Mobiililaitehallinnan käyttöönotto Kaisanet Oy:lle
Auerniitty, Lauri (2020)
Auerniitty, Lauri
2020
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2020120125391
https://urn.fi/URN:NBN:fi:amk-2020120125391
Tiivistelmä
Tämän opinnäytetyön tarkoituksena oli toteuttaa Microsoft Intune -palvelun käyttöönotto toimeksiantaja Kaisanet Oy:lle. Kaisanet Oy on kokonaisvaltainen tietotekniikan palvelutalo, jolla on toimipisteet Kajaanissa ja Iisalmessa. Microsoft Intune on pilvipohjainen palvelu, jota käytetään mobiililaitteiden ja sovelluksien hallitsemiseen. Microsoft Intune -palvelusta haluttiin selvittää hallintaominaisuuksien toiminallisuus sekä kattavuus, joidenka perusteella tutkittiin, onko Intune Kaisanet Oy:n IT-liiketoiminnalle sopiva palvelutuote. Intunen käyttöönotto toteutettiin kesällä 2020 testiympäristön sisälle, jossa sen toimivuutta kokeiltiin erilaisilla mobiililaitteilla. Käyttöönotossa edettiin Centero Oy:n järjestämillä workshop-päivillä ja testiympäristössä saatujen tuloksien perusteella.
Mobiililaitteiden hallinnantaso voi olla kokonaisvaltaista tai kevyttä riippuen laiteomistajuudesta. Kokonaisvaltaista hallintaa käytetään yrityksen omistamiin laitteisiin, joka mahdollistaa laajempien hallintaominaisuuksien hyödyntämisen laiteella. Laajempia hallintaominaisuuksia voidaan käyttää esimerkiksi laitteen rajoittamiseen tiettyyn työtehtävään. Kevyempää laitehallintaa käytetään loppukäyttäjien henkilökohtaisille laitteille, jotka ovat myös työkäytössä. Loppukäyttäjän henkilökohtaiset tiedot ja sovellukset pysyvät poissa hallintapalvelusta. Mobiililaitehallinnan yhteydessä voidaan käyttää myös muita hallintaratkaisuja, kuten sovellustenhallintaa. Sovellustenhallintaa käytetään tiettyjen sovelluksien ylläpidossa.
Testiympäristön käyttöönoton perusteella Microsoft Intune otettiin käyttöön sekä jatkokehitykseen Kaisanet Oy:n tuotantopuolelle. Työssä kuvatun Intune-käyttöönoton ympärille muodostettiin käyttöohjeistus, testien ja workshop-päivien aikana kerätyn dokumentaation avulla. Käyttöohjeistusta tullaan hyödyntä-mään tulevaisuuden Intune-käyttöönotoissa. Intune osoittautui laadukkaaksi mobiililaitehallintaratkai-suksi. Microsoftilla on vielä kehitettävää Intunen suhteen hallintakäyttöliittymän käyttökokemuksessa ja raportointiominaisuuksissa. The aim of this thesis was to deploy and test Microsoft Intune in a proof-of-concept environment. Microsoft Intune is an enterprise mobility management cloud-service that allows a company to manage mobile devices and applications remotely. The work in the thesis was done for Kaisanet Oy to see if the feature set and the functionality of Microsoft Intune would be a fitting service product for the company. The proof-of-concept deployment was done during summer 2020 that progressed based on the test results from different mobile devices and Intune workshop days provided by Centero Oy. To keep the thesis in focus, the subject area was restricted to cover only Android and iOS device management.
The level of device management differs with company owned and personal devices. Company owned devices are managed with a more robust and comprehensive features, that can for example be used to restrict a device to a single work task. Personal devices that are also used in a work environment can be managed with a lighter level of control. The end user’s personal details and software are separated from the managed work area and cannot be controlled by the mobile device management service. Mobile device management can be combined with other solutions, such as mobile application management, which is used to control the specified applications within a device.
The proof-of-concept deployment proved to be a success. Microsoft Intune was taken as a service product to be offered for Kaisanet’s clients. Intune was also deployed to Kaisanet’s production environment to handle the mobile device management inside the company. The proof-of-concept deployment documentation was used to create instructions for future Intune deployments and maintenance.
Mobiililaitteiden hallinnantaso voi olla kokonaisvaltaista tai kevyttä riippuen laiteomistajuudesta. Kokonaisvaltaista hallintaa käytetään yrityksen omistamiin laitteisiin, joka mahdollistaa laajempien hallintaominaisuuksien hyödyntämisen laiteella. Laajempia hallintaominaisuuksia voidaan käyttää esimerkiksi laitteen rajoittamiseen tiettyyn työtehtävään. Kevyempää laitehallintaa käytetään loppukäyttäjien henkilökohtaisille laitteille, jotka ovat myös työkäytössä. Loppukäyttäjän henkilökohtaiset tiedot ja sovellukset pysyvät poissa hallintapalvelusta. Mobiililaitehallinnan yhteydessä voidaan käyttää myös muita hallintaratkaisuja, kuten sovellustenhallintaa. Sovellustenhallintaa käytetään tiettyjen sovelluksien ylläpidossa.
Testiympäristön käyttöönoton perusteella Microsoft Intune otettiin käyttöön sekä jatkokehitykseen Kaisanet Oy:n tuotantopuolelle. Työssä kuvatun Intune-käyttöönoton ympärille muodostettiin käyttöohjeistus, testien ja workshop-päivien aikana kerätyn dokumentaation avulla. Käyttöohjeistusta tullaan hyödyntä-mään tulevaisuuden Intune-käyttöönotoissa. Intune osoittautui laadukkaaksi mobiililaitehallintaratkai-suksi. Microsoftilla on vielä kehitettävää Intunen suhteen hallintakäyttöliittymän käyttökokemuksessa ja raportointiominaisuuksissa.
The level of device management differs with company owned and personal devices. Company owned devices are managed with a more robust and comprehensive features, that can for example be used to restrict a device to a single work task. Personal devices that are also used in a work environment can be managed with a lighter level of control. The end user’s personal details and software are separated from the managed work area and cannot be controlled by the mobile device management service. Mobile device management can be combined with other solutions, such as mobile application management, which is used to control the specified applications within a device.
The proof-of-concept deployment proved to be a success. Microsoft Intune was taken as a service product to be offered for Kaisanet’s clients. Intune was also deployed to Kaisanet’s production environment to handle the mobile device management inside the company. The proof-of-concept deployment documentation was used to create instructions for future Intune deployments and maintenance.