Líftímalok Ivanti DSM: byrjaðu upp á nýtt með Intune og RealmJoin

Ivanti DSM nær líftímalokum 31. desember 2026. Eftir þann dag koma engar uppfærslur, engir öryggisplástrar og enginn stuðningur frá framleiðanda. Hver sem enn keyrir DSM þarf flutningsáætlun sem leysir af hólmi það sem DSM gerir í dag án þess að byggja allt upp frá grunni, og sem fellur að því hvernig UT er rekið núna: skýjastýrð tæki, sjálfsafgreiðsla og samfelldar uppfærslur.

RealmJoin er smíðað til að fylla upp í Microsoft Intune, og í DSM-umhverfum tekur það yfir þann hluta sem Intune skilur eftir opinn: pökkun, plástrun, sjálfsafgreiðslu og sjálfvirkni. Þessi leiðarvísir fer yfir flutning frá Ivanti DSM yfir á Intune og RealmJoin, frá fyrsta mati og fram að deginum sem slökkt er á DSM.

Hvað gerist eftir líftímalok Ivanti DSM

Það er tæknilega hægt að keyra Ivanti DSM áfram eftir að líftíma þess lýkur; hugbúnaðurinn hættir ekki að virka á einni nóttu. Áhættan vex hins vegar:

• Öryggisveikleikar fá ekki lengur plástra
• Mikilvægar hugbúnaðaruppfærslur sem skipta rekstrinum máli en snúa ekki að öryggi verða heldur ekki gefnar út
• Regluverk eins og ISO 27001 geta flokkað DSM án stuðnings sem óásættanlega áhættu
• Villur og samþættingarvandamál þarf að leysa innanhúss, án aðstoðar framleiðandans
• Flutningsaðilum og sérþekkingu fækkar eftir því sem nær dregur frestinum

Fresturinn er fastur. Hversu mikið keyrir enn á DSM þegar að honum kemur er það ekki.

Hugbúnaðardreifing eftir Ivanti DSM

Ivanti DSM var hannað fyrir hefðbundið UT-líkan: innviði í eigin rekstri, Windows-tæki í léni og miðstýrða ferla sem eru að mestu handvirkir. Nútímaumhverfi kalla á annað:

• Skýjastýrð tæki sem eru ekki háð fyrirtækisnetinu
• Sjálfsafgreiðslu fyrir notendur sem sækja sér hugbúnað
• Samfelldar uppfærslur á forritum frá þriðja aðila
• Minni handavinnu við pökkun og viðhald

Spurningin er því ekki lengur „hvað kemur í staðinn fyrir Ivanti DSM?“ heldur „hvað styður það UT-rekstrarlíkan sem við ætlum að vinna eftir?“

Af hverju Microsoft Intune er grunnurinn

Microsoft Intune er skýjalæga endabúnaðarstjórnunin í Microsoft 365. Það sér um skráningu tækja og líftíma þeirra, öryggisreglur og framfylgd þeirra, Conditional Access með Microsoft Entra ID og stuðning við Windows, macOS, iOS og Android. Fyrir fyrirtæki sem er þegar á Microsoft 365 er þetta rökrétti grunnurinn þegar DSM er leyst af hólmi.

Það sem Intune eitt og sér nær ekki að fullu utan um:

• Pökkun forrita í miklu magni
• Sjálfvirka plástrun forrita frá þriðja aðila
• Sjálfsafgreiðslu á forritum
• Hagkvæma umsjón með stóru hugbúnaðarsafni

Hverju RealmJoin bætir við Intune

RealmJoin víkkar Microsoft Intune út í vettvang fyrir líftíma forrita og sjálfvirkni og lokar nákvæmlega þessum götum. Forrit og uppfærslur er einingin sem mestu máli skiptir í DSM-flutningi; sjálfvirkni, verkfæri fyrir þjónustuborðið og umsjón með staðbundnum stjórnendaaðgangi fylgja með.

