Microsoft Managed Desktop (MMD) হল Microsoft-এ থেকে একটি ক্লাউড-ভিত্তিক ডিভাইস ম্যানেজমেন্ট সার্ভিস যা সংস্থাগুলোকে ডিভাইস প্রোভিশনিং, কনফিগারেশন, মেইনটেন্যান্স এবং ম্যানেজমেন্ট সাব্যসাচী করতে সাহায্য করে, এবং ITSM, অপারেশন, কম্প্লায়েন্স, সিকিউরিটি মনিটরিং এবং রেসপন্স স্ট্রিমলাইন করে।
MMD-এর জন্য Microsoft 365 E3 লাইসেন্স কেনা প্রয়োজন এবং সব MMD ইউজারকে Microsoft Defender for Endpoint (বা সমতুল্য) অ্যাসাইন করা প্রয়োজন।
৩১ জুলাই ২০২৪-এ Microsoft MMD-এর সার্ভিস বন্ধ ঘোষণা করল, অর্থাৎ এখন এটি MMD কাস্টমারের জন্য সিকিউরিটি আপডেট, কোয়ালিটি আপডেট বা টেকনিক্যাল সাপোর্ট প্রদান করছে না। Microsoft-এর ইঞ্জিনিয়াররাও MMD কাস্টমারের সার্ভিস রিকোয়েস্ট আর অ্যাড্রেস করছে না।
MMD-এর অধীনে ডিভাইস সার্ভিস
একটি ডিভাইস ম্যানেজমেন্ট অফারিং হিসেবে, MMD ডিভাইস-রিলেটেড সার্ভিসের একটি হোস্ট অন্তর্ভুক্ত করে। Microsoft ক্লাউড ব্যবহার করে এই সার্ভিসগুলো MMD সাবস্ক্রিপশন কেনা সংস্থাগুলোকে ডেলিভার করত।
সার্ভিসগুলো পাঁচটি কী এলাকা কভার করত:
- ডিভাইস সেটআপ
- ইনভেন্টরি
- ফার্মওয়্যার ও ড্রাইভার আপডেট
- অ্যাকসেসরি
- সাপোর্ট
ডিভাইস সেটআপ
Microsoft ডিভাইসগুলো প্রি-কনফিগারড করে তোতকালীন উইন্ডোজ ভার্সন (Windows 10 বা 11) দিয়ে। সংস্থাগুলো ক্লাউড ব্যবহার করে সেই ডিভাইসের জন্য অ্যাপস ও কনফিগারেশনও পায়ত। ডিভাইস প্রোভিশনিং (নেমিং, কনফিগারেশন)-এর জন্য Microsoft Windows Autopilot ব্যবহার করত ডাউনটাইম লিমিট করতে এবং সিমলেস ইউজার এক্সপেরিয়েন্স ডেলিভার করতে। Microsoft Endpoint Manager এবং Microsoft Entra ID ব্যবহার করত ডিভাইস কনফিগারেশন ও ম্যানেজমেন্টের জন্য।
ইনভেন্টরি ম্যানেজমেন্ট
MMD ব্যবহার করে ডিভাইস ইনভেন্টরি ম্যানেজমেন্ট ফেসিলিটেট করতে, Microsoft সব ডিভাইস ট্র্যাক করত। সব ম্যানেজড ডিভাইস নিরবরতর মনিটর হতো সিকিউরিটি ইস্যুর জন্য। Microsoft Admin Center-এ Microsoft Intune-এ (কোম্পানির কমান্ড সেন্টার এন্ডপয়েন্ট ম্যানেজ ও সিকিউয়ার করতে এবং IT ও সিকিউরিটি অপারেশন জটিলতা কমানোর জন্য) ডিভাইস স্ট্যাটাস আপডেট করত।
ফার্মওয়্যার ও ড্রাইভার আপডেট
