Google maakt beheer Windows 10-systemen via G Suite mogelijk

Google is begonnen met het uitbrengen van functionaliteit om beheer van Windows 10-apparaten via G Suite mogelijk te maken. Systeembeheerders kunnen daardoor ook gebruikers de mogelijkheid geven om met hun Google-gegevens in te loggen.

Het beheren van Windows-systemen via G Suite werkt via Google Credential Provider for Windows, dat op de betreffende systemen geïnstalleerd dient te worden. De functionaliteit was al te testen in een bèta, maar wordt nu breed beschikbaar gemaakt.

Systeembeheerders kunnen voortaan vanuit de Google Admin-console Windows-systemen beheren, net zoals dat al kon met apparaten die op Android, iOS of ChromeOS draaien. Het is onder andere mogelijk om single sign on te activeren, waardoor gebruikers met één keer inloggen alle G Suite-diensten kunnen benaderen op het apparaat. Google belooft bescherming tegen hijacking en verdachte inlogpogingen.

Gebruikers van G Suite Enterprise, G Suite Enterprise for Education of Cloud Identity Premium kunnen met de nieuwe functionaliteit Windows-systemen vergaand beheren. Zo is het mogelijk om software-updates uit te voeren, configuraties te wijzigen, policies in te stellen en apparaten op afstand te wipen. Google zegt maandag begonnen te zijn met het toevoegen van de nieuwe functionaliteit. Het kan tot drie dagen duren voordat alle functies beschikbaar zijn bij systeembeheerders.

Reacties (64)

[ro3lie]

Cool!

Ben benieuwd of deze oplossing een gat kan vullen wat tussen een traditionele omgeving (ADDS/GPO) zit en Intune/AAD.

Vaak toch een van de redenen om over te stappen op Office 365. Je mist net bepaalde integraties die het daardoor log en omslachtig maken.

[sprankel]

Nee, dit is een basic MDM oplossing die dan ook nog vereist dat je het los installeert op het device. Verwacht niet meer dan single sign on en wat basis instellingen.

Het is van het begin duidelijk dat Microsoft hun heel on premise zou ombouwen naar de cloud maar gezien dit toch in stapjes moest gebeuren heeft Microsoft zich eerst op het hybrid model gericht maar langzaam aan stapt men over naar cloud only waarbij de volledige on premise diensten vanuit de cloud zullen lopen.
Er zijn reeds GPO's beschikbaar, ze zijn nog niet 100% gelijkwaardig aan on premise maar ze gaan al veel dieper dan een klassieke MDM.

Intune word ook uitgebreid en is men stillaan aan het vervangen met endpoint manager, langzaam hand word het de tegenhanger en/of vervanger van SCCM.

Wat Google nu aanbied, het is leuk voor heel kleinschalig gebruik maar op Enterprise niveau, als ze die concurrentie willen aangaan dan hebben ze héél veel werk voor de boeg. En Microsoft beheert zonder probleem zowel Android als IOS tot welk niveau je maar wilt.

Dat is waarom Microsoft heel sweet zit, zij hebben altijd al heel die Enterprise markt in handen gehad, niemand anders heeft daadwerkelijk een totaal oplossing om een Enterprise omgeving met pakweg 20 000 clients te runnen, enigste wat Microsoft moest doen is diezelfde techniek naar de cloud brengen.

Vervolgens breid Microsoft hun Azure verhaal uit, heel specefiek op allerhande noden van de Enterprise markt, HR tool, check, recruiting tool, check, booking tool, check, time based data voor productie bedrijven, check en ga maar door.

Microsoft komt dus met een totaaloplossing voor alle noden die de Enterprise maar kan hebben voor een markt die sowiezo bij hun zit, welk groot bedrijf heeft nu geen active directory lopen? Het maakt niet uit of de front end geheel op iets anders draait, dan nog draait de back end minstens op een Microsoft domain controller zeer specifieke uitzondering daar gelaten.

En Microsoft is slim uiteraard, ze vragen nergens de hoofdprijs, in sommige gevallen vragen ze zelfs maar peanuts dus als een bedrijf iets nodig heeft, dan kunnen ze dat uit hun Azure nemen en het integreert naadloos met wat ze reeds hebben. Begin daar maar tegen te concurreren.

Echter de meeste end users snappen het "office 365" verhaal niet goed omdat ze blijven steken op het woordje "office", als er nu iets is wat niet interessant is aan het 365 verhaal, dan zijn het wel die Office apps.

[Anoniem: 1322]

Nee, dit is een basic MDM oplossing die dan ook nog vereist dat je het los installeert op het device. Verwacht niet meer dan single sign on en wat basis instellingen.

Dus hetzelfde als Microsoft Intune
Maar serieus, iedereen heeft zich te houden aan de MDM en MAM API's van Microsoft. De mogelijkheden van MS en Google zullen dus uiteindelijk erg veel op elkaar lijken.

Vergeet niet dat het andersom ook zo werkt. Android (of IOS) MDM gaat ook gewoon binnen Intune maar moet zich houden aan de mogelijkheden van het OS. Er is enkel een andere management interface voor gemaakt.

Het is van het begin duidelijk dat Microsoft hun heel on premise zou ombouwen naar de cloud maar gezien dit toch in stapjes moest gebeuren heeft Microsoft zich eerst op het hybrid model gericht maar langzaam aan stapt men over naar cloud only waarbij de volledige on premise diensten vanuit de cloud zullen lopen.
Dit is niet volledig correct. Microsoft is heel duidelijk geweest dat on-premise software zoals SCCM apart ontwikkeld is van Intune. Intune is voor Microsoft dus beginnen met een schone lei. Het was mogelijk om de twee omgevingen (on-prem/cloud) te koppelen maar Hybride MDM is tegenwoordig niet meer mogelijk.

