Távoli műveletek együttes felügyelettel

Meg kell győződnie arról, hogy minden felügyelt eszköz elérhető, függetlenül attól, hogy hol van, amikor csatlakozik. Emellett minden felhasználónak meg kell adnia mindent, amire szüksége van a hatékony munkavégzéshez, miközben védi az alkalmazásokat és az adatokat. Az Intune által támogatott eszközműveletekkel távolról megoldhatja ezeket a kritikus funkciókat.

Az alábbi videóban Heidi Cheng vezető programmenedzser és Danny Guillory vezető programmenedzser a távműveleteket tárgyalja és ismerteti a társvezetéssel:

Előnyök

A távoli eszközműveletek felügyeleti vezérlőket biztosítanak az eszközön anélkül, hogy zavarják a személyes adatokat. Ezek a távoli eszközműveletek a következőket teszik lehetővé:

• Céges adatok törlése elveszett vagy ellopott eszközökön
• Eszköz átnevezése
• Eszköz újraindítása
• Eszközleltár áttekintése
• Eszköz távoli vezérlése
• Az előre telepített OEM-alkalmazások törlése újraindulással
• Gyári beállítások visszaállítása bármely Windows 10 vagy újabb eszközön

Ezek a funkciók fontos és egyszerű módja az ezeken az eszközökön tárolt vállalati adatok védelmének, akár e-mailben, akár a OneDrive-on.

További információ ezekről a műveletekről: Elérhető távoli műveletek.

Esettanulmányok

Az Avanade globális tanácsadó cég rendszeresen távoli műveleteket alkalmaz a 30 000 alkalmazottja által használt eszközök kezelésére. Egy blogbejegyzésben az Avanade informatikai igazgatója a következőt jegyezte fel:

Az Intune-funkciók azonnali elnyerése az volt, hogy távolról alaphelyzetbe állíthatjuk a Windowst egy gépen. Ez fontos számunkra az elveszett vagy ellopott gépek esetében, ami gyakrabban fordul elő nagy mértékben mobil munkaerőnkben. Ezt a funkciót egyébként egy egyéni ConfigMgr-csomagban kellett volna felépítenünk és karbantartanunk.

A távoli műveletek használatáról további információt az Elérhető eszközműveletek című témakörben talál.

Értékajánlat

Ha egy Configuration Manager eszköz közösen van felügyelve, azonnal hozzáadja azokat a függvényeket, amelyekkel Configuration Manager natív módon nem rendelkezik. Most már bármilyen távoli műveletet végrehajthat, amelyet az Intune támogat.

A közös felügyelettel a Configuration Manager eszközök ugyanúgy használhatók, mint bármely más Intune által felügyelt eszköz. Például teljes jelenléttel rendelkeznek a felhőben, és mindaddig elérhetők, amíg rendelkeznek internet-hozzáféréssel. Ezeket a műveleteket anélkül is végrehajthatja, hogy további lépéseket tenne a megosztott kezelés engedélyezésén kívül.

Mivel az automatikus regisztrációs folyamat átlátható a felhasználó számára, nincs hatással a hatékonyságra. A felhasználónak semmit sem kell tennie.

Elérhető távoli műveletek

Ezeket a távoli műveleteket akkor használja az Intune-ból, ha engedélyezte a közös felügyeletet Configuration Manager.

Eszközök eltávolítása

• Kivonás: Ez a művelet eltávolítja a felügyelt alkalmazásokat és adatokat (adott esetben), az eszközhöz rendelt beállításokat és e-mail profilokat. Az eszköz ezután el lesz távolítva az Intune-felügyeletből. Ez a folyamat akkor következik be, amikor az eszköz legközelebb bejelentkezik, és megkapja a távoli kivonási műveletet. A Kivonás függvény a felhasználó személyes adatait az eszközön hagyja.

• Törlés: Ez a művelet visszaállítja az eszköz gyári alapértelmezett beállításait. Ha a Regisztrációs állapot és a felhasználói fiók megőrzése lehetőséget választja, a rendszer megőrzi a felhasználói adatokat. Ellenkező esetben a meghajtó biztonságosan törlődik.

• Törlés: Ha el szeretné távolítani az eszközöket a Microsoft Intune Felügyeleti központból, törölje őket az adott eszközpanelről. Amikor az eszköz legközelebb bejelentkezik, eltávolítja a rajta tárolt szervezeti adatokat.

További információ: Eszközök eltávolítása törléssel, kivonással vagy az eszköz regisztrációjának manuális törlésével.

Szelektív törlés

Ha szelektív törlést választ egy alkalmazásról, az a személyes adatok eltávolítása nélkül távolítja el a vállalati alkalmazásadatokat. Akkor használja ezt a műveletet, ha egy eszköz elveszettként vagy ellopottként van jelentve.

További információ: Csak a vállalati adatok törlése az Intune által felügyelt alkalmazásokból.

Szinkronizálás

Az Eszköz szinkronizálása művelet arra kényszeríti a kiválasztott eszközt, hogy azonnal jelentkezzen be az Intune-ba. Amikor egy eszköz bejelentkezik, azonnal megkapja a hozzá rendelt függőben lévő műveleteket vagy szabályzatokat.

Ezzel a funkcióval azonnal ellenőrizheti és elháríthatja a hozzárendelt szabályzatokat anélkül, hogy megvárja a következő ütemezett bejelentkezést.

További információ: Eszközök szinkronizálása a legújabb szabályzatok és műveletek intune-nal való beszerzéséhez.

Újraindítás

Az Eszköz újraindítása művelet hatására a kiválasztott eszköz újraindul. Ez a művelet akkor hasznos, ha folyamatban van egy újraindítás, de a felhasználó nem tudja elvégezni.

További információ: Eszközök távoli újraindítása az Intune-nal.

Újrakezdés

Az Újrakezdés eszközművelet eltávolítja a Windows 10 1703-at vagy újabb verziót futtató eszközön telepített alkalmazásokat. Az újrakezdés segít eltávolítani az előre telepített (OEM) alkalmazásokat, amelyek általában új eszközzel vannak telepítve.

Ha úgy dönt, hogy nem őrzi meg a felhasználói adatokat, az eszköz visszaállítja a beépített állapotát. A Microsoft Entra ID és az MDM regisztrációját megszünteti.

Ha előre meghatározott szabványokkal rendelkezik azzal kapcsolatban, hogy milyen alkalmazások legyenek az eszközön, akkor ez a művelet kiküszöböli azokat, amelyek nem felelnek meg a feltételeknek.

További információ: Windows-eszközök alaphelyzetbe állítása az Intune-nal az Újrakezdés funkcióval.

Távvezérlés

Az Intune által felügyelt eszközök távolról felügyelhetők a TeamViewer használatával. A TeamViewer egy külső program, amelyet külön szerezhet be.

További információ: Intune-eszközök távoli felügyelete a TeamViewer használatával.

Konfigurálás

A TeamVieweren keresztüli távvezérlésen kívül ezen távoli eszközműveletek Intune-ban való használatához nincs szükség további beállításokra a megosztott kezelés engedélyezése után.

További információ a TeamViewer távvezérléshez való használatáról: A TeamViewer használata az Intune-eszközök távoli felügyeletéhez.