透過智慧工作場域讓IT變得更簡單
作者：Brad Anderson，微軟全球資深副總裁，Enterprise Mobility + Security
簡單來說，造成組織基礎架構的最大威脅之一，就是複雜性。複雜性絕對是資安及生產力的敵人；只要能更簡單打造生產力與資安的解決方案，就能更容易管理和防護IT安全，終端用戶的體驗也將更加流暢並且實用。透過建構在全球超過200個雲端中心所提供的雲端服務，我們也瞭解到這才是一個真正簡單、智慧且安全的服務。
Microsoft 365 致力幫助企業解決複雜的問題，讓工作簡化。當然，簡化的首要前提，我們絕不會在安全性和功能上有所妥協。
從數以千計的客戶對談當中，我們了解到，讓IT人員幫助使用者在跨電腦、行動裝置、雲端服務和地端應用程式中可以簡單使用是何等的重要——而這都能夠透過一個既簡單且智慧的整合解決方案來達成。
因爲企業工作和營運的方式對我們來說是如此重要，我們的工作會永不停歇——我們將持續不間斷的創新和改善，找出更好的新方法來幫助組織貢獻更多、成就更大。今天，我很高興的宣佈Microsoft 365即將有的新功能和更新。
- 智慧桌面
- 第一線員工的解決方案
- 簡化並以更低成本來管理裝置
- 完善的管理體驗
- 內建合規性
這些新功能將能簡化智慧工作場域，使終端使用者感到開心並擁有自主權，同時IT亦能夠保護並確保公司資產安全。
智慧桌面的世代
智慧桌面 (modern desktop)是什麼意思？
智慧桌面是由Windows 10和Office 365 ProPlus所組成，透過雲端服務來永保最新的洞察力和安全性。經過多年的改善，我們相信這是企業最具生產力以及安全的運算體驗。它不僅提供了豐富的使用者體驗，它還可幫助IT更完善地管理設備和資料，並降低成本。今天，我們將發佈兩個關於我們為管理智慧桌面而提供的強化功能：
首先，傳遞最佳化 (Delivery Optimization) 功能將在Windows 10更新 (2018年四月版) 中來到（你將可在 Yusuf部落格中了解更多資訊）。傳遞最佳化 (Delivery Optimization) 將允許單一裝置下載更新，並且透過內部網路將該更新遞送給其他裝置，這將大幅降低頻寬佔用（高達90%），使網路上的其他使用者獲得更佳的體驗。透過Windows 10更新 (2018年四月版) ，你將可以透過Windows Analytics 中的傳遞最佳化 (Delivery Optimization) 查看更新狀況——包含有多少裝置已經完成更新以及節省了多少頻寬資源消耗。
圖 1: 透過Windows Analytics 查看 傳遞最佳化 (Delivery Optimization)狀態
其次，最近我們宣布了Office整備工具（RTO），可協助你識別搭配的 Office VBA、Macro巨集程式及Office相容的增益集，下個月我們也將推出Application Health Analyzer (AHA) 的公開預覽版。AHA可以評估企業內部開發應用的相容性，幫助企業確保應用程式與Windows 10更新相容。
ConfigMgr對於如何維修服務管理也扮演著重要角色。同時，我很興奮的向大家分享，本週ConfigMgr管理的裝置數剛剛突破1.15億台的里程碑！最新的ConfigMgr 1802版本將增加你的階段部署能力。這將進一步自動化Windows 10 和Office 365 ProPlus的更新服務，每次更新其中一組IT所定義的群組，並在確認第一組的部署運行狀況後自動啟動下個群組。
然而，我們意識到各個組織正處於邁向雲端的過渡階段。為了協助尚未完全準備好移至雲端的客戶，我們將在2018下半年發布Office 2019，Office 2019 應用程式的商用預覽將從今天起在Windows 10上提供。
最後，在今年2月我們曾提到Windows 7 及 Office 2010 延伸支援將於二年後結束（分別為2020年1月和10月）。因此，現在正是做好升級規劃、加速升級到智慧桌面以體驗Microsoft 365的最佳時機。
第一線員工的解決方案
第一線員工是第一個與你的客戶接觸，代表你的組織品牌並且展現產品及服務的執行人員。無論是員工手中的裝置，或者面向客戶的收銀設備等，都需要一個更簡單的流程來配置和管理。
今天，我們將為Windows 10擴展出指定存取的能力，以便你可以輕鬆的透過Intune佈署和管理機台裝置。Windows 10裝置可以包含單一甚至是多個的應用程式。此外還有可從Microsoft Store下載的Microsoft Kiosk Browser，可以根據不同情境的需求，提供安全可靠、可客製化的全螢幕瀏覽體驗。
圖 2: Kiosk Browser可於Microsoft Store下載
在接下來的一年中，我們將新增額外的功能來幫助你簡化機台的佈署以及維持最佳工作狀態，讓第一線員工擁有可靠的體驗。你可以在這裡了解更多資訊。
當選擇使用S模式進行部署時，設備以及一線員工的裝置可以獲得最安全、最具彈性及效能的體驗。透過Windows 10更新 (2018年四月版) ，Windows 10企業版可以在S模式下進行設置，因此組織可以部署Credential Guard、Application Guard，並從集中管理的Microsoft Store獲益。這些都可以透過Microsoft 365服務訂閱取得。
