הגדרת BYOD - MDM

תמלול ההרצאה: הגדרת BYOD - MDM

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת BYOD - MDM» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו נבין מה זה MDM ומה זה בלי MDM, מה זה Azure AD ומה זה בלי Azure AD. בואו נתחיל מזה שאנחנו רוצים Bring your own device, שזה המחשב האישי שלי, שהבאתי למקום העבודה, ואני לא מעוניין שמקום העבודה ינהל לי את המכשיר.

2. 00:23

   אני לא רוצה שיהיה להם Mobile Device Management. בואו תראו איך עושים את זה. אני עדיין רוצה לעבוד עם המידע הארגוני, כי אני עובד בארגון ואני צריך את המידע הארגוני, רק אני לא רוצה שינהלו לי את האבטחה של המחשב שלי, של המכשיר שלי,

3. 00:38

   ושאף אחד יעשה לי לוגין לתוך המחשב. אנחנו נכנסים ל-accounts בלוח הבקרה החדש, הולכים ל-access work or school, ויש לנו פה לעשות קונקט למקום העבודה שלי. כשאני עושה קונקט, כאן אני מצטרף ל-single sign-on, אני מצטרף לזיהוי שלי כיוזר מהארגון.

4. 01:04

   שימו לב, זה לא כמו להצטרף ל-active directory. אם אני אצטרף ל-Active Directory כאן או כאן, כל יוזר מהארגון שלי יוכל להיכנס לי למחשב.

5. 01:17

   כרגע אף אחד לא יכול להיכנס למחשב שלי. זאת אומרת, אם אני אכנס פה ל-Computer Management, ל-Local Users and Groups, ובקבוצות מקומיות, אני אראה שבאדמיניסטרטורים רשום רק האדמיניסטרטור ו-Local Windows User.

6. 01:35

   זה שני המשתמשים שקיימים לי במחשב, ורק הם יכולים להיכנס ולהיות אדמיניסטרטורים אצלי במחשב, שימו לב אין פה אף אחד מהענן ככה אני בודק האם האנשים מהענן יכולים להיכנס אליי בכלל או לא אז אם אני ארשם כאן האקאונט שלי בענן יהיה כחלק מהווינדוס ואני אוכל להזדהות איתו בכל מקום שאני אפנה עליו בענן אני אזדהה עם החשבון הזה לעומת אג'ור אקטיב דירקטורי או אקטיב דירקטורי רגיל זה

7. 02:07

   גם הזדהות מול כל מיני משאבים בחוץ אבל זה גם מאפשר לי ומאפשר לאנשים שרשומים בארגון להיכנס לתוך המחשב שלי. ואני לא רוצה שהם ייכנסו למחשב שלי כי זה הטלפון שלי, כי זה הווינדוס הפרטי שלי.

8. 02:25

   אני רק רוצה להזדהות מול אפליקציות ארגוניות, מול Outlook הארגוני, מול כל מיני דברים שיהיו לנו בארגון.

9. 02:34

   אז אני כותב פה Alex W נראה לי, איך קוראים לו? שנייה בואו נראה. אנחנו ניכנס כאן ל-office.com, אני אלך ל-admin לממשק ניהול כי יש לי הרשאות ניהול show all וב-users, באקטיב יוזרס AlexWNorthPracticU.com אוקיי, AlexWNorth.PracticU.com שימו לב, אני לא לוחץ על אג'ור AD ולא אקטיב

10. 03:07

    דירקטורי מקומי. עושה נקסט, הוא מבקש סיסמה, שימו לב, הוא זיהה שזה הארגון שלנו, אני נותן לו את הסיסמה ל-account, יש פה גם את ההודעה הזאת שכתבתי all problems call to johnny sign in בגלל שיש לו two-factor authentication עימות רב-שלבי גם צריך סיסמה מהטלפון שלי בוא נקיש לו את

11. 03:30

    הסיסמה מהטלפון 593944 זה בדקה הזאת כל דקה זה משתנה הוא בודק שעברתי את העימות ואני לא סתם האקר שגנב שם וסיסמה הוא אומר הכל בסדר done והנה הוא חיבר אותי לאקאונט שימו לב אני יכול להתנתק מהאקאונט הזה אבל, אבל מאוד מאוד חשוב, שבאדמיניסטרטורס המקומיים לא יתווסף אף אחד מהארגון, אף אחד לא יכול להיכנס אליי.

