מדריך רישוי של Microsoft Intune

פורסם ב-5 במאי 2025

Microsoft Intune הוא שירות מבוסס ענן לניהול מכשירים ואפליקציות, שמאפשר לארגונים לשלוט בגישה, באבטחה ובציות ברחבי הרשת הארגונית שלהם. Microsoft מציעה כמה אפשרויות רישוי שונות ל-Intune, כולל Intune Plan 1, Intune Plan 2, Intune Suite ואפשרויות Add-On. כל תוכנית מספקת רמות שונות של יכולות ניהול מכשירים, אבטחה וציות.

במאמר הזה נבחן את ההבדלים בין אפשרויות הרישוי של Intune ונעזור לכם להחליט איזו מהן הכי מתאימה לארגון שלכם.

מהו Microsoft Intune?

Microsoft Intune הוא חלק מ-Microsoft Endpoint Manager ומספק Mobile Device Management (MDM) ו-Mobile Application Management (MAM) לארגונים. הוא מאפשר למנהלי IT לנהל מכשירים, לאבטח מידע ארגוני ולוודא שמדיניות ציות נאכפת במכשירים כמו מחשבים, סמארטפונים וטאבלטים.

ההבדלים העיקריים בין Intune Plan 1, Plan 2, Intune Suite ו-Add-On 1. Intune Plan 1

• יכולות ליבה: Intune Plan 1 היא תוכנית הבסיס וכוללת יכולות בסיסיות של ניהול מכשירים ואבטחה, ולכן מתאימה לארגונים קטנים עד בינוניים.

• Mobile Device Management (MDM): ניהול מכשירים כמו מחשבי Windows, macOS, iOS ו-Android.

• Mobile Application Management (MAM): ניהול אפליקציות במכשירים בלי צורך בניהול מכשיר מלא.

• מדיניות ציות (Compliance Policies): יצירת מדיניות שמבטיחה שמכשירים עומדים בתקני האבטחה והארגון.

• Conditional Access: שליטה בגישה למשאבי החברה לפי מדיניות ציות.

• אינטגרציה עם Microsoft 365: Plan 1 משתלבת עם Microsoft 365 ומספקת גישה מאובטחת למידע הארגוני.

• App Protection: הגנה על מידע ארגוני בתוך אפליקציות באמצעות הגדרת כללים לאופן שבו אפליקציות מטפלות במידע הארגוני.

2. Intune Plan 2

• יכולות משופרות: Intune Plan 2 כוללת את כל מה שיש ב-Plan 1, בתוספת יכולות ניהול ואבטחה מתקדמות יותר.

• ציות מתקדם: Plan 2 מוסיפה שליטה מפורטת יותר במדיניות הציות ובאכיפתה, ומאפשרת למנהלי IT לנהל סביבות מורכבות.

• Conditional Access עם תנאים מרובים: הגדרת תנאים מתקדמים יותר לגישה למכשירים ולאפליקציות, לפי מגוון רחב יותר של קריטריונים.

• Endpoint Analytics: מספק דוחות ותובנות מתקדמים על בריאות המכשירים, הביצועים והאבטחה.

• Role-Based Access Control (RBAC): שליטה מפורטת יותר במי יכול לבצע פעולות מסוימות ב-Intune, שנותנת לארגונים גדולים יכולות ניהול והאצלה טובות יותר.

• Windows Autopilot: מאפשר למחלקות IT להגדיר ולפרוס מכשירים חדשים בלי התערבות ידנית.

3. Intune Suite

• פתרון מקיף: Intune Suite הוא פתרון מקיף יותר שבנוי על Plan 2 ומספק יכולות מתקדמות נוספות של אבטחה, ניהול ואנליטיקה. הוא מיועד לארגונים גדולים או לתעשיות מוסדרות במיוחד שצריכות הגנה וניהול מכשירים ברמה הגבוהה ביותר.

• Endpoint Privilege Management: מאפשר האצלה של הרשאות אדמין מוגבלות למשתמשים לצורך משימות מסוימות, ומפחית את הצורך בגישת אדמין מלאה.

• Remote Help: מאפשר סיוע מרחוק במכשירי עובדים לפתרון בעיות טכניות.

• Endpoint Security Management: מספק אינטגרציה עמוקה יותר עם פתרונות אבטחה, ומאפשר ניהול נרחב יותר של אנטי-וירוס, firewall ומדיניות אבטחה אחרת.

• Risk-Based Conditional Access: משתמש בציוני סיכון ובאותות אבטחה כדי לאכוף מדיניות conditional access.

• Application Lifecycle Management: שליטה מלאה בפריסת אפליקציות, בעדכונים ובניהול מחזור החיים שלהן בכל המכשירים.

4. Intune Add-On

חלק מהיכולות זמינות לרכישה כתוסף עצמאי. יכולות אחרות זמינות רק עם Intune Plan 2 או עם Intune Suite.

הטבלה הבאה מציגה רשימה של יכולות התוספים ושל תוכניות Intune המשויכות. למידע על תוכניות Microsoft Intune ועל תמחור, ראו Intune Plans and pricing

Endpoint Privilege Management תומך במסע ה-zero-trust שלכם ועוזר לארגון להגיע לבסיס משתמשים רחב שפועל בהרשאה מינימלית, ובו בזמן מאפשר למשתמשים להמשיך לבצע משימות שהארגון אישר כדי להישאר פרודוקטיביים. Enterprise App Management הוא תוסף של Intune Suite שזמין לניסיון ולרכישה. Enterprise Application Management מספק Enterprise App Catalog של אפליקציות Win32 שנגישות בקלות ב-Intune. אפשר להוסיף את האפליקציות האלה ל-tenant שלכם על ידי בחירתן מ-Enterprise App Catalog. כשמוסיפים אפליקציה מ-Enterprise App Catalog ל-tenant של Intune, מסופקות אוטומטית הגדרות ברירת מחדל להתקנה, לדרישות ולזיהוי. אפשר גם לשנות את ההגדרות האלה. בנוסף, Intune מארח את אפליקציות Enterprise App Catalog באחסון של Microsoft. למידע נוסף, ראו Microsoft Intune Enterprise Application Management. Microsoft Intune Advanced Analytics היא קבוצת יכולות מבוססות אנליטיקה שעוזרות למנהלי IT להבין, לחזות ולשפר את חוויית משתמש הקצה.

