Microsoft Intune - mobiilihallinnan ymmärtäminen ja käyttöönotto

Abstract

Varalan Urheiluopistolla ei ole käytössään minkäänlaista mobiilihallintaa, jolloin järjestelmänvalvojan on erittäin vaikea tietää laitteiden tilaa tietoturvallisuuden näkökulmasta. Opinnäytetyön tavoitteena oli löytää ratkaisu, jolla saadaan työntekijöiden mobiililaitteet samaan paikkaan järjestelmänvalvojan hallinnoitavaksi. Tämän takia alettiin tutkia Microsoft Intunea sekä sen tarjoamia mahdollisuuksia mobiilihallinnan puitteissa. Tarkoituksena oli selventää Intunen laajaa dokumentaatiota sen käyttöönottovaiheista, sekä rakentaa valmiita määrityksiä, joita Urheiluopiston järjestelmänvalvoja pystyy helposti muokkaamaan oman organisaationsa puitteisiin.

Opinnäytetyön tuloksena saatiin helposti lähestyttävä teoriaosuus Intunen pääkohdista ja niiden toiminnasta mobiililaitteita rekisteröidessä. Intuneen onnistuttiin myös rakentamaan tietoturvamäärityksiä mobiililaitteille, joilla pystytään hallinnoimaan datan liikkumista tiettyjen ohjelmistojen välillä sekä valmiita tietoturvapakotuksia, kun laite rekisteröidään. Intuneen rakennettiin myös luotettu verkkosijainti, joka määrittelee, miten jotkin ohjelmistot toimivat, kun ne ovat yhteydessä luotettuun verkkoon.

Työn materiaalia voidaan hyödyntää missä tahansa organisaatiossa, jossa on tarkoituksena ottaa käyttöön Intunen mobiilihallinta. Työn kehittäminen on mahdollista, sillä siinä pureudutaan tekijän mielestä ainoastaan käyttöönottovaiheiden pääkohtiin.

Varala Sports Institute is not using any mobile device management solutions which makes it hard for the administrator to keep on track of the current state of workers' mobile devices from the information security's point of view. The object of this thesis was to find a solution that makes employees' mobile devices to be in one place for the administrator to manage. For this reason, research was started into Microsoft Intune, as well as the possibilities it offers in the framework of mobile management. The purpose was to clarifly Microsoft's documentation of Instune's deployment and to build ready-to-deploy configurations, which Sports Institute's administrator can modify with ease.

The result of this thesis was a theory section of Intune's main points and howthey work when a new mobile device is registered. There were successfully built security configurations for mobile devices that can manage the movement of data between certain software, as well as ready-made security packs when the device is registered. A trusted network location was also built that defines how some software works when connected to it.

The material of the thesis can be utilized in any organization where the intention is to implement Intune mobile management. The development of the thesis is possible because, in the author's opinion, it addresses only the main points in the registration phases.