Intune word ook uitgebreid en is men stillaan aan het vervangen met endpoint manager, langzaam hand word het de tegenhanger en/of vervanger van SCCM.
SCCM is gewoon dood. Intune wordt renamed naar endpoint manager en de enige mogelijkheid om devices te beheren (via Microsoft cloud).

Wat Google nu aanbied, het is leuk voor heel kleinschalig gebruik maar op Enterprise niveau, als ze die concurrentie willen aangaan dan hebben ze héél veel werk voor de boeg. En Microsoft beheert zonder probleem zowel Android als IOS tot welk niveau je maar wilt.
Zo wordt ook regelmatig over Intune gepraat. Echter draait het maar om 1 ding: (gebruikers)gemak.
Intune is voor velen een nachtmerrie om te beheren en al helemaal om te troubleshooten. Als Google dit simpeler maakt dan kunnen ze een krachtige kaart in handen hebben.
Daarnaast vergeet je waarschijnlijk dat dit niet bedoelt is om het volledig workspace management te doen (net zoals dat niet kan met Intune). Bij Google is er niet veel om op het lokale apparaat te beheren omdat alles in de cloud staat en daar al onder beheer staat.

Dat is waarom Microsoft heel sweet zit, zij hebben altijd al heel die Enterprise markt in handen gehad, niemand anders heeft daadwerkelijk een totaal oplossing om een Enterprise omgeving met pakweg 20 000 clients te runnen, enigste wat Microsoft moest doen is diezelfde techniek naar de cloud brengen.
Dat is natuurlijk niet waar. Er zijn genoeg grote organisaties in gSuite, Okta of andere aanbieders. De reden dat 'Enterprise' organisaties vast zitten aan Microsoft is omdat ze niet het vermogen hebben om snel te veranderen. De organisaties die dat wel kunnen willen helemaal niet vastzitten aan 1 leverancier, die weten dat dat het domste is wat je kunt doen (kosten). Daarom kiest men eerder voor een onafhankelijke authenticatie leverancier als Octa.

En Microsoft is slim uiteraard, ze vragen nergens de hoofdprijs, in sommige gevallen vragen ze zelfs maar peanuts dus als een bedrijf iets nodig heeft, dan kunnen ze dat uit hun Azure nemen en het integreert naadloos met wat ze reeds hebben. Begin daar maar tegen te concurreren.
Ze vragen initieel inderdaad niet de hoofdprijs. Eerst komt men met enkel de 'office' vervanging. Is maar een tientje per gebruiker per maand. Daarna heeft men eigenlijk wel device management nodig want die office 365 installatie staat plots zomaar op computers die niet geautoriseerd zijn. Dat kan, zegt Microsoft, dit is Microsoft 365. Slechts 30,50 euro per gebruiker per maand. En eigenlijk wil je ook wel betere identity management... Dat kan, zegt Microsoft, dit is Azure AD P2 of M365 E5. Slechts 53,70 per gebruiker per maand.

Daarna beginnen organisaties echt wel om zich heen te kijken of ze niet iets goedkopers kunnen vinden..

Echter de meeste end users snappen het "office 365" verhaal niet goed omdat ze blijven steken op het woordje "office", als er nu iets is wat niet interessant is aan het 365 verhaal, dan zijn het wel die Office apps.
De eindgebruiker gebruikt ook niets anders dan de Office apps. En microsoft maakt het ook helemaal niet duidelijk door nu weer alle consumenten Office 365 abonnement namen om te zetten naar Microsoft 365. Dit terwijl de enterprise varianten gewoon Office blijven...

[Reactie gewijzigd door Anoniem: 1322 op 28 juli 2024 21:54]

[sprankel]

"Dit terwijl de enterprise varianten gewoon Office blijven... "

De oude abonnementen voor Enterprise noemen nog Office, de nieuwe noemen Microsoft 365 E3 & E5 maar hebben een duurder prijskaartje.

De reden hiervoor is dat het device management recent fors is uitgebreid en dus ga je meer betalen. Immers als ze zo ver zijn dat je u on premisse volledig kan laten vallen, dan gaan ze uiteraard een pak meer vragen.

Microsoft werkt heel hard aan hun cloud verhaal, 365 is op die 3 jaar dat ik ermee werk heel hard gegroeid, bijna niet meer te vergelijken met 3 jaar terug en de richting die men uit wilt is duidelijk. Het is ook duidelijk dat hun 365 verhaal vandaag nog niet alles wat ze on premise hadden kunnen vervangen, echter daar werken ze al van in het begin aan en ik zie niet in waarom het hun niet gaat lukken. En wat ze on premise hebben is niet gestopt met bestaan dus tenzij iemand hun voor is met het in de cloud te duwen, staan ze nog altijd ver voor.

UIteraard zijn er andere partijen, je was vroeger ook niet verplicht om SCCM te gebruiken, of hun SQL oplossingen of hun DNS implementatie of hun terminal services, die andere partijen zijn er altijd al geweest. De eerste die echt deftig mobiele devices kon beheren was BlackBerry waarmee ze initieel goud in handen hadden, en dan kwamen de MDM oplossingen als paddenstoelen uit de grond aan prijzen tot soms honderden euro's per device per jaar.
Maar tot op heden heb ik niemand zien aanbieden als totaal oplossing voor een Enterprise (kantoor) omgeving dan wat Microsoft aanbied, ze hebben tot hier toe nog nooit echt concurrentie gehad. Ja je kan links en rechts wel naar een andere oplossing grijpen maar iemand die A tot Z doet?

