Windows 10 Para Empresas (Sesión 1 de 2)

[Webcast] Windows 10 para EmpresasTodo lo que hasta ahora no te dijeron sobre Windows 10 para IT Pros

[Webcast] Windows 10 para Empresas

Todo lo que hasta ahora no te dijeron sobre

Windows 10 para IT Pros.

[Webcast] Windows | Windows 10 para Empresas – 09/05/2015

Pablo Ariel Di Loreto

¿Quiénes somos?

• @Buenos Aires, Argentina. 33 años de edad.

• Gerente de Proyectos y Prácticas en Algeiba SA. Docente.

• Techie desde 1998. Dev desde 1998. IT Pro desde 2000.

• MVP desde Abril de 2014.


Germán Alexis Fuhr

• @Buenos Aires, Argentina. 26 años de edad.

• Gerente de Operación y Soporte en Algeiba SA.

• IT Pro desde 2009.

• Influenciador en la comunidad de IT Pros.

El objetivo de este evento es demostrar a

los Administradores de IT y Organizaciones

las novedades de Experiencia de Usuario,

Instalación y Despliegue, Seguridad y

Virtualización que Windows 10 traerá en su

salida.

La dificultad de este Evento es Nivel 200.

La duración de este Evento es de 75

minutos (1 hora y 15 minutos).

• Repaso de 360° de Windows 10 [Línea de Tiempo | Plataforma Universal |

Ediciones | Licenciamiento | Actualización | Windows como Servicio]

• Novedades en Experiencia de Usuario [Adaptación del Usuario |

Continuum | Menú Inicio | Navegación | Centro de Notificaciones | Settings Apps &

Control Panel | conexiones a la Nube | Aplicaciones Universales]

• Instalación y Escenarios de Despliegue en Organizaciones

[Instalación | Identidad | Despliegue | Administración]

• Evolución en la Seguridad [Segurización por Hardware | Windows Provable

PC Health | Device Guard | Encriptación | RBDR | Windows Update para Empresas]

• Aplicaciones Modernas y Navegación [Windows Store | Business Store |

Navegadores en Windows 10]

• Preguntas y Respuestas.

Visión, Alcance y Agenda del Evento


Historia, Presente y Futuro de Windows


Repaso de 360° sobre Windows 10

Línea de Tiempo de Windows OS


Plataforma Universal de Windows


Ediciones de Windows 10


Modelo de Licenciamiento de Windows10


Actualización a Windows 10


• Nuevo acercamiento para las Actualizaciones

y Mejoras (updates and upgrades).

• Dispositivo con Windows 10 = Dispositivo

Actualizado “de por vida”.

• Entrega de nuevas características cuando

estén listas, sin esperar a la “próxima versión”.

• Pregunta: “¿En qué versión estás?”.

Respuesta: “En Windows”.

• Actualización gratuita a Windows 10 para

Home & Business. ¿Qué vendrá después?


Windows como Servicio

Cómo será la Experiencia en Windows 10 para los usuarios


Novedades en Experiencia de Usuario

Adaptación del Usuario


Continuum en Windows 10


Menú Inicio

• Vuelve a estar disponible el menú de inicio.


Navegación de Windows


Centro de Notificaciones

• Se agruparon App de

notificaciones en un solo lugar.

• Unifica la experiencia del usuario

entre Windows Phone y Windows

desktop.

• Totalmente personalizable.


Settings Apps & Control Panel


• Mejoras en el cliente de One

Drive (aun en desarrollo).

• Cliente de Sincronización

unificada (aun en desarrollo).


Conexiones a la Nube

Aplicaciones Universales


Demo de Novedades en Experiencia de Usuario

[Webcast] Microsoft Azure | Cómo extender a la nube tu Infraestructura con Cómputo + Redes de Azure - 24/02/2015

Windows 10 en el Mundo Real


Instalación, Escenarios de Despliegue y de Administración

Opciones de Instalación


Wipe-and-Load

(Proceso Tradicional)

• Captura datos y opciones

• Despliegue de OS

Personalizado (Imagen)

• Inyección de Controladores

• Instalación de Aplicaciones

• Recuperación de Datos y

Opciones

Opción para Todos los

Escenarios

In-Place

(Windows hace el trabajo)

• Preserva datos, opciones,

aplicaciones y controladores

• Instalación de OS Standard

(Imagen)

• Recuperación Total de

datos, opciones,

aplicaciones y controladores

Recomendado para

Dispositivos con 7/8/8.1

Provisioning

(Nuevos Dispositivos)

• Transformación a un

Dispositivo para Empresa

• Remueve caracteristicas

extras, agrega aplicaciones

organizacionales y

configuración

Nueva Capacidad para

Nuevos Dispositivos

Opciones de Identidad


Work or School Account

• Cuentas Office 365 o Azure Active Directory.