כשמשתמשים ב-Microsoft Tunnel VPN Gateway, אפשר להרחיב את התמיכה ב-Tunnel על ידי הוספת Tunnel for Mobile Application Management (MAM). Tunnel MAM מרחיב את Microsoft Tunnel VPN gateway לתמיכה במכשירי Android או iOS שלא נרשמו ב-Microsoft Intune. Microsoft Cloud PKI הוא שירות מבוסס ענן שמפשט ומאוטמט את ניהול מחזור החיים של תעודות למכשירים שמנוהלים ב-Intune. הוא מספק תשתית מפתח ציבורי (PKI) ייעודית לארגון ומטפל בהנפקה, בחידוש ובביטול של תעודות בכל הפלטפורמות הנתמכות ב-Intune. **Firmware over-the-air **(FOTA) update מאפשר לעדכן מרחוק ובאופן אלחוטי את הקושחה של מכשירים נתמכים, עם שליטה רבה יותר. Specialized devices management היא קבוצת יכולות ניהול, הגדרה והגנה למכשירים מיוחדים ייעודיים, כמו אוזניות AR/VR, מסכים חכמים גדולים ומכשירי חדרי ישיבות. **תמחור **

**1. Intune Plan 1 **- מחיר: בערך $8 למשתמש לחודש.

• כולל: יכולות בסיסיות לניהול מכשירים ואפליקציות, Mobile Device Management (MDM), Mobile Application Management (MAM), מדיניות ציות ואינטגרציה עם Microsoft 365.

**2. Intune Plan 2 **- מחיר: בדרך כלל בערך $4 למשתמש לחודש.

• כולל: דורש Intune Plan 1, ומציע יכולות מתקדמות יותר כמו Tunnel for Mobile Application Management, Specialized devices management ו-Firmware over-the-air

**3. Intune Suite **- מחיר: בערך $10 למשתמש לחודש.

• כולל: דורש Plan1 ומציע את כל היכולות של Plan 2 בתוספת יכולות נוספות כמו Endpoint Privilege Management, Remote Help, Advanced Analytics, Cloud PKI ו-Enterprise App Management

**4. Add-On **- Intune Remote Help - מחיר: בערך $3.5 למשתמש לחודש.

• EPM - מחיר: בערך $3 למשתמש לחודש.
• Advanced Analytics - מחיר: בערך $5 למשתמש לחודש.
• Enterprise Application Management - מחיר: בערך $2 למשתמש לחודש.
• Cloud PKI - מחיר: בערך $2 למשתמש לחודש. איזו תוכנית Intune מתאימה לכם?

בחירת תוכנית Intune נכונה תלויה בגודל הארגון, במורכבות תשתית ה-IT ובצרכי האבטחה שלכם.

• עסקים קטנים ובינוניים: Intune Plan 1 מציעה את כל יכולות ניהול המכשירים והאבטחה החיוניות לעסקים קטנים ובינוניים שצריכים פתרון MDM בסיסי ומשתלם.

• ארגונים גדולים ותעשיות מוסדרות: Intune Plan 2 מתאימה יותר לארגונים גדולים יותר או כאלה בתעשיות מוסדרות שצריכים יכולות ציות מתקדמות, בקרות אבטחה חזקות יותר ויכולות ניהול נוספות כמו Windows Autopilot ו-endpoint analytics.

• ארגונים גדולים עם צרכי אבטחה מתקדמים: Intune Suite היא האפשרות המקיפה ביותר, ומספקת ניהול endpoints מלא, בקרות אבטחה מתקדמות וכלים נוספים כמו remote help ו-conditional access מתקדם. היא מתאימה ביותר לארגונים עם סביבות מורכבות ודרישות אבטחה מחמירות.

• צרכי יכולות ספציפיים: אם הארגון שלכם צריך רק יכולות מסוימות, אפשרויות Intune Add-On מאפשרות להתאים את הפתרון בלי להירשם ל-Intune Suite המלא. זה שימושי לעסקים שצריכים פונקציונליות ספציפית כמו remote help או כלי ציות מתקדמים.

סיכום

Microsoft Intune מציע מגוון גמיש של תוכניות ואפשרויות שמתאימות לארגונים מכל הגדלים והתעשיות. Plan 1 מצוינת לעסקים שמחפשים ניהול בסיסי של מכשירים ניידים ומכשירים, ו-Plan 2 מציעה יכולות מתקדמות לסביבות מורכבות יותר. Intune Suite מיועד לארגונים גדולים שצריכים יכולות פרימיום, ואפשרויות Add-On מאפשרות פתרונות מותאמים לצרכים ספציפיים.

כשמבינים את ההבדלים העיקריים בין Intune Plan 1, Plan 2, Intune Suite ו-Add-Ons, אפשר לבחור את הרמה הנכונה של ניהול מכשירים ואבטחה לארגון שלכם.

נסו את Griffin31

נסו את Griffin31 – פלטפורמת האבטחה שלנו ל-M365

קבעו שיחה