Microsoft Managed Desktop (MMD) เป็น cloud-based device management service จาก Microsoft ที่ช่วยองค์กรลดความซับซ้อนในการ provisioning, configuration, maintenance และ management ของอุปกรณ์ และ streamline ITSM, operations, compliance, security monitoring และ response
MMD ต้องซื้อ Microsoft 365 E3 license และ assign Microsoft Defender for Endpoint (หรือเทียบเท่า) ให้ MMD users ทั้งหมด
สำคัญ: วันที่ 31 กรกฎาคม 2024 Microsoft หยุดบริการ MMD หมายความว่าไม่ได้ให้ security updates, quality updates หรือ technical support สำหรับ MMD อีกต่อไป วิศวกร Microsoft ยังไม่รับ service requests จาก MMD customers
Device services ภายใต้ MMD
ในฐานะ device management offering MMD รวม device-related services หลายอย่าง Microsoft ส่งมอบ services เหล่านี้ผ่าน cloud ให้องค์กรที่ซื้อ MMD subscription
Services ที่เสนอครอบคลุม 5 พื้นที่หลัก:
- Device setup
- Inventory
- Firmware และ driver updates
- Accessories
- Support
Device setup
Microsoft preconfigured devices ด้วย then-current version ของ Windows (Windows 10 หรือ 11) องค์กรได้รับ apps และ configurations สำหรับ devices นั้นๆ ผ่าน cloud สำหรับ device provisioning (naming, configuration) Microsoft ใช้ Windows Autopilot เพื่อลด downtime และส่งมอบ seamless user experience Microsoft ยังใช้ Microsoft Endpoint Manager และ Microsoft Entra ID สำหรับ device configuration และ management
Inventory
เพื่อ facilitate device inventory management ด้วย MMD Microsoft ติดตาม devices ทั้งหมด Managed devices ทั้งหมดถูก monitor ต่อเนื่องสำหรับ security issues Microsoft ยัง update device status ใน admin center ของ Microsoft Intune (command center ของบริษัทสำหรับ manage และ secure endpoints ลดความซับซ้อนของ IT และ security operations)
Firmware และ driver updates
MMD devices ทั้งหมดได้รับ latest firmware และ driver updates จาก Windows Update โดยค่าเริ่มต้น เพื่อให้ devices รันอย่างราบรื่นและปลอดภัย Microsoft จัดการ proactive most secure และ stable versions ของ Windows 10/11 และ Microsoft 365 Apps for enterprise และสร้าง security baseline เก็บ users และ devices secure ตาม security best practices ของตัวเอง
Accessories
ภายใต้ MMD accessories ที่มาพร้อม MMD-covered devices ได้รับ services เดียวกับ device เอง แต่ warranty terms สำหรับ device และ accessories อาจต่างกัน Microsoft แนะนำให้ users check warranty terms เมื่อเลือก devices สำหรับ MMD
Support
Support เป็น pillar ที่ 5 ของ MMD Microsoft support agents ตอบคำถามเกี่ยวกับ device functionality และช่วย diagnose device issues Dedicated service engineers ให้ service management และ operational support ทีม security specialists ให้ device security monitoring และ remediation services
MMD รวม Microsoft 365 Enterprise (รวม Windows 10/11 Enterprise และ Office apps) เมื่อซื้อ MMD subscription users ยังคงได้ latest versions ของ Windows 10, Windows 11 และ Microsoft 365 Apps for enterprise Service integrate กับ Microsoft App Assurance program ช่วย experts ของ Microsoft diagnose และ remediate application compatibility issues สำหรับ devices
Services ที่ ไม่รวม ใน MMD:
- Personalizing และ customizing devices และ accessories ที่มาพร้อม MMD service
- Recovery ของ data ที่จัดเก็บบน internal storage system ของ device
- Powering on และ setting up devices
หมายเหตุ: Support สำหรับ Windows 10 จะสิ้นสุด ตุลาคม 2025 ดังนั้น Windows 10 users ควร transition ไป Windows 11 เร็วที่สุด
ประโยชน์ของ MMD
องค์กรที่ซื้อ MMD subscription พบประโยชน์สำคัญใน technical และ operational support จาก Microsoft experts Microsoft Service Engineering (operations) team ตอบ support requests เกี่ยวกับ incidents, requests for information (RFI) และ change requests
องค์กรยังได้ support จาก Microsoft Security Operations Center (SOC) team วัตถุประสงค์หลัก: ปกป้อง MMD devices และ data MMD subscription รวม device security monitoring และ incident response
SOC team ใช้ tools และ technologies หลายอย่างเกี่ยวกับ device security และ Identity and Access Management (IAM) รวมถึง Microsoft Security Baseline, Microsoft Entra managed identities, biometric authentication และ predefined device profiles เพื่อ secure MMD devices เพิ่มเติม SOC security engineers ติดตั้ง Microsoft Defender antivirus และใช้ volume encryption solution (Windows BitLocker) เพิ่มเติมใช้ Microsoft Defender for Endpoint สำหรับ security threat monitoring และ secure devices ด้วย latest security updates
