Enheder

Enhedsberedskab kræver nogle særlige hensyn, som adskiller sig fra Windows 11. Det skyldes, at Windows 11 har indbygget chip-til-cloud-sikkerhed, hvilket gør det til det mest sikre Windows til dato. Sådan kan du vurdere enhedsparathed i din organisation:

Definér enhedsberedskab

Kriterier for enhedsberedskab inkluderer:

• Enhedens berettigelse
• Specifikke træk

Du bør overveje, om enhederne har de funktioner, du ønsker at benytte. For eksempel, har du brug for et kamera, der kan bruges til ansigtsgenkendelse med Windows Hello til virksomheder? Andre nye funktioner i Windows 11 kan have flere hardwarekrav at tage hensyn til.

Vurder udstyrsberettigelse

Windows 11 bruger det mest robuste hardware-grundlag, som informerer om enheders berettigelse og opmuntrer til Zero Trust-sikkerhed.

Når du vurderer organisatoriske enheder for Windows 11-berettigelse, kan du ende med tre brede lister af enheder, som er:

• Berettiget og klar til udsendelse
• Berettiget, men har brug for noget udbedring (for eksempel frigør plads til drevet)
• Ikke berettiget og har brug for hardwareudskiftning (for eksempel en ny enhed, en opgradering på stedet osv.)

For at begynde skal du gennemgå specifikationerne for hardwarekrav, OS-krav, funktionsspecifikke krav og understøttelse af virtuelle maskiner på Windows 11 krav.

Alternativt kan du verificere, at dine enheder er berettigede og klar ved hjælp af Endpoint Analytics, Microsoft Intune, Windows Update for Business-rapporter eller Windows Autopatch.

Slutpunktsanalyse

Du kan bruge Endpoint analytics "Work from anywhere" rapport til at hjælpe med at bestemme hardwareparatheden på dine enheder til Windows 11. Denne cloud-baserede tjeneste beregner din readiness score for alle aktive Intune- og Konfigurationsstyring enheder indskrevet i Endpoint analytics.

Kom dertil fra Microsoft Intune admin center> Reports > Endpoint analytics > Work from anywhere. Gå til fanen Windows for at se og downloade listen over enheder, der kan og ikke kan opgradere til Windows 11 baseret på minimumskravene til systemet.

Microsoft Intune

Windows funktionsopdatering enhedsparathedsrapport. Fra Microsoft Intune admin center gå til Reports > Windows opdateringer > Reports > Windows feature update device readiness report. Vælg mål-OS, scope-tags og andre valgfrie indstillinger for at generere rapporten. Undersøg rapporten for klarhedsstatus for hver enhed samt eventuelle problemer (systemkrav, app-kompatibilitet eller risiko for driver-kompatibilitet). Hver enhed indeholder yderligere information, der hjælper dig med at planlægge dine udbedringstrin.

Windows Update for Business-rapporter

Funktionsopdateringer - enhedsstatusrapport. Brug denne rapport til at gennemgå et overblik over, hvor mange enheder der er klar til Windows 11.

Windows Autopatch enhedsberedskabstjek

Forberedelsestjek før og efter enhedsregistrering. Udover at tjekke for enhedsregistreringsstatus med Windows Autopatch, se også den overordnede sundhedsstatus for enhederne. Se hver enheds Windows OS-build, arkitektur og build, internetforbindelse, nødvendige netværksendpoints og politikker administreret af Microsoft Intune eller Group Policy Object (GPO).

Evaluer enhedsidentitet

En enhedsidentitet repræsenteres af enhedens objekt i Microsoft Entra ID eller Active Directory. Ligesom brugere har hver enhed en identitet, der giver administratorer information, de kan bruge, når de træffer adgangs- eller konfigurationsbeslutninger. Enhedsidentiteter er en forudsætning for scenarier som enhedsbaserede Conditional Access-politikker og Mobile enhedshåndtering med Microsoft Intune produktfamilien. Enhedsidentitet er et grundlæggende aspekt af moderne virksomhedssikkerhed og -styring, hvilket sikrer, at kun betroede enheder kan få adgang til organisationens ressourcer.

Enhedsidentiteter etableres ved at tilslutte eller registrere en enhed hos en identitetsudbyder som Microsoft Entra ID. Omfavn at koble dine nykonfigurerede Windows-enheder til Microsoft Entra og hybrid-forbinde dine tidligere provisionerede Windows-enheder til Microsoft Entra. For yderligere detaljer, se Skilling snack: Windows entra-tilknyttede enheder.

Du kan bruge rapporten "Arbejd fra hvor som helst" i Endpoint analytics til at evaluere enhedsidentitet for dine Intune- og Konfigurationsstyring-enheder og identificere enheder uden passende identitet.

Kom dertil fra Microsoft Intune admin center> Reports > Endpoint analytics og udforsk fanen Cloud identity. Identificer enheder, der er tilmeldt og ikke registreret i Microsoft Entra ID. For Active Directory i det lokale miljø domæne-tilknyttede enheder skal du planlægge at hybrid-joine dem til Microsoft Entra ID.

Identificer huller

Hvilke af de enhedsrelaterede opgaver eller leverancer har du stadig brug for hjælp til, når du planlægger Windows 11?