Het klopt dat als je in dat cloud verhaal stapt en je wilt meer, dan betaal je bij. Maar is dat zo duur dan? Enig idee wat je bij een Cisco of een Dell mag bijbetalen als je een switch wilt die volledig beheersbaar is van een centraal of cloud gestuurd systeem? Of wat IBM vraagt voor een Power I systeem? Of hoeveel Netapp aanrekent voor hun storage solutions? Of wat Citrix vraagt voor hun licenties? Of VMWare aan licenties voor een deftige cluster?

Die 60 euro per maand, dat klinkt allemaal heel duur maar als je dat daadwerkelijk compleet wilt vervangen met verschillende concurrenten, als het de concurrentie al lukt, geef mij maar daar eens een prijs van. Maar in die 60 euro zit een Windows 10 Enterprise upgrade en daar begint het al, dat OS zit ook in dat verhaal van Microsoft en dan moet je al met een volledig Linux verhaal afkomen.

Ik zie op korte termijn niemand daadwerkelijk Microsoft vervangen, hoogstens aanvullen. Dat wilt niet zeggen dat ik niet wil dat iemand het doet, integendeel, meer concurrentie is beter maar diegene die momenteel de prijzen naar beneden drukt, het is Microsoft in mijn ervaring. Wat je vroeger betaalde voor een crappy webmail email account bij een provider krijg je nu een exchange omgeving voor, wat je vroeger betaalde voor een MDM oplossing krijg je nu een heel cloud verhaal voor, als ik zie wat ze nu vragen voor hun time based data en IoT oplossingen, dat is peanuts, ik wou dat ze hier al verder in stonden want ik ga mij binnenkort blauw betalen hieraan.

Uiteraard als je heel veel werknemers hebt en je hebt alles nodig uit hun Azure, dan ga je betalen, grof betalen, net zoals je dat vroeger ook al deed. Mogelijks ben je links en rechts wat goedkoper uit maar dan zit je weer met verschillende producten te werken. Je wilt echter niet aan 1 partij gebonden zitten dus je krijgt wat we vroeger hadden, Microsoft in het midden en de rest errond gebouwd. Mogelijks maakt het Multi cloud verhaal daar wat verandering in, mogelijks gaat Google in de aanval, ik moedig het zelfs aan maar Google is geen volwaardige concurrent op dit moment, verre van zelfs waarmee ik niet gezegd heb dat ze stil zitten, ik verwacht dat ze daar heel hard aan het werk zijn. Het is gewoon een alternatief voor een paar services van Microsoft op dit moment, toch als je op het beheer van een kantoor omgeving gaat kijken. Vergis u niet hoeveel Microsoft in zijn aanbod heeft aan services zowel on premise als in de cloud.
Overigens toen Google afkwam met hun G suite wilden ze het bedrijf waar ik werkte jaren terug van 28 000 werknemers gratis overzetten (paar services dan toch), uiteraard op voorwaarde dat ze er in het groot mee mochten uitpakken, nu vragen ze 23 euro per maand. Denk je dat Google 23 euro gaat blijven vragen mochten ze 1 op 1 Microsoft van tafel kunnen vegen? Als je het mij vraagt dan vragen die gewoon exact dezelfde prijs als wat Microsoft momenteel vraagt.

[Reactie gewijzigd door sprankel op 28 juli 2024 21:54]

[afterburn]

Daarna beginnen organisaties echt wel om zich heen te kijken of ze niet iets goedkopers kunnen vinden..

Mkb misschien, maar enterprise? Als die bij Microsoft komen met 30k licenties, of zelfs een half miljoen zoals een klant waar ik recent heb gewerkt, dan blijft er ineens weinig over van die prijzen en zijn ze significant goedkoper dan concurrenten. Die prijzen zijn enkel stuks. Voor enterprise zijn die compleet vloeibaar.

[Anoniem: 1322]

Juist Enterprise vanwege de onderhandelingen. De prijzen fluctueren enorm (niet enkel bij Microsoft) maar het is een heel Amerikaanse (kapitalistisch) organisatie. Meestal worden prijsafspraken 1x per 4 jaar opnieuw bepaald (Enterprise agreement renewal).

Ik heb meer dan eens aan tafel gezeten (niet enkel met MS) waarbij prijzen enorm werden verhoogt met de vraag: wat wil je er aan doen dan? Office 365 gaat initieel als broodjes over de toonbank voor een fractie van de 'retail' prijs maar na 4 jaar is het gewoon weer terug naar de onderhandel tafel. En dan heeft MS alle kaarten in handen omdat je met al je data volledig in hun omgeving zit. De migratie alleen is kostbaarder dan gewoon maar de prijsverhoging betalen. En die prijsverhoging komt iedere 4 jaar.

Ik ben blij dat ik daar geen onderdeel meer van uitmaak.

[afterburn]

Ik zie juist een trend dat enterprise klanten open standaarden omarmen en eisen van leveranciers (niet alleen Microsoft), om juist dat soort praktijken te voorkomen. Het laat ze ten eerste een best of breed keuze maken in hun infra, en ten tweede als de leverancier ze niet bevalt of te duur wordt met weinig impact en kosten een bepaalt component er uit trekken en vervangen voor een ander..

