Bérlői csatolás konfigurálása végpontbiztonsági szabályzatok támogatásához az Intune-ból

A Configuration Manager bérlő csatolási forgatókönyvének használatakor végpontbiztonsági szabályzatokat telepíthet az Intune-ból a Configuration Manager által felügyelt eszközökre. A forgatókönyv használatához először konfigurálnia kell a bérlői csatolást Configuration Manager, és engedélyeznie kell a Configuration Manager eszközgyűjteményeit az Intune-nal való használathoz. Miután engedélyezte a gyűjtemények használatát, a Microsoft Intune Felügyeleti központban hozhat létre és helyezhet üzembe szabályzatokat.

Az Intune-szabályzat bérlői csatoláshoz való használatának követelményei

Az Intune végpontbiztonsági szabályzatainak Configuration Manager eszközökkel való használatához a Configuration Manager-környezethez a következő konfigurációk szükségesek. A konfigurációs útmutatót ebben a cikkben találja:

A bérlői csatolás általános követelményei

• Bérlő csatolásának konfigurálása – A bérlő csatolási forgatókönyvével szinkronizálhatja az eszközöket Configuration Manager a Microsoft Intune Felügyeleti központba. Ezután a Felügyeleti központ segítségével telepítheti a támogatott szabályzatokat ezekre a gyűjteményekre.

  A bérlő csatolása gyakran együttes felügyelettel van konfigurálva, de a bérlői csatolást önállóan is konfigurálhatja.

• Configuration Manager eszközök és gyűjtemények szinkronizálása – A bérlői csatolás konfigurálása után kiválaszthatja a Configuration Manager eszközöket, és szinkronizálni szeretné Microsoft Intune Felügyeleti központtal. Később is visszatérhet a szinkronizált eszközök módosításához.

  A szinkronizálandó eszközök kiválasztása után engedélyeznie kell a gyűjtemények használatát az Intune végpontbiztonsági szabályzataival. Az Configuration Manager-eszközök támogatott szabályzatai csak engedélyezett gyűjteményekhez rendelhetők hozzá.

• Engedélyek Microsoft Entra azonosítóhoz – A bérlői csatolás beállításának befejezéséhez a fióknak globális rendszergazdai engedélyekkel kell rendelkeznie az Azure-előfizetéshez.

• Végponthoz készült Microsoft Defender bérlője – A Végponthoz készült Microsoft Defender bérlőnek integrálva kell lennie a Microsoft Intune bérlővel (Microsoft Intune 1. csomag előfizetést). Lásd: A Végponthoz készült Microsoft Defender használata az Intune dokumentációjában.

Az Intune végpontbiztonsági szabályzatainak verziókövetelményei Configuration Manager

Vírusölő

A bérlői csatolás használatakor kezelheti Configuration Manager eszközök víruskereső beállításait.

Szabályzat elérési útja:

• Végpontbiztonsági > víruskereső > Windows 10, Windows 11 és Windows Server (ConfigMgr)

Profilok:

• Microsoft Defender víruskereső (előzetes verzió)
• Windows biztonság felület (előzetes verzió)

A Configuration Manager szükséges verziója:

• az aktuális ág 2006-os vagy újabb verziójának Configuration Manager

Támogatott Configuration Manager eszközplatformok:

• Windows 8.1 (x86, x64), Configuration Manager 2010-es verziótól kezdve
• Windows 10 újabb (x86, x64, ARM64)
• Windows 11 és újabb verziók (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), Configuration Manager 2010-es verziótól kezdve
• Windows Server 2016 és újabb verziók (x64)

Fontos

2022. október 22-én Microsoft Intune megszüntette a Windows 8.1-et futtató eszközök támogatását. Ezeken az eszközökön nem érhető el technikai segítség és automatikus frissítés.

Ha jelenleg a Windows 8.1-et használja, javasoljuk, hogy lépjen Windows 10/11-eszközökre. Microsoft Intune beépített biztonsági és eszközfunkciókkal rendelkezik, amelyek a Windows 10/11 ügyféleszközöket kezelik.

Végponti észlelés és reagálás

A Configuration Manager-eszközök végpontészlelési és válaszházirend-beállításainak kezelése bérlői csatolás használatakor.

