Det å forbedre de ansattes sentiment og lojalitet er også en viktig måte for en organisasjon å tiltrekke seg gevinstgivende talenter på. Når arbeidere får en moderne opplevelse på arbeidsplassen sin som er sammenhengende, fleksibel og styrket, sender det et tydelig signal om at de setter pris på, og at de jobber for en fremtidsfokusert organisasjon.

Det å kultivere og positivt underbygge disse eiendelene i arbeidsstyrken din er selvfølgelig verdifullt, men for at det skulle være mulig å reprodusere og gjennomføre disse endringene blant kundene våre over hele verden, måtte vi studere og kvantifisere hvordan dette skjer. Vi jobbet tett med den førende opplevelsesstyringsbedriften Qualtrics ettersom de har forsket grundig på hvordan dette gjøres.

Dette lærte vi.

Moderniser opplevelsen på arbeidsplassen

Det er ikke spesielt revolusjonerende å si at noen av de mest avanserte verktøyene for produktivitet og brukeropplevelser er å finne i Microsoft 365. Denne plattformen gjør det mulig for brukerne å jobbe fra hvor som helst på tvers av enhetene sine, og den er bygget for å møte og overgå behovene og forventningene til brukerne, IT og sikkerhet, slik at den er verdifull for alle interessenter i organisasjonen din. Jeg liker å referere til Microsoft 365 som elsket av brukere, elsket av IT og med alles tillit.

For å virkelig få mest mulig ut av verdien av Microsoft 365, jobbet vi med organisasjoner for å hjelpe dem med å modernisere opplevelsene deres på arbeidsplassen ved å distribuere Microsoft 365 gjennom Microsoft-administrert skrivebord-tjenesten vår. Med Microsoft-administrert skrivebord administrerer vi disse PC-ene på vegne av kundene, og de bruker Microsoft 365 som grunnlaget for produktivitet/behandling/sikkerhet. Dette oppsettet kaller jeg for «Microsoft 365-integrert».

En Microsoft 365-integrert PC:

• Er en moderne enhet med berøringsfunksjoner.
• Kjører Office 365 ProPlus-apper koblet til skyen.
• Behandles og sikres med Microsoft 365.
• Leverer en kjapp og responsiv arbeidsopplevelse som ikke kjører seg fast på grunn av ekstra agenter som sakker ned måten du jobber på.

Resultatet kan ses i noe jeg liker å kalle «verdens kjedeligste demo», som jeg tror vil gi deg hakeslepp.

For disse kundene distribuerte vi det opprinnelige Microsoft-administrert skrivebordet og et sett med policyer for å behandle og sikre miljøet. Microsoft-administrert skrivebord-tjenesten utnytter de innebygde funksjonene til Microsoft 365. Vi anser det for å være gullstandarden når det kommer til den arkitektoniske tilnærmingen, de nødvendige policyene for å sikre enheter og måtene vi mener at PC-er skal distribueres, behandles og brukes på for å overgå forventningene til både brukerne og IT.

Etterhvert som disse organisasjonene flyttet over til Microsoft-administrert skrivebord-tjenesten, hadde vi en spennende mulighet til å jobbe med et par organisasjoner for å måle og konkret kvantifisere forskjellen i ansattes sentiment mellom brukerne med en moderne arbeidsplass og den Microsoft 365-integrerte opplevelsen levert av Microsoft-administrert skrivebord. Og med de mange variablene tatt i betraktning, var innvirkningen og resultatene av dette studiet imponerende.

Innfør det som fungerer på jobb for arbeiderne

Noe av det viktigste vi lærte er knyttet til reaksjonen til endringer i teknologiopplevelsen. Når disse to kontrollgruppene sammenlignes, hadde de Microsoft 365-integrerte enhetene (behandlet av Microsoft-administrert skrivebord-tjenesten) en oppstartstid som var 85 % raskere, en umiddelbar fortsett-opplevelse, dobbelt så god batterilevetid og 85 % færre krasj. De som brukte Microsoft-administrert skrivebord-baserte Microsoft 365-integrerte enheter la definitivt merke til disse forbedringene:

Men det viktige spørsmålet er hvordan denne typen endring i teknologi påvirker de ansattes sentiment og lojalitet. Dette spørsmålet er et område der Qualtrics ekspertise i måling, analysering og forståelse av ansattes opplevelser avslørte noen fascinerende data om nettopp hvor betydelig innvirkningen var.

Nedenfor er en side jeg hentet direkte fra rapporten de ga oss:

Målingen jeg fant ut hadde størst effekt dreier seg om hvor mye mer verdsatt de ansatte føler seg av bedriften sin når de har det Microsoft 365-integrerte arbeidsmiljøet. Denne økningen i de ansattes sentiment viser til lykkeligere og mer tilfredsstilte ansatte. Det å ha lykkeligere ansatte har en direkte effekt på kundeopplevelsen som organisasjonen din leverer, noe som igjen øker den langsiktige lojaliteten fra ansatte.

Dataene fra organisasjonene der vi distribuerte undersøkelsen indikerer at lojale ansatte bli værende lengre i en organisasjon, og dette resulterer i mindre utskiftning av ansatte, noe som igjen resulterer i at hele organisasjonen fungerer på et høyere og mer produktivt nivå. Noe av de mest givende med denne forskningen var å vise resultatene til de øverste lederne i disse bedriftene og understreke overfor dem effekten av IT-avdelingen deres.

Gjør det til virkelighet i organisasjonen din

Disse innsiktene fra Qualtrics illustrerer virkelig effekten av moderne administrasjon. Når du distribuerer moderne teknologi og administrerer det på en moderne måte, kan du forlenge denne samme opplevelsen til brukerne dine. Microsoft-administrert skrivebord-tjenesten bruker System Center Configuration Manager (ConfigMgr) og Microsoft Intune – som vi nå kaller for Microsoft Endepunktbehandling – for å forenkle administrasjonen og sikre at brukerne dine får en god opplevelse.

Vi presenterer Microsoft Endepunktbehandling

Finn ut hvordan vi integrerer Microsoft Intune, Configuration Manager og flere i én enkelt løsning som vi kaller Microsoft Endepunktbehandling.

Se videoen

Gjennom Microsoft Endepunktbehandling gjør vi det også lettere for deg å administrere Office 365 ProPlus på tvers av enheter for å sørge for at dine ansatte er sikre og produktive uansett hvilke måter de har behov for å jobbe på. I tillegg til å gi innsikt i enhetstilstand som gjør det mulig for deg å overvåke enhetenes klargjøring til oppdatering av den nyeste funksjonsoppdateringen til Office 365 ProPlus, annonserte vi også dypere integrering for behandling av Office 365 ved å bruke Jamf Pro. Integreringen vår med den nye applikasjon- og egendefinerte innstillinger-opplevelsen (demonstrert på Jamf Nation User Conference (JUNC) 2109 for et par uker siden) gjør det mulig for deg å enkelt angi Office 365-polivyer ved å bruke et velkjent skjemabasert grensesnitt.

Hvis du administrerer Mac-enheter, vil du sentralt konfigurere sikkerhet, personvern og oppdatere policyer for å gi brukerne dine den absolutt beste Office 365-opplevelsen på Mac. Vi ønsker å hjelpe deg med å gi en flott ansattopplevelse – uansett enhet.

Hva skjer videre?

Spørsmålet du med stor sannsynlighet stiller deg nå er: «Hvordan gir jeg brukerne mine denne typen opplevelse?» Først og fremst: Hvis du ønsker å dra nytte av Microsoft-administrert skrivebord-tjenesten og gi dette arbeidet til ekspertene hos Microsoft, kan du finne ut mer om dette.

Microsoft-administrert skrivebord

Gled bruker,e beskytt enheter og fokuser på kjernevirksomheten din ved å modernisere arbeidsplassen din med Microsoft-administrert skrivebord.

Mer informasjon

Den nye produktivitetsvurderingen som ble annonsert sist måned bygges for å hjelpe til med å veilede deg gjennom innsiktene fra både ansattopplevelsen og teknologiopplevelsen for å kvantifisere den kulturelle effekten teknologi har på brukerne dine. Den hjelper deg også å forstå hvilke spesifikke handlinger du bør gjøre for å forbedre behandlingen av hver enhet for å sikre at brukerne dine har en god opplevelse.

