Anasayfa
Insight22.09.2021

Windows cihazlarını yapılandırma

Kayıtlı Windows 10/11 cihazları yapılandırılabilir mi ve Relution'ın yetenekleri nelerdir?

Windows 10/11 cihazları Yapılandırma Hizmet Sağlayıcıları / Configuration Service Provider (CSP) aracılığıyla kontrol edilir. Bunlar Windows sistemindeki belirli ayarlara erişim sağlar. CSP'ler Relution'dan XML tabanlı bir SyncML formatı aracılığıyla yapılandırma yönergeleri alır.

Windows 10/11 cihazlarına uygulanabilecek tüm konfigürasyonlar aşağıda açıklanmıştır.

Antivirüs ayarları yönetimi

Windows 10/11 cihazları için, Antivirüs için aşağıdaki yapılandırmalar yapılabilir:

  • Tür, aralık ve diğerleri için tarama ayarları
  • Taramaya dahil edilen dosya türleri
  • Taramada hariç tutulan dosya türleri
  • Windows Defener ve diğerleri için gelişmiş ayarlar
  • Tüm geçerli tehdit önem düzeyleri için tehdit yönetimi
  • Saldırı yüzeyi azaltma (ASR) için kurallar
insight-windows_devices_enrollment_relution-01-en.png

Uygulama uyumluluğu - gerekli uygulamaları ekleyin

Windows 10/11 cihazları için, bir ilke aracılığıyla cihazlara gerekli uygulamaları yüklemek mümkündür. "Uygulama uyumluluğu" yapılandırması ile Relution App Store'dan yerel uygulamaların yanı sıra doğrudan Windows Store'dan genel uygulamalar da eklenebilir.

Bir uygulama için "Otomatik Yükle" seçeneği seçilirse, uygulama cihaza otomatik olarak yüklenir. Aksi takdirde, uygulama yüklenmediği sürece cihaz uyumsuz olarak listelenir.

Engelleme ve izin verme listeleri Windows 10/11 tarafından desteklenmez.

insight-windows_devices_enrollment_relution-02-en.png
insight-windows_devices_enrollment_relution-03-en.png

BitLocker'ı Yapılandırma

Kayıtlı Windows 10/11 cihazlarının sabit diskleri Relution'da "BitLocker" yapılandırması ile şifrelenebilir. BitLocker, Windows işletim sisteminin belirli sürümlerine entegre edilmiş Microsoft'un bir güvenlik özelliğidir. Bu özellik sistem sürücülerinin, sabit disklerin veya çıkarılabilir medyanın şifrelenmesini sağlar. Depolanan veriler hırsızlığa ve yetkisiz okumaya karşı korunur.

insight-windows_devices_enrollment_relution-04-en.png

Birden fazla kullanıcı için e-mail yapılandırmaları ekleyin

Relution ile e-mail hesapları, kullanıcıların doğrudan cihaz üzerinde manuel olarak yapılandırmasına gerek kalmadan farklı kullanıcılar için önceden yapılandırılabilir.

insight-windows_devices_enrollment_relution-05-en.png

Exchange hesaplarını yönetme

Relution ile Exchange hesapları farklı kullanıcılar için önceden yapılandırılabilir ve manuel kurulum olmadan cihazda kullanılabilir hale getirilebilir. Exchange yapılandırmasında şifre girişi gerekmez. Bu nedenle kişisel parola doğrudan Windows cihazına girilmelidir.

insight-windows_devices_enrollment_relution-06-en.png

Bir Exchange ana bilgisayarını manuel olarak depolamaya alternatif olarak, bir Güvenli Posta Ağ Geçidi de kullanılabilir. Relution ayarlarında, Windows işletim sistemi kayıtlı cihazlar için izinler altında seçilebilir ve belirli Windows sürümleri hariç tutulabilir.

insight-windows_devices_enrollment_relution-07-en.png

Global olarak yapılandırılan Secure Mail Gateway daha sonra Exchange yapılandırmasında etkinleştirilebilir.

insight-windows_devices_enrollment_relution-08-en.png

Küresel proxy'leri yapılandırma

Genel bir proxy otomatik veya manuel olarak kurulabilir. Global bir proxy, örneğin, özellikle evde eğitimde, öğrenciler web içeriğine özel WIFI üzerinden de eriştiğinde bir ebeveyn kontrol filtresi olarak kullanılabilir.

