Intune e strumenti RMM: Microsoft Intune può sostituire un RMM?

Microsoft Intune è una soluzione MDM e non può sostituire una piattaforma RMM. Nel confronto tra Intune e RMM, gli MSP che gestiscono più clienti ritengono che l’architettura a tenant singolo di Intune, le limitazioni nel patching per app terze parti, la possibilità di utilizzare script solo tramite PowerShell e le funzionalità limitate di accesso remoto creino lacune critiche che un RMM dedicato è in grado di colmare grazie agli strumenti di cui dispone. Al contrario, l’utilizzo di Intune in combinazione con il giusto strumento RMM rafforza i punti di forza di Intune in termini di provisioning dei dispositivi, applicazione della conformità e integrazione con Microsoft 365, arricchendoli con funzionalità di gestione IT più ampie, anziché entrare in concorrenza con essi.

Detto questo, MS Intune sta apportando valore agli MSP? Esiste un potenziale da sfruttare utilizzando la soluzione MDM di Microsoft come provider di servizi gestiti? In questo articolo parleremo del prodotto in sé e di come gli MSP integrino Intune nelle loro infrastrutture. Daremo inoltre il verdetto finale sul confronto tra Intune e RMM.

Che cos’è Microsoft Intune?

Microsoft Intune è la soluzione SaaS proprietaria di Microsoft. È uno strumento di gestione dei dispositivi mobli (MDM) e desktop basato sul cloud che attualmente supporta macOS, iOS, Android, e Windows. Intune è nato come strumento di gestione di livello enterprise, ma negli ultimi anni è diventato molto utilizzato dalle PMI.

Intune è una soluzione basata sul cloud che consente la gestione delle dispositivi mobili (MDM) e delle applicazioni mobili; in altre parole, viene utilizzata per controllare l’utilizzo dei dispositivi e applicare criteri che consentono ai professionisti IT di garantire la sicurezza dei dispositivi e della rete. L’applicazione si concentra in realtà soprattutto sulle configurazioni e sulle funzioni che migliorano la sicurezza degli endpoint.

Intune aiuta anche gli utenti a configurare i laptop e i dispositivi mobili, distribuendo e applicando automaticamente le configurazioni dei dispositivi su un gran numero di installazioni individuali. Intune funziona per l’onboarding, la configurazione e l’amministrazione dei dispositivi in ambienti e configurazioni di dispositivi altamente omogenei.

Caratteristiche di Intune degne di nota:

• Distribuzioni con Autopilot
• Provisioning dei dispositivi
• Distribuzione automatizzata di pacchetti software, inclusi agenti di terze parti come i client RMM, tramite la distribuzione di app Win32 durante la registrazione ad Autopilot o sui dispositivi già registrati
• Distribuzione e gestione di Microsoft Defender
• Applicazione dei criteri su utenti finali e dispositivi (blocco standard degli account, scadenze, blocco screensaver)
• Configurazioni di Microsoft Office

Microsoft Intune è un RMM?

No, Microsoft Intune è una piattaforma di MDM (Mobile Device Management) e MAM (Mobile Application Management) basata sul cloud, progettata per gestire le configurazioni dei dispositivi, applicare i criteri di conformità e garantire l’accesso sicuro alle risorse aziendali. Sebbene presenti alcune funzionalità in comune con gli strumenti RMM, quali la gestione remota, la registrazione dei dispositivi e la distribuzione delle applicazioni, un software RMM offre funzionalità più avanzate. Grazie a una soluzione RMM, i team IT possono gestire le risorse su più sistemi operativi e gestire più clienti contemporaneamente (multi-tenant) da un unico account. Un RMM offre inoltre un monitoraggio continuo con metriche dei dispositivi in tempo reale, avvisi proattivi, automazione avanzata tramite script e supporto IT remoto. Inoltre, sebbene Intune funzioni bene negli ambienti client che fanno ampio ricorso all’ecosistema Microsoft, offre un supporto limitato per le funzionalità multipiattaforma e le applicazioni di terze parti.

Microsoft Intune è un MDM?

Microsoft Intune è stato appositamente progettato come soluzione per la gestione dei dispositivi mobili (MDM). Questa distinzione è importante quando si deve scegliere tra Intune e un software RMM, poiché chiarisce quale sia la vera finalità per cui Intune è stato progettato: applicare criteri, gestire le configurazioni e proteggere i dispositivi, non fungere da piattaforma completa per le operazioni IT.