Tilbúnir forritapakkar í viðhaldi

• Meira en 3.000 fyrirtækjaforrit tilbúin til dreifingar
• Hundruð macOS-forrita, afhent í gegnum Intune
• Allar iOS- og Android-verslanirnar, í umsjón úr sama stjórnborðinu (væntanlegt)
• Nýjar útgáfur frá framleiðendum finnast innan 15 mínútna og fara út um Preview- og Main-rásirnar með þeirri töf sem þú stillir

Það sem vantar í safnið er pakkað eftir beiðni á skömmum tíma, eða þú hleður upp þinni eigin uppsetningarskrá sem organískum pakka; hvernig þetta heldur endurpökkuninni í DSM-flutningi í lágmarki er rakið undir Stærð pakkasafnsins. Sérsniðin forrit eru studd með úttektuðum Git-safnageymslum, pökkunarferlum á CI/CD og stöðluðu gæðaeftirliti; skjölun Package Store lýsir því hvað er í safninu og hvernig pökkunum er haldið við.

Sjálfsafgreiðslugátt fyrir hugbúnað

Notendur setja sjálfir upp samþykkt forrit í gegnum App Catalog á tækinu. Það léttir á þjónustuborðinu og gerir notendum umskiptin auðveldari, bæði meðan á flutningnum stendur og eftir hann. Skjölun sjálfsafgreiðslugáttarinnar sýnir hvernig hún virkar.

Sjálfvirk plástrun forrita frá þriðja aðila

Þegar áskrift er komin á forrit heldur RealmJoin því í nýjustu útgáfu: samfelldar uppfærslur, minni öryggisáhætta, ekkert handvirkt viðhald.

Líftímastjórnun hugbúnaðar

Útgáfustýring og áfangaskipt, sjálfvirk dreifing, notkunarmæling og skýrslur og yfirsýn yfir hugbúnaðinn á hverju tæki. Full líftímastjórnun án þess að smíða verkfæri sjálfur.

Runbook-sjálfvirkni og úrbætur

RealmJoin kemur með safn af 175 runbook-skriftum og úrbótaskriftum sem er haldið við á GitHub. Þær ná yfir venjubundin verk við stillingar þvert á Microsoft 365: Intune, Entra ID, Exchange Online og Teams.

Runbook-skriftur eru PowerShell-skriftur sem keyra í Azure Automation í þinni eigin áskrift og eru ræstar úr RealmJoin-gáttinni. Stjórnendur og stuðningsfólk keyra þær án þess að vera sérfræðingar í Intune og án þess að halda á víðtækum hlutverkum í Intune eða Entra; fínkorna heimildir ráða hver má keyra hvað.

Úrbótaskriftur bætast við og laga stillingavandamál beint á stýrðum tækjum. Eins og runbook-skrifturnar eru þær hýstar á GitHub og í umsjón úr gáttinni.

Safnið inniheldur einnig skriftur fyrir skýrslur og úttektir. Hverja aðgerð má skrá miðlægt í Azure Log Analytics innan þíns eigin tenant.

LAPS fyrir skýjastýrð tæki

Microsoft Entra og Intune innihalda innbyggða LAPS-lausn sem nær aðeins yfir einn staðbundinn stjórnandaaðgang á hverju tæki. RealmJoin bætir við sinni eigin útfærslu sem byggir á agentinum með þremur gerðum aðganga, hverri fyrir sitt hlutverk:

• Neyðaraðgangur: fastur staðbundinn stjórnandaaðgangur fyrir neyðartilvik, líka þegar tækið nær hvorki á netið né í Intune.
• Stuðningsaðgangur: búinn til eftir þörfum fyrir daglega stuðningsvinnu og fjarlægður sjálfkrafa eftir stillanlegan gildistíma, svo engin varanleg stjórnandaauðkenni verði eftir.
• Forréttindaaðgangur: leyfir reyndum notendum að biðja um tímabundin staðbundin stjórnandaréttindi handa sjálfum sér í gegnum SelfLAPS, án þess að UT komi að því.