For å dra nytte av produktivitetsvurderingen må du sørge for at du har aktivert medadministrasjon ved å koble til ConfigMgr og Intune – nå kjent som Microsoft Endepunktbehandling. Nysgjerrig på hvordan du gjør dette? Ta en titt på Mekanikk-videoen min for å finne ut hvordan. I mellomtiden kan du se nærmere på tre ting som er de vanligste årsakene til at PC-ene dine yter dårlig:

• Se nøye gjennom alle agentene du distribuerer. Den største årsaken til dårlig oppstart, fortsettelse og batterilevetid er at PC-en lastes med altfor mange agenter. Trenger du virkelig det du har? Møter det som er innebygd og en del av Microsoft 365 behovene dine?
• Se på hvor mange gruppepolicyer du bruker. Dette har en effekt på oppstart-til-produktivitet-tiden.
• Gir du brukeren din god maskinvare? Hvis enhetene dine for eksempel har HDD-stasjoner i stedet for SSD-er, vil dette ha stor innvirkning på ytelsen.

Du kan også dra nytte av din egen forskning fra Qualtrics. Likt det vi gjorde med Microsoft-administrert skrivebord-tjenesten vår, kan du samle en gruppe med brukere for å teste den Microsoft 365-integrerte distribusjonen, og deretter bruke Qualtrics for å hjelpe deg med å måle innvirkningen denne integrerte opplevelsen kan ha i organisasjonen din.

Les mer

Hvis du ønsker å lese mer om Qualtrics-dataene og Microsoft-administrert skrivebord, kan du gå til bloggen for det tekniske fellesskapet.

The post Forskning: En konkret måte å måle effekten IT har på en ansatt opplevelse på arbeidsplassen appeared first on Microsoft 365 Blog.

Vi oppdaterte samtaleopplevelsen for Yammer mobile, slik at det er lettere å oppdage og dele innholdet som betyr mest, og en ny PowerPoint for iPad-funksjon gjør det (endelig!) enkelt å dele et enkelt lysbilde. Den oppdaterte Microsoft To Do-appen holder deg produktiv mens du er på farten, og nå kan du eksportere Visio-arbeidsflyter til Microsoft Flow —en flott måte å effektivisere forretningsprosesser og spare organisasjonen for penger og tid. Også nytt i september: automatisert hendelsesrespons med Office 365 Advanced Threat Protection (ATP) for mer effektiv sikkerhet.

Samarbeid bedre, spar tid og forbedre produktiviteten med appoppdateringer

Appoppdateringer effektiviser mobilopplevelsen din og hjelper deg
med å nedkjempe oppgavelisten din på tvers av enheter.

Bli med i samtalen og nyt den nye fantastiske opplevelsen som mobilappen til Yammer tilbyr—Vi oppdaterte samtaleopplevelsen i Yammer mobil, slik at du nå an koble til, oppdage og dele på en måte som er lett både for tommelen og øynene. Høydepunktene inkluderer et nytt kortbasert design som skjerper innholdet,gir lettlest formatering og styling, og gir et nytt rutenettoppsett for dokumenter og bilder.sDette gjør det enklere å forhåndsvise og engasjere med flere bilder eller filer og koble forhåndsvisninger og innebygde videoer riktig i feeden. For selv å kunne erfare disse forbedringene,bare oppdater Yammer appen til nyeste versjon.

Få gjort mer med den nyeste versjonen av Microsoft To Do—Denne måneden har vi avduket en ny versjon av To Do med friskt design,tilgang over alt, og bedre integrering med Microsoft apper and tjenester. Du kan velge mellom forskjellige tilpasningsalternativer og bakgrunner (inkludert mørkt modus) for å skreddersy opplevelsen og tilpasse listene dine. Du kan også synkronisere To Do på tvers av alle plattformer og ta med deg listene dine overalt. I tillegg kan du integrere To Do med appene og tjenestene til Microsoft 365, eller samordne én sentralisert oversikt over oppgavene dine. Tenk på To Do som din nye oppgavesamler—fra Outlook til Planner og Cortana og Microsoft Launcher på Android, du kan nå se hele listen på ett sted.

For å komme i gang, last ned To Do appen. Og kommer du fra Wunderlist, kan du lett importere listene dine ved hjelp av kun et par klikk.

Del, kommuniser og samle tilbakemeldinger effektivt

Nye appfunksjoner lar deg dele individuelle PowerPoint-lysbilder, ha oversikt over notatene dine i OneNote og effektivt utføre undersøkelser.

Del individuelle lysbilder and løs problemer med bakgrunnsstøy med de nye PowerPoint funksjonene—Noen ganger trenger du bare å dele ett eneste lysbilde, men å sende det via e-mail eller opprette en egen fil kan være svært tungvint. Nå, eksklusivt for nettversjonen av PowerPoint, kan du dele en visning med en kobling til et bestemt lysbilde. Bare høyreklikk på miniatyrbildet av lysbildet, velg Koble til dette lysbildet, og kopier koblingen.

Vi har også utgitt en offentlig forhåndsversjon av Presenter Coach i nettversjonen til PowerPoint. Presenter Coach bruker teknologien til kunstig intelligens (AI), for å gi brukerne en sanntids-tilbakemelding på skjermen for å forbedre offentlige taleferdigheter. Øv på presentasjonen din og få nyttige tips om å stimulere og bruke inkluderende språk, i tillegg til å unngå fyllord som “i utgangspunktet” eller “um”, eller utvikle en repeterende presentasjonstil.

Hold oversikt over de nyeste notatene dine og juster fargevalget i OneNote—Oppdateringer i OneNote gjør at du kan med deg notatene dine overalt og personliggjøre opplevelsen din. Nylige notater er nå også tilgjengelig for Mac, og hjelper deg ta opp igjen arbeidet på tvers av enheter med en kronologisk liste over sider du nylig har sett på eller redigert.

På IPad har vi integrert klistrelapper i OneNote, slik at du kan få oversikt over alle notatene dine der i stedet for å veksle mellom mange forskjellige apper. Sist, men ikke minst kan du nå bytte til et mørkere lerret med nye mørk modus i OneNote for Mac. Alle disse funksjonene er tilgjengelig nå.

Overvinn språkbarrierer i undersøkelsene dine—Microsoft Forms tilbyr nå et alternativ som går ut på å opprette en undersøkelse på flere språk, uten å måtte flette inn flere forskjellige dokumenter. Flerspråklig støtte gir brukerne mulighet til å nå ut til et bredere publikum og hjelper respondenter å gi en bedre tilbakemelding, ved at spørsmålene blir vist på deres språk. Med start neste måned, vil du få tilgang til flerspråklig støtte ved å klikke på ellipsen i øverste hjørne til høyre og velgeFlerspråkligi rullegardinmenyen.

Eksporter arbeidsflyter i Visio til Microsoft Flow for å kjapt kunne automatisere forretningsprosesser—Ved kjapt å kunne utforme prosesser og automatisere arbeidsflyter, kan produktiviteten økes, selv om det ofte er lettere sagt enn gjort. I den velkjente diagramopplevelsen til Visio kan du nå enkelt lage nye automatiserte flyter og sømløst eksportere dem som en fullt ut funksjonell arbeidsflyt i Microsoft Flow. De innebygde Business Process Model and Notation (BPMN) stensilene har funksjonene deling og kommentar som mulighet, noe som forenkler utvikling og samarbeid. Med en gang arbeidsflyten er ferdig, kan du enkelt publisere den i Microsoft Flow ved hjelp av et klikk. Denne funksjonen er nå allment tilgjengelig til alle Visio Plan 2 brukere, via skrivebordsappen til Visio.

Effektivisert IT styring og sikkerhet

Nye egenskaper forenkler håndteringen av bedriftens Android-enheter, noe som gjør det enkelt å legge til Microsoft 365 kunder og sikre at endepunkter og enheter er sikre.

Håndter firmaeide Android-enheter med Microsoft Intune—Med totaladministrert støtte for Android Enterprice-enhetene, kan Microsoft 365-kunder levere høy kvalitet og rike produktivitetscenario for de ansatte på bedriftseide enheter, mens det blir opprettholdt et utvidet sett med policykontroller over disse enhetene. Støtte for Intune Android Enterprise styring av arbeidstelefon er nå tilgjengelig.

For å komme i gang, sjekk ut vår Intune dokumentasjon.

Spar tid når du legger til nye medarbeidere i Microsoft 365—Å legge til og konfigurere nye ansatte eller frilansere i Microsoft 365 ble akkurat enklere. Med start denne måneden, kan du lage og bruke maler for å spare tid og standardisere innstillinger når du legger til nye personer i administrasjonssenteret til Microsoft 365. Maler er spesielt nyttige hvis du har ansatte som deler mange attributter, for eksempel de som jobber i samme rolle og på samme sted.