Szabályzat elérési útja:

• Végpontbiztonság > Végpontészlelés és -válasz > Windows 10, Windows 11 és Windows Server (ConfigMgr)

Profilok:

• Végpontészlelés és -válasz (ConfigMgr) (előzetes verzió)

A Configuration Manager szükséges verziója:

• Configuration Manager aktuális ág 2002-es vagy újabb verzióját, a konzolon belüli Configuration Manager 2002 gyorsjavítással (KB4563473)
• Configuration Manager Technical Preview 2003-es vagy újabb verziója

Támogatott Configuration Manager eszközplatformok:

• Windows 8.1 (x86, x64), a Configuration Manager 2010-es verziójától kezdve
• Windows 10 újabb (x86, x64, ARM64)
• Windows 11 és újabb verziók (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), a Configuration Manager 2010-es verziójától kezdve
• Windows Server 2016 és újabb(x64)

Fontos

2022. október 22-én Microsoft Intune megszüntette a Windows 8.1-et futtató eszközök támogatását. Ezeken az eszközökön nem érhető el technikai segítség és automatikus frissítés.

Ha jelenleg a Windows 8.1-et használja, javasoljuk, hogy lépjen Windows 10/11-eszközökre. Microsoft Intune beépített biztonsági és eszközfunkciókkal rendelkezik, amelyek a Windows 10/11 ügyféleszközöket kezelik.

Tűzfal

A Configuration Manager által felügyelt eszközök támogatása előzetes verzióban érhető el.

A Configuration Manager eszközök tűzfalszabályzat-beállításainak kezelése bérlői csatolás használata esetén.

Szabályzat elérési útja:

• Végpontbiztonsági > tűzfal > Windows 10 és újabb verziók

Profilok:

• Windows tűzfal (ConfigMgr)

A Configuration Manager szükséges verziója:

• Configuration Manager aktuális ág 2006-os vagy újabb verzióját, konzolon belüli frissítéssel Configuration Manager 2006-os gyorsjavítással (KB4578605)

Támogatott Configuration Manager eszközplatformok:

• Windows 11 és újabb verziók (x86, x64, ARM64)
• Windows 10 újabb (x86, x64, ARM64)

Configuration Manager beállítása az Intune-szabályzatok támogatásához

Mielőtt intune-szabályzatokat telepít Configuration Manager eszközökre, végezze el a következő szakaszokban ismertetett konfigurációkat. Ezek a konfigurációk a Configuration Manager-eszközöket Végponthoz készült Microsoft Defender, és lehetővé teszik számukra, hogy együttműködjenek az Intune-szabályzatokkal.

Az alábbi feladatok a Configuration Manager konzolon fejeződnek be. Ha nem ismeri a Configuration Manager, egy Configuration Manager rendszergazdával együttműködve végezze el ezeket a feladatokat.

1. A Configuration Manager-környezet megerősítése
2. Bérlői csatolás konfigurálása és eszközök szinkronizálása
3. Szinkronizálandó eszközök kiválasztása
4. Gyűjtemények engedélyezése végpontbiztonsági szabályzatokhoz

Tipp

A Végponthoz készült Microsoft Defender Configuration Manager való használatáról a Configuration Manager alábbi cikkekben talál további információt:

• Configuration Manager-ügyfelek előkészítése Végponthoz készült Microsoft Defender a Microsoft Intune Felügyeleti központon keresztül
• Microsoft Intune bérlő csatolása: Eszközszinkronizálás és eszközműveletek

1. feladat: A Configuration Manager környezet megerősítése

Az Configuration Manager eszközök Intune-szabályzataihoz a Configuration Manager különböző minimális verzióira van szükség attól függően, hogy mikor jelent meg a szabályzat első kiadása. Tekintse át az Intune-végpontbiztonsági szabályzatok Configuration Manager verziókövetelményeit, amelyekről a cikk korábbi részében olvashat, hogy a környezete biztosan támogatja-e a használni kívánt szabályzatokat. A Configuration Manager újabb verziója támogatja a korábbi verziót igénylő szabályzatokat.

Ha Configuration Manager gyorsjavításra van szükség, a gyorsjavítást a Configuration Manager konzolon belüli frissítéseként találja. További információ: A konzolon belüli frissítések telepítése a Configuration Manager dokumentációjában.

A szükséges frissítések telepítése után térjen vissza ide, és folytassa a környezet konfigurálását a végpontbiztonsági szabályzatok támogatásához a Microsoft Intune Felügyeleti központban.

2. feladat: Bérlői csatolás konfigurálása és eszközök szinkronizálása

A bérlői csatolással megadhatja a Configuration Manager üzemelő példányból származó eszközök gyűjteményeit a Microsoft Intune Felügyeleti központtal való szinkronizáláshoz. A gyűjtemények szinkronizálása után a Felügyeleti központ segítségével megtekintheti az eszközökkel kapcsolatos információkat, és üzembe helyezheti a végpontbiztonsági szabályzatokat az Intune-ból.