সকল MMD ডিভাইস Windows Update থেকে লেটেস্ট ফার্মওয়্যার ও ড্রাইভার আপডেট ডিফল্টভাবে পায়ত ডিভাইসগুলো সুসঙ্ঘ ও সিকিউয়ার রাখতে। Microsoft প্রোঅ্যাক্টিভলি সবচেয়ে সিকিউয়ার এবং স্টেবল ভার্সন ম্যানেজ করত Windows 10/11 এবং Microsoft 365 Apps for enterprise-এর, এবং একটি সিকিউরিটি বেসলাইন তৈরি করত যাতে ইউজার ও ডিভাইস তার নিজস্ব সিকিউরিটি বেস্ট প্র্যাকটিস অনুযায়ী সিকিউয়ার থাকে।
অ্যাকসেসরি
MMD-র অধীনে, MMD-কভারড ডিভাইসের সাথে আসা যেকোনো অ্যাকসেসরি একই সার্ভিসের অধীনে কভারড হতো। যাচাই করুন, ডিভাইস এবং এর অ্যাকসেসরির ওয়ারেন্টি টার্মস ভিন্ন হতে পারে, তাই Microsoft ইউজারকে পরামর্শ দিত এক বা একাধিক ডিভাইস MMD-র জন্য সিলেক্ট করার সময় ওয়ারেন্টি টার্মস চেক করতে।
সাপোর্ট
সাপোর্ট ছিল MMD-এর পঞ্চম কী স্তম্ভ। Microsoft-এর সাপোর্ট এজেন্টরা কাস্টমারদের ডিভাইস ফাংশনালিটি সম্পর্কে প্রশ্নের উত্তর দিত এবং ডিভাইস ইস্যু ডায়গনোজ করত। ডেডিকেটেড সার্ভিস ইঞ্জিনিয়ার সার্ভিস ম্যানেজমেন্ট ও অপারেশনাল সাপোর্ট দিত; সিকিউরিটি স্পেশালিস্টদের একটি টিম ডিভাইস সিকিউরিটি মনিটরিং এবং রিমেডিয়েশন সার্ভিস দিত।
MMD Microsoft 365 Enterprise (Windows 10/11 Enterprise এবং Office apps সহ) একসাথে আনে। MMD সাবস্ক্রিপশন কেনার পর, ইউজাররা লেটেস্ট ভার্সন পেত Windows 10, Windows 11 এবং Microsoft 365 Apps for enterprise। সার্ভিস Microsoft App Assurance প্রোগ্রামের সাথে ইন্টিগ্রেটেড ছিল Microsoft-এর এক্সপার্টরা ডিভাইসের জন্য অ্যাপ্লিকেশন কম্প্যাটিবিলিটি ইস্যু ডায়গনোজ ও রিমেডিয়েট করতে সাহায্য করতে।
MMD-এ অন্তর্ভুক্ত নয় এমন সার্ভিস
- ডিভাইস এবং MMD সার্ভিসের সাথে প্রদত্ত অ্যাকসেসরিগুলোর পারসোনালাইজেশন এবং কাস্টমাইজেশন।
- ডিভাইসের ইন্টারনাল স্টোরেজ সিস্টেমে স্টোরড ডেটা রিকভারি।
- ডিভাইস পাওয়ার অন এবং সেটআপ।
নোট: Windows 10-র সাপোর্ট অক্টোবর ২০২৫-এ শেষ হবে, তাই Windows 10 ইউজারদের যত দ্রুত সম্ভব Windows 11-এ ট্রানজিশন করার পরামর্শ দেয়া হয়েছে।
MMD-এর সুবিধা
MMD সাবস্ক্রিপশন কেনা সংস্থাগুলো একটি কী সুবিধা পায়ত Microsoft এক্সপার্টদের টেকনিক্যাল ও অপারেশনাল সাপোর্ট। Microsoft-এর Service Engineering (operations) টিম ইভিডেন্ট, রিকোয়েস্ট ফর ইনফরমেশন (RFI) এবং চেঞ্জ রিকোয়েস্ট সম্পর্কিত সাপোর্ট রিকোয়েস্টে রেসপন্ড করত।
