武群

受疫情冲击，全球很多企业都采用了混合办公模式，因此终端管理比以往任何时候都更加重要。微软正在对终端管理器（Endpoint Manager）进行优化，旨在提高安全性的同时降低总拥有成本（TCO），并增强终端用户体验。

微软将这些终端管理解决方案捆绑在一个新的、具有成本效益的Microsoft 365计划中，供企业使用。微软近日宣布了一系列新的终端管理功能，这些功能包括在即将推出的Microsoft 365套件中。

其中一个云支持解决方案为“远程帮助（remote help）”，与Endpoint Manager相联系，使服务台能够安全地连接到员工的PC。与Endpoint Manager的整合确保可以通过基于角色的访问控制（RBAC）与零信任安全模型协同工作来连接云管理的PC和本地机器。

远程帮助现在普遍可用，最终目标是使终端成为工作场所，利用洞察力和人工智能主动解决问题，而不是等待员工聯系服务台。这种能力将与领先的IT服务管理工具整合，无需使用第三方工具。

随着现在的混合工作环境，许多员工使用未注册的移动设备，在旅途中访问公司的特权资源。微软现在为这一过程增加了一层安全保障，使IT管理员能够通过微软隧道为未注册的移动设备启用VPN连接。然而，员工必须在他们的移动设备上使用Edge才能实现这一功能。

微软表示，其解决方案是独一无二的，因为它得益于通过Azure Active Directory（AAD）的强认证、公司在原生移动应用保护策略方面的专业知识，以及通过Edge中的VPN验证企业身份。

这些原则也将适用于Linux设备，使用这些设备的工人将通过微软Endpoint Manager中的有条件访问策略，为访问企业资源提供更便捷的途径。还有其他的端点管理功能。IT管理员现在可以为公开预览中的Android开源项目（AOSP）设备提供有条件地访问企业资源。同样，拥有多个组织账户的人很快就能以适当的边界和数据保护策略访问资源。