivos com interface via toque e recursos de conexão sem fios que rodam o Windows 8.1 podem ser bons candidatos ao gerenciamento móvel. Dentre os fatores que favorecem o gerenciamento tradicional de AD DS estão a utilização frequente do dispositivo conectado à rede corporativa, solicitação de acesso amplo aos recursos corporativos, necessidade do usuário em acessar as impressoras da empresa sem que o NFC esteja habilitado no dispositivo e a necessidade de outros colaboradores em utilizar o dispositivo. É recomendável testar suas redes para decidir qual resultado de desempenho, usabilidade e segurança é aceitável para os diferentes dispositivos em sua organização. Para obter mais informações sobre dispositivos Ultrabook, tablets e dispositivos 2 em 1 equipados com processadores Intel Core e processadores Intel Atom, acesse: www.intel.com/tabletforbusiness www.intel.com/ultrabookforbusiness Visite DialogoTI.intel.com para obter informações no seu idioma.
Melhorias do Windows 8.1* e Windows Server 2012 R2* O Windows 8.1 e o Windows Server 2012 R2 têm novos recursos (como Workplace Join e Web Application Proxy) que tornam o gerenciamento móvel uma opção mais atraente de gerenciamento de PC. Tais melhorias permitem que usuários que trabalham fora da rede de uma empresa com dispositivos não conectados a um domínio tenham acesso seguro a mais recursos internos. Remoção remota dos dados da empresa É possível marcar os dados dos dispositivos móveis que rodam o Windows 8.1 como pessoais ou profissionais. Com um software de gerenciamento de mobilidade, é possível apagar remotamente somente os dados corporativos e deixar os dados pessoais do usuário intactos caso um dispositivo seja retirado do registro ou perdido. Gerenciamento de dispositivos da Open Mobile Alliance (OMA DM) Os dispositivos com Windows 8.1 vêm pré-carregados com um cliente de gerenciamento de dispositivo móvel (MDM) baseado em padrão aberto, possibilitando que aplicativos de terceiros executem gerenciamento básico de configurações, distribuição de software, inventário, registro do dispositivo e remoção remota dos dados dos dispositivos com Windows 8.1. A facilidade de gerenciamento é uma vantagem importante que se pode obter ao incluir este dispositivo no Windows 8.1. Os dispositivos com Windows 8.1 podem ser gerenciados com um software de gerenciamento de mobilidade de diversos fornecedores, dispensando a instalação de um cliente de gerenciamento no dispositivo. Workplace Join Workplace Join oferece aos dispositivos de usuários um meio termo entre estar e não estar conectado ao domínio. Com o Workplace Join, os dispositivos são registrados em AD DS*, mas não têm contas completas de computador. Este nível médio de segurança inédito permite que a TI controle o acesso aos recursos corporativos baseado na identidade do usuário, no dispositivo que o usuário está utilizando para conectar-se, e no local da rede. No entanto, a TI não controla nem acessa o dispositivo do usuário. Single Sign-On (SSO) A partir de agora, os usuários que trabalham com dispositivos que não estão conectados ao domínio podem ter acesso aos recursos dos arquivos corporativos fornecendo suas credenciais somente uma vez. Pastas de trabalho Pastas de trabalho são pastas sincronizadas que armazenam os arquivos de trabalho pessoais de um usuário. A cópia principal fica no data center da empresa, mas a pasta pode ser sincronizada em qualquer dispositivo conectado à internet (BYOD ou não) e que rode o Windows 8.1. Tal recurso disponibiliza as pastas de trabalho pessoais para os usuários, em qualquer lugar. Web Application Proxy Web Application Proxy é uma função de servidor que oferece aos usuários que estão fora da rede da empresa acesso para selecionar aplicativos que estão rodando nos servidores internos. Impressão com Toque-para-Parear através da comunicação de curto alcance (NFC) Um dos maiores problemas enfrentados pelos usuários que trabalham com dispositivos que não estão conectados ao domínio é conseguir imprimir quando acessam a rede da empresa. A impressão com Toque-para-Parear através da comunicação de curto alcance (NFC) resolve este problema nos dispositivos e impressoras com o recurso NFC. Com tal recurso, você pode instalar uma impressora e seus drivers em um dispositivo que não está conectado a um domínio, bastando fazer o dispositivo tocar na impressora física. Intel, o logotipo Intel, Intel Core, Atom e Ultrabook são marcas registradas da Intel Corporation nos EUA e em outros países. Copyright 2013 Intel Corporation. Todos os direitos reservados. * Outros nomes e marcas podem ser considerados propriedades de terceiros. Impresso nos EUA 1213/JG/PRW/PDF Por favor, recicle 329896-001US