সংস্থাগুলো Microsoft-এর Security Operations Center (SOC) টিমের সাপোর্টও পায়ত। টিমের মূল উদ্দেশ্য ছিল MMD ডিভাইস ও ডেটা রক্ষা, তাই MMD সাবস্ক্রিপশনে ডিভাইস সিকিউরিটি মনিটরিং এবং ইভিডেন্ট রেসপন্স অন্তর্ভুক্ত ছিল।
SOC টিম ডিভাইস সিকিউরিটি এবং Identity and Access Management (IAM)-র সাথে জড়িত অসংখ্য টুল ও টেকনোলজি ব্যবহার করত, যার মধ্যে: Microsoft Security Baseline, Microsoft Entra managed identities, বায়োমেট্রিক অথেন্টিকেশন, এবং প্রিডিফাইনড ডিভাইস প্রোফাইল। MMD ডিভাইস আরও সিকিউয়ার করতে, SOC সিকিউরিটি ইঞ্জিনিয়াররা Microsoft Defender antivirus ইনস্টল করত এবং একটি ভলিউম এনক্রিপশন সলিউশন (Windows BitLocker) ব্যবহার করত। এছাড়া তারা Microsoft Defender for Endpoint ব্যবহার করত সিকিউরিটি থ্রেট মনিটরিংয়ের জন্য এবং লেটেস্ট সিকিউরিটি আপডেট দিয়ে ডিভাইস সিকিউয়ার করত।
MMD ডিভাইস ও অ্যাপ পারফরম্যান্সে ভিজিবিলিটিও প্রদান করত। SOC টিম সিকিউরিটি থ্রেট মনিটর করত এবং লেটেস্ট থ্রেটের ডেটা ব্যবহার করত সিকিউরিটি অ্যালার্টে রেসপন্ড করতে এবং সিকিউরিটি ইভিডেন্ট ম্যানেজ করতে। প্রোঅ্যাক্টিভ মনিটরিং দিয়ে MMD কমন সিকিউরিটি ইস্যু রিমেডিয়েট করত, যার মধ্যে: স্টপ এরর, Microsoft Defender Firewall, এবং BitLocker-রিলেটেড ইস্যু। সার্ভিস ডিভাইস মনিটর করত, ডিভাইস হেলথ সম্পর্কে ইনসাইট দিত, এবং সিকিউরিটি ইস্যুর অર્લি ওয়ার্নিং দিত। এইভাবে, MMD MMD ডিভাইসের জন্য নন-স্টপ প্রোটেকশন প্রদান করত।
MMD নিশ্চিত করত যে ডিভাইসগুলো অটোমেটিক্যালি লেটেস্ট উইন্ডোজ কোয়ালিটি আপডেটের সাথে সিঙ্কড থাকে। অ্যাডমিন এবং ইউজাররা অন্যান্য, আরও গুরুত্বপূর্ণ টাস্কে ফোকাস করতে পারত।
MMD সাবস্ক্রিপশন কেনার পর, সংস্থাগুলো কনফিগার করতে পারত অতিরিক্ত অপশনাল সার্ভিস, বিশেষ করে যদি তারা হাই-ভ্যালিউ কর্পোরেট অ্যাসেট রক্ষা করতে চায়। তারা ডিভাইসের গুরুত্বপূর্ণ ইনফোরমেশন OneDrive for Business-এ ব্যাকআপ করতে পারত। Microsoft OneDrive ক্লায়েন্টের সিকিউয়ার ফাংশনালিটি নিশ্চিত করত এবং সব ডেটা Microsoft 365 Apps-এ OneDrive for Business ব্যাকএন্ডে সিঙ্ক করত। যেসব কোম্পানি হাই লেভেল ইনফোর্মেশন সিকিউরিটি প্রয়োজন, তারা Windows Information Protection (WIP) বা Azure Information Protection কেনতে পারত। Microsoft WIP ডিপ্রিকেট করল জুলাই ২০২২-এ। Azure Information Protection এখন Microsoft Purview Information Protection হিসেবে পরিচিত।