Allar gerðir aðganga eru stilltar í RealmJoin-gáttinni, þar á meðal hvenær þeir eru búnir til, hversu lengi þeir gilda og hvaða forstillingar gilda um lykilorð. Lykilorð eru geymd dulkóðuð í Azure Key Vault innan þíns eigin tenant og hver lykilorðsbeiðni er skráð til úttektar.

Eitt stjórnborð fyrir þjónustuborð og rekstur

Ofan á það bætir RealmJoin við sameinuðu stjórnborði fyrir þjónustuborð og rekstur: tækjaskrá, samþætt verkfæri fyrir þjónustuborðið og stjórnunaraðgerðir í einum smelli.

Ivanti DSM á móti Intune og Intune + RealmJoin

Hjá Intune þýðir „takmarkað“ í línunum um safnið og plástrunina viðbótina Enterprise App Management í Intune Suite: valið safn með uppfærslum fyrir þau forrit sem í því eru, með sérstöku leyfi.

Af hverju RealmJoin er sterkur valkostur við Ivanti DSM

Fyrirtæki nota RealmJoin til að nútímavæða hugbúnaðardreifingu í Intune-umhverfum og til að minnka rekstrarálagið þegar umfangið er mikið. Þetta er ekki einn á móti einum staðgengill fyrir Ivanti DSM; þetta er nútímavæðingarlag ofan á Microsoft Intune.

• Fjarlægir mestalla vinnuna við endurpökkun forrita
• Styttir tímalínu flutningsins
• Bætir sjálfvirkni við rútínuvinnuna í kringum Intune
• Gerir skýjalæga hugbúnaðardreifingu mögulega
• Bætir upplifun notenda

Í stað þess að endurgera DSM uppfæra fyrirtæki UT-rekstrarlíkanið sitt í leiðinni.

Lykilákvarðanir þegar Ivanti DSM er leyst af hólmi

Stærð pakkasafnsins

DSM-umhverfi innihalda oft hundruð forrita sem hafa safnast upp á mörgum árum. Að pakka þeim aftur er yfirleitt sá hluti DSM-flutnings sem tekur mestan mannafla.

RealmJoin tekur á þessu á þremur stigum. Package Store býður 3.000+ tilbúna pakka sem er stöðugt haldið við og hægt er að dreifa gegnum RealmJoin Agent eða Intune; hún nær yfir meirihluta algengra fyrirtækjaforrita án nokkurrar pökkunarvinnu. Fyrir forrit sem eru ekki í versluninni pakkar pökkunarteymið eftir beiðni; almennir pakkar innihalda engar stillingar sem eru bundnar einum viðskiptavini og standa öllum viðskiptavinum til boða án aukakostnaðar, og aðeins pakkar sem þurfa aðlögun fyrir tiltekinn viðskiptavin ganga á sérpökkunarkvótann. Og organískir pakkar leyfa þér að hlaða upp þinni eigin uppsetningarskrá sem ZIP-skrá gegnum gáttina fyrir flutning á tvíundarskrám með fastri stillingu; þeir eru smíðaðir sjálfkrafa á nokkrum mínútum, þurfa ekkert mál í kerfinu og kosta ekkert aukalega, en hafa fasta uppsetningarslóð og ekki er hægt að uppfæra þá eftir að þeir eru til.

Það má því ná yfir megnið af DSM-safni án umtalsverðrar vinnu eða kostnaðar við endurpökkun: gegnum verslunina, gegnum almennar pökkunarbeiðnir eða gegnum organíska pakka fyrir einfaldari tvíundarskrárnar.

Nútímavæðing eða bein yfirfærsla

Líftímalok Ivanti DSM eru tækifæri til að færa sig yfir á skýjalæga innviði, losna við arfleifð, minnka rekstrarálag og öðlast sveigjanleika í umfangi. Fyrirtæki sem nútímavæða ná sterkari árangri til lengri tíma en þau sem endurgera gamla kerfið.

Kjarnaþættir flutningsins

Heildstæður flutningur frá DSM yfir á Intune nær yfir forritapakka, verkferla við hugbúnaðardreifingu, reglur um tæki og öryggi, uppsetningu notenda og hópa og ferla við plástrun. Intune ásamt RealmJoin býður nútímalegar hliðstæður fyrir þetta allt.