Laten we wel wezen, Cloud is nog relatief nieuw. Zowel klanten als leveranciers moeten er nog aan wennen en een manier vinden waarbij ze beiden happy kunnen zijn. Want dat is uiteindelijk waar het om draait met zaken doen: de klant moet het gevoel hebben dat hij waarde krijgt voor wat hij betaald en de leverancier moet het gevoel hebben dat hij een redelijke marge kan verdienen. Als een van de twee ontbreekt, dan is dat een verloren relatie die vroeger of later uit elkaar spat.

Klanten moeten leren dat hun macht niet langer enkel ligt bij die dikke stapel geld voor fysieke producten, maar ook bij het afdwingen van keuzemogelijkheden door open standaarden. Leveranciers moeten leren dat ze niet langer producten leveren, maar diensten en dat dit per definitie meer moeite en inzet vereist om diensten te mogen blijven leveren aan bedrijven.

Vendor lock-in bestaat straks niet meer en leveranciers zullen naast prijs moeten concurreren op service en integratie met 3de partijen en producten. Waarom denk je dat juist Microsoft integreert met zowat elk OS, standaard, cloud provider enz?

[Reactie gewijzigd door afterburn op 28 juli 2024 21:54]

[Anoniem: 1322]

Ik hoop dat je gelijk hebt maar de markt is inderdaad nog erg jong. We zullen zien wat de toekomst brengt

[Verderf]

SCCM is gewoon dood.

Euh Nee, Hybrid heet tegenwoordig co-management. SCCM is zeker niet dood en zal dat voorlopig ook echt niet gaan.

[Anoniem: 1322]

Nou, Microsoft zegt anders.

SCCM gaat zeker nog niet weg maar er is niet veel inbeelding nodig om te zien dat het pakket helemaal geen toekomst meer heeft. Cloud first, iemand?

[Verderf]

Zoals ik al aangaf dat heet tegenwoordig co-management, niet hybrid. Hybrid is inderdaad al een tijdje dood, zie ook https://howtomanagedevice...dead-sccm-intune-roadmap/
En SCCM heeft zeker wel toekomst, er komen nog steeds features bij en er zijn nog genoeg zaken die je liever via een on prem sccm server doet omdat je die zaken of niet via de cloud wil doen of omdat ze in de cloud helemaal niet bestaan.

Ik ben overigens al jaren SCCM gecertificeerd en werk er al een jaar of 10 mee inmiddels.

[Reactie gewijzigd door Verderf op 28 juli 2024 21:54]

[Anoniem: 1322]

Ik snap het wel maar bedoel ook op lange termijn. Ik ben zelf een Exchange man maar ook daar is on-premise ook gewoon dood. Er is bijna geen businesscase meer te schrijven voor een on-premise omgeving en al zeker niet voor Exchange 2019 als je geen tienduizenden mailboxen hebt. Gezien de volledige focus op Intune / End-point management en Microsoft 365 E licenties verwacht ik niet meer veel van de on-premise ontwikkelingen.

Uiteraard zal SSCM nog een tijd worden doorontwikkeld maar zodra redelijke feature parity bereikt is met Intune zal de hele ontwikkeling op een laag pitje komen te staan. Ik heb SSCM nog nooit door Microsoft horen zeggen tijdens een sessie 'modern management'.

[MartijnGP]

Ik moet zeggen dat ik bijzonder weinig verstand heb van het standpunt van systeembeheer, maar je laatste standpunt vind ik wel interessant

Ik werk ook voor een bedrijf waar men een hele Microsoft toestand heeft opgetuigd,met Teams, Office, Outlook, SharePoint, weet ik veel wat. Alleen niemand gebruikt het, iedereen zit lekker in Google Docs/Sheets/Drive te rommelen gekoppeld aan hun werkmail omdat samenwerken (vanuit een gewone werknemer gezien) daarmee een stuk soepeler werkt, de presentaties en cursussen van de systeembeheerder ten spijt.

Ik begrijp echt niet wat je bedoelt met je standpunt dat de apps waarin werknemers daadwerkelijk werk uitvoeren onbelangrijk zouden zijn. Misschien begrijp ik je verkeerd hoor, maar bedrijven draaien niet om hun systeembeheerders.

[sprankel]

Dat is omdat je niet begrijpt wat het is om een bedrijf te runnen als sys admin. Beeld je in dat je zelfstandig bent, je wilt wat mailen, documentjes beheren, printen, bellen, standaard end user zaken, niet moeilijk, je gaat naar de winkel, je koopt wat hardware en je bent vertrokken.

Maar je hebt succes, je neemt wat werknemers aan, dus je loopt terug naar de winkel en je kopieert wat je voor uzelf hebt gekocht.

Maar dan zit je aan 10 werknemers, gaat het nog lukken denk je? Want de meeste startende ondernemingen zitten nu reeds met hun handen in hun haar aan tafel bij een bedrijf dat systeembeheer doet voor kleine ondernemingen (en daar vaak grof geld voor vraagt). Maar je groeit door, 100 werknemers, 500, 1000, 10 000 en ga maar door.

Die werknemers willen nog altijd juist hetzelfde van toen je zelfstandig was, men wilt hun apps kunnen gebruiken, men wilt kunnen printen, mailen, documentjes uitwisselen, aan de end user kant veranderd er nauwelijks iets.

Echter om dat allemaal beheersbaar te houden, zeker als je op die grote getallen zit ben je per container hardware aan het bestellen, hoe ga jij hardware uitrollen dat per container binnen komt?. En hoe ga je ze laten printen? Je hebt honderden printers. En je zit dagdagelijks met personeelverloop terwijl iedereen wel toegang wilt tot wat ze nodig hebben. En als je een nieuwe software gaat uitrollen naast die honderden software pakketten die je reeds hebt, hoe dacht je even software naar 10 000 computers te sturen? En hoe dacht je al die software op te volgen en daar updates voor te pushen? En hoe plan je heel dat bring your own device te regelen? 10 000 prive gsm toestellen die toegang willen tot je data en ook graag op de Wifi gaan. En hoe dacht je honderden switches te beheren? En hoe plan je een interne website op te zetten? En ga zo maar door.