insight-windows_devices_enrollment_relution-09-en.png

Duvar Kağıdı Ayarla

Masaüstü ve kilit ekranı için bir arka plan görüntüsü tanımlanabilir ve arka plan görüntüsüne renkli bir metin eklenebilir. Bu özellik Windows 10/11 Enterprise ve Education sürümleri için kullanılabilir.

insight-windows_devices_enrollment_relution-10-en.png

Parola politikalarını yönetin

Parola yapılandırması, tanımlanabilecek belirli kurallara tabi olan kullanıcı tarafından cihazda bir parola kullanılması gerektiğini belirtmek için kullanılabilir.

insight-windows_devices_enrollment_relution-11-en.png

Uzak masaüstü hizmetini yapılandırma

Bir Windows 10/11 cihazında Uzak Masaüstü işlevini kullanmak için, bu amaç için etkinleştirilmelidir. İşlev, cihazlarda "Uzak masaüstü hizmeti" yapılandırması aracılığıyla etkinleştirilebilir. Daha sonra, hedef cihazdaki Uzak Masaüstü kullanıcı grubunun tüm üyeleri cihaza erişme ve ekranlarını tamamen aktarma seçeneğine sahiptir. Bu işlev Windows 10/11 Home cihazları için mevcut değildir.

insight-windows_devices_enrollment_relution-12-en.png

Cihazlar için kısıtlamaları yönetin

Uygulanan kısıtlamalar, kayıtlı Windows cihazlarının işlev aralığını sınırlamak için kullanılabilir. Aşağıdaki kategoriler için ayarlar bu amaçla kullanılabilir ve açılabilir veya kapatılabilir:

  • Microsoft dışı hesaplar ekleme
  • Uygulama yönetimi
  • Kamera
  • Bluetooth, veri dolaşımı ve VPN gibi bağlantılar
  • Cihazdaki MDM profilini deneyimleme ve kaldırma
  • Sistemi ve cihazı fabrika ayarlarına sıfırlama
  • VPN
  • WiFi.
insight-windows_devices_enrollment_relution-13-en.png

Başlat menüsünü kişiselleştir

Bir Windows 10/11 cihazındaki Başlat menüsü, "Başlat menüsü" yapılandırması aracılığıyla kişiselleştirilebilir. Diğer şeylerin yanı sıra, aşağıdaki bilgiler önceden tanımlanabilir:

  • En çok kullanılan uygulamaları gizle
  • İçerik menüsünü gizle
  • Uygulama listesini gizle
  • Ekran boyutunu ayarlama
  • Belgeler, İndirilenler veya Belgelerim gibi klasörleri sabitleyin
  • Kapat, Yeniden Başlat veya Hazırda Beklet gibi düğmeleri gizle
  • Kilitle, Oturumu Kapat veya Hesabı Değiştir gibi kullanıcı düğmelerini gizleme.
insight-windows_devices_enrollment_relution-14-en.png

VPN ayarlarını yönetin

"VPN" yapılandırması ile Sanal Özel Ağlar önceden tanımlanır ve korumalı bir ağ bağlantısı kurmak için kayıtlı Windows 10/11 cihazlarının kullanımına sunulur.

insight-windows_devices_enrollment_relution-15-en.png

Windows Güvenlik Duvarı'nı Yapılandırma

Bilgisayarı ve veri trafiğini korumak ve dışarıdan gelen saldırıları önlemek için Windows Güvenlik Duvarı ayarları önceden yapılandırılabilir.

insight-windows_devices_enrollment_relution-16-en.png

Windows Hello'yu Yapılandırma

PIN atama parametreleri, Azure Active Directory istemci kimliği belirtilerek "Windows Hello" yapılandırması aracılığıyla önceden tanımlanabilir. Bu daha sonra PIN belirtilerek kayıtlı Windows 10/11 cihazlarına güvenli erişim için ve parmak izi ve yüz tanıma yoluyla biyometrik kimlik doğrulaması için kullanılır. Bu seçenekler kullanılarak, PIN yalnızca bir cihaza atandığından ve saklanan Microsoft hesabıyla kurtarma için güvence altına alındığından, Windows 10/11 cihazında oturum açmak daha kolay ve daha güvenli hale gelir.