12. 03:58

    אני מזדהה כאלכס מול משאבים הארגוניים. שימו לב מה קורה פה, אני עושה סיין-אונט ואני רוצה להיכנס, אין לי אופציות להיכנס כמשתמש אחר, אני לא יכול להיכנס כמישהו אחר לארגון, לתוך המחשב הזה, רק היוזר המקומי שהיה פה לפני שהתחברנו לארגון.

13. 04:18

    זאת אומרת, רק היוזר המקומי בתוך הווינדוס הזה יכול להיכנס למחשב הזה, לדווייס הזה. לכן זה נקרא Bring Your Own Device. זה המחשב שלי ואף אחד לא נכנס פנימה. אני עושה סיינינג, נכנסתי בפנים, ועכשיו אני בודק עוד פעם שאף אחד פה לא יכול להיכנס אליי מתוך הארגון למחשב הזה.

14. 04:38

    אתם רואים, אף אחד פה לא אדמיניסטרטור, רק אני, החשבון המקומי שלי כאן אדמיניסטרטור. ואם אני אלך לנניח office.com, office.com שימו לב הוא לא שואל אותי שם וסיסמה כי הוא כבר יודע שיש לי את האקאונט ויש לי פה את כל האפליקציות שלי ומה שמעניין הנה שהוא זיהה אותי כאלכס w ואני יכול להיכנס פה לאאוטלוק ולראות את המכתבים שימו לב הוא

15. 05:05

    לא ביקש עימות כי יש לו בתוך הווינדוס מוטמע האקאונט שלי החשבון שלי ואני רואה פה את המיילים מי כתב לי מי איזה הודעות ורואים שאני אלכס למה הוא לא שאל אותי שם וסיסמה כי דבדפן ידע להתחבר להגדרה שיש לנו כאן באקאונטס ואני יכול לעשות דיסקונק ולהתנתק מהנמספייס הזה.

16. 05:26

    פקודה מאוד מאוד חשובה שאתם חייבים להכיר אותה ב-CMD זאת הפקודה הזאת דירקטורי סרוויס DS רג'יסטריישן CMD דירקטורי סרוויס שירותי ספרייה מרכזיים דירקטורי סרוויס רג'יסטרי סטטוס מה אנחנו רואים פה אנחנו רואים פה למעלה אחרי הפקודה הזאת שאני לא חלק מהאקטיב

17. 05:52

    דירקטורי לא בענן ולא מקומי. אבל יש לי פה Workplace. אני חלק מהקבוצת עבודה כזאת בענן, ורואים שאני מחובר ל-Workplace Standard Name Practical.

18. 06:08

    וכך הוא מזהה אותי, כי זה מוטמע לו בתוך ה-Windows. זה מה שבאתי להראות לכם, אוקיי? אז ככה אתם יכולים לבדוק האם המחשב כאן או לא כאן. ואני יכול לעשות דיסקונקט ולהתנתק.

19. 06:20

    ברגע שאני אעשה דיסקונקט, מה שיקרה, שאני כבר, אני לא אעבור את הזיהוי. בואו נראה מה קורה אצלנו פה בתוך Active Directory.

20. 06:31

    בענן, Azure Active Directory, אני פותח את הלינק הזה, ואני פותח גם Endpoint Manager. Endpoint Manager זה שמנהל את התקינים, זה האינטיון. אז יש לנו Azure Active Directory, ניהול מרכזי של יוזרים ודווייסים.

21. 06:47

    אנחנו רואים פה ב-Devices שהמחשב שקוראים לו Bring your own device no MDM הוא אכן נרשם והוא registered שהוא נרשם הוא לא join הוא registered הוא רק נרשם עם ה-account וב-MDM בניהול של המכשיר עצמו אין את הניהול שלו אף אחד לא מנהל אותו כ-device כעדכן אנחנו גם יכולים לבוא לפה למערכת שנקראת endpoint manager ולראות ב-devices ב-all devices שאין לנו פה אף מכשיר שאנחנו

22. 07:21

    יכולים לנהל אותו. זה אומר למחוק אותו, להשתלט עליו. אז הוא קיים כיוזר שנרשם אבל כדווייס, לא מנוהל מרכזית. ואני יכול להתנתק.