U eind gebruikers willen nog altijd dezelfde simpele zaken doen, printen, mailen, software gebruiken, emailen, bellen, etc, Echter om zo een omgeving uberhaupt te kunnen beheren moet je fundamenteel anders gaan denken en werken, bijkomstig moet ook die complexe bedrijfsstructuur daar in passen en waar je toen je nog met 10 man bezig was iedereen kende, nu ken je niemand meer.

Daar ga je allerhande tools voor nodig hebben en er zijn heel veel bedrijven die je komen helpen, of het nu voor de printers, de storage of de hardware is. Echter allemaal gaan ze grof geld vragen en als je het over het beheren van devices en users gaat, je kan niet of nauwelijks rond Microsoft. En dat is ook de markt waar Microsoft geld aan verdiend, die end user apps, daar verdient Microsoft nauwelijks aan en die Windows die bij je laptop inbegrepen zat al helemaal niet. De grote bedrijven zitten jaarlijks aan tafel met Microsoft, persoonlijk, om te onderhandelen hoeveel ze volgend jaar juist gaan betalen.

Het echte intressante aan het 365 verhaal is dat je vroeger redelijk groot moest zijn om toegang te hebben tot al hun enterprise tools. De instap prijzen waren hoog en al die servers kopen en onderhouden, vrij onbetaalbaar tenzij je groot was, hun 365 verhaal daarintegen betaal je per user en je moet niets zelf onderhouden (wat niet wilt zeggen dat je het niet moet beheren) waarbij het niet uitmaakt of je gebruikers thuis zitten of op kantoor waarbij je letterlijk dezelfde tools kan gebruiken als dat bedrijf van 10 000 werknemers.

Dat is wat intressant is aan hun 365 verhaal, zowel kleine als grote bedrijven kunnen instappen op die techniek. En nee, de eind gebruiker, klein of groot bedrijf, die willen gewoon hun dagelijkse zaken kunnen doen, wat boeit hun het wat erachter zit. Maar zelfs de heel kleine bedrijven hebben oren naar dat 365 verhaal, al helemaal als iemand bijvoorbeeld sabotage heeft proberen plegen of het nu uit frustratie is of omdat ze zelf willen starten in dezelfde sector en graag de klanten willen meenemen, dat levert heel mooie logs op die de rechtbank héél graag ziet en ik spreek uit ervaring voor een bedrijf dat amper 4 man groot was.

[Reactie gewijzigd door sprankel op 28 juli 2024 21:54]

[MDB1106]

Je maakt een cruciale fout: een sys admin runt geen bedrijf.
nog niet bijna

[ViperXL]

In een Enterprise omgeving zou ik echt geen Microsoft 365 draaien. SystemCenter en Office pushen met je eigen Exchange en SharePoint is veel goedkoper.

[Verderf]

Systemcenter ben ik met je eens, de rest zal je je nog verbazen als je het hele kostenplaatje maakt.
Storage,backup, server onderhoud etc is ook niet gratis.

[Reactie gewijzigd door Verderf op 28 juli 2024 21:54]

[musiman]

Soms is goedkoper niet wat je wilt.

Beheersbaarheid, betrouwbaarheid, security en beschikbaarheid zijn belangrijke pijlers. Binnen het Azure platform kan Microsoft dit bieden. Ik zie juist dat zeer veel bedrijven overstappen van Exchange en Sharepoint onprem naar de cloud versies. Waar ik vroeger veel les gaf in Sharepoint en Exchange onprem trainingen, krijg ik daar nog maar af en toe cursisten voor. En dan nog geven die aan dat ze meer van de onprem versie willen weten, OMDAT ze naar een Hybrid oplossing gaan. Wanneer ik kijk naar wat voor Microsoft trainingen ik 2 jaar geleden gaf en nu, dan is dat bijna 100% een turn richting cloud... En wij hebben zowel (klein) MKB als enterprise klanten. Overal zie je deze switch.

[Paganstars]

Totdat je de TCO, ROI en burndown gaat berekenen. Staal kost geld, en daarbij je moet continu updaten. Waar ik vaak de manco zie, is achterstallig onderhoud juist op die omgevingen.

En ja ik weet dat het om een CAPEX vs OPEX verhaal gaat, echter, als je HW nu aan vervanging toe is, dan zou ik ervoor persoonlijk kiezen om een cloud migratie en transformatie te initieren. Kosten van een compleet nieuwe serverfarm op te zetten met hoge upfront costs vs opex waarbij je maandelijks je kosten aftikt, kan zeker nu in tijden van economische malaise een betere optie zijn.

[Trommelrem]

Bedrijven draaien wel om het goedkoop maken van hun sysadmins. En dat doet Microsoft wel heel goed met Microsoft 365. Dankzij Microsoft 365 kunnen sysadmins meer werk verzetten en dalen de kosten enorm voor bedrijven.

[Anoniem: 1322]

Bedrijven draaien wel om het goedkoop maken van hun sysadmins. En dat doet Microsoft wel heel goed met Microsoft 365. Dankzij Microsoft 365 kunnen sysadmins meer werk verzetten en dalen de kosten enorm voor bedrijven.

