Tools als Microsoft SCCM en Microsoft Intune maken het mogelijk om veilig IT-toestellen uit te rollen en te beheren, zodat werknemers altijd en overal naadloos toegang hebben tot bedrijfsapplicaties en -gegevens. Maar moet je daarvoor beide tools in huis halen? Of kan een ervan volstaan?

Professionele beheertools zijn onmisbaar om een wildgroei aan vaste en mobiele toestellen te vermijden. Zeker nu de werkvloer zich tot ver buiten de bedrijfsmuren uitstrekt en thuiswerken door de coronacrisis steeds meer de norm is, kan je als bedrijf maar beter in een gedegen ‘endpoint lifecycle management’ investeren. Naast de installatie of configuratie van de verschillende toestellen – van servers tot smartphones – omvat dat specifieke luik van het IT-beheer onder meer ook het onderhoud en de beveiliging van die toestellen, doorheen hun volledige levenscyclus. 

SCCM: bewezen oplossing blijft evolueren

Hoe onmisbaar beheertools ook mogen zijn, je kan er ook te veel van in huis hebben. Elke tool vraagt op zijn beurt immers ook weer een stuk beheer, wat een dubbele expertise vergt. Er moet dus echt wel een goede reden zijn – lees: een duidelijk voordeel – om bijvoorbeeld Microsoft SCCM en Microsoft Intune samen te gebruiken. “Mijn persoonlijke ervaring leert mij dat zo’n combinatie doorgaans weinig voordeel biedt. Je gaat beter voor de ene of de andere oplossing. Maar in een overgangsfase kan je beide oplossingen zeker samen gebruiken: de scenario’s zijn er”, vertelt Ives Ledegen, Technology Expert in het domein van ‘endpoint lifecycle management’ bij Inetum-Realdolmen.

Zoals steeds heeft elke oplossing haar sterktes en zwaktes. Microsoft SCCM (System Center Configuration Manager), enkele jaren geleden nog omgedoopt tot Microsoft Endpoint Configuration Manager (ECM), stond aanvankelijk bekend als Systems Management Server (SMS). Initieel ontwikkeld om Windows-systemen te beheren, zowel werkstations als servers, biedt de tool vandaag ook ondersteuning voor macOS, Linux, Unix en allerlei mobiele toestellen die draaien op onder meer iOS en Android.

“Microsoft SCCM is in de loop der jaren enorm geëvolueerd”, stelt Ives Ledegen vast. “En de tool is nog steeds in ontwikkeling.” Zo voorziet Microsoft nu ook in een Cloud Management Gateway (CMG), als toevoeging aan de on-premise oplossing die SCCM in wezen is. Daarmee speelt de softwareleverancier handig in op de behoefte om clients ook bereikbaar te maken buiten de klassieke Active Directory- en netwerkperimeter van een organisatie. 

Die constante evolutie levert een vrij volledige beheeroplossing op waarmee je vanop afstand software kan implementeren en inventariseren, een besturingssysteem kan (her)installeren, updates uitrollen, de nodige netwerkbeveiliging voorzien en over al die aspecten van het ICT-beheer ook nog eens rapporteren. Daarbij is Microsoft SCCM al die tijd een bijzonder robuuste oplossing gebleken waarmee ook grote internationale ondernemingen hun systemen wereldwijd efficiënt beheren. 

Intune: beheer via de cloud wint terrein

Tegenover de lange en respectabele staat van dienst van Microsoft SCCM staat Microsoft Intune, een beheeroplossing uit het huidige cloudtijdperk. Van oorsprong een MDM-tool (Mobile Device Management), initieel ontwikkeld voor het beheer van smartphones en tablets via de cloud, kan je met Intune intussen ook laptops en desktops installeren en beheren. “Alleen serverbeheer behoort voorlopig nog niet tot de mogelijkheden”, merkt Ives Ledegen op. “Daarvoor kan het dus handig zijn om ook SCCM nog in huis te hebben.”

“Afgezien daarvan is Intune een zo goed als complete beheertool, die niet enkel Windows-toestellen ondersteunt maar ook toestellen die draaien op Android, iOS en macOS”, vervolgt de Technology Expert. “De tool is enkel verkrijgbaar als clouddienst.” Je kan de dienst apart huren en dan betaal je een abonnementsprijs voor het gebruik ervan. Maar je kan Intune ook aanschaffen als onderdeel van Enterprise Mobility + Security (EMS) , de securitysuite van Microsoft. 

Dat laatste is niet toevallig, stipt Ives Ledegen aan. “Het grote voordeel van een tool als Intune is dat die meer inspeelt op de noden van vandaag. En met name op de nood aan een hoger niveau van security, doordat meer toestellen zich buiten de traditionele beveiligingsperimeter bevinden. Daar leent SCCM zich minder toe.”

Kantoorwerk versus thuiswerk

“Je kan Intune in zekere zin beschouwen als een uitbreiding in Microsoft Azure van een deel van de on-premise functionaliteit van Microsoft SCCM”, legt Ives Ledegen uit. “Met Intune kan je vanop afstand ook net iets meer doen dan met SCCM. Zo kan je een toestel makkelijker resetten of data wissen. Bij SCCM moet je daarvoor ter plekke gaan of een beroep doen op de Cloud Management Gateway. Al heeft die cloudextensie zeker ook nog haar beperkingen en kan je er op dit moment niet alles mee doen.”

“Samenvattend kan je stellen dat SCCM een vaste waarde blijft voor het beheer van servers en on-premise toestellen en toepassingen, die zich binnen de traditionele beveiligingsperimeter van een organisatie bevinden. Daarvoor is de tool in eerste instantie ook ontwikkeld. Voor het beheer van pc’s en andere eindgebruikerstoestellen is het gebruik van SCCM vandaag iets minder opportuun. Zeker nu als gevolg van de coronacrisis meer mensen thuiswerken. Met Intune kan je de installatie en configuratie van zo’n thuiswerk-pc namelijk aan de eindgebruikers zelf overlaten, terwijl dat met SCCM een taak van de IT-afdeling blijft”, geeft Ives Ledegen tot besluit mee.
 

Meer info?

Heeft u vragen omtrent deze technology review? Wenst u hierover een vrijblijvend gesprek of advies met onze experten? Aarzel niet om contact op te nemen via info@inetum-realdolmen.world.