MMD-এর ক্লাউড-ভিত্তিক ইনফ্রাস্ট্রাকচার এবং ডিপ্লয়মেন্ট রিং
MMD সার্ভিসের মাধ্যমে, Microsoft ডিভাইসগুলিকে একটি আধুনিক ক্লাউড-ভিত্তিক ইনফ্রাস্ট্রাকচারের সাথে কানেক্ট করত। MMD-র অধীনে সকল ফাংশনালিটি এবং সার্ভিস ক্লাউড ব্যবহার করে ডেলিভার হতো, যার মধ্যে:
- ডিভাইস প্রোভিশনিং
- ডিভাইস কনফিগারেশন
- ডিভাইস ম্যানেজমেন্ট (আপডেট সহ)
- ডিভাইস সিকিউরিটি মনিটরিং
- ইভিডেন্ট রেসপন্স
- ITSM এবং অপারেশন
অপারেটিং সিস্টেম আপডেট এবং পলিসি নিরাপদে রোল আউট করতে, Microsoft আপডেট গ্রুপ ব্যবহার করত; Windows কোয়ালিটি আপডেট ম্যানেজ করতে, MMD চারটি ডিপ্লয়মেন্ট রিং ব্যবহার করত। এই চার-রিং সিস্টেমের অধীনে, MMD চারটি Microsoft Entra ID অ্যাসাইনড গ্রুপ তৈরি করত যা তারপর ডিভাইসকে আপডেট গ্রুপে সেগমেন্ট করতে ব্যবহৃত হতো।
চারটি MMD ডিপ্লয়মেন্ট রিং
- Modern Workplace Devices — Test: প্রোডাকশন রোলআউটের আগে আপডেট ডিপ্লয়মেন্ট টেস্ট করার জন্য ডিপ্লয়মেন্ট রিং।
- Modern Workplace Devices — First: আর্লি অ্যাডপ্টারের জন্য প্রোডাকশন ডিপ্লয়মেন্ট রিং।
- Modern Workplace Devices — Fast: ফাস্ট প্রোডাকশন রোলআউট এবং অ্যাডপশনের জন্য ডিপ্লয়মেন্ট রিং।
- Modern Workplace Devices — Broad: সংস্থা-ব্যাপী ব্রড রোলআউটের জন্য ডিপ্লয়মেন্ট রিং।
MMD "ক্যালকুলেট" করত রিংগুলো, নির্ধারণ করত কোন ডিভাইস কোন রিং-এ অ্যাসাইন হবে, ডিভাইস রেজিস্ট্রেশনের সময় MMD টেনান্টের এক্সিস্টিং ম্যানেজড ডিভাইস সাইজের ভিত্তিতে। এই চারটি রিংর প্রতিটা আলাদা আলাদা আপডেট ডিপ্লয়মেন্ট পলিসির সাথে অ্যালাইনড থাকত আপডেট রোলআউট কন্ট্রোল ও স্ট্রিমলাইন করতে MMD-র অধীনে রেজিস্টারড ডিভাইসের জন্য। MMD ডিভাইসকে চারটি রিংর একটিতে অ্যাসাইন করাও নিশ্চিত করত যে সার্ভিসটির ডিভাইস ডাইভারসিটি সঠিক রিপ্রেজেন্টেশন থাকবে সংস্থা জুড়ে।
MMD প্রতিটি রিং-এ ডিভাইস মনিটর করত অটোমেটেড ডিপ্লয়মেন্ট রিং রিমেডিয়েশন ফাংশন প্রদান করতে। এই ফাংশনগুলো ডিভাইসকে সিকিউরিটি থ্রেট থেকে আটেনুয়েট করার জন্য বোঝানো হয়। ডিভাইস আটেনুয়েবল স্টেটে থাকতে পারে যদি সেগুলো ডিভাইস রেজিস্ট্রেশন প্রসেসের সময় কোনো ডিপ্লয়মেন্ট রিং-এ অ্যাসাইন করা না হয় বা IT অ্যাডমিন MMD টেনান্ট এনরোলমেন্টের সময় তৈরি হওয়া অবজেক্টগুলোতে পরিবর্তন আনন।