Dat geld alleen als je volledig over kan / bent op Microsoft 365. Ten eerste is dat voor veel traditionele omgevingen niet mogelijk vanwege applicaties en ten tweede bied Intune nog maar zeer matige management van Windows. Zo kun je nog niet eens een netwerkprinter installeren zonder powershell scripts te schrijven.

Als je dus helemaal over bent dan kan het inderdaad kosten schelen maar voor de meeste beheerders zijn hybride omgevingen gewoon twee losse omgevingen en dus dubbel werk. Een on-premise Exchange instelling zal bijvoorbeeld niet automatisch over worden gezet naar Exchange Online. Het zijn gewoon twee losse omgevingen die aan elkaar zijn geknoopt.

[Trommelrem]

Printers:
[Universal Print] Welke licentie

Legacy applicaties:
Windows Virtual Desktop

On-Premise Exchange naar Exchange Online migreren is niet zo veel werk. Het inrichten van de migratie is wel veel werk. Maar de meeste organisaties hebben dat al gedaan of gaan dat binnenkort doen.

En een hybride omgeving is prima. Maakt het beheer als sysadmin al veel makkelijker. Hoewel ik ook liever full Intune omgevingen zou willen beheren, vind ik een hybride omgeving nog acceptabel als dat nodig is voor ouderwetse applicaties zoals bijvoorbeeld Exact Globe. Een Active Directory-only omgeving is een draak om te beheren.

[Anoniem: 1322]

Helaas is dat in private preview dus geen optie (maar wel bedankt voor de vermelding).
En daar gaat het 'kosten' stuk ook weer:
Once Universal Print is enabled for a tenant, a Universal Print license needs to be assigned to every user who will be using it, including administrators who manage it.

Daarna moeten gebruikers zelf de printer installeren

Uiteindelijk dus meer werk, helaas niet minder...

[Trommelrem]

Volgens mij gaan we wel naar een IT landschap waarbij de user wat meer mogelijkheden krijgt. Daar hoort dus bij dat de user zelf een printer zal moeten selecteren. Sysadmins zouden heel blij worden van goedwerkende printers die door de users zelf worden gekozen en ingesteld, in plaats van dat een sysadmin allerlei policies moet gaan maken. Er is nu niet voor niets een haat aan printers, door zowel users als sysadmins.

[Reactie gewijzigd door Trommelrem op 28 juli 2024 21:54]

[Anoniem: 1322]

Helemaal mee eens. En deze oplossing is gelukkig wel een stuk minder complex dan Windows Server Hybrid Cloud Print

[Wim-Bart]

De enige reden om met Google Docs te werken is de integratie met Google suite en dat je samen in documenten kan werken. Voor de rest is het een vreselijk gedrocht. Voor echte zaken heb je nog steeds Excel nodig omdat Sheets meer niet kan dan Excel wel kan, dan die notepad met opmaak (tooltje voor Text verwerken) echt een tenen krommend gedrocht, geen custom style mogelijkheid buiten de bestaande om, opmaken van tabellen ik, compleet drama, embedden van objecten, niet mogelijk, custom fields en andere zaken, compleet afwezig. Google is leuk voor de gemiddelde lichte User, maar voor de wat geavanceerde gebruiker is het hopeloos. Daarom hebben wij sinds kort Office 365 naast de Google Suite draaien, omdat de Google Suite niet voldoet.

[bush]

samen in documenten kan werken

Dat kan toch ook perfect in Office365 zolang je document maar op onedrive staat?

[walteij]

Of op SharePoint,of in Teams (wat in de achtergrond dan effectief ook SharePoint is).

[Wim-Bart]

Simultaan typen in een document, te gelijkertijd? Nog nooit getest. In Google zie je gewoon de tekst veranderen onder je neus. Dus samenwerken realtime in een document, dus niet zoals met sharepoint het geval is, dat je een checkout checkin moet doen.

Voorbeeldje https://www.youtube.com/watch?v=epJi5qUw1rc

[bush]

Je moet helemaal geen checkin/checkout doen. Dat is al lang geleden. Je ziet realtime updates.https://docs.microsoft.com/en-us/sharepoint/governance/co-authoring-overview

[Wim-Bart]

Nice, nog nooit gebruikt, met Office Online, nice. Nog een argument om niet naar gSuite over te stappen

[catfish]

Grappig, bij ons is het Gsuite en denkt (na een paar jaar) de meerderheid met heimwee terug aan MS Office...

[Anoniem: 1322]

Het is enkel zijn 'blik' op Office 365. Het is een mening, niets meer.

Als je organisatie een moderne werkplek wil creëren dan kijkt men vooral naar wat de werknemers willen. Dat zijn immers de personen die ermee moeten werken. Als die er niet in meegaan mislukt je project zoals het ook bij jou is gebeurd.

Als je medewerkers niet je juiste tools geeft om hun werk te doen gaan ze zelf een oplossing zoeken die hun wel bevalt. Als je daar als systeembeheer (een ondersteunende functie) niet in meegaat beland je op een eilandje en schaad je de organisatie meer dan je helpt.

Maar dat is ook allemaal slechts een mening

[jmvdkolk]

Ik vind het standpunt in jullie bedrijf dan weer interessant .

Ik moet zo nu en dan noodgedwongen Google Docs/Sheets/Drive gebruiken, en ben altijd weer blij als ik terug mag naar Microsoft Office. Google Docs en Sheets zijn zo ontzettend beperkt in de mogelijkheden die ik vaak gebruik. Maar misschien gebruik ik net functies die de meeste mensen niet nodig hebben.