23. 07:32

    אם אני רוצה שהדווייס יהיה מנוהל מרכזית, זאת אומרת שנוכל לנהל את הדווייס, אני יכול גם לעשות פה enroll only in device management ולהצטרף לניהול המרכזי הזה.

24. 07:46

    אבל בואו נעשה את זה בווינדוס הנקי הזה. הווינדוס הנקי הזה, Bring Your Own Device עם MDM, עם MDM הזה, זה אומר שאני נכנס לאקאונט, זאת אומרת שאני לא רוצה לתת לאחרים להיכנס לי לתוך הווינדוס, ובגלל שאני לא רוצה לתת להם להיכנס לתוך הווינדוס, כשאני עושה קונקט,

25. 08:08

    אני לא מצטרף ל-Active Directory, אני לא רוצה להיות במאגר, אני לא רוצה שהיוזר שיעבור עימות במחשב הזה יהיה מתוך המאגר, לא רוצה. אני רוצה רק לחבר את האקאונט ברשת לווינדוס הקיים, אבל לא לתת להם להיכנס לתוך הווינדוס שלי.

26. 08:28

    אז אני גם כאן כותב admin, או בוא נעשה את זה Alex W, איך קראנו לו? Alex W, אני כל פעם שוכח איך קוראים לבן אדם הזה.

27. 08:37

    Alex W קוראים לו, אוקיי. נעשה Alex W strudel north.practice.com, נקסט. עכשיו הוא רוצה את הסיסמה של Alex באקטיב דירקטורי, נקסט.

28. 08:51

    ועכשיו הוא רוצה את הסיסמה מתוך two-factor authentication. לבדוק שאני לא האקר שגנבתי את השם והסיסמה. משהו מתוך הטלפון שלי שכל דקה מתחלף. multi-factor authentication, two-factor authentication.

29. 09:06

    בואו נראה. עבר בהצלחה. אבל עכשיו אני אומר גם שאני רוצה enroll in device management. זה אומר שגם אני אוכל לנהל את המכשיר הזה.

30. 09:19

    אז אני עושה לו enroll. הוא שואל אותי מה האימייל שלי. טוב, בואו נעשה ככה. נעשה פה לוגוף ולוגין, ניכנס ונצא ליתר ביטחון.

31. 09:28

    שימו לב, אני יכול להיכנס רק עם החשבון הזה. עכשיו, מה ייתן לי שאני נותן לניהול המרכזי לנהל לי את הדווייס שלי? זה ייתן לי שהם יוכלו להתקין לי תוכנות, לדאוג לי לסיקיוריטי הארגון.

32. 09:42

    אני נותן לו גם לראות את המכשיר שלי, אני סומך עליהם. שינהלו לי את הדווייס, יתקינו עליו תוכנות וכולי.

33. 09:49

    אז כרגע זה אקאונט רגיל, זאת אומרת שאני חלק מההזדהות שלי באונליין התבצע אוטומטית, כאילו קיים לי כזה כמו באנדרואיד ובאייפון שהחשבונות שלי בכל מיני אתרי אינטרנט רשומים ברמת device עצמו.

34. 10:08

    אז אני עושה פה enroll, הוא שואל אותי איך אתה רוצה שאני אזדהה, בוא נעשה את זה כאלכס w strudel north.practicue.com דרך אגב אין לי אף שרת פה, זאת אומרת זה הכל בענן, אני לא עדכנתי אף שרת אצלי בתוך הארגון, כל הארגון שלי מתנהל בענן.

35. 10:28

    הנה, Connecting to the Service, הוא שואל אותי סיסמה של אלכס, אני נותן לו את הסיסמה. דרך אגב, מעניין שהוא לא זיהה אותי דרך האקאונט הזה שאני רשום.

36. 10:40

    הנה, Setting your device, שימו לב, קודם כל מה השתנה, נהיה פה, תכף תראו. אז הוא אומר, תראה, Setting your device, got it.