Inoltre, considerare Intune come uno strumento MDM piuttosto che come una sorta di RMM “ibrido” cambia completamente i termini del confronto; la domanda non è se Intune sia inadeguato come RMM, ma se le funzionalità MDM da sole siano sufficienti per il proprio ambiente. Questo non vale per la maggior parte degli MSP, motivo per cui combinare i punti di forza di Intune nell’ambito della gestione dei dispositivi mobili (MDM) con una soluzione RMM dedicata tende a rappresentare la strada più pratica da seguire.

Microsoft Intune può sostituire uno strumento RMM?

Microsoft Intune non è un sostituto adeguato di uno strumento RMM come quello offerto da NinjaOne. Intune non dispone di alcune funzionalità chiave che uno strumento RMM è in grado di offrire, quali il controllo remoto, il multi-tenancy nativo, una maggiore flessibilità e un supporto più ampio per i prodotti non Microsoft.

Quando utilizzare Intune rispetto agli strumenti RMM

Microsoft Intune e gli strumenti RMM hanno applicazioni diverse, quindi è importante capire quale strumento utilizzare. Ecco alcune distinzioni dei casi d’uso degli strumenti Intune e RMM in base alle loro funzionalità principali e all’ambiente gestito.

Quando utilizzare Microsoft Intune

• Quando devi gestire endpoint mobili: Microsoft Intune è stato creato per la gestione dei dispositivi mobili e offre funzionalità MDM che garantiscono la sicurezza e il controllo di smartphone, tablet e altri dispositivi portatili.
• Quando gestisci ambienti Windows-first: Se gestisci principalmente endpoint Windows, sarà facile implementare Intune, poiché è profondamente integrato con Microsoft 365, Azure Active Directory e Windows Autopilot.
• Quando il tuo obiettivo primario riguarda la gestione dei dispositivi mobili e la conformità: Gli amministratori di sistema utilizzano Intune per applicare le configurazioni di sicurezza come l’accesso condizionale, i requisiti di password e le impostazioni di crittografia.
• Quando fai parte di un dipartimento IT interno di un’organizzazione: Intune funziona secondo un modello a tenant unico, il che lo rende la soluzione consigliata per i team IT interni che gestiscono utenti e dispositivi all’interno di una singola organizzazione.

Quando utilizzare gli strumenti RMM

• Quando gestisci più clienti o sedi: A differenza di Intune, RMM è costruito per la multi-tenancy, il che è ideale per gestire e monitorare più ambienti da un’unica console.
• Quando è necessaria una visibilità completa: L’RMM consente agli amministratori di sistema di ottenere una visibilità completa sugli ambienti gestiti grazie al monitoraggio remoto in tempo reale. Questo comporta anche la ricezione di avvisi per eventi critici, controlli sullo stato d’integrità della rete e altro ancora.
• Quando fai affidamento su specifiche attività IT: Gli amministratori di sistema possono dipendere da scripting, automazione e accesso remoto per gestire gli endpoint. In questo caso, un RMM completo è la scelta migliore.
• Quando hai bisogno di supporto per ambienti multipiattaforma: L’RMM è particolarmente indicato per ambienti eterogenei che spaziano da Windows a macOS, Linux e persino ad applicazioni di terze parti e servizi cloud.
• Quando gestisci anche operazioni di service desk: Una piattaforma RMM completa spesso integra funzionalità di service desk come la fatturazione, il ticketing e la reportistica. Se sei un MSP, un RMM può semplificare le operazioni e migliorare il supporto ai clienti.

Perché Microsoft Intune non può sostituire il software RMM

• Funzionalità di accesso remoto limitate

Intune offre una funzionalità di assistenza remota integrata chiamata Remote Help, disponibile come componente aggiuntivo o tramite Intune Suite. Con Remote Help, i tecnici possono accedere in remoto ai dispositivi degli utenti per la condivisione dello schermo, il controllo completo o le sessioni non presidiate sulle piattaforme supportate. Tuttavia, rispetto a un RMM, Intune presenta ancora delle limitazioni fondamentali. Per esempio, i tecnici dell’assistenza e l’utente devono trovarsi nello stesso tenant, poiché l’assistenza remota completa tra tenant diversi non è supportata in modo nativo.