Vanuit samenwerkingsperpectief snap ik het wel. Google heeft de basis eenvoudiger voor elkaar. Bij Microsoft is er een grotere learning curve. Als je daar doorheen bijt, dan krijg je meer flexibiliteit en mogelijkheden dan bij Google, maar de vraag is of dat voor iedereen nodig is. Voor veel mensen biedt Google waarschijnlijk genoeg.

[MartijnGP]

Als ik stukken moet schrijven ofzo, pak ik ook liever Word ja

Maar zitten vaak met bergen data, van verschillende bronnen en mensen afkomstig, waar een hoop anderen dan weer wat mee moeten. Daarvoor gebruiken we heel veel Sheets. Ik persoonlijk vind dat op zich ook fijner dan Excel trouwens, maar als veel mensen samen moeten werken aan hetzelfde documentje, en dat doen we vrij vaak, gaat dat toch meestal in Sheets.

Er zijn ook mensen die gerust een dropbox gebruiken op een persoonlijke laptop en dan met een USB stick naar de werkpc, om dingen te delen. Allemaal omdat men dat Office gebeuren niet zegt te snappen. Wederom: de eindeloze cursussen van de beheerder ten spijt.

[Reactie gewijzigd door MartijnGP op 28 juli 2024 21:54]

[Gomez12]

Het maakt niet uit of de front end geheel op iets anders draait, dan nog draait de back end minstens op een Microsoft domain controller zeer specifieke uitzondering daar gelaten.

In Enterprise is dit echt zeldzaam hoor, Enterprise draait toch nog steeds meer op Unix/linux derivaten dan op MS domain controllers...

[Wim-Bart]

Ik zit bij diverse Fortune 500 bedrijven... Ik zie allemaal gewoon Active Directory als basis met daaraan koppelingen en federatie voor andere authenticate methodieken. Wat dat betreft is AD wel heel makkelijk met alles te koppelen.

[Gomez12]

Wat dat betreft is AD wel heel makkelijk met alles te koppelen.

Op landelijke / west-europees nivo idd wel, voor heel NL kan je zo een AD opzetten en alles van heel NL eraan koppelen.

Alleen ga je buiten Europa/Amerika dan ga je opeens met heel wat typische andere dingen te maken krijgen.

Daarom zie je ook vaak dat er een algemeen unix/linux systeem is, dat koppelingen heeft naar een "lokaal" AD. De gebruiker /lokale beheerder heeft de voordelen van de AD, de Enterprise heeft de voordelen van unix/linux wat overal werkt ongeacht wat.

[Wim-Bart]

Yep, hele mooie dingen mogelijk, zeker wanneer je steeds meer gebruik van idAM, OpenAM, OpenJD, ADFS gebruik gaat maken.

[horizon1978]

Om even alleen op het laatste te reageren: aangezien het nu MicroSoft365 heet is dat besef op den duur misschien anders. Maar idd voor de meeste zal het gewoon het Office pakket met Wordperfect en Lotus123 blijven.

[musiman]

Dat is dus incorrect. Microsoft365 is een ander product dan Office365.

Microsoft365 is:
- Office 365
- Intune
- Security + Compliancy
- Windows 10 Enterprise licentie

Ik merk zelf ook dat men bij Office365 gelijk denkt aan Word/Excel.

@sprankel verwoordt zeer goed wat er op dit moment in de markt speelt.

[Trommelrem]

Eigenlijk kun je nu als klein mkb niet meer zonder AzureAD/Intune. Daarom speelt Google hier op in, omdat zij zien dat vrijwel iedereen aan het overstappen is op Microsoft 365.

[SunnieNL]

Office 365 bestaat daarom ook niet meer en heet nu Microsoft 365.

Overigens is Microsoft Endpoint Manager geen vervanger van Intune.
Microsoft probeert al jaren SCCM in Intune te krijgen maar is erachter gekomen dat dat niet lukt. Dus hebben ze nu in de onderste laag SCCM on premises en Intune in de cloud en daaroverheen een 3de product, het Endpoint Manager console die inzicht geeft in beide producten eronder vanuit 1 console.

Waar je wel gelijk in hebt is dat Google dit op MDM vlak zeker nog niet voorbij streeft met betrekking tot Win10. Aan de andere kant heeft Intune op gebied van Android en Apple MDM ook nog genoeg te verzetten.

[herovazy]

Ik denk dat het laatste ook de reden is dat ms office 365 heeft hernoemd naar Microsoft 365. Verder ben ik het ook compleet met je eens

[thePiett]

Nee, dit is een basic MDM oplossing die dan ook nog vereist dat je het los installeert op het device. Verwacht niet meer dan single sign on en wat basis instellingen.

Even het artikel lezen...

"Zo is het mogelijk om software-updates uit te voeren, configuraties te wijzigen, policies in te stellen en apparaten op afstand te wipen. Google zegt maandag begonnen te zijn met het toevoegen van de nieuwe functionaliteit."

[sprankel]

Je kan Windows update instellingen beheren, je kan bitlocker activeren en je kan de user non admin maken.
Er is geen ondersteuning voor Windows apps, enkel voor Android & IOS.

En dan is er nog een OMA-URI om custom settings te pushen maar daar wil je niet mee werken en het is beperkt.

De SSO werkt via een eigen implementatie waarmee je in Windows gaat inloggen en waarmee je op Google apps kan inloggen, maar nergens word ingegaan op wat er gebeurd als ik een netwerk share wil benaderen, vermoedelijk omdat die netwerk share dan ook deze eigen implementatie moet ondersteunen wat momenteel inhoud dat het ook daar stopt omdat die ondersteuning er nergens is.