Med start denne måneden, ta en tur til administrasjonssenteret for Microsoft 365 og velgBrukere > Aktive brukere > Brukermaler > Legg til mal.

Automatiser hendelsesrespons med Office 365 ATP—Vi gleder oss over å kunne annonsere general tilgjengelighet med automatisert hendelsesrespons i Office 365 ATP, som bruker kraftige automatiseringsfunksjoner på undersøkelser og svar på arbeidsflyter, og forbedrer effektiviteten til virksomhetens sikkerhetsteam dramatisk. Disse funksjonene er tilgjengelige for organisasjoner med Office 365 ATP Plan 2, Office 365 E5 og Microsoft 365 E5 Security SKUer.

Evaluer sikkerhetsprodukter på enkleste måte—Det nye evalueringslaboratoriet i Microsoft Defender Advanced Threat Protection fjerner utfordringene med maskinspesifikk installasjon og konfigurasjon. Sikkerhetseksperter kan verifisere en potensiell plattform, gjøre seg kjent med produktet, lære om nye funksjoner eller bruke laboratoriemiljøet for angrepsimuleringer.

Den nye evalueringslaboratoriet er nå allment tilgjengelig. For å få tilgang, velg Evaluering og opplæring > Evalueringslaboratorium direkte i navigasjonsmenyen.

Dette er også nytt denne måneden

• Det nyutformedenettversjonen av Outlooker nå allment tilgjengelig. Den nyutformede opplevelsen har et moderne design, nye og smartere funksjoner og et raskere rammeverk.
• Nå allment tilgjengelig, Security Policy Advisor—introdusert i offentlig forhåndsversjondenne våren – kan undersøke policyene dine og gi anbefalinger for å forbedre sikkerheten.
• Windows Virtual Desktop er nå allment tilgjengelig, den leverer en virtuell Windows 10-opplevelse med flere økter. Med Windows Virtual Desktop kan du distribuere og skalere Windows-skrivebordet og apper på Azure på noen få minutter.

Som alltid, hver Microsoft 365-oppdatering gjenspeiler vår forpliktelse til å forbedre opplevelsen for deg – så hvis du har tilbakemeldinger eller ideer om hvordan vi kan forbedre oss, så ikke nøl med åla oss få vite det.

The post Nyheter hos Microsoft 365 i september—oppdateringer til Microsoft To Do, PowerPoint, OneNote og mer appeared first on Microsoft 365 Blog.

I dag markeres nok en stor milepæl i dette forholdet: På vegne av ingeniørteamet bak Microsoft 365 er jeg glad for å kunne fortelle at Adobe har integrert Microsoft Intune-appbeskyttelse direkte i Adobe Reader-mobilappen for iOS og Android.

Adobe Acrobat Reader-mobilappen er den pålitelige globale lederen når det kommer til å jobbe pålitelig med PDF-filer fra hvor som helst. Millioner av brukere bruker mobilappen Acrobat Reader til å redigere, fylle ut, signere, opprette eller konvertere PDF-filer på farten, og nå støttes denne funksjonaliteten av opprinnelige Microsoft 365-administrasjons- og sikkerhetspolicyer. Alle som bruker den nyeste versjonen av standard Acrobat Reader-appen har nå industriens beste Intune-beskyttelse når de håndtere bedriftsdokumenter og skjemaer på mobile enheter. Nå kreves ikke lenger «Acrobat Reader for Intune»-appen, og sluttdatoen for tjenesten på både Android og iOS er 1. desember 2019.

Hvordan hjelper dette brukerne?

Denne endringen setter mobilapp-administrasjon med Adobe på linje med den samme administrasjonen som er bygd inn i Office 365-mobilapper. Dette gir enestående forenkling og sikkerhet til millioner av brukere og organisasjoner. Adobe er en av de mest vanlige tredjeparts mobilappene som brukes av Microsoft 365 sine kunder, og disse nye policyene for Intune-appbeskyttelse vil beskytte bedriftsdataene dine på appnivået. Denne typen beskyttelse er særdeles viktig fordi den gir deg muligheten til å beskytte bedriftsdata på både administrerte og uadministrerte enheter. Fordi mobilapp-administrasjon (MAM) er basert på brukeridentitet, er kravet for administrasjon av mobilenheter (MDM) fjernet. Dette er noe både brukerne og IT-avdelingen setter stor pris på fordi det gir dem muligheten til å bruke den samme appen til jobb og privat bruk, samtidig som de beholder den best mulige produktive opplevelsen.

Intune kan fastslå hvorvidt du jobber på et privat dokument eller jobbdokument, og tar kun i bruk policyene for bedriftens sikkerhet når den oppfatter at du er i et arbeidsrelatert dokument. Dette gir deg muligheten til å respektere privatlivet og sikre bedriftsdata uten å være borti personlige data – på f.eks. en BYOD-personlig telefon. Adobe-appen på iOS støtter nå denne fleridentitetsfunksjonaliteten.

Gjør det enkelt for IT-administratorer å distribuere

Hvis du allerede bruker Adobe Acrobat Reader for Intune-appen med Intune-policyene, kan du gjøre denne endringen med minimale avbrudd. Ingeniørteamet vårt har sørget for at alle eksisterende policyer for appbeskyttelse rettet mot Adobe Acrobat Reader for Intune automatisk retter seg mot Adobe Acrobat Reader-appen i serverdelen. Det eneste brukerne dine trenger å gjøre er å ha den nyeste versjonen av appen sin:

• Google Play Store for Android – versjon 19.6 og høyere.
• Apple App Store for iOS – versjon 07.00 og høyere.

Se etter støttemerknader med mer informasjon etter kort tid dersom leieren din inkluderer slike konfigurasjoner. Du kan også ta en titt på Adobes kunngjøring vedrørende denne endringen.

Slik skaffer du deg Microsoft 365-appbeskyttelse for dine egne apper

Det finnes nå et sterkt økosystem av apper som betjener de bredeste brukstilfellene for bedrifter etter å ha tatt beslutningen om å bygge inn kapabilitetene for Itune-appbeskyttelse direkte i hovedappene deres. De mest brukte mobil- og skybedriftsappene (Microsoft Office-apper, Adobe, Citrix pluss flere andre) har sluttet seg til sikkerheten og håndterbarheten av Microsoft 365 på tvers av ulike appbutikker. Dette leverer en unik verdi til moderniseringen av bedriften din.

Hvis du er en uavhengig programvareleverandør (ISV) eller lager dine egne bransjeapper, kan du også få Microsoft sin bransjeledende appbeskyttelse bygd direkte inn i mobilappene dine. Basert på behovene og ressursene dine, tilbyr Microsoft sitt ingeniørteam en rekke ulike metoder for å aktivere policyer for appbeskyttelse for appen din.

For apper med mer komplekse scenarioer, f.eks. ved redgiering eller deling av bedriftsdokumenter, foreslår vi Intune SDK som Adobe har brukt. Denne tilnærmingen anbefales vanligvis når du har apputviklere som hjelper deg. For enklere bransjeapper, f.eks. apper for rapportering av tidsfravær, er wrapping tool perfekt for deg, og det er også ment å skulle brukes av IT-administratorer.

I tillegg til Adobe har flere andre tredjepartsapper adoptert Intune-appbeskyttelse for bedriftsdata på mobile enheter. Du kan ta en titt på beskyttet mobilapp-økosystemet vårt, og følge lenken for å finne flere ressurser som kan hjelpe deg å komme i gang:

• Oversikt over Intune SDK.
• Forskjeller mellom wrapping tool for apper og Intune SDK.
• GitHub-eksempler: Taskr (opprinnelig gjøresmålsapp for Android) og Chatr (opprinnelig iOS Swift-basert chatteapp).

Som alltid ønsker vi tilbakemeldingen din! Hvis du har forslag, spørsmål eller kommentarer, kan du gå til Teknisk fellesskap-siden.

The post Adobe Acrobat velger Microsoft 365 for innebygd appbeskyttelse appeared first on Microsoft 365 Blog.