insight-windows_devices_enrollment_relution-17-en.png

Windows lisansını yönetin

"Windows Lisanslama" yapılandırmasıyla, cihazlarda Windows 10/11 Education, Enterprise, Pro ve Home sürümleri için XXXXX-XXXXX-XXXXX-XXXXX biçiminde bir lisans anahtarı depolanabilir.

insight-windows_devices_enrollment_relution-18-en.png

Windows güncellemelerini yönetin

"Windows güncellemeleri" yapılandırması, işletim sistemi güncellemelerinin kullanıcı etkileşimi olsun ya da olmasın kısmen ya da tamamen otomatik olarak yüklenmesini tanımlamak ya da tamamen kapatmak için kullanılabilir.

insight-windows_devices_enrollment_relution-19-en.png

WiFi ayarlarını yönetin

"WiFi" yapılandırması aracılığıyla ağlar önceden tanımlanır ve kayıtlı Windows cihazları için kullanılabilir hale getirilir.

insight-windows_devices_enrollment_relution-20-en.png

Cihazlara sertifika yükleme

Windows 10/11 yapılandırması "Sertifika" aracılığıyla, yüklenen sertifikalar uygulanan ilkeye göre varsayılan olarak cihaza yüklenir. Sertifikalar, msix dosyaları gibi Modern Uygulamalar kurulumlarının yetkili yüklemesi için kullanılır. Sertifikanın cihazda hangi KeyStore veya sertifika deposunda saklanacağı tanımlanabilir. Bu, sertifikanın tüm sistem için mi yoksa yalnızca bir kullanıcı için mi geçerli olduğunu belirlemek için kullanılabilir.

insight-windows_devices_enrollment_relution-21-en.png

Relution ile kayıtlı Windows 10/11 cihazlarında doğrudan eylemler gerçekleştirilebilir mi ve olasılıklar nelerdir?

Kayıtlı cihazlar eylemler aracılığıyla kontrol edilebilir. Relution 5 ile Windows 10/11 cihazlarına aşağıdaki eylemler uygulanabilir:

  • Uygulamayı cihazdan kaldır
  • Uygulamayı cihaza yükleyin (Relution App Store'dan yerel ve genel)
  • Yerel kullanıcı hesapları ekleme
  • Cihazı fabrika ayarlarına sıfırlama
  • Cihazı yeniden başlatın
  • Cihazı tara (Windows Defender Taraması)
  • Cihaz bilgilerini "Cihaz ayrıntıları" altında güncelleyin.
Eine Übersicht von Relution mit dem System Windows wird gezeigt und einer Übersicht an Richtlinienkonfigurationen

Relution uygulamaları kayıtlı Windows 10/11 cihazlarına dağıtmak için kullanılabilir mi?

Relution ile hem Relution App Store'daki yerel uygulamalar hem de Windows Store'daki genel uygulamalar kayıtlı Windows 10/11 cihazlarına yüklenebilir ve kaldırılabilir. Desteklenen uygulama biçimleri .msix, .msixbundle, .appx ve .appxbundle'dır. Uygulamaları Windows 10/11 cihazlarına yüklemek ve Microsoft MSIX Paketleme Aracı'nı kullanarak biçimleri MSIX'e dönüştürmek için bkz. Insight Windows 10/11 cihazları için uygulamalar.

Windows 10/11 cihazları Relution'a nasıl kaydedilir?

Bir Windows 10/11 cihazını kaydetmek için Relution'da bir Windows kaydı oluşturulmalı ve gerçekleştirilmelidir. Insight bakın Windows 10/11 aygıtlarını yönet.

Relution'ın Windows 10/11 desteği genişletilecek mi?

Relution 5 ile Windows 10/11 cihazlarının yönetimi tanıtıldı. Windows 10/11 cihazlarının yapılandırılması, kısıtlanması ve güvenliğinin yanı sıra uygulamaların yüklenmesi için işlev yelpazesi bundan sonra sürekli olarak genişletilecektir.