Modern Endpoint Yönetimi
Microsoft Intune (Endpoint Manager), Microsoft 365'in cihaz ve uygulama yönetim platformudur. Yerel SCCM (System Center Configuration Manager) ile birlikte veya tek başına kullanılabilir; bulut tabanlıdır, VPN gerektirmez.
İki ana yönetim modeli:
• MDM (Mobile Device Management): Cihazın tamamı şirket kontrolünde. Şifre politikası, şifreleme zorunluluğu, uygulama whitelist/blacklist, uzaktan silme, ekran kilidi süresi, kamera/Bluetooth kontrolü.
• MAM (Mobile Application Management): Sadece şirket uygulamaları (Outlook, Teams, Word, Excel) korunur. Kullanıcının kişisel uygulamasına/verisine dokunulmaz. BYOD (Bring Your Own Device) için ideal.
• App Protection Policy: Şirket uygulamasında verileri şifrele, kopyala-yapıştır engelle, ekran görüntüsü engelle, PIN ile aç, harici uygulamaya aktarım yasakla.
Autopilot — Sıfır Dokunuşlu Kurulum
Yeni Windows laptop doğrudan üreticiden çalışana kargolanır. Çalışan açar, Wi-Fi'ye bağlanır, kurumsal hesabıyla giriş yapar. Sonrasında: domain join, BitLocker etkin, antivirüs aktif, şirket uygulamaları (Office, Adobe, vb.) otomatik kurulur. IT cihaza dokunmaz. Sahaya/yurtdışına çalışan gönderirken büyük zaman tasarrufu.
Conditional Access ile Akıllı Erişim
"Şirket verisine sadece şirket cihazlarından erişilsin" kuralı: Intune cihazı uyumlu işaretler (şifre var, BitLocker açık, malware yok), Conditional Access bu işareti görür, sadece uyumlu cihazlardan Office 365'e izin verir. Risk skoru yüksek oturumda otomatik MFA ister.