A bérlő csatolási forgatókönyvével kapcsolatos további információkért lásd: Bérlői csatolás engedélyezése a Configuration Manager tartalomban.

Bérlői csatolás engedélyezése, ha a megosztott kezelés nincs engedélyezve

Tipp

A bérlői csatolás engedélyezéséhez a Configuration Manager konzolOn a Megosztott kezelés konfigurálása varázslót kell használnia, de nem kell engedélyeznie a társfelügyeletet.

Ha a közös felügyelet engedélyezését tervezi, a folytatás előtt ismerkedjen meg a társfelügyelettel, annak előfeltételeivel és a számítási feladatok kezelésével. Lásd: Mi az a közös felügyelet? a Configuration Manager dokumentációban.

1. Az Configuration Manager felügyeleti konzolon lépjen a Felügyelet>áttekintése>Cloud Services>Co-felügyelet elemre.

2. A varázsló megnyitásához válassza a menüszalag Megosztott kezelés konfigurálása elemét.

3. A Bérlő előkészítése lapon válassza az AzurePublicCloud lehetőséget a környezetéhez. Azure Government felhő nem támogatott.

   1. Válassza a Bejelentkezés lehetőséget. Jelentkezzen be a globális rendszergazdai fiókjával.

   2. Győződjön meg arról, hogy a Feltöltés Microsoft Intune Felügyeleti központba beállítás be van jelölve a Bérlői előkészítés lapon.

   3. Távolítsa el az ellenőrzést az Automatikus ügyfélregisztráció engedélyezése közös felügyelethez című témakörből.

      Ha ez a beállítás be van jelölve, a varázsló további oldalakat jelenít meg a megosztott kezelés beállításának befejezéséhez. További információ: A megosztott kezelés engedélyezése a Configuration Manager tartalomban.

      

4. Válassza a Tovább, majd az Igen lehetőséget a Microsoft Entra alkalmazás létrehozása értesítés elfogadásához. Ez a művelet kiépít egy szolgáltatásnevet, és létrehoz egy Microsoft Entra alkalmazásregisztrációt, amely megkönnyíti a gyűjtemények szinkronizálását a Microsoft Intune Felügyeleti központba.

5. A Feltöltés konfigurálása lapon adja meg, hogy mely eszközgyűjteményeket szeretné szinkronizálni. A konfigurációt eszközgyűjteményekre korlátozhatja, vagy használhatja az ajánlott eszközfeltöltési beállítást a Microsoft Endpoint Configuration Manager által felügyelt összes eszközömre vonatkozóan.

   Tipp

   Most kihagyhatja a gyűjtemények kiválasztását, és később a következő feladat, a 3. feladat adatai alapján konfigurálhatja, hogy mely eszközgyűjtemények szinkronizálhatók a Microsoft Intune Felügyeleti központtal.

6. Válassza az Összefoglalás lehetőséget a kijelölés áttekintéséhez, majd válassza a Tovább gombot.

7. A varázsló befejezése után válassza a Bezárás lehetőséget.

A bérlői csatolás konfigurálva van, és a kiválasztott eszközök szinkronizálódnak Microsoft Intune Felügyeleti központba.

Bérlői csatolás engedélyezése, ha már használja a megosztott felügyeletet

1. Az Configuration Manager felügyeleti konzolon lépjen a Felügyelet>áttekintése>Cloud Services>Co-felügyelet elemre.

2. Kattintson a jobb gombbal a megosztott felügyeleti beállításokra, és válassza a Tulajdonságok lehetőséget.

3. A Feltöltés konfigurálása lapon válassza a Feltöltés Microsoft Intune Felügyeleti központba, majd az Alkalmaz lehetőséget.

   Az eszközfeltöltés alapértelmezett beállítása a Microsoft Endpoint Configuration Manager által felügyelt összes eszközöm. A konfigurációt egy vagy több eszközgyűjteményre is korlátozhatja.

   

4. Amikor a rendszer kéri, jelentkezzen be a globális rendszergazdai fiókjával.

5. Válassza az Igen lehetőséget a Create Microsoft Entra Application (Alkalmazás létrehozása) értesítés elfogadásához. Ez a művelet kiépít egy szolgáltatásnevet, és létrehoz egy Microsoft Entra alkalmazásregisztrációt a szinkronizálás megkönnyítése érdekében.