Her er et raskt sammendrag:

• Windows Virtual Desktop er nå i offentlig forhåndsversjon, og gir deg den beste virtualiserte Microsoft 365-opplevelsen på tvers av enhetene dine.
• Microsofts avanserte beskyttelse mot trusler (ATP) støttes på Mac, og utvider dermed Microsoft 365s avanserte endepunktsikkerhet på tvers av plattformer.
• Med den nye Microsoft Threat and Vulnerability Management (TVM) i Microsofts Defender ATP blir det enklere å oppdage, vurdere og prioritere trusler på tvers av endepunkter.
• Office 365 ProPlus inkluderer nå Microsoft Teams-appen, som gir en ny måte å arbeide på.
• Vi reduserer tiden det tar å bruke funksjonsoppdateringer for Windows 10, og gjør det enklere å distribuere og yte service på Windows 10.
• Vi forbedrer Konfigurasjonsbehandling og Microsoft Intune med nye innsikter og distribusjonsalternativer som gjør det enklere å administrere enhetene dine på tvers av plattformer.
• Microsoft 365-administrasjonssenteret er nå allment tilgjengelig.

Virtualiser Windows 10 og Office 365 på Azure med Windows Virtual Desktop – nå tilgjengelig som offentlig forhåndsversjon

Det gleder oss at vi i dag kan lansere den offentlige forhåndsversjonen av Windows Virtual Desktop. Windows Virtual Desktop er den eneste tjenesten som har forenklet administrering, Windows 10 med flere økter, optimalisering for Office 365 ProPlus og støtte for eksterne skrivebordstjenestemiljøer (RDS) i en delt offentlig skytjeneste. Med Windows Virtual Desktop kan du distribuere og skalere Windows-skrivebord og -apper på Azure på noen minutter, med innebygd sikkerhet og overholdelse av regler og standarder.

Hvis du vil ha mer informasjon om Windows Virtual Desktop eller hvordan du kommer i gang med den offentlige forhåndsversjonen, kan du lese hele kunngjøringen og se på den nye Mechanics-videoen.

Vurder risikoer og beskytt flere av Microsoft 365-enhetene og -endepunktene med Microsoft Defender ATP – nå tilgjengelig i offentlig forhåndsversjon

Fra i dag utvider vi støtten for plattformen for Microsofts beskyttelse mot trusler til Mac. Og siden vi utvider støtten utenfor Windows-økosystemet, endrer vi navn på plattformen fra Windows Defender Advanced Threat Protection (ATP) til Microsoft Defender Advanced Threat Protection (ATP). Fra i dag kan kunder som har Microsoft Defender ATP, registrere seg for en offentlig forhåndsversjon. Hvis du vil ha mer informasjon, kan du gå til bloggen for det tekniske fellesskapet.

Vi lanserer også Threat and Vulnerability Management (TVM), en ny egenskap i Microsoft Defender ATP, som er utformet for å hjelpe sikkerhetsteamene å oppdage, prioritere og utbedre kjente sikkerhetsproblemer og feilkonfigurasjoner som utnyttes av trusselaktører. Med TVM kan kunder evaluere risikonivået for trusler og sikkerhetsproblemer, og prioritere utbedring basert på signaler de får fra Microsoft Defender ATP. TVM blir tilgjengelig som offentlig forhåndsversjon for kunder som har Microsoft Defender ATP, neste måned. Finn ut mer om den på bloggen for det tekniske fellesskapet.

Dagens sikkerhetskunngjøringer er en viktig milepæl på Microsoft 365s sikkerhetsreise for endepunkter. Hvis du vil ha mer informasjon, kan du se Rob Lefferts’ innlegg på Microsofts sikkerhetsblogg.

Gi brukerne en ny måte å arbeide med Office 365 ProPlus og Teams – fra mars

Fra mars er nye installasjoner av Office 365 ProPlus inkludert i Teams-appene som standard. Teams kombinerer chat, tale, video, filer, møter og anrop til én integrert opplevelse, og er derfor en hub for samarbeid.

I tillegg er standardinstallasjonen for ProPlus nå tilgjengelig i 64-bitersversjon, noe som gir bedre pålitelighet og mer effektiv bruk av ny PC-maskinvare. Hvis du har en eldre 32-biters installasjon, kan du oppgradere Office-appene uten å avinstallere og installere dem på nytt, med den nye lokale Office 365 ProPlus-oppgraderingen fra 32-biters til 64-biters som lanseres snart.

Reduserer tiden som brukes til Windows 10-funksjonsoppdateringer – fra versjon 1709

Vi har utført viktige endringer i Windows-oppdateringsprosessen. Fra og med Windows 10 versjon 1709, oppdateres enheter opptil 63 % raskere enn før. Etter utgivelsen av Windows 10 versjon 1703 har problemer med operativsystemer og driverstabilitet blitt redusert med 20 %.

Forenkle og moderniser administrasjon med Konfigurasjonsbehandling og Intune

Med den gjeldende versjonen av Konfigurasjonsbehandling får du CMPivot for spørringer i sanntid og oppdateringer for administrasjonsinnsikt, som hjelper med klargjøring av medadministrasjon. I tillegg kan du utnytte de nye distribusjonsalternativene, inkludert fasedistribusjon og konfigurasjon av tilordning av kjente mapper til OneDrive.

Du finner nå grunnleggende sikkerhet for administrasjon av mobile enheter i forhåndsversjonen av Intune. Disse grunnlinjene er flere konfigurasjonsinnstillinger som er anbefalt av Microsoft, og som forbedrer sikkerhetsstatusen og driftseffektiviteten samt reduserer kostnader. Vi lanserer også flere nye Intune-egenskaper for enhetlig endepunktadministrasjon på tvers av enheter og plattformer.

Hvis du vil ha mer informasjon om investeringene våre i enhetlig endepunktadministrasjon, kan du se Dette er nytt i Microsoft Intune og Konfigurasjonsbehandling.

Administrere Microsoft 365 med et nytt administrasjonssenter – lanseres nå

Vi kunngjør også at det nye administrasjonssenteret for Microsoft 365, som tidligere var i forhåndsversjon, blir standard for alle Microsoft 365- og Office 365-administratorer. Admin.microsoft.com er det eneste inngangspunktet når du skal administrere Microsoft 365-tjenester, og inkluderer nye funksjoner, for eksempel veiledet konfigurering, forbedret gruppeadministrasjon, godkjenning med flere faktorer (MFA) med mer.

Hvis du vil ha mer informasjon om denne nye utgivelsen, kan du se på informasjonen i innlegget på bloggen for det tekniske fellesskapet for Microsoft 365.

Mer på Microsoft Ignite: Omvisningen i Amsterdam

Vi forteller mer om hver av disse kunngjøringene denne uken på Microsoft Ignite: Omvisningen i Amsterdam. Jeg skal være med å presentere en økt om «Forenkling av IT med Windows 10 og Office 365 ProPlus» sammen med Jeremy Chapman. Her kan du lære mer fra mange av kollegene mine, i økter om gruppearbeid, moderne skrivebord og sikkerhet. Jeg håper du kommer!

Redaktørens kommentar 21.03.2019:
Blogginnlegget ble oppdatert med riktig informasjon om den gjeldende versjonen av Konfigurasjonsbehandling.

The post Hjelper IT-avdelingen med å redusere kostnader og forbedre sikkerheten og de ansattes effektivitet appeared first on Microsoft 365 Blog.

Vi har i dag gleden av å komme med tre kunngjøringer som kan hjelpe deg med å gå over til et moderne skrivebord:

• Skybaserte analyseverktøy som gjør det enda lettere å distribuere moderne skrivebord.
• Et program som sikrer appkompatibilitet for oppgraderinger og oppdateringer av Windows og Office.
• Endringer i vedlikehold og støtte som gir deg ekstra distribusjonsfleksibilitet.

Analyse som gjør det enklere å distribuere moderne skrivebord

Dere har fortalt oss at en av de største utfordringene under oppgradering og oppdatering, er programtesting. En viktig del av enhver plan for distribuering av skrivebord er analyse av eksisterende programmer, og prosessen med å teste apper og utbedre problemer har historisk sett vært manuell og tidkrevende. Microsoft 365 tilbyr i dag fantastiske verktøy for å hjelpe kundene med å gå over til et moderne skrivebord, blant annet System Center Configuration Manager, Microsoft Intune, Windows Analytics og Office Readiness Toolkit. Men vi følte at vi kan gjøre enda mer.

I dag kunngjør vi at Windows Analytics utvides til Desktop Analytics – en ny skybasert tjeneste som er integrert med ConfigMgr. Den er utformet for å skape en oversikt over appene som kjøres i organisasjonen, vurdere appkompatibilitet med de nyeste funksjonsoppdateringene i Windows 10 og Office 365 ProPlus samt opprette forsøksgrupper som representerer alle programmene og drivere på tvers av noen få enheter.