• La piattaforma è single tenant

L’abbonamento e tutti i dati associati sono confinati all’interno di un unico tenant di Microsoft Entra, il che rappresenta un problema significativo per i fornitori di servizi gestiti. Tuttavia, Microsoft ha affrontato in parte la questione del multi-tenancy tramite Microsoft 365 Lighthouse, che offre una visione centralizzata dello stato di conformità di Intune, degli avvisi e dello stato di integrità dei dispositivi in diversi tenant dei clienti. Tuttavia, Lighthouse offre solo visibilità e azioni correttive limitate. Rispetto a un software RMM dedicato, Lighthouse non offre il controllo remoto completo, l’automazione tramite script e le integrazioni dei flussi di lavoro con i sistemi di ticketing e documentazione di cui gli MSP hanno bisogno.

• Patch management delle applicazioni di terze parti

Con Intune, le organizzazioni possono distribuire app di terze parti come pacchetti Win32 in Windows 10 e utilizzare regole di rilevamento per identificare gli aggiornamenti necessari. Per i dispositivi con Windows 11, i team IT potrebbero dover acquistare Enterprise App Catalog, un componente aggiuntivo della suite Intune. Tuttavia, l’applicazione Win32 e l’Enterprise App Catalogue non sono completamente automatizzati perché richiedono l’intervento dell’amministratore. Al contrario, le piattaforme RMM offrono cataloghi più ampi di software di terze parti e un maggiore controllo sulla distribuzione e sull’automazione del patch management per le applicazioni non Microsoft.

• Strumenti di monitoraggio limitati

Le funzionalità di monitoraggio di Intune possono risultare limitate rispetto a quelle di un software RMM, che è invece in grado di offrire strumenti di monitoraggio più completi, in grado di fornire informazioni immediate sulle prestazioni del sistema e sulle vulnerabilità di sicurezza.

• Gestione dei criteri

Intune è progettato per non utilizzare Oggetti dei Criteri di gruppo (GPO) locali e si basa su criteri di conformità che verificano se i dispositivi soddisfano i requisiti dell’organizzazione. Se integrato con la funzione di accesso condizionale di Microsoft Entra, lo stato di conformità può determinare se un utente possa accedere o meno alle risorse aziendali.

Secondo la documentazione ufficiale di Microsoft, questi criteri di conformità operano su due livelli:

• Le impostazioni dei criteri di conformità sono configurazioni valide a livello di tenant che fungono da linea di base integrata assegnata a ogni dispositivo registrato, comprese le regole relative al trattamento da parte di Intune dei dispositivi a cui non è stato assegnato alcun criterio esplicito.
• Le politiche di conformità dei dispositivi sono regole specifiche per ciascuna piattaforma, applicate a gruppi di utenti o dispositivi. Ogni dispositivo valuta tali regole e segnala lo stato di conformità. I dispositivi non conformi attivano una procedura automatizzata di correzione oppure inducono l’accesso condizionale di Entra a bloccare l’accesso di quel dispositivo alle risorse aziendali.

Non tutte le impostazioni GPO hanno un corrispondente equivalente in Intune. Alcune configurazioni richiedono soluzioni alternative tramite script PowerShell.

D’altra parte, un software RMM è in grado di applicare i criteri su larga scala ed eseguire script mirati per singoli endpoint, coprendo scenari che l’approccio basato sui profili di Intune non è in grado di gestire in modo nativo.

Intune e strumenti RMM: Confronto delle caratteristiche

Di seguito è riportato un confronto tra le funzionalità di Microsoft Intune e quelle di una tipica soluzione di monitoraggio e gestione remota.

Come puoi dedurre dalla tabella, una soluzione RMM potrebbe offrire più funzionalità rispetto a Intune per quanto riguarda la gestione e il monitoraggio IT. Tuttavia, Intune ha dei ancora casi d’uso specifici per i quali resta l’unica scelta, come illustrato nella sezione “Quando utilizzare Intune e quando uno strumento RMM” .

Pro e contro di Microsoft Intune

Vantaggi di Microsoft Intune

Qual è il vantaggio di utilizzare MS Intune? Vediamolo nel dettaglio.

• Accesso condizionale

Il controllo degli accessi ai privilegi è una parte fondamentale della sicurezza IT. Intune consente di impostare regole di accessibilità che aiutano a evitare che persone con livelli di sicurezza inferiori utilizzino accidentalmente dispositivi non sicuri per accedere a risorse importanti. Anche l’accesso condizionale e il controllo dei privilegi sono componenti importanti di alcuni requisiti di conformità.

• Distribuzione zero-touch

La distribuzione zero-touch consente agli MSP di spedire ai clienti dispositivi pronti per l’uso e di risparmiare una quantità significativa di tempo durante l’onboarding.

