讓 System Center Configuration Manager 2012 幫您達成 IT 消費化
我正在西雅圖一家我最喜歡的咖啡店裡，用平板電腦撰寫部落格文章。當我作為一個“消費者”時並非僅在家裡才使用我的平板電腦。我發現這種平板裝置也很適合用於參加辦公室會議，當在辦公室以外的地方辦公時，我也幾乎都使用它來收發郵件、進行調查研究、甚至編輯檔案（如果剛好攜帶藍牙鍵盤時）。此外與目前熱門議題最相關的是，我完全期望並且要求 IT 部門要相信我可以使用這種裝置來完成上述工作。換句話說，我確實是那種令人討厭的使用者，總是將“消費化”概念強加於 IT 部門身上。好在我為 System Center Configuration Manager （簡稱為 ConfigMgr） 團隊工作，我喜歡你們這些 IT 人員，並且我們團隊畢生的目的就是期望使您的生活變得更美好。
不可否認的，在企業中“消費型裝置”的主要使用需求依然與郵件收發有關，並且有許多研究報告及調查中指出這樣的需求（如果您不相信，就請自己去調查吧!!）。簡單來說，絕大部分的人都使用智慧型手機或平板電腦來完成上述工作，也就是使用它們來收發郵件或查看行事曆（當然有時也會做點別的事情）。幸運的是 Microsoft Exchange 中的 Exchange ActiveSync （EAS）功能，早就已經內建行動裝置管理功能。但是問題在於 Exchange 管理人員不應該是擔心行動裝置安全性和政策管理的人。Exchange 管理人員的日常工作應該是盡力保持郵件伺服器持續運作，並且確保服務不中斷才對。如果您像我在過去五年多的時間內所訪談過的 IT 組織，那麼擔心行動裝置的安全性與設定的管理人員一樣，那麼您一定也同樣擔心傳統桌上型電腦和筆記型電腦的安全性與設定。這就意味著您必須依賴另一組團隊人員來完成您的工作。但是對於他們來說您的需求通常不會是最重要的。
透過 ConfigMgr 2012，我們希望能解決工具不符合需求的問題，如此一來無論您使用何種裝置，都可以將所有安全性與設定通通整合到“單一管理平台”之中。您只需要使用 ConfigMgr 指定裝置的關聯屬性，接著便可以透過 ConfigMgr 管理 Exchange 2010 組織及 EAS 所連接的裝置。並且採用 ConfigMgr 之後無論是 Exchange 或 Office 365都可以進行管理作業。
ConfigMgr 2012 用來管理非傳統“消費型裝置”的功能包括：
- 資產清單與報表 － ConfigMgr 將會自動探索所有透過 EAS 進行連接的裝置，並且收集基本的庫存清單，接著您就可以在 ConfigMgr 控制台中看到它們，並且建立裝置收集及查詢結果的資產報表。當然 ConfigMgr 也內建一些報表來幫助您分析及建立公司中行動裝置的使用情況，例如 摘要報表可以透過作業系統類別將行動裝置給過濾出來。甚至還能自動將裝置與使用者進行關聯，所以您可以列出一份使用者清單，輕鬆為他們所選的行動裝置選擇需要更新的版本，或者其它新版本的作業系統。
- 設定政策管理 － 為連接到 EAS 的裝置定義預設政策。在幾秒鐘的時間之內，定義的政策將會傳送至 Exchange 中並且套用至下次同步的行動裝置中。透過 EAS 大約能設定 50 種不同的政策。以我個人來說其中最重要的幾種政策包括 加強密碼、設備加密和遠端抹除資料功能。無論您的使用者選擇何種行動裝置，這些政策設定將能夠確保您公司資料受到合理的保護。
- 遠端抹除資料 － 因為我相信此功能對於使用者來說最具影響力，所以我將此功能與其他政策管理功能進行區別。此功能是當行動裝置不幸遺失或被盜走或其它情況時所需的重要功能。此外，如果 ConfigMgr 擁有與使用者相關的資訊，那麼使用者便可以從新的 ConfigMgr Software Catalog （請隨時注意 Software Catalog 部落格及示範演練）中進行自助式操作。
先暫時寫到這裡為止。希望您會喜歡 System Center Configuration Manager 2012 所提供的管理功能。
Jeffrey
Sutherland
首席專案經理
System Center Configuration Manager