Den nye Skrivebordsanalyse-tjenesten vil gi deg innsikt og intelligens, slik at du kan ta mer velinformerte avgjørelser om hvor klare Windows- og Office-klientene er for oppdatering. Du kan deretter optimalisere forsøks- og produksjonsdistribusjon med ConfigMgr. Ved å kombinere data fra din egen organisasjon med data som er samlet fra millioner av enheter som er koblet til skytjenestene våre, kan du fjerne spekulasjonene fra testingen og konsentrere deg om de viktigste blokkeringene. Vi kommer til å dele mer informasjon om Skrivebordsanalyse og andre verktøy for distribusjon av moderne skrivebord ved Ignite.

Vi holder løftet om appkompatibilitet

Vi har også gleden av å kunngjøre Desktop App Assure – en ny tjeneste fra Microsoft FastTrack som er utformet for å løse problemer med appkompatibilitet i Windows 10 og Office 365 ProPlus. Windows 10 er det mest kompatible Windows-operativsystemet noensinne, og ved å bruke millioner av datapunkter fra diagnosedata fra kunder samt Windows Insider-valideringsprosessen, har vi funnet at 99 prosent av apper er kompatible med nye Windows-oppdateringer. Så du kan generelt anta at apper som fungerer på Windows 7, fortsatt vil fungere på Windows 10 og senere funksjonsoppdateringer. Men hvis du finner noen problemer med appkompatibilitet etter en oppdatering av Windows 10 eller Office 365 ProPlus, er Desktop App Assure utformet for å hjelpe deg med å finne en løsning. Det er bare å si fra til oss ved å sende inn en forespørsel gjennom FastTrack, og en Microsoft-tekniker kommer til å ta kontakt og arbeide med deg til problemet er løst. Kort sagt operasjonaliserer Desktop App Assure kompatibilitetsløftet vårt for Windows 10 og Office 365 ProPlus: Vi er der for å hjelpe deg med appkompatibilitet og jobber med å fjerne det helt som blokkering.

Desktop App Assure tilbys uten ekstra kostnader til Windows 10 Enterprise- og Windows 10 Education-kunder. Vi kommer til å fortelle mer om denne nye tjenesten ved Ignite. Forhåndsversjonen av tjenesten blir tilgjengelig i Nord-Amerika fra 1. oktober 2018 og i resten av verden fra 1. februar 2019.

Fleksibilitet i vedlikehold og støtte

Lengre Windows 10-vedlikehold for virksomheter og utdanningsinstitusjoner
I april 2017 justerte vi oppdateringsfrekvensen for Windows 10 og Office 365 ProPlus til en forutsigbar halvårsplan, nærmere bestemt september og mars. Mens mange kunder – inkludert Mars og Accenture – har gått over til et moderne skrivebord og har stor suksess med å bruke halvårskanalen til å oppdatere jevnlig, har vi også fått tilbakemelding fra noen av dere om at dere trenger mer tid og fleksibilitet i Windows 10-oppdateringssyklusen.

Basert på denne tilbakemeldingen kunngjør vi fire endringer:

• Alle funksjonsoppdateringer av Windows 10 Enterprise- og Education-utgaver (versjonene 1607, 1703, 1709 og 1803) som støttes for øyeblikket, vil bli støttet i 30 måneder fra den opprinnelige utgivelsesdatoen. Dette vil gi kunder med disse versjonene mer tid til endringsadministrasjon i overgangen til en raskere oppdateringssyklus.
• Alle fremtidige funksjonsoppdateringer for Windows 10 Enterprise- og Education-utgaver som har september som målrettet utgave-måned (fra og med 1809), vil bli støttet i 30 måneder fra utgivelsesdatoen. Dette gir kunder med lengre distribusjonssykluser tiden de trenger, til å planlegge, teste og distribuere.
• Alle fremtidige funksjonsoppdateringer for Windows 10 Enterprise- og Education-utgaver som har mars som målrettet utgave-måned (fra og med 1903), vil bli støttet i 18 måneder fra utgivelsesdatoen. Dette opprettholder den halvårlige oppdateringsfrekvensen som ledestjernen vår og beholder alternativet for kunder som ønsker å oppdatere to ganger i året.
• Alle funksjonsutgivelser for Windows 10 Home, Windows 10 Pro og Office 365 ProPlus vil bli støttet i 18 måneder (dette gjelder funksjonsoppdateringer som er målrettet for både mars og september).

For å oppsummere er våre nye støttepolicyer for moderne skrivebord, fra og med september 2018:

Windows 7 Extended Security Updates
Som vi kunngjorde tidligere, blir det slutt på utvidet støtte for Windows 7 den 14. januar 2020. Mens mange av dere er godt på vei med å distribuere Windows 10, forstår vi at alle er på forskjellige steder i oppgraderingsprosessen.

Med det for øyet kunngjør vi i dag at vi kommer til å tilby betalte Windows 7 Extended Security Updates (ESU) ut januar 2023. Windows 7 ESU blir solgt per enhet, og prisen kommer til å øke for hvert år. Windows 7 ESU-er blir tilgjengelige for alle Windows 7 Professional- og Windows 7 Enterprise-kunder med volumlisens, med avslag for kunder med abonnement på Windows Software Assurance, Windows 10 Enterprise eller Windows 10 Education. I tillegg blir Office 365 ProPlus støttet på enheter med aktive Windows 7 Extended Security Updates (ESU) ut januar 2023. Dette betyr at kunder som kjøper Windows 7 ESU, vil kunne fortsette å kjøre Office 365 ProPlus.

Kontakt partneren din eller Microsoft-kontoteamet for mer informasjon.

Støtte for Office 365 ProPlus på Windows 8.1 og Windows Server 2016
Office 365 ProPlus leverer skybaserte og alltid oppdaterte versjoner av skrivebordsappene i Office. Vi oppdaterer Windows-systemkravene for Office 365 ProPlus og reviderer noen kunngjøringer fra februar for å støtte kunder som allerede har Office 365 ProPlus via overgangene i operativsystemet. Vi har gleden av å kunngjøre følgende oppdateringer til systemkravene for Office 365 ProPlus:

• Office 365 ProPlus vil bli støttet på Windows 8.1 ut januar 2023, som er sluttdatoen for støtte for Windows 8.1.
• Office 365 ProPlus vil også bli støttet på Windows Server 2016 til oktober 2025.

Office 2016-tilkoblingsstøtte for Office 365-tjenester
I tillegg modifiserer vi systemkravene som gjelder tjenestetilkobling for Office 365-tjenester. I februar kunngjorde vi at fra 13. oktober 2020 må kunder ha Office 365 ProPlus- eller Office 2019-klienter i grunnleggende støtte for å koble til Office 365-tjenester. Vi modifiserer nå den policyen for å gi deg mer tid til å gå helt over til skyen, så vi fortsetter støtte for Office 2016-tilkoblinger med Office 365-tjenester ut oktober 2023.

Gå over til et moderne skrivebord

Dere har snakket, vi har lyttet. Vi har spesielt hørt tilbakemeldingen fra dere om distribusjon av skrivebord, og vi jobber hardt med å introdusere nye funksjoner, tjenester og policyer for å hjelpe dere på vei. Kombinasjonen av Windows 10 og Office 365 ProPlus leverer den mest produktive og den sikreste sluttbrukeropplevelsen innen databehandling som er tilgjengelig. Men vi er klar over at det tar tid å både oppgradere enheter og operasjonalisere nye oppdateringsprosesser. Dagens kunngjøringer skal fungere som svar på tilbakemeldinger fra dere og gjøre det enklere, raskere og billigere å distribuere et moderne skrivebord. Vi vet at det fortsatt er mye å gjøre. Men vi er villige til å arbeide sammen med dere for å løse problemer på en systematisk måte. Vi vil gjerne høre hva dere synes, og vi gleder oss til vi ses og kan snakke nærmere under foredragene og øktene ved Ignite om noen uker!

The post Hjelpe kunder med å gå over til et moderne skrivebord appeared first on Microsoft 365 Blog.