MMD-এর অধীনে ভূমিকা ও দায়িত্ব
MMD সার্ভিস বেশ কিছু ভূমিকা ও দায়িত্ব প্রদান করত, जिनमें से কিছু Microsoft-এর সবंधে ছিল এবং অন্যান্য কাস্টমারের জন্য অ্যাসাইন করা ছিল। Microsoft-এর সবন্ধে থাকা ভূমিকা:
- MMD সার্ভিস সাপোর্ট: MMD Operations টিম সংস্থার MMD এনভায়রনমেন্টের জন্য টেকনিক্যাল রিমেডিয়েশন, চেঞ্জ রিকোয়েস্ট এবং ইভিডেন্ট ম্যানেজমেন্টের জন্য দায়বদ্ধ ছিল। এই টিম ডিভাইস ও ইউজার গ্রুপ তৈরি ও ম্যানেজ করার জন্যও দায়বদ্ধ ছিল।
- Mobile Device Management (MDM) পলিসি ম্যানেজমেন্ট: Microsoft উপযুক্ত এবং প্রুভড MDM পলিসি অ্যাপ্লাই করত এবং MDM ডিভাইসের কনফিগারেশন সেটআপ সময় অপ্টিমাইজ করত।
- সিকিউরিটি মনিটরিং এবং আপডেট মনিটরিং: Microsoft সক্রিয়ভাবে MMD ডিভাইস মনিটর করত থ্রেট মিটিগেট করতে এবং নিশ্চিত করতে যে লেটেস্ট আপডেট (কোয়ালিটি এবং ফিচার) ডিভাইসগুলোর জন্য ইনস্টলড হয়েছে।
- চেঞ্জ ম্যানেজমেন্ট: Microsoft MMD কাস্টমারকে নোটিফাই করত যখন Microsoft MMD এনভায়রনমেন্টে পরিবর্তন আনার পরিকল্পনা করত, যেমন ফিচার আপডেট, নতুন ফিচার, নতুন অ্যাপ্লিকেশন, ক্লায়েন্ট হটফিক্স ইস্যু uchun, সিকিউরিটি আপডেট বা ফিচার ডিপ্রিকেশন।
- ইউজার সাপোর্ট: ডিভাইস ইস্যু ইউজারকে প্রভাবিত করলে, IT টিম Microsoft-কে সাপোর্ট রিকোয়েস্ট উত্থাপন করতে পারত; Microsoft সেভারিটি ডেফিনিশন অনুযায়ী এই ইস্যুতে রেসপন্ড করার বাধ্যবদ্ধ ছিল।
কিছু ভূমিকা ও দায়িত্ব MMD কাস্টমার সংস্থাগুলোর জন্য অ্যাসাইন করা ছিল এবং Microsoft দ্বারা প্রদান করা হতো না। উদাহরণস্বরূপ, সংস্থাগুলোর নিজস্ব চেঞ্জ ম্যানেজমেন্ট প্রসেস থাকতে হতো এবং সব আইডেন্টিটি ম্যানেজমেন্ট টাস্কের দায় দিতে হতো। কাস্টমাররা নিচের দায়িত্বও নিত:
- Microsoft 365 সার্ভিস এবং পলিসি ম্যানেজ করা।
- কোলাবোরেশন টুলস, SharePoint সার্ভার অ্যাডমিনিস্ট্রেশন এবং ডোমেন ম্যানেজমেন্ট।
- ইউজার সাপোর্ট সরাসরি দিয়ে বা একটি ডেজিগনেটেড সাপোর্ট পার্টনার ব্যবহার করে।
- Non-MMD ডিভাইসের সিকিউরিটি মনিটরিং এবং ইভিডেন্ট রেসপন্স।
AI ITSM রূপান্তর করতে পারে, কিন্তু সংস্থাগুলো এই টেকনোলজি ইমপ্লিমেন্ট করার সময় বেশ কিছু চ্যালেঞ্জ ফেস করে। এছাড়া দেখুন কীভাবে একটি ইভিডেন্ট রেসপন্স প্লে-বুক টেমপ্লেট দিয়ে তৈরি করা যায়।