MMD ให้ visibility เข้า device และ app performance SOC team monitor security threats และใช้ data จาก latest threats ตอบ security alerts และ manage security incidents ผ่าน proactive monitoring MMD remediated common security issues รวมถึง issues เกี่ยวกับ stop errors, Microsoft Defender Firewall และ BitLocker Service ยัง monitor devices, ให้ insights เกี่ยว device health และ early warnings เกี่ยว security issues ดרךนี้ MMD ให้ nonstop protection สำหรับ MMD devices
MMD รับรองว่า devices automatically in sync กับ latest Windows quality updates Admins และ users โฟกัส tasks สำคัญกว่า
เมื่อซื้อ MMD subscription องค์กร configure additional optional services ได้ โดยเฉพาะถ้าต้องการ protect high-value corporate assets สามารถ back up important information บน device ไป OneDrive for Business Microsoft รับรอง secure functionality ของ OneDrive client และ sync all data ไป OneDrive for Business back end ใน Microsoft 365 Apps บริษัทที่ต้องการ high levels ของ information security ซื้อ Windows Information Protection (WIP) หรือ Azure Information Protection Microsoft deprecated WIP เริ่ม กรกฎาคม 2022 Azure Information Protection ตอนนี้รู้จักเป็น Microsoft Purview Information Protection
Cloud-based infrastructure และ deployment rings ของ MMD
ผ่าน MMD service Microsoft เชื่อม devices ไป modern cloud-based infrastructure ทุก functionalities และ services ภายใต้ MMD ส่งมอบผ่าน cloud รวมถึง:
- Device provisioning
- Device configuration
- Device management (รวม updates)
- Device security monitoring
- Incident response
- ITSM และ operations
เพื่อ roll out OS updates และ policies อย่างปลอดภ Microsoft ใช้ update groups เพื่อ manage Windows quality updates MMD ใช้ 4 deployment rings ภายใต้ four-ring system นี้ MMD สร้าง 4 Microsoft Entra ID assigned groups ที่ใช้ segment devices เข้า update groups
4 MMD deployment rings:
- Modern Workplace Devices -- Test: Deployment ring สำหรับ test update deployments ก่อน production rollout
- Modern Workplace Devices -- First: Production deployment ring สำหรับ early adopters
- Modern Workplace Devices -- Fast: Deployment ring สำหรับ fast production rollout และ adoption
- Modern Workplace Devices -- Broad: Deployment ring สำหรับ broad, organization-wide rollout
MMD "calculate" rings (กำหนดว่า device ไหนควรอยู่ ring ไหน) ระหว่าง device registration based on existing managed device size ของ MMD tenant แต่ละ ring align กับ update deployment policies ต่างๆ ควบคุมและ streamline rollout ของ updates ไปยัง devices ที่ลงทะเบียนภายใต้ MMD การ assign MMD devices ให้หนึ่งใน 4 rings ยังรับรองว่า service จะมี proper representation ของ device diversity ข้ามองค์กร
MMD monitor devices ในแต่ละ ring ให้ automated deployment ring remediation functions ฟังก์ชันเหล่านี้ meant to minimize vulnerability ของ devices ต่อ security threats Devices อาจอยู่ใน vulnerable state ถ้าไม่ได้ assign ไป deployment ring ระหว่าง device registration หรือถ้า IT admin ทำ changes ไปที่ objects ที่สร้างระหว่าง MMD tenant enrollment
Roles และ responsibilities ภายใต้ MMD
MMD service ให้ range ของ roles และ responsibilities บางส่วนเป็นของ Microsoft อื่นๆ assign ให้ customer Roles ที่เป็นของ Microsoft:
- MMD service support: MMD Operations team รับผิดชอบ technical remediation, change requests, incident management สำหรับ MMD environment ขององค์กร ทีมนี้ยัง in charge ของ creating และ managing devices และ user groups
- Mobile Device Management (MDM) policy management: Microsoft apply appropriate และ proven MDM policies และ optimize configuration ของ MDM devices ระหว่าง setup
- Security monitoring และ update monitoring: Microsoft actively monitor MMD devices mitigate threats และรับรอง latest updates (quality และ features) installed สำหรับ devices
- Change management: Microsoft notify MMD customers เมื่อ Microsoft วางแผนทำ changes ไป MMD environment เช่น feature updates, new features, new applications, client hotfixes, security updates, feature deprecations
- User support: กรณี device issues affect users IT teams raise support requests ไป Microsoft Microsoft obligated ตอบ issues ตาม severity definitions
Roles และ responsibilities บางอย่าง assign ให้ MMD customer organizations ไม่ได้ provided โดย Microsoft ตัวอย่าง: organizations required มี own change management process และรับผิดชอบ all identity management tasks Customers ยังรับผิดชอบ:
- จัดการ Microsoft 365 services และ policies
- Collaboration tools, SharePoint server administration, domain management
- ให้ user support โดยตรง หรือใช้ designated support partner
- Security monitoring และ incident response ของ non-MMD devices
แม้ AI มี potential transform ITSM องค์กรเผชิญ challenges หลายอย่างเมื่อ implement technologies เหล่านี้ ดูเพิ่มเติม how to create an incident response playbook with template
