Need uued Microsofti tööriistad muudavad Windows 10 arvutite haldamise palju lihtsamaks

Üks Microsoft 365 tellimuse eeliseid on see, kui palju see võimaldab teil automatiseerida. Platvormi keskmes on Microsofti graafik, API-liideste komplekt, mis seovad aluseks olevad teenused omavahel ja võimaldavad teil ise koodi kirjutada. Microsoft on graafiku API-sid märkimisväärselt laiendanud alates nende esialgsest käivitamisest Office 365 API-dena. 

Nüüd hõlmavad API-d turvalisust ja süsteemihaldust, samuti Office'i andmeid ja pilvepõhiseid Office'i teenuseid. Graafik on muutunud võimsaks tööriistaks, millel on üks lõpp-punkt ja ühtne grammatika paljude väga erinevate API-de jaoks, mis teenindavad paljusid erinevaid ringkondi. Saate kasutada sama graafikut Office'i laienduste loomiseks või turbeandmete eraldamiseks või nüüd Intune'i teenusega ühendatud personaalarvutite, sülearvutite ja telefonide otse haldamiseks. Microsoft on isegi avanud sissetulevad ühendused kolmandate osapooltega, võimaldades andmetel pilvest pilve üle minna. 

As it has grown, the Microsoft Graph has evolved into a common grammar for services. If you’ve built code that works with one service, it’s not hard to switch to another, with each call requiring similar authorisations and having a similar structure. It’s a sensible approach, as it makes learning the Microsoft Graph relatively simple and reduces the need to retrain when new services launch. 

Windows Update for Business kasutamine WSUS-i asemel 

Mõned uusimad täiendused on uued API-de komplektid, mis lisavad tuge Windows Update for Business teenus. Windows Update for Business (WUfB) on kõige parem käsitleda Windows Update'i tarbijateenuse hallatud versioonina või alternatiivina kohalikult hostitud Windows Serveri värskendusteenuste (WSUS) eksemplari kasutamisele. Kuna üha rohkem töötajaid töötab eemalt, on Windows Update'i kasutamine hallatavate seadmete jaoks mõttekas, kuna see eemaldab värskendused ülekoormatud ja aeglastest VPN-idest, võimaldades kasutajatel oma kodustest lairibaühendustest kasu lõigata. 

Management policies control what’s delivered to devices, working with different types of update (feature updates, quality updates, driver updates, and Microsoft product updates). You can control whether users have access to Windows Insider builds, managing the channels that groups of users can use so you can monitor new releases in advance of general availability. Administrators can defer updates — for example, holding back Patch Tuesday quality updates until they have been tested by an IT department. Similarly, updates can be paused if they’re seen to cause problems. 

Windows Update for Business allows you to control when devices update, using Windows’ built-in tooling to choose to deploy outside active hours. As it relies on features like this, it’s best to treat WUfB as a light-touch management tool, setting only basic policies in order to work with Windows. Users can even control some aspects of the update process, so you can set grace periods for updates, requiring them to be installed after a set number of days, controlling when devices restart. Microsoft provides an Värskendage baasjoont eelseadistatud poliitikate komplektina, mida saate vastavalt oma ettevõtte vajadustele muuta. 

API-de lisamine Windows Update for Businessile 

WUfB on võimas viis värskenduste juhtimiseks, kuid Microsoft 365 osana muutub see programmeeritavaks tööriistaks tänu API-de komplekt praegu eelvaates. Selle asemel, et toetuda värskenduste juhtimiseks poliitikatele, saate kasutada Microsoft Graphi, et anda teile teenuse üle täpsem kontroll, luues rakendusi, mis saavad värskendusi API-kutsete kaudu hallata. Soovi korral saate Graphi kõnesid kasutada PowerShelli kaudu. API-d haldavad juurutusteenust, mitte seadmete Windows Update'i klienti, kuigi seda saab kasutada neilt jälgimissignaalide kogumiseks. 

SEE: Võrdlusjuhend: parimad ettevõtete koostöötööriistad (TechRepublic allalaadimine)

Need signaalid on kasulik tööriist ja graafik võimaldab teil määrata nende signaalide põhjal hoiatuste läve. Mitte iga ebaõnnestunud värskendus ei ole märk sellest, et peate värskendused peatama: näiteks võib kasutaja arvuti kogemata välja lülitada, sundides näiteks tagasipööramist. Viis tagasipööramist ühe värskenduse jaoks on aga tõenäoliselt signaal, mis vajab uurimist. 

Värskenduste juhtimine ja haldamine Microsoft Graphiga 

API-de ja Windows Update for Business kasutamine eeldab, et hallatavad seadmed peavad kuuluma Azure Active Directorysse (AAD). See võimaldab teil registreeruma neid teenuses, lisades seadme registreerimisele juurutuskategooriad. Uued seadmed lisatakse registreerimisel automaatselt AAD-sse, luues Microsoft Graphis teie organisatsiooni jaoks sobivad kirjed. Saate seda registreerida Graph API-de abil, ühe kõnega saab registreerida mitu seadet mitmesse teenusesse. 

SEE: 69 Exceli näpunäidet, mida iga kasutaja peaks valdama (TechRepublic)

Võimalus koondada mitu seadet üheks WUfB API-kõneks on kasulik. Mitme seadme haldamine on väga mõttekas ja see võimaldab teil kasutada Azure Active Directory päringuid, et valida seadmeid kasutaja, rühma või isegi tüübi järgi ning seejärel teha graafikus sobivad sätted. Näiteks kui soovite blokeerida oma turundusosakonna seadmete praeguse funktsioonivärskenduse, saab üks päring valida graafikult vajalikud seadme ID-d ja teine ​​​​päring võib blokeerida kõigi nende ID-de värskendused. Kõik, mida vajate, on kood esmase API-kõne tegemiseks, tagastatud andmete sõelumiseks enne teenust haldava kõne loomist. 

Värskenduste kiirendamine 

Teenuse üks kasulik funktsioon on võimalus kiirendada updates, if they fix an urgent security issue that might impact your business. Windows Update for Business will install the version specified unless it, or a newer one, is installed. You can start by getting a list of updates that can be expedited using a single call, and then use that data to build a deployment request that can be used to force a reboot shortly after the update has been installed. Once you have defined a deployment, you can then get a list of applicable devices, which can be used to target the deployment. This approach lets you exclude certain devices — exempting devices in the finance team, for example, when you’re close to quarter end and are expecting users to be completing key reports. 

You will need an appropriate subscription to use the APIs — either a Windows 10 Enterprise or Windows 10 Education subscription, or the equivalent Microsoft 365 subscription. They also support the SMB-focused Microsoft 365 Business Premium subscription and Windows Virtual Desktops in the cloud. 

The combination of the Microsoft Graph and Windows Update for Business is a powerful one, giving you many of the features you need to manage and support updates for remote users. As more and more staff move to working from home at least some of the week, you can’t rely on them being on the office network when an important update is released. Using the Graph APIs to control Windows Update means you don’t need additional software on client devices, reducing management overhead — and letting users use their work PCs exactly as they would their personal devices, with no training needed. 

Microsofti nädalane uudiskiri

Olge oma ettevõtte Microsofti siseringis, lugedes neid Windowsi ja Office'i näpunäiteid, nippe ja pettuslehti. Tarnitakse esmaspäeviti ja kolmapäeviti

Registreeru täna

Vaata ka