受疫情冲击，全球很多企业都采用了混合办公模式，因此终端管理比以往任何时候都更加重要。微软正在对终端管理器（Endpoint Manager）进行优化，在提高安全性的同时降低总拥有成本（TCO），并增强终端用户体验。
微软将这些终端管理解决方案捆绑在一个新的、具有成本效益的 Microsoft 365 计划中，供企业使用。微软今天宣布了一堆新的终端管理功能，包括在即将推出的 Microsoft 365 套件中。
首先，有一个云支持的新解决方案，称为“远程帮助”（remote help），与 Endpoint Manager 相联系，使服务台能够安全地连接到员工的 PC。与 Endpoint Manager 的整合确保了可以通过基于角色的访问控制（RBAC）与零信任安全模型协同工作来连接云管理的PC和本地机器。远程帮助现在普遍可用。
最终目标是使终端成为工作场所，利用洞察力和人工智能主动解决问题，而不是等待员工联系服务台。这种能力将与领先的 IT 服务管理工具整合，无需使用第三方工具。
随着现在的混合工作环境，许多员工使用未注册的移动设备，在旅途中访问公司的特权资源。微软现在为这一过程增加了一层安全抽象，使 IT 管理员能够通过微软隧道为未注册的移动设备启用 VPN 连接。然而，员工必须在他们的移动设备上使用 Edge 才能实现这一功能。
微软表示，其解决方案是独一无二的，因为它得益于通过 Azure Active Directory（AAD）的强认证、公司在原生移动应用保护策略方面的专业知识，以及通过 Edge 中的 VPN 验证企业身份。
这些原则也将适用于Linux设备，使用这些设备的工人将通过微软 Endpoint Manager 中的有条件访问策略，为访问企业资源提供更便捷的途径。还有其他的端点管理功能。IT管理员现在可以为公开预览中的Android开源项目（AOSP）设备提供有条件地访问企业资源。同样，拥有多个组织账户的人很快就能以适当的边界和数据保护策略访问资源。