除了這些更新之外，我們還簡化了應用授權，將針對iOS與Android系統的行動版應用增加至Office 365 E1、F1 與Business Essential版本中。透過這個改變，即日起，所有的Microsoft 365和Office 365用戶都可使用Office Mobile應用程式。Outlook Mobile應用程式將從今天開始提供給現有與新的客戶，而Word、PowerPoint、 Excel Mobile應用程式將在未來幾個月發佈。
簡化並以更低成本來管理裝置
現代化的管理確保大幅減少並簡化電腦映像的管理流程，節省寶貴時間及金錢。
Windows AutoPilot 是智慧工作場域所需的靈活管理裝置方法的關鍵功能。這簡化到只需將全新裝置從盒子中取出，打開電源，輸入你的憑證資訊，並且透過最少的用戶及IT操作，即可從雲端開始佈署設定裝置。無需映像檔設定。
從Windows 10更新 (2018年四月版) ，Windows AutoPilot 將包含註冊狀態頁面。這頁面使你能夠確保在最終使用者到達桌面並且開始操作裝置之前，可以在該裝置上面設定原則、設定和應用程式。現在，它可以確保每個裝置在使用之前都是相容且安全的。
圖 3: Windows AutoPilot註冊狀態頁面
聯想宣布他們是第一個與Windows AutoPilot佈署服務直接結合的Microsoft OEM夥伴。他們正向全球客戶提供服務，並與選定的早期使用客戶合作，以測試導入這個具變革性的設備佈署更新方法。戴爾現在也向美國的客戶和部分的國家地區遞送預載Windows AutoPilot的個人電腦，並可以代表客戶在工廠預先進行設定。惠普、東芝還有富士通將繼續致力於在秋季時，可以為客戶帶來Windows AutoPilot的無縫佈署。
Windows AutoPilot絕對是一個遊戲改變者。建議企業可花些時間了解它如何簡化佈署，減少花費大量的時間與金錢來設定硬體，當然用戶也會喜歡這種簡單感。
完善的管理體驗
我們建構雲端服務的願景是透過跨用戶、裝置、應用和服務，來提供一致且直觀的體驗以簡化你的工作。
早在今年3月，我們已朝這方向邁出了一大步，宣布Microsoft 365管理中心將作為整個Microsoft 365進行管理的通用入口。今天，我們正將這種集中並且直覺的管理體驗延伸至Office 365用戶。
圖4: Microsoft 365管理中心
Office 365和Microsoft 365用戶現在都可以用存取統一的管理中心獲得相同的功能。對Office 365使用者來說，這意味著更簡單的管理體驗，它可以輕鬆地與其他Microsoft服務結合在一起，而不需要捨棄任何功能或管理。
如果你想要管理Microsoft 365，你現在就可以前往admin.microsoft.com. 設定，過去IT管理人員必需去多個控制台來管理Microsoft 365，而未來就不再需要了。
內建合規性
管理合規性的複雜度和難度可能非常大（特別是對於大型組織），因此我們更新了Microsoft 365，以涵蓋內建不斷更新的功能，這些功能有助於管理檔案的歸檔、保留、處置、分類和發現。這些新功能將有助於降低執行合規性工作流程的複雜度。
Microsoft 365中的安全性和合規中心是與Azure Active Directory (AAD)、Exchange、SharePoint、Teams—集合在一起的中心位置，它允許透過雲端服務讓你匯入資料進行保留以及內容發現。
圖5: Microsoft 365安全性和合規中心
我們最近為了安全性和合規中心新增了多項新功能，其中包含：
- 新的資料隱私分頁，使您能夠執行資料主題請求，作為滿足一般資料保護規定（GDPR）的一部
- 特殊權限存取管理，允許你透過Microsoft 365中的管理角色和任務存取來防止長期的管理員許可權
- Microsoft 365中的多地理位置功能，可以根據你的全球資料位置和合規性需求，管理每個用戶的級別。
- 全新的進階資料管理 (Advanced Data Governance) 將會控制基於事件的保留和處置
除了安全性與合規中心，Microsoft 365中的每一位應用都支持使用者所需的合規性等級。Microsoft Forms是一個簡單的應用，用於建立調查、測驗和意見反應，已經有超過300萬的教育用戶使用了Forms。我們在去年推出了Forms的預覽版，現在，在正式取得SOC合規認證並得到五萬多家預覽企業的反饋後，它已經具備了完全適用於企業的能力，並將對所有商業用戶提供服務。要詳細了解Forms 是甚麼，請參閱技術社群。
簡化你的IT
我對今天提供的功能感到非常興奮。這些更新將對你在桌上型電腦、設備、服務和合規性方面採用Microsoft 365的方式產生積極的影響，你將在IT組織管理中的無數件事情上實際感受到這些優勢。
以下是企業現在即可開始簡化IT管理的一些事情：
- 規劃將Windows 7和Office 2010 (分別為2020年1月和10月終止服務) 升級至Modern Desktop
- 註冊Windows Analytics，啟動升級準備分析，登入裝置並升級到最新版本
- 規劃並執行你的第一個Windows AutoPilot
- 熟悉新的Microsoft 365管理中心
- 開始使用安全性和合規中心以及Compliance Manager來追蹤法規遵從性和控制
- 不要忘記，Microsoft FastTrack可協助企業透過 Microsoft 365 簡化IT管理
更精確地來敘述這種簡化，它代表著更少事情發生在管理、設定、整合、安全和故障。這意味著更少的事情可能會出錯，並且有較少的地方因為錯誤的設定產生攻擊者的攻擊點。現在，企業將擁有更好的用戶體驗和更好的IT控管。
簡化的IT意味著以更低的成本實現更高的安全性，以更低的風險來創造更高的生產力。