Er zijn geen group policies, geen domain join, geen trust relationships, geen controle over software, geen software delivery systeem, en ga maar door. Die updates krijg je ook geen controle over, je kan niet zeggen update X niet installeren.

Je kan een zeer select aantal basis settings aanpassen en je kan het toestel wipen, dat is wat we een basis MDM noemen.

[Reactie gewijzigd door sprankel op 28 juli 2024 21:54]

[Trommelrem]

Ze zullen het vooral aanbieden om te stoppen dat hordes klanten overstappen naar Microsoft 365. Hoewel Microsoft hard aan het bouwen is aan Intune, hoop ik dat dit voor zowel Google als Microsoft reden is om hun platformen nog verder te verbeteren.

[frankvanes]

dit is toch vragen om ellende.
Koren op de molen van hackers zou ik denken

[Trommelrem]

Why? MDM is juist een levensredder voor ons sysadmins.

[TheVMaster]

Maar is dit ook een MDM oplossing dan? Dat haal ik er namelijk niet helemaal uit.

[Trommelrem]

Ik denk dat het voor nu vergelijkbaar is met de "Windows 10 Accounts"-Chrome plugin. Het regelt SSO en daarmee is alles wel gezegd.

[Reactie gewijzigd door Trommelrem op 28 juli 2024 21:54]

[EquiNox]

Is dat zo? Ik zie dat je o.a. BitLocker kunt beheren, dus het lijkt verdomd veel op een MDM oplossing.

Zo is het mogelijk om software-updates uit te voeren, configuraties te wijzigen, policies in te stellen en apparaten op afstand te wipen.

Yup, full MDM.

[Reactie gewijzigd door EquiNox op 28 juli 2024 21:54]

[TheVMaster]

Maar dat staat er niet. Ook op de Google pagina staat dat niet direct. Wel raar, want als ze MDM zouden doen, waarom dan deze ' vreemde' manier om op Windows aan te loggen. Dan zouden ze gewoon vanuit de OOBE i.p.v. AAD / Intune gelijk naar Google kunnen connecten.

Misschien is het stukje AAD join wel iets wat (als je een 3rd party MDM gebruikt) wel altijd 'van MS' moet zijn. Dat neemt Google hier natuurlijk ook over, mogelijk vandaar de Google Credential provider voor Windows' .....wel interessant om eens te onderzoeken.

[Reactie gewijzigd door TheVMaster op 28 juli 2024 21:54]

[Trommelrem]

Een interessante vraag aan de distri's is natuurlijk of de hardware ID's die worden opgevraagd ook geldig zijn voor Google, of dat Google een andere hash nodig heeft.

[TheVMaster]

Je hebt het nu specifiek over Autopilot? Om 'gewoon' AzureAD / Intune to joinen is die hash niet nodig he :-)

[TheVMaster]

Dat leek mij dus ook, maar dat maakt het niet gelijk MDM he.

[thePiett]

Ga jij eens heel snel van internet af! Stel je voor dat je gehacked wordt!

[Anoniem: 715452]

Ik zie hier een paar keer beweerd worden dat office365 nu microsoft365 is geworden. Maar is microsoft355 niet inclusief een windows 10 licentie?

[Blokker_1999]

Voor particulieren niet.

[Anoniem: 715452]

thanks, particulieren had ik niet aan gedacht

[walteij]

Is afhankelijk van welke licentie je afneemt.
Ik heb wat screenshots uit een Microsoft presentatie genomen voor je .

Microsoft 365 for Small and Medium Business
Microsoft 365 for Enterprises
Microsoft 365 for Firstline workers
Zoals je ziet zijn er nogal wat keuze en smaken. Ieder bedrijf kan voor zijn/haar grootte dus ongetwijfeld een goede keuze maken. Daarnaast is het ook erg eenvoudig om verschillende licenties te gebruiken.
Als je bijvoorbeeld veel medewerkers in de buitendienst hebt, kun je die een Firstline worker licentie geven, die via PowerApps de processen doorlopen om hun werk te doen, Planner/To-Do gebruiken voor de klantafspraken, en Outlook Web Access voor hun mail (of gewoon een outlook client op hun tablet natuurlijk).
De kantoor medewerkers kunnen dan met een Business Premium de reguliere kantoor taken uitvoeren.
Microsoft biedt via Dynamics 365 daarnaast ook de mogelijkheid voor Facturatie, HRM, recruitment, acquisitie en de reguliere administratie. Kost wel wat (zowel financieel als inrichting), maar dan heb je wel een compleet pakket via 1 leverancier (waarmee je wel weer een vendor lock-in risico hebt).

[LCP]

Een oprechte vraag:
Waarom zou je je bedrijfsnetwerk willen voorzien van Google software? Gezien Google nou niet echt bekend staat als de privacy waakhond en gegevens doorverkoopt naar diverse -en minder verse- bedrijven, zou ik me als bedrijf me er niet aan wagen.
Ik zou niet eens betaald willen krijgen om Google software in mijn bedrijf te integreren.
Maar ik ben wellicht behoorlijk onwetend hoor, wie heeft de argumenten om het juist wel te doen?

[jbuijvoets]

zullen we eens beginnen over windows 10 en de data honger? zij willen net zo goed veel weten van de gebruikers.

meerdere bedrijven maken zicht (helaas ) schuldig aan data verzameling van gebruikers alleen de gebruiker zelf kan hier wat aan doen zoals instellingen scherm aanpassen en andere systemen zoeken voor diensten zoals email, os, agenda en cloudopslag.

[jbuijvoets]

interesante toevoeging. Ik werk zelf bij een bedrijf die partner is vaan google.