baramundi Management Suite 2026 R2: co-gestione con Intune, reportistica e integrazione dell'intelligenza artificiale

Come dice il vecchio proverbio: con gli strumenti giusti il lavoro è già a metà dell’opera. Se desideri garantire la massima stabilità possibile alla tua infrastruttura, non dovresti fare a meno di baramundi, anche se utilizzi già Intune (si apre in una nuova scheda). Per questo motivo abbiamo continuato a lavorare sul co-management in questa release.

Conditional Access per i dispositivi mobili, introdotto come anteprima nella release precedente, entra ora in produzione. Lo stato di conformità dei dispositivi gestiti da baramundi viene ora trasmesso direttamente alle policy di accesso di Microsoft Entra ID. Inoltre, il token di enrollment globale semplifica l’onboarding di un gran numero di endpoint Windows, ad esempio negli scenari BYOD (si apre in una nuova scheda). I comandi dei dispositivi Intune come riavvio, wipe o Autopilot Reset possono ora essere avviati direttamente dal Management Center, eliminando del tutto il fastidioso passaggio alla console Intune. Gli admin possono ora accedere anche direttamente al Management Center con il proprio account Entra ID.

La conformità esiste solo se puoi anche dimostrarla. La nostra nuova funzionalità di reporting fornisce ai team IT report storici e dashboard attuali con un solo clic. Include:

• Gestione degli asset
• Trend delle vulnerabilità
• Stato degli aggiornamenti
• Software installato
• Ripartizione dei sistemi operativi

Inoltre, abbiamo messo a disposizione dei nostri utenti un’ampia scelta di template Power BI che consentono di partire subito e possono essere personalizzati liberamente.

I report incentrati sull’utente sono particolarmente pratici. Mostrano tutti gli endpoint e gli asset assegnati a un dipendente specifico. Ciò rende l’onboarding e l’offboarding considerevolmente più semplici. La soluzione si basa su un data warehouse separato che viene popolato tramite il baramundi Data Integration Service. Funziona sia on-prem sia nel cloud e supporta l’utilizzo simultaneo con più Management Server.

Le aziende con molte filiali conoscono il problema: alcuni dispositivi in modalità Internet vedono raramente il Management Server. Finora, gli aggiornamenti dell’agent richiedevano un workaround complicato. Con la nuova release, i setup dell’agent possono ora essere aggiornati anche tramite una Content Delivery Network fornita da baramundi. Per garantire la sicurezza di questo processo, tutti i setup sono firmati e ne viene verificata automaticamente l’integrità. Gli IT administrator approvano inoltre esplicitamente ogni versione, in modo che i rollout avvengano in maniera controllata.

La nostra Management Suite è una creatura sociale. Le piace collaborare con altri programmi. Il merito è della nostra potente interfaccia, che con questa versione è migliorata sensibilmente: baramundi Connect 2.0 (si apre in una nuova scheda) ha acquisito ulteriori controller, tra cui quelli per le azioni Intune, la gestione delle API key e le soglie. Su questa base sono disponibili due Technical Preview. Entrambe sono rilasciate come open source con licenza MIT su GitHub:

• MCP Server: quasi 300 funzioni della Management Suite diventano utilizzabili dagli assistenti IA. Gli utenti interrogano il proprio ambiente in linguaggio naturale, senza conoscere le API. Le autorizzazioni esistenti della Management Suite continuano a valere invariate.
• Integrazione n8n: la Management Suite diventa un componente a sé stante nei workflow low-code, ad esempio per la riconciliazione con la CMDB o l’onboarding automatizzato degli endpoint.

Entrambe le anteprime sono destinate esclusivamente alla valutazione e al test e non sono ancora consigliate per l’uso in produzione.

Con la R2 arriva finalmente una funzionalità spesso richiesta per la gestione di Google Android: il Work Profile per Fully Managed Devices. I nuovi profili, un ulteriore job step per l’aggiornamento degli account Managed Google Play e uno stato di installazione trasparente rendono la gestione considerevolmente più semplice.

Nel license management i dati dell’Application Usage Tracking sono ora visibili direttamente. Le licenze inutilizzate possono così essere rilasciate e riassegnate più facilmente, invece di doverne acquistare di nuove a caro prezzo.

Inoltre, abbiamo migliorato ancora una volta molti dettagli in questa release:

• La Endpoint Job History è tornata, completamente ridisegnata e pienamente tracciabile
• Il Management Center mostra, per ogni endpoint Windows, l’ultimo aggiornamento cumulativo installato e quello richiesto.
• Il nuovo job step “Determina variabili” semplifica il lavoro con le variabili Linux.
• Nell’Automation Studio, le funzioni VBScript più utilizzate sono ora disponibili come azioni native. Ciò facilita la transizione all’era post-VBScript.
• Nuove modalità di enrollment per il Management Agent aumentano la protezione contro i dispositivi sconosciuti.
• Gli utenti di domini senza una relazione di trust accederanno in futuro tramite LDAPS invece di IPC$.

Per motivi di sicurezza raccomandiamo comunque sempre di passare alla versione più recente, e con un simile assortimento di funzionalità e miglioramenti non mancano di certo i motivi per affrontare subito l’aggiornamento. Buona scoperta!