I dag vil jeg fortelle om noen spennende nye funksjoner vi har jobbet med, som jeg tror du kommer til å like. Nærmere bestemt kan vi i dag fortelle at:

1. En begrenset forhåndsversjon av pålogging uten passord ved hjelp av en FIDO2-sikkerhetsnøkkel blir tilgjengelig i den neste oppdateringen for Windows 10 (kommer til våren).
2. Policyer for betinget tilgang i Azure AD kan nå sjekke enhetstilstanden som er rapportert av Windows Defender Advanced Threat Protection.
3. Azure AD-funksjonene tilgangsgjennomganger, Privileged Identity Management og bruksvilkår er nå generelt tilgjengelige.
4. Med tillegget av lister over tillatte og ikke tillatte domener kan du med Azure AD B2B Collaboration nå styre hvilke partnerorganisasjoner du arbeider med.

Rull videre hvis du vil vite mer.

En begrenset forhåndsversjon av pålogging uten passord ved hjelp av en FIDO2-sikkerhetsnøkkel blir tilgjengelig i den neste oppdateringen for Windows 10 (kommer til våren).

Hvis du vil forbedre sikkerhetsstatusen i betydelig grad og redusere risikoen for phishing-angrep og kostnadene ved passordadministrasjon, kommer du til å like arbeidet vi gjør med å legge til FIDO2-støtte i Windows 10.

Med den neste Windows 10-oppdateringen legger vi til en begrenset forhåndsversjon av støtten for FIDO2-sikkerhetsnøkkelen. Denne nye funksjonaliteten vil gi de ansatte evnen til å logge seg på en Azure Active Directory-tilkoblet Windows 10-PC uten brukernavn og passord. De trenger bare å sette inn en FIDO2-kompatibel sikkerhetsnøkkel i USB-porten og trykke på TAB. De blir automatisk pålogget til enheten, og de får i tillegg tilgang med enkel pålogging til alle Azure AD-beskyttede skyressurser.

Se hvordan det fungerer, i denne videoen:

Vi har selvfølgelig mye mer arbeid å gjøre her, for eksempel å legge til støtte for oppretting av delegert nøkkel og støtte for hybridmiljøer. Men dette kommer til å bli et STORT skritt i retning av å eliminere passord for godt, og det er noe vi er veldig begeistret for.

Policyer for betinget tilgang i Azure AD kan nå sjekke enhetstilstanden som er rapportert av Windows Defender Advanced Threat Protection.

Vi kunngjør også noen store forbedringer av betinget tilgang i Azure AD, basert på en ny integrasjon med Intune og Windows Defender Advanced Threat Protection. Du kan nå opprette tilgangspolicyer basert på risikonivået som ble registrert ved Windows 10-endepunkter, slik at du kan sørge for at bare klarerte brukere på klarerte enheter får tilgang til bedriftens data. Med denne nye integrasjonen kan betinget tilgang til Azure AD motta informasjon om mistenkelig aktivitet i domene-tilkoblede enheter og automatisk blokkere disse enhetene fra tilgang til bedriftens ressurser.

Vi har en video du kan se på for å finne ut mer om hvordan denne integrasjonen fungerer.

Flere oppdateringer!

Vi har noen flere oppdateringer å fortelle deg om som vi også tror du vil like.

Ved Ignite 2017 kunngjorde vi den offentlige forhåndsversjonen av Azure AD-tilgangsgjennomganger, Privileged Identity Management (PIM) for Azure og bruksvilkår, og vi kan nå kunngjøre at disse tre funksjonene er generelt tilgjengelige i Azure AD Premium.

• Tilgangsgjennomganger: Vi opprettet tilgangsgjennomganger slik at du kan administrere endringene i tilgangsrettigheter som forekommer over tid. Med generell tilgjengelighet kan du planlegge å kjøre tilgangsgjennomganger med jevne mellomrom. Og gjennomgangsresultater kan brukes automatisk for å sikre rene samsvarsgjennomganger.
  
• Azure AD PIM for Azure-ressurser: Du kan nå bruke Azure AD PIM-funksjonaliteten for tidsbundet tilgang og tilordning for å sikre tilgang til Azure-ressurser. Du kan for eksempel fremtvinge godkjenning med flere faktorer eller en godkjenningsarbeidsflyt hver gang en bruker ber om å bli utvidet til rollen virtuell maskin-bidragsyter. 
  
• Bruksvilkår: Mange kunder har sagt at de trenger en måte å fortelle ansatte og partnere hvordan de skal bruke dataene de får tilgang til, særlig med tanke på EUs personvernforordning som trer i kraft den 25. mai 2018. Azure AD-bruksvilkår er nå generelt tilgjengelig. Vi har nylig lagt til støtte for å konfigurere termer med flere språk og nye detaljerte rapporter som viser når bestemte brukere har gitt samtykke til et sett med bruksvilkår.
  

Med tillegget av lister over tillatte og ikke tillatte domener kan du med Azure AD B2B Collaboration nå styre hvilke partnerorganisasjoner du arbeider med.

Sist, men ikke minst, kan du nå spesifisere hvilke partnerorganisasjoner du ønsker å dele og samarbeide med i Azure AD B2B Collaboration. Dette gjør du ved å velge å opprette en liste over bestemte tillatte og ikke tillatte domener. Når et domene blokkeres ved hjelp av disse funksjonene, kan ikke ansatte lenger sende invitasjoner til personer i dette domenet.

På denne måten kan du styre tilgangen til ressursene dine, mens du samtidig sørger for en friksjonsfri opplevelse for godkjente brukere.

Denne B2B Collaboration-funksjonen er tilgjengelig for alle Azure Active Directory-kunder og kan brukes sammen med Azure AD Premium-funksjoner som betinget tilgang og identitetsbeskyttelse for en mer detaljert kontroll over når og hvordan eksterne forretningsbrukere logger på og får tilgang.

Gå hit for å finne ut mer.

Oppsummering

Vi gleder oss til å gi deg nye måter å administrere passord, beskytte identiteter og begrense trusler på. Pålogging uten passord til Windows med Azure AD-funksjon er snart i begrenset forhåndsversjon, så si fra om du gjerne vil komme på ventelisten for å prøve det ut.

Og som alltid hvis du har tilbakemelding eller forslag, fortell oss om det! Vi ser frem til å høre fra deg.

Vennlig hilsen

Alex Simons (Twitter: @Alex_A_Simons)

Direktør for programstyring

Microsoft Identity DivisionVirtual Machine Contributor

The post Snart kan du logge deg på Windows 10 og Azure AD uten passord ved hjelp av FIDO2 (og andre gode nyheter)! appeared first on Microsoft 365 Blog.

Hvis du følger bloggen, vet du at du med betinget tilgang med Azure AD får enkel tilgang til Office 365 og alle de andre appene du bruker med Azure AD. Det er vår raskest voksende funksjon, og over 23 millioner brukere er nå beskyttet av policyer for betinget tilgang. Samtidig med økningen har vi lyttet nøye til tilbakemeldingene om hvordan vi kan forbedre betinget tilgang, og hva dere ønsker videre.

En av funksjonene kunder som dere ønsker mest, er integrasjon med Intune Managed Browser. Så i dag er det med glede at jeg kan kunngjøre at to forbedringer nå er i offentlig forhåndsversjon:

• Enkel pålogging med Intune Managed Browser: De ansatte kan bruke enkel pålogging på tvers av opprinnelige klienter (for eksempel Microsoft Outlook) og Intune Managed Browser for alle Azure AD-tilkoblede apper.
• Støtte for betinget tilgang med Intune Managed Browser: Du kan nå kreve at ansatte bruker Intune Managed Browser med policyer for programbasert betinget tilgang.

Les videre for mer informasjon.

Enkel pålogging til Azure AD-tilkoblede apper i Intune Managed Browser

Intune Managed Browser-programmet på iOS og Android kan nå utnytte enkel pålogging til alle nettapper (SaaS og lokale) som er Azure AD-tilkoblede. Når Microsoft Authenticator-appen er tilstede på iOS eller Intune firmaportal-appen på Android, kan brukere av Intune Managed Browser få tilgang til Azure AD-tilkoblede nettapper uten å måtte oppgi legitimasjonen på nytt.

La oss se hvor enkelt det er å ha en bedre påloggingsopplevelse på iOS-enheter.

• Installer den nyeste Intune Managed Browser. Når du bruker appen for første gang, kan du benytte deg av enkel pålogging ved å installere Microsoft Authenticator-appen. Fullfør dette trinnet.

• Logg deg på, og gå til hvilken som helst av de Azure AD-tilkoblede programmene med enkel pålogging. Du blir bedt om å registrere enheten for å gi enkel pålogging til alle programmer. Det er alt!