Flutningur frá Ivanti DSM yfir á Intune í tíu skrefum

1. Kortleggðu núverandi DSM-umhverfi

Greindu uppsetninguna eins og hún er: forrit, verkferla við dreifingu, forkröfur og innviði. Þetta afmarkar umfang og flækjustig flutningsins og kemur í veg fyrir óvæntar uppákomur á miðri leið.

2. Finndu rekstrarkritísk forrit og notkunartilvik

Forgangsraðaðu þeim forritum sem eru nauðsynleg í daglegum rekstri. Það heldur rekstrinum gangandi og ræður hvaða álag er staðfest fyrst, áður en almenn dreifing hefst.

3. Skilgreindu markhögunina

Festu Microsoft Intune sem skýjalægan stjórnunargrunn og skilgreindu hvernig RealmJoin víkkar það út með líftímastjórnun forrita, sjálfvirkni og hugbúnaðardreifingu. Skjalfestu þessa högun áður en þú snertir nokkuð annað.

4. Settu upp Intune og mettu RealmJoin samhliða

RealmJoin krefst Microsoft Intune sem grunns. Fyrir fyrirtæki sem eru ekki komin á Intune keyrir þetta skref á tveimur brautum samhliða: að virkja Intune fyrir Microsoft 365-tenantinn og að taka RealmJoin í notkun. Bókaðu kynningu til að meta flutninginn út frá umhverfinu eins og það er hjá þér.

5. Tengdu DSM-forrit við RealmJoin-pakka

Berðu núverandi forritaflóru saman við safnið hjá RealmJoin. Finndu hvaða forrit eru þegar þakin af almennum pökkum og merktu götin sem þarf að pakka. Þessi tenging er undirstaða flutningsáætlunarinnar.

6. Biddu um pökkun fyrir forritin sem vantar

RealmJoin býður pökkun sem þjónustu. Sendu beiðni um það sem safnið nær ekki yfir: almennum pökkum er deilt með öllum viðskiptavinum og þeir fylgja áskriftinni, organískir pakkar eru tilbúnir á nokkrum mínútum, og aðeins aðlögun fyrir tiltekinn viðskiptavin gengur á sérpökkunarkvótann. Mestöll pökkunarvinnan innanhúss í DSM-flutningi hverfur í þessu skrefi.

7. Stilltu Intune og RealmJoin fyrir dreifingu

Stilltu reglur og kröfur í Intune, tengdu RealmJoin og skilgreindu úthlutanir pakka og dreifingarhópa. Pakkar frá RealmJoin fylgja skipulögðum ferlum við úthlutun og stillingar, sem heldur ferlinu rekjanlegu og endurtakanlegu.

8. Staðfestu dreifingar í tilraunahópi

Prófaðu raunverulegar aðstæður áður en dreift er á breiðum grunni: hegðun við uppsetningu, rökin á bak við úthlutanir og hverjir fá hvað, og ferlana við uppfærslur og plástrun. Áfangaskipt dreifing RealmJoin um Preview- og Main-rásirnar gerir það einfalt að staðfesta hegðun í stýrðum hópi áður en umfangið er aukið.

9. Kveiktu á sjálfsafgreiðslu og stækkaðu dreifinguna

Þegar tilraunin er staðfest kveikirðu á App Catalog fyrir sjálfsafgreiðslu og stækkar dreifinguna í stýrðum áföngum. Það dregur úr aðkomu þjónustuborðsins, bætir upplifun notenda meðan á umskiptunum stendur og gefur UT yfirsýn yfir framgang dreifingarinnar.

10. Taktu Ivanti DSM úr rekstri

Þegar öll forrit eru komin yfir í RealmJoin-pakka sem hægt er að dreifa gegnum Intune og halda utan um með sjálfvirkri líftímastjórnun, tekurðu Ivanti DSM úr rekstri og lýkur umskiptunum. Haltu þessu skrefi læstu þar til allt er staðfest; að taka kerfið úr rekstri of snemma er ein algengasta villan í flutningsverkefnum.

