受疫情衝擊，全球很多企業都採用了混合辦公模式，因此終端管理比以往任何時候都更加重要。微軟正在對終端管理器（Endpoint Manager）進行優化，在提高安全性的同時降低總擁有成本（TCO），並增強終端用戶體驗。

微軟將這些終端管理解決方案捆綁在一個新的、具有成本效益的Microsoft 365 計劃中，供企業使用。微軟今天宣布了一堆新的終端管理功能，包括在即將推出的Microsoft 365 套件中。

首先，有一個雲支持的新解決方案，稱為“遠程幫助”（remote help），與Endpoint Manager 相聯繫，使服務台能夠安全地連接到員工的PC。與Endpoint Manager 的整合確保了可以通過基於角色的訪問控制（RBAC）與零信任安全模型協同工作來連接雲管理的PC和本地機器。遠程幫助現在普遍可用。

最終目標是使終端成為工作場所，利用洞察力和人工智能主動解決問題，而不是等待員工聯繫服務台。這種能力將與領先的IT 服務管理工具整合，無需使用第三方工具。

隨著現在的混合工作環境，許多員工使用未註冊的移動設備，在旅途中訪問公司的特權資源。微軟現在為這一過程增加了一層安全抽象，使IT 管理員能夠通過微軟隧道為未註冊的移動設備啟用VPN 連接。然而，員工必須在他們的移動設備上使用Edge 才能實現這一功能。

微軟表示，其解決方案是獨一無二的，因為它得益於通過Azure Active Directory（AAD）的強認證、公司在原生移動應用保護策略方面的專業知識，以及通過Edge 中的VPN 驗證企業身份。

這些原則也將適用於Linux設備，使用這些設備的工人將通過微軟Endpoint Manager 中的有條件訪問策略，為訪問企業資源提供更便捷的途徑。還有其他的端點管理功能。IT管理員現在可以為公開預覽中的Android開源項目（AOSP）設備提供有條件地訪問企業資源。同樣，擁有多個組織賬戶的人很快就能以適當的邊界和數據保護策略訪問資源。