• Funzionalità per dispositivi mobili

Intune offre funzionalità per i dispositivi mobili che integrano molte delle funzionalità MDM delle soluzioni RMM. Un esempio utile è la possibilità di separare facilmente e rapidamente i dati personali da quelli aziendali sui dispositivi. Questa caratteristica può essere preziosa in diversi scenari di privacy e sicurezza.

• Flessibilità per i dispositivi

Intune può gestire diverse configurazioni di proprietà e utilizzo. Per esempio, i dispositivi mobili Android possono essere gestiti nell’ambito di un modello BYOD (bring your own device), CYOD (choose your own device), COBO (di proprietà aziendale, solo per uso aziendale) e COPE (di proprietà aziendale, abilitato per uso personale).

Svantaggi di Microsoft Intune

Quali sfide comporta l’utilizzo di Intune? Ecco alcuni feedback comuni specifici per gli MSP:

• Complicato da usare

Intune stesso può essere complicato da usare, soprattutto se l’MSP non ha ricevuto una formazione specifica sull’uso del prodotto. Gli utenti avranno bisogno di più tempo e formazione per poter utilizzare appieno Intune rispetto a un RMM.

• Opzioni di accesso remoto eccessivamente complesse

Il componente aggiuntivo Remote Help di Intune può rappresentare una sfida per i professionisti IT quando le opzioni remote non funzionano per un particolare endpoint. Anche la risoluzione dei problemi tramite il controllo remoto può rivelarsi una sfida.

• Prezzi

Il prezzo della licenza per dispositivo di Microsoft Intune ha spinto molti utenti a rivolgersi a MDM concorrenti. Può essere una soluzione costosa, soprattutto per gli MSP che devono convincere le aziende più piccole del fatto che possa valere la pena utilizzare la piattaforma anche con un aumento della spesa. È sempre una saggia idea fare ricerche sui prezzi delle soluzioni MDM per capire come si allineano con il tuo attuale budget IT.

Microsoft Intune è un buon MDM?

Mentre dovrebbe ormai essere chiaro il motivo per cui Intune non può sostituire una soluzione RMM, vediamo come si comporta come sistema MDM. Dopotutto, è per questo che è stato progettato e realizzato.

Probabilmente il vantaggio più evidente offerto da Microsoft Intune è la sua integrazione con i servizi esistenti che probabilmente già stai vendendo ai tuoi clienti.

Il software offre configurazioni sufficienti per gestire efficacemente ogni aspetto dei dispositivi della tua base clienti. Come dovresti immaginare, puoi controllare chi e come utilizza i dispositivi, quali app vengono installate, come vengono utilizzate e varie impostazioni di sicurezza.

I profili di configurazione popolano queste impostazioni, con profili diversi disponibili per vari dispositivi e piattaforme. Con Microsoft Intune, i profili possono essere facilmente applicati ai dispositivi, singolarmente o in gruppo.

Inoltre, Intune offre funzionalità di protezione dell’identità, profili Wi-Fi e VPN, gestione dei dispositivi multiutente e file delle preferenze per macOS. La libreria di Windows e macOS contiene impostazioni che possono essere configurate in un’unica posizione di facile accesso.

Ci sono diversi MDM tra cui scegliere sul mercato, e potresti essere immediatamente interessato all’offerta di opzioni proprietarie di Microsoft, così come invece potresti esserne respinto. Tutto sommato, Intune vanta un’ampia compatibilità con le piattaforme mobili, una console di gestione basata sul cloud e una registrazione dei dispositivi che offre un ventaglio di opzioni dalle più semplici alle più complesse.

Che cos’è Microsoft Intune Suite?

Microsoft Intune Suite è un insieme avanzato di strumenti basati sul cloud per la gestione e la protezione di dispositivi, applicazioni e dati. Si tratta di una serie di componenti aggiuntivi per Intune che offrono ulteriori opzioni per la gestione dei dispositivi mobili (MDM), l’accesso remoto e la sicurezza degli endpoint. Sebbene Intune Suite offra funzionalità avanzate, queste hanno applicazioni più specifiche che potrebbero non essere indispensabili per tutte le aziende o gli MSP.

Inoltre, poiché ogni funzionalità offerta da Intune Suite è un componente aggiuntivo a sé stante, può risultare più conveniente gestire i dispositivi utilizzando un software completo che includa sia RMM che MDM.

RMM o MDM: Qual è la migliore alternativa a Intune?

