Microsoft Store toestaan of niet (in zakelijke omgeving)*

[Hoicks]

Wij zijn aan het kijken of wij voor onze gebruikers de Microsoft Store ter beschikking kunnen stellen op onze laptops voorzien van Windows 10 Enterprise zodat zij zelf apps kunnen installeren.

Ik kan echter weinig vinden over risico's. Gebruikers zijn geen lokale admins en installeren van apps terwijl Applocker en anti virus aanstaat werkt prima op een testlaptop.

Draaien de geinstalleerde apps sandboxed? Volgens Wikipedia is dat het geval. Ook is mij bekend dat er een business Microsoft Store is waar je bijvoorbeeld policies kunt toepassen. De vraag is alleen of wij (tot wij eventueel overgaan de de Business Store )veilig de Microsoft Store beschikbaar kunnen stellen en of er zwaarwegende redenen zijn om dit juist niet te doen.

[TheVMaster]

De geinstalleerde Apps (vanuit de Microsoft Store) draaien inderdaad sandboxed. Wat is de reden om nu niet de Store for Business beschikbaar te stellen, maar daarmee te wachten?

Heeft dat toevallig te maken met het feit dat jullie nu nog geen sync hebben tussen jullie on-prem AD en Azure AD? De enige reden die ik zou kunnen verzinnen waarom je de publieke Microsoft Store zou willen blokkeren is dat je niet wilt dat je eindgebruikers uberhaupt apps kunnen installeren.

Heb je daar geen problemen mee dan kun je de Microsoft Store rustig aanbieden. Op een later moment kun je daar dan de Store for Business aan toevoegen, waarmee je ook applicaties (ook betaalde apps) kunt aanbieden via hun zakelijke account (de Microsoft Store kun je zowel gebruiken met een Microsoft Account en een Werk Account.

* Ik heb ook de topic titel even wat verduidelijkt.

[ Voor 3% gewijzigd door TheVMaster op 17-05-2018 16:30 ]

[Hoicks]

Reden is dat wij gebruikers hebben die al toegang tot wat simpele apps willen hebben, maar wij momenteel niet de tijd hebben om de Store voor Business in te richten en ons daarin te verdiepen. Zo staat Intune ook nog op de planning en ik lees dat dat wel erg handig is wanneer je begint met de Business Store.> https://docs.microsoft.co...indows-store-for-business

Momenteel staat de Microsoft Store al op de Windows 10 laptops en als gebruikers met hun eigen personal MS account daar apps kunnen installeren die geen invloed kunnen uitoefenen op de stabiliteit, veiligheid of integriteit van het systeem, mogen ze wat ons betreft daar wel gebruik van maken.

[TheVMaster]

Hoicks schreef op Thursday 17 May 2018 @ 17:12:
Reden is dat wij gebruikers hebben die al toegang tot wat simpele apps willen hebben, maar wij momenteel niet de tijd hebben om de Store voor Business in te richten en ons daarin te verdiepen. Zo staat Intune ook nog op de planning en ik lees dat dat wel erg handig is wanneer je begint met de Business Store.> https://docs.microsoft.co...indows-store-for-business

Momenteel staat de Microsoft Store al op de Windows 10 laptops en als gebruikers met hun eigen personal MS account daar apps kunnen installeren die geen invloed kunnen uitoefenen op de stabiliteit, veiligheid of integriteit van het systeem, mogen ze wat ons betreft daar wel gebruik van maken.

Om de Store for Business (goed) te kunnen gebruiken zul je ook een Azure AD 'connectie' moeten hebben. Hebben jullie al een user sync naar Azure AD? Gebruiken jullie bijvoorbeeld al Office 365 ofzo?

Intune is zeker niet nodig (wel handig!) om Store for Business te kunnen gebruiken. Wat gebruiken jullie nu om de werkplekken te managen dan, SCCM...of is alles gewoon domain joined en voor de rest geen management? Over hoeveel werkplekken praat je dan ongeveer?

Nee hoor bij het gebruik van Store Apps heb ik nog nooit gehoord van stabiliteitsklachten.

[Hoicks]

We gebruiken SCCM en rollen vandaaruit onze applicaties uit. We krijgen toch regelmatig verzoeken om wat apps te mogen installeren op de eigen laptop. Ook hebben we een AD koppeling naar Azure in verband met Office365.

[TheVMaster]

Hoicks schreef op Thursday 17 May 2018 @ 20:22:
We gebruiken SCCM en rollen vandaaruit onze applicaties uit. We krijgen toch regelmatig verzoeken om wat apps te mogen installeren op de eigen laptop. Ook hebben we een AD koppeling naar Azure in verband met Office365.

Nice...dan is het 'aanzetten' van Store for Business in een paar minuten gedaan. Overigens kun je Store for Business ook aan je SCCM omgeving knopen (zowat hetzelfde als je het koppelt aan Intune), zodat je via SCCM ook je Store for Business applicaties zou kunnen deployen.