  Denne funksjonaliteten er en utvidelse av den tidligere kunngjorte integrasjonen mellom program-proxyen for Azure AD og Intune Managed Browser.

Ikke så dumt, eller hva?

Sikker tilgang via mobil nettleser med betinget tilgang og Intune Managed Browser

Du kan også begrense tilgang via mobil nettleser til Azure AD-tilkoblede nettapper til bare Intune Managed Browser og blokkere tilgang fra andre ubeskyttede nettlesere som Safari eller Chrome.

På denne måten sikrer du tilgang og forhindrer datalekkasje via ubeskyttede nettleserprogrammer. Denne beskyttelsen kan anvendes på Office 365-tjenester som Exchange Online og SharePoint Online, Office-portalen og til og med lokale nettsteder som du har eksponert via program-proxyen for Azure AD.

Du sikrer tilgang ved å konfigurere policyen for programbasert betinget tilgang i Azure AD og en policy for appbeskyttelse for Intune Managed Browser.

Slik gjør du det:

Azure AD

Det er enkelt å opprette en policy for betinget tilgang i Azure AD for å låse nettlesertilgang til Intune Managed Browser. Finn ut hvordan du konfigurerer en policy for appbasert betinget tilgang på Azure AD. Her er et skjermbilde av en policy som er rettet mot nettlesertilgang.

Intune

Bare noen få trinn igjen nå! Opprett en policy for appbeskyttelse i Intune rettet mot alle brukere med Managed Browser-programmet. Finn ut hvordan du konfigurerer policyer for appbeskyttelse i Intune her. Skjermbildet her viser hvordan du retter policyen mot Managed Browser-programmet.

Konfigurasjonen er nå klar. Brukere som forsøker å bruke ikke-administrerte nettlesere som Safari og Chrome, vil bli bedt om å bruke Intune Managed Browser. Hvis dette er første gang, blir brukere bedt om å installere Microsoft Authenticator på iOS eller Intune firmaportal på Android. Her er et skjermbilde av blokkert tilgang ved bruk av Safari på iOS.

Jeg håper du prøver ut disse nye forbedringene i dag. Her er et sett med hurtigkoblinger slik at du kan komme i gang:

Hurtigkoblinger

• Slik bruker du program-proxy for Azure AD
• Redigering av policy for betinget tilgang
• Teknisk dokumentasjon for appbasert betinget tilgang
• Policyer for appbeskyttelse i Intune
• Konfigurere policyer for Managed Browser i Intune

Som alltid tar vi gjerne imot tilbakemeldinger eller forslag du måtte ha. Bare gå hit og fortell oss hva du synes.

Med vennlig hilsen

Alex Simons (Twitter: @Alex_A_Simons)

Direktør for programstyring

Microsoft Identity Division

The post Intune Managed Browser støtter nå enkel pålogging og betinget tilgang med Azure AD. appeared first on Microsoft 365 Blog.

Enhetsbasert betinget tilgang er en av de mest aktuelle funksjonene i Azure AD og i rask vekst. I dag kan jeg kunngjøre generell tilgjengelighet for et sett funksjoner for enhets- og appbasert betinget tilgang som mange av dere har ventet ivrig på.

1. Støtte for macOS-enhetsbasert betinget tilgang
2. Programbasert betinget tilgang for begrensning av tilgang til administrerte apper med appinterne kontroller for iOS og Android
3. Enheter-bladet i Azure AD i Azure Portal

macOS som plattform for enhetsbasert betinget tilgang

Nå kan du sikre omfattende tilgang til Office 365 og andre Azure AD-tilkoblede apper med ny støtte for macOS-betinget tilgang. Med macOS-betinget tilgang kan du:

• Registrere og administrere macOS-enheter ved hjelp av Intune
• Passe på at macOS-enheter overholder organisasjonens samsvarspolicyer som definert i Intune
• Begrense tilgang til programmer i Azure AD til bare macOS-enheter som samsvarer

Nytt i GA

Chrome som støttet nettleser: I offentlig forhåndsversjon startet vi med å støtte bare Safari-nettleseren. Med generell tilgjengelighet utvider vi støtte for enhetsbasert betinget tilgang til Chrome på macOS.

Microsoft Teams: Microsoft Teams er nå et støttet program i tillegg til programmene som ble støttet under den offentlige forhåndsversjonen av betinget tilgang for macOS.

En forbedret Intune firmaportal: Intune firmaportal på macOS er blitt oppdatert til klart og tydelig å vise all informasjonen og alle samsvarsvarslene som brukerne trenger for alle enhetene de har registrert. Og så snart Intune firmaportal er distribuert til en enhet, får den oppdateringer fra Microsoft AutoUpdate for macOS.

Du kan laste ned nye Intune firmaportal for macOS ved å logge deg på Intune firmaportal-nettsiden fra en macOS-enhet.

Obs! Brukere trenger ikke registrere seg på nytt i Intune når de oppdaterer fra forhåndsversjonen av firmaportalen.

Disse OS-versjonene, programmene og nettleserne støttes på macOS for betinget tilgang:

Operativsystemer

• macOS 10.11+

Programmer

• Microsoft Office 2016 for macOS v15.34 og nyere
• Microsoft Teams

Nettlesere

• Safari
• Chrome

Azure AD-programbasert betinget tilgang for iOS og Android i Azure Portal

Med dagens oppdatering kan du nå begrense tilgang til Office 365 og andre Azure AD-tilkoblede skyapper fra godkjente klientapper som støtter Intune-policyene for appbeskyttelse ved hjelp av Azure AD-appbasert betinget tilgang. Intune-policyer for appbeskyttelse brukes til å konfigurere og beskytte firmadata på disse klientprogrammene.

Du får også fleksibiliteten til å beskytte data for både personlige enheter og firmaenheter ved å kombinere policyer for appbasert betinget tilgang med en enhetsbasert policy.

Dette finner du i GA

Disse betingelsene og kontrollene er nå tilgjengelige for bruk med appbasert betinget tilgang:

Støttet plattform-betingelse

• iOS
• Android

Klientapper-betingelse

• Mobilapper som støttede klientapper

Tilgangskontroll

• Krever godkjent klientapp

Finn ut hvordan du setter opp en kombinert policy på Azure AD for Microsoft Exchange Online og Microsoft SharePoint Online.

Enheter-bladet i Azure AD i Azure Portal

Med denne siste funksjonen kan du nå finne alle enhetene og enhetsrelaterte aktivitetene på ett sted: et nytt blad for administrasjon av enhetsidentiteter i Azure Portal. I dette nye bladet kan du:

1. Vise alle enhetene som er tilgjengelige for betinget tilgang i Azure AD
2. Vise egenskaper, inkludert de Hybrid Azure AD-tilkoblede enhetene dine
3. Finne BitLocker-nøkler for de Azure AD-tilkoblede enhetene dine, administrere enheten med Intune og mer
4. Administrere Azure AD-enhetsrelaterte innstillinger

Du finner det nye Enheter-alternativet i Azure Portal under Azure Active Directory.

Prøv disse funksjonene i dag, og fortell oss hva du synes. Vi ser frem til å høre fra deg.

Med vennlig hilsen

Alex Simons (Twitter: @Alex_A_Simons)

Direktør for programstyring

Microsoft Identity Division

Hurtigkoblinger

• macOS-firmaportal
• Redigering av macOS-samsvarspolicy
• Redigering av policy for betinget tilgang
• Teknisk dokumentasjon for appbasert betinget tilgang
• Policyer for appbeskyttelse i Intune
• Introduksjon til enhetsbehandling

The post Betinget tilgang i Azure AD: macOS-støtte og to funksjoner til er nå generelt tilgjengelige. appeared first on Microsoft 365 Blog.

Under Microsoft Ignite i dag avduket vi vår nye visjon for å hjelpe Firstline Workers i den digitale tidsalderen, og introduserte Microsoft 365 F1 – et nytt tilbud som forener Office 365, Windows 10 og Enterprise Mobility + Security i én komplett, intelligent løsning for alle arbeidere.

Den moderne arbeidsplassen krever at bedrifter innfrir nye forventninger fra medarbeiderne, hjelper en mer distribuert arbeidsstyrke å holde kontakten og tilbyr verktøyene som gjør at alle ansatte kan skape, innovere og arbeide sammen for å løse problemer for kundene og bedriften. En virkelig moderne arbeidsplass får ut det beste av medarbeidernes kløktighet, skaper en innovasjons- og handlingskultur, og ønsker og styrker alle arbeidere fra det utøvende teamet til Firstline Workforce.