• Ideal para Equipos que son entregados por las empresas.

Microsoft Account

• Recomendada para usuarios hogareños.

• Ideal para escenarios BYOD.

Local Account

• Para usuarios experimentados.

• Requerido para unión a ADDS.

Escenarios de Despliegue


Propiedad de la Organización Propiedad Personal (BYOD)

• El Equipo de agrega a ADDS.

• El usuario inicia session con credenciales ADDS.

• Group Policy + System Center

• El Equipo se registra en AD o en Azure AD via “Device Registration” para establecer confianza y acceso a recursos de la Empresa.

• El usuario inicia session con su cuenta Microsoft y asocial una cuenta Azure AD.

• Intune/MDM

• El equipo se une a Azure AD.

• El usuario inicia session con credenciales AAD.

• Intune/MDM

SSO para la Empresa + Servicios en la Nube

Opciones de Administración


Opciones Disponibles

Identidad Active Directory; Azure Active Directory

AdministraciónGroup Policy, System Center Configuration Manager,

3rd party PC management; Intune, 3rd party MDM

ActualizacionesWindows Update; Windows Server Update Services (WSUS);

Intune, 3rd party MDM

Infraestructura On-premises or in the cloud

Propiedad Corporate-owned, CYOD; BYOD


Grupo Consistente de CapacidadesMDM entre

Móviles, Escritorios y IoT

• Provisioning

• Bulk enrollment

• Simple bootstrap

• Converged protocol

• Azure AD Integration

• Extended set of policiesClient certificate management

• Enterprise Wi-Fi

• VPN management

• Email provisioning

• MDM Push

• Device Update control

• Kiosk, Start screen, Start menu configuration and control

• Windows Store

• Business Store

• Enterprise App management

• Simplified LOB app management

• Win32 (MSI) app management

• App inventory (LOB/store apps)

• Applocker

• Enterprise data protection

• Full device wipe

• Remote Lock, PIN reset, Ring, & Find

• Inventario

• Desenrolar con alertas

• Remover configuración de Empresa (apps, certs, profiles, policies) y Datos Encriptados de la Empresa (con EDP)

• Additional device inventory



Exchange ActiveSync

Básica

Windows Update

BYOD (personal) devices

E-mail access only

Active Directory and/or

Azure Active Directory

Mobile Device Management

Ligera

Windows Update/MDM

Company-owned

and BYOD devices

Internet-facing

or corporate network

Active Directory

Group Policy

System Center

Control Total

WSUS

Company-owned devices

Corporate network

Demo Instalación, Escenarios de Despliegue y de Administración


Windows más seguro que nunca


Evolución en la Seguridad

Segurización por Hardware


1. Secure Boot (UEFI) previene que

cargadores desconocidos de OS

inicien.

2. El Kernel lanza Eearly Launch

Antimalware (ELAM), quién verifica

la integridad de drivers de terceros y

código de booteo.

3. Las mediciones del inicio de sistema

son grabados en el dispositivo TPM.

4. Para probar que un cliente es

saludable, el software antimalware

puede enviar el resultado del TPM a

verificador remoto.

Windows Provable PC Health (PPCH)


• Introducción en Windows 10.

• Compatibilidad con Microsoft

Intune.

• Permite o Deniega acceso a

redes y servicios por dispositivos.

• Se basa en la prueba de que son

“saludables”.

• Nueva característica que permite bloquear un

dispositivo para que no corra software no-confiado.

• Requiere Windows 10 Enterprise.

• La confianza hacia las aplicaciones se realizan

utilizando “Windows Code Integrity services”, el cual

se ejecuta en modo seguro “Secure Mode”.

• Utiliza un contenedor protegido de Hyper-V que se

ejecuta junto a Windows.

• Esta función aún no está disponible en el Technical

Preview.


Device Guard

Device Encription

• Disponible en cualquier dispositivo InstantGo que

ejecuta Windows 8.1 o Windows 10.

• La información es encriptada por defecto.

• La encriptación es automáticamente habilitada

durante la instalación.

• La Clave de Recuperación se aloja en en la cuenta

de OneDrive del usuario en la dirección:

https://onedrive.com/recoverykey.

• Utiliza encriptación de 128-bit Advanced Encription

Standard (AES).

BitLocker

• En escenarios empresariales tiene ventajas de

control y administración.

• Puede utilizar TPM + PIN de encripción.

• Puede desbloquearse a través de la red en un

dominio conectado a una red confiada.

• Utiliza encripción basada en hardware y software

(con aprovechamiento de espacio libre).

• Utiliza encriptación de 128-bit y 256-bit Advanced

Encription Standard (AES).