Se stai cercando un’alternativa a Microsoft Intune  o una soluzione in grado di integrarne le funzionalità, forse ti starai chiedendo se un software  MDM diverso o una piattaforma RMM possano offrire maggiori vantaggi alla tua azienda. Se dai un’occhiata in rete, troverai tantissime domande sul tema “MDM o RMM”. Per trovare la risposta è necessario capire le differenze tra questi strumenti e dove entrano in gioco i loro limiti.

La differenza principale tra queste soluzioni software è che l’MDM si concentra sulla gestione dei dispositivi mobili, mentre le soluzioni RMM sono concepite per essere più complete. Gli strumenti RMM hanno così tanti ambiti di utilizzo che molte soluzioni RMM includono le proprie funzionalità MDM. Tuttavia, ci sono motivi per cui la tua azienda potrebbe trarre maggiori vantaggi da una soluzione MDM specializzata piuttosto che da un sistema RMM completo.

Detto questo, uno dei principali problemi dell’utilizzo di Intune come sostituto di una soluzione RMM è la mancanza di multitenancy. Gestire un account unico per ogni utente è insostenibile per un MSP che voglia crescere e scalare. Il vantaggio di poter gestire tutto da un’unica dashboard offerto da un solido strumento RMM mette immediatamente Intune fuori gioco.

Come NinjaOne può lavorare insieme a Microsoft Intune

Le soluzioni RMM “all-in-one” come NinjaOne fanno un ulteriore passo avanti, offrendo un’unica dashboard che aiuta gli MSP a raccogliere dati più accurati sui clienti ed evitare di perdere tempo passando da un software all’altro. Fornendo una visibilità semplice e completa sui sistemi dei clienti, le opzioni di monitoraggio e gestione remota all-in-one sono lo strumento migliore per il lavoro.

NinjaOne è un software RMM completo e cloud-native, dotato di potenti funzionalità MDM , che riunisce la visibilità e il controllo di tutti i dispositivi endpoint in una singola interfaccia centralizzata. Strumenti RMM come NinjaOne possono lavorare insieme a Intune, combinando funzionalità di amministrazione dei dispositivi mobili native di Microsoft insieme alle funzionalità di supporto proattivo dei dispositivi e di gestione dell’infrastruttura di NinjaOne.

Se utilizzi già Intune, puoi integrarlo senza problemi con NinjaOne per garantire una gestione unificata e intelligente degli endpoint su ogni tipo di dispositivo e sistema operativo. NinjaOne offre una visibilità e un controllo completi sui dispositivi gestiti da Intune, oltre a strumenti che garantiscono la conformità e il monitoraggio in tempo reale. Gli amministratori IT possono eseguire facilmente script, distribuire aggiornamenti fondamentali e risolvere i problemi sugli endpoint gestiti da Intune, continuando al tempo stesso ad applicare i criteri e a mantenere il controllo sulla configurazione all’interno di Intune.

Questa profonda integrazione consente alle aziende di abbinare i punti di forza di Intune nel provisioning e nella governance dei criteri con le funzionalità di automazione, avvisi e correzione di NinjaOne. Consente inoltre di centralizzare la gestione e ridurre il proprio stack tecnologico, e permette ai tecnici di risolvere i problemi più rapidamente.

Migliaia di nostri partner MSP utilizzano NinjaOne e Intune insieme per un’esperienza di gestione degli endpoint più unificata.

Conclusioni: Intune MDM o uno strumento RMM?

Intune viene presentato da Microsoft come una soluzione di gestione dei dispositivi mobili (MDM), ma la sua definizione è sufficientemente ampia da includere anche dispositivi come laptop e computer fissi. Poiché Intune offre funzionalità per dispositivi mobili che imitano molte delle funzionalità MDM presenti nelle soluzioni RMM, gli MSP si chiedono spesso se possono sostituire il loro RMM con Intune.

Come abbiamo visto, Intune da solo non è sufficiente. Sebbene non sostituisca una soluzione RMM, Intune può funzionare con strumenti RMM di nuova generazione come NinjaOne. L’integrazione di NinjaOne RMM con Intune è rapida, grazie all’automazione integrata di NinjaOne per l’onboarding dei dispositivi gestiti da Intune in NinjaOne.

Inoltre, la piattaforma NinjaOne RMM include NinjaOne MDM, una soluzione solida che consente di gestire in modo pratico ed efficiente tutti gli endpoint da un’unica console, per ridurre la complessità e i costi.

Estendi le capacità di gestione dei dispositivi di Intune integrandolo con gli strumenti all-in-one di NinjaOne per la gestione dei dispositivi. Se sei pronto, richiedi un preventivo gratuito, iscriviti a una prova gratuita di 14 giorni o guarda una demo.