Firstline Workers utgjør hoveddelen av vår globale arbeidsstyrke. Antallet Firstline Workers er over to milliarder mennesker over hele verden. De sitter bak skranken, svarer i telefonen, vi ser dem i klinikker, i butikken og i felten. De er ofte de første som møter kunder, de første til å representere merkevaren til en bedrift, og de første til å se produktene og tjenestene i aksjon. De danner ryggraden til mange av verdens største bransjer, og uten dem ville mange av bedriftenes ambisjoner ikke sett dagens lys.

Vi ser muligheten for at teknologi skal kunne gi Firstline Workers en mer intuitiv, dyptgående og styrkende opplevelse. Microsoft er i en unik posisjon for å hjelpe bedrifter med å få ut det beste av sin Firstline Workforce med våre kommende produkttilbud, som inkluderer Microsoft 365, Dynamics 365, Microsoft IoT, Microsoft AI og Microsoft HoloLens og økosystemet til Windows Mixed Reality.

Introduksjonen av Microsoft 365 F1 representerer et betydelig trinn i retning av vår visjon om å involvere Firstline Workforce i en digital forvandling, ved å styrke hver arbeider med teknologi.

Forvandle opplevelsen for Firstline Workforce

Microsoft 365 F1 inkluderer mulighetene og verktøyene som gjør at hver arbeider kan omgjøre sine ideer til handling. Det fremmer kultur og fellesskap, med Skype-møtekringkasting for interaktive allmøter og Yammer, som gjør at ansatte kan få tilgang til og dele anbefalte fremgangsmåter i bedriften.

Microsoft 365 F1 gjør det enkelt å lære opp og videreutvikle ansatte, med Microsoft Stream for å dele dynamisk, rollebasert innhold og videoer, og SharePoint for en enkel distribusjon av innførings- og opplæringsmateriell og behandle kunnskapen i institusjonen på ett trygt sted.

Det støtter produktiviteten til medarbeiderne og digitaliserer prosesser: Microsoft StaffHub er en spesialutviklet app som Firstline Workers kan bruke til å administrere arbeidsdagen, og Microsoft PowerApps og Flow automatiserer daglige aktiviteter. I dag annonserer vi nye kommende funksjoner i StaffHub, inkludert muligheten for at medarbeiderne kan stemple inn/ut og spore oppgaver. Vi gjør det også enklere for ansatte å holde kontakten i StaffHub, ved å integrere meldinger med Microsoft Teams, huben for samarbeid, og utheve bedriftskunngjøringer opprettet i Yammer. Til slutt gjør vi det mulig for kunder å koble StaffHub til administrasjonssystemer for arbeidsstyrken og andre verktøy, med tilgjengeligheten til generelle API-er.

Microsoft 365 F1 strømlinjeformer IT-administrasjon, minimerer kostnader og forlenger sikkerhet til alle medarbeidere og endepunkter. Med Azure Active Directory kan du administrere medarbeideridentitet og -tilgang: Microsoft Intune sikrer enhetene, og nye funksjoner i Windows 10 forenkler behandlingen av opplevelsen til Firstline Workers, støtter låste enkeltformålsenheter med Windows Assigned Access og automatisert distribusjon med Windows AutoPilot.

Videre erkjenner vi hvor viktig det er å levere strømlinjeformede og sikre enheter til Firstline Workers, og sikre enheter som reduserer de totale eierkostnadene. Vi kunngjør i dag nye kommersielle enheter med Windows 10 S fra våre OEM-partnere HP, Lenovo og Acer. Enhetene er ideelle for firstline-miljøer, fås helt ned til 2000 kroner og gir fordelen ved skybasert identitet og administrasjon.

Vi er svært glade for å få muligheten til å styrke Firstline Workers, og vi har knapt begynt!

Hvis du vil lese mer om vår visjon, kan du gå til siden Firstline Worker, og se tabellene nedenfor for å se hva som er inkludert i Microsoft 365 F1.

– Bryan Goode

The post Alle arbeidere ønskes velkommen til å bruke Microsoft 365 appeared first on Microsoft 365 Blog.

Gi rom for en bredere IT-innvirkning

På samme måte som informasjonssjefer spiller en større rolle i selskapet, strammes også ITs funksjon inn til å bli mer strategisk og forretningsrettet. IT-organisasjoner gjør tiltak for å optimalisere tradisjonelle IT-operasjoner og -tjenester, med fokus på økt smidighet, reduserte kostnader og opprettholdelse av sikkerhet, for å gi rom for dette utvidede ansvaret. Organisasjoner vil også gjerne gi ansatte det de trenger for å ha en mer tilkoblet og helhetlig tilnærming til å administrere tilgang, samtidig som selskapets ressurser beskyttes. Dette fokuset på økt smidighet og en bedre opplevelse for ansatte med opprettholdt sikkerhet og fortsatt lave kostnader er et av de viktigste prinsippene bak markedssuksessen til Enterprise Mobility + Security (EMS).

EMS har raskt blitt et ledende valg, fordi det leverer det kundene forteller oss at de trenger aller mest for å forvandle bedriften sin – en helhetlig og likevel fleksibel tjeneste født i skyen, som oppfyller et bredt sett med mobilitets- og sikkerhetsbehov på en integrert måte. EMS var ledende i å føre identitets- og tilgangsstyring sammen med administrasjon av mobile enheter og programmer. EMS har holdt tritt med endringer i bransjen og kundetilbakemeldinger ved å innarbeide nye sikkerhetsløsninger som avansert trussel-analyse og skytilgangssikkerhet. EMS har også vist at det kan redusere faste kostnader ved å ta tak i kundebehov på ett sted, og dermed unngå plagen med å integrere punktløsninger fra mange ulike leverandører.

En ny EMS-opplevelse leverer økt IT Pro-produktivitet

Over de siste månedene har vi gått enda lengre og introdusert nye administratoropplevelser for Azure Active Directory, Microsoft Intune, betinget tilgang og Azure Information Protection i den nye Azure-portalen. Denne kollektive overflyttingen leverer en enhetlig administrasjonsopplevelse for disse EMS-kjernetjenestene som øker IT Pro-produktiviteten og hjelper deg å få mer ut av EMS. Den nye konsollen forenkler konfigureringen og administrasjonen av kraftige arbeidsflyter på tvers av produkter, for eksempel betinget tilgang, slik at du kan definere komplekse policyer for tilgangsadministrasjon på tvers av Azure AD og Intune i ett grensesnitt. Den leverer også dyp integrering med Azure Active Directory-grupper, som kan representere både brukere og enheter som opprinnelige, dynamisk målrettede grupper som er fullt ut forbundet med en organisasjons lokale Active Directory.

Identitet ligger ved kjernen av mobilitetsstrategier, og vi opplever ofte at den første arbeidsbelastning kundene våre vil distribuere, er Azure AD. Dette nye miljøet gjør det enkelt for deg å skalere Azure AD-gruppene og -policyene dine for å beskytte på et dypere nivå ved hjelp av Intune og Azure Information Protection. La oss si at du har definert et sett med policyer for Azure AD og betinget tilgang for å beskytte Office-mobilappene dine. Du kan nå enkelt finne frem til Intune og angi enhets- og programbeskyttelsespolicyer for å sikre at dataene dine forblir beskyttet selv etter at de er hentet ut. Derfra klikker du deg inn på Azure Information Protection for å angi krypteringspolicyer som beskytter dataene dine uansett hvor de tar veien. Du kan også opprette et tilpasset instrumentbord i Azure der du kan overvåke og styre alt med ett overblikk fra alle enheter.

Målet vårt med EMS har alltid vært å gi IT et helhetlig og innovativt sett med verktøy som beskytter på bruker-, enhets-, program- og datanivå uten å ofre produktiviteten – og samtidig gi en smidigere administrasjon av mobilitets- og sikkerhetsarbeidsflyter. Dette er drivkraften bak overgangen vår til en enhetlig EMS-administrasjonsopplevelse, og vi er sikre på at din IT-organisasjon vil nyte fordelene av dette.

Fremover vil vi lansere alle nye funksjoner og forbedringer av Azure AD, Intune og Azure Information Protection innenfor den nye opplevelsen på Azure. Du kan ta en titt på den nye administrasjonsopplevelsen ved å logge deg på Microsoft Azure-portalen i dag.

The post En mer strategisk rolle for IT med Microsoft Enterprise Mobility + Security appeared first on Microsoft 365 Blog.