Encriptación

https://onedrive.com/recoverykey

Remote Business Data Removal

• Los datos empresariales son encriptados y

distinguidos de la información del usuario.

• Los administradores pueden eliminar

selectivamente la información laboral y dejar

intacta la personal.

• Utiliza tecnología ActiveSync con o sin protocolo

OMA-DM.

• Requiere implementación en el software cliente y

servidor (mail y Exchange por ejemplo).

• Microsoft Intune lo implementa.


Windows Update para Empresas


• Current branch for Business (CBB):

• Actualizaciones y nuevas características, con

posibilidad de retrasar las últimas hasta x90 días.

• Las actualizaciones primero son validadas en el

mercado de consumo, aunque las

actualizaciones de seguridad continúan normal.

• IT puede acceder via Windows Insider primero.

• Estará disponible a través de Windows Update.

• Posibilidad de utilizar WSUS para controlar cómo

estas actualizaciones son entregadas.

• Incentivo de utilización vía Windows Update para

reducir costos de gestión.



• Long Term Servicing Branches (LTSB):

• Soporte para ecosistemas de misión crítica.

• Solo actualizaciones de seguridad y críticas.

• Actualizaciones sin nuevas características para el

Mainstream Support (5 años) y el Extended

Support (5 años).

• Se podrán realizar actualizaciones entre versiones

de LTSB a través de “In Place Upgrade” e

inclusive salteando una versión.

• Se podrán realizar movimientos entre LTSB y CBB

y viceversa.

• Estará disponible a través de Windows Update y

WSUS.



Distribución de Aplicaciones Empresariales y Navegación Web

moderna y retrocompatible


Aplicaciones Universales, Windows Store y Navegación

Windows Store


WINDOWS

PHONE 8.1

WINDOWS 8.1

WINDOWS

10

• Portal de desarrolladores Convergente para

Windows y Windows Phone.

• Capacidades de usuarios y desarrolladores

independientes

• Experiencia totalmente convergente.

• Las mejores características de cada una.

• Nuevas capacidades.

XBOX

• Un sitio web para empresas, escuelas, u otras

organizaciones.

• Uso gratuito, fácil de ingresar.

• Usado por Administradores IT

• Ofrece una funcionalidad clave para la adquisición,

el uso, y el despliegue de aplicaciones en una

organización.

• Incluye aplicaciones de línea de negocio

• Complementa la tienda de Windows y soluciones de

gestión existentes.

• Escenarios flexibles para cualquier necesidad.


Business Store

Resumen de Tiendas en Windows 10


Windows Store

• Aplicaciones modernas.

• Pagos con Tarjetas de crédito,

gift card, PayPal, Alipay, INICIS,

operadores móviles.

Business Store “Company Portal”

• Aplicaciones modernas.

• Azure Active Directory para la

administración.

• Tienda privada para aplicaciones

preferidas.

• Moderna gestión de licencias de

aplicaciones.

• Carga lateral de línea de negocio

aplicaciones modernas

• Implementar aplicaciones de la

tienda de Windows así como

aplicaciones de línea de negocio

utilizando MDM.

Navegadores en Windows 10


Navegadores en Windows 10 - IE11


Seguirá utilizando el motor Trident (MSHTML.DLL)

Facilitar la migración a Windows 10

Recomendado como una plataforma estable.

Modo empresarial para mejorar la experiencia

de Usuario.

Internet Explorer 11

Reducir Problemas de compatibilidad


Navegadores en Windows 10 - Edge

Edge

EdgeHTML.dll

Default Browser

Interoperabilidad

No soportara ActiveX y VBscript

Anotación y Modo Lectura

Integrado con

Cortana y One Drive.

Demo Aplicaciones Universales, Windows Store y Navegación


Algunas Conclusiones

Vamos cerrando…


Preguntas y Más Info

¿Te quedó alguna duda? ¿Querés darnos algún feedback?


Algeiba SA. Algeiba es una empresa formada por un equipo

de profesionales y especialistas que desde 2006 ayudan a

sus clientes a transformar sus organizaciones y sus vidas a

través de la tecnología informática. Nos esforzamos todos

los días para ganar la confianza y lealtad de nuestros

clientes, contribuyendo con nuestros servicios para que

puedan obtener lo mejor de sus inversiones en IT.

http://www.algeiba.com.ar/


Especial Agradecimiento

http://www.algeiba.com.ar/

¡Muchas Gracias!

Video del Evento: http://bit.ly/1cFwDOA

Web: http://www.TecTimes.Net/

Twitter: @TecTimesNet

Facebook: @TecTimesNet

Youtube: @TecTimesNet

Google: +TecTimesNet


Windows 10 Para Empresas (Sesión 1 de 2)

Documents

Transcript of Windows 10 Para Empresas (Sesión 1 de 2)