Það er ekki of seint

Líftímalok Ivanti DSM eru skammt undan, og það er í lagi. Þú þarft ekki að vera búinn þá; þú þarft að vera byrjaður, og það gengur hratt að byrja. Eitt samþykki stjórnanda í Microsoft Entra tengir RealmJoin við þinn tenant, megnið af safninu þínu er þegar í Package Store, og við höfum komið viðskiptavinum úr engu í fyrstu tilraunadreifingar á innan við átta klukkustundum. Þaðan gengur færslan í áföngum sem þú stýrir: tilraunahópurinn fyrst, svo Preview- og Main-rásirnar, sjálfsafgreiðsla þegar þú ert tilbúinn. Það sem enn situr á DSM um áramótin er listi sem styttist, ekki áhætta. Bókaðu kynningu og við byrjum á safninu þínu.

Algengar spurningar um flutninginn frá Ivanti DSM

Hvenær nær Ivanti DSM líftímalokum?

31. desember 2026.

Má ég halda áfram að nota Ivanti DSM eftir líftímalok?

Já, en án uppfærslna, öryggisplástra og stuðnings frá framleiðanda, sem hefur í för með sér áhættu fyrir öryggi, regluvörslu og rekstur.

Hverju á ég að forgangsraða í DSM-flutningsverkefni?

Stærð forritasafnsins, vinnunni við pökkun, sjálfsafgreiðslunni, sjálfvirkri plástrun og því hversu vel markkerfið fellur að skýjastýrðu umhverfi.

Hvað er RealmJoin?

RealmJoin er vettvangur fyrir líftíma forrita og sjálfvirkni ofan á Microsoft Intune: tilbúnir forritapakkar, sjálfvirk plástrun, App Catalog fyrir sjálfsafgreiðslu, runbook-sjálfvirkni og umsjón með staðbundnum stjórnendaaðgangi (LAPS).

Hvernig dregur RealmJoin úr vinnunni við flutninginn?

Með því að taka burt megnið af endurpökkuninni. Stórt safn af Windows- og macOS-forritum, sem er stöðugt haldið við, nær yfir það sem er algengast; það sem vantar er pakkað eftir beiðni, deilt sem almennum pakka án aukakostnaðar þar sem engar stillingar eru bundnar einum viðskiptavini, eða hlaðið upp sem organískum pakka á nokkrum mínútum. Aðeins forrit sem eru sérsniðin fyrir tiltekinn viðskiptavin ganga á sérpökkunarkvótann.

Hvað tekur flutningur frá Ivanti DSM langan tíma?

Fyrstu tilraunadreifingarnar taka dag, ekki ársfjórðung: að tengja tenantinn er eitt samþykki stjórnanda og megnið af safninu er þegar í Package Store. Hversu langan tíma öll færslan tekur ræðst af stærð safnsins þíns og þeim hraða sem þú velur; hún gengur í áföngum sem þú stýrir.

Þarf RealmJoin innviði í eigin rekstri?

Nei. RealmJoin er SaaS-vettvangur hýstur í Microsoft Azure í Evrópu. Það tengist Microsoft Intune og Microsoft 365 með einu samþykki stjórnanda, og viðkvæmu hlutarnir, svo sem runbook-skriftur, lykilorð staðbundinna stjórnendaaðganga og skrár, keyra í þínum eigin tenant.

Eitthvað annað?

Kíktu á algengar spurningar í skjöluninni eða hafðu samband.

Heimildir

• Ivanti, Desktop & Server Management (DSM): „Desktop & Server Management (DSM) will reach End of Life (EOL) on December 31, 2026. After this date, product updates and official support will no longer be provided.“
• Ivanti, End-of-Life Support for Ivanti DSM and former HEAT products og áætlun um líftímalok vara.
• Microsoft Learn, Microsoft Intune Enterprise Application Management: Enterprise App Catalog sem liggur að baki „takmarkað“-reitunum í samanburðinum.