6. Ha végzett a módosításokkal, válassza az OK gombot a megosztott felügyeleti tulajdonságokból való kilépéshez. Ellenkező esetben lépjen a 3. feladatra, hogy szelektíven engedélyezze az eszköz feltöltését a Microsoft Intune Felügyeleti központba.

   A bérlői csatolás konfigurálva van, és a kiválasztott eszközök szinkronizálódnak Microsoft Intune Felügyeleti központba.

3. feladat: Szinkronizálandó eszközök kiválasztása

Ha a bérlői csatolás konfigurálva van, kiválaszthatja a szinkronizálandó eszközöket. Ha még nem szinkronizálta az eszközöket, vagy újra kell konfigurálnia, hogy mely eszközöket szinkronizálja, ehhez szerkesztheti a megosztott kezelés tulajdonságait a Configuration Manager konzolon.

A feltölteni kívánt eszközök kiválasztása

1. Az Configuration Manager felügyeleti konzolon lépjen a Felügyelet>áttekintése>Cloud Services>Co-felügyelet elemre.

2. Kattintson a jobb gombbal a megosztott felügyeleti beállításokra, és válassza a Tulajdonságok lehetőséget.

3. A Feltöltés konfigurálása lapon válassza a Feltöltés Microsoft Intune Felügyeleti központba, majd az Alkalmaz lehetőséget.

   Az eszközfeltöltés alapértelmezett beállítása a Microsoft Endpoint Configuration Manager által felügyelt összes eszközöm. A konfigurációt egy vagy több eszközgyűjteményre is korlátozhatja.

4. feladat: Gyűjtemények engedélyezése végpontbiztonsági szabályzatokhoz

Miután konfigurálta az eszközöket a Microsoft Intune Felügyeleti központba való szinkronizálásra, engedélyeznie kell a gyűjtemények számára a végpontbiztonsági szabályzatok használatát. Ha engedélyezi, hogy az eszközök gyűjteményei együttműködjenek az Intune végpontbiztonsági szabályzataival, a konfigurált gyűjteményeket elérhetővé teszi a végpontbiztonsági szabályzatokkal való megcélzáshoz.

Gyűjtemények engedélyezése végpontbiztonsági szabályzatokkal való használatra

1. A legfelső szintű webhelyhez csatlakoztatott Configuration Manager konzolon kattintson a jobb gombbal egy olyan eszközcsoportra, amelyet szinkronizál Microsoft Intune Felügyeleti központtal, és válassza a Tulajdonságok lehetőséget.

2. A Felhőszinkronizálás lapon engedélyezze a Gyűjtemény elérhetővé tétele a végpontbiztonsági szabályzatok hozzárendeléséhez Microsoft Intune Felügyeleti központból beállítást.

   • Nem választhatja ezt a lehetőséget, ha a Configuration Manager hierarchia nincs bérlőhöz csatolva.
   • Az ehhez a beállításhoz elérhető gyűjteményeket a bérlői csatolás feltöltéséhez kiválasztott gyűjtemény hatóköre korlátozza.

   

3. Válassza a Hozzáadás lehetőséget, majd válassza ki azt a Microsoft Entra csoportot, amelyet szinkronizálni szeretne a Tagsági eredmények összegyűjtése lehetőséggel.

4. A konfiguráció mentéséhez kattintson az OK gombra .

   A gyűjteményben lévő eszközök mostantól regisztrálhatnak Végponthoz készült Microsoft Defender, és támogathatják az Intune végpontbiztonsági szabályzatainak használatát.

Az összekötő állapotának megjelenítése

A Configuration Manager-összekötő részletesen ismerteti a Configuration Manager megvalósítását. A Microsoft Intune Felügyeleti központban áttekintheti az Configuration Manager-összekötő részleteit, például az utolsó sikeres szinkronizálás időpontját és a kapcsolat állapotát.

Az Configuration Manager összekötő állapotának megjelenítése:

1. Jelentkezzen be Microsoft Intune Felügyeleti központba.

2. Válassza a Bérlőfelügyeleti>összekötők és jogkivonatok>Microsoft Endpoint Configuration Manager lehetőséget. Válasszon ki egy 2006-os vagy újabb verziót futtató Configuration Manager-hierarchiát, hogy további információkat jelenítsen meg róla.

   

   Megjegyzés:

   Bizonyos információk nem érhetők el, ha a hierarchia Configuration Manager 2006-os vagy korábbi verzióját futtatja.

Miután meggyőződik arról, hogy a Microsoft Intune Configuration Manager kapcsolata Kifogástalan, sikeresen csatlakoztatta a bérlőt a Configuration Manager.

Helyszíni eszköz részleteinek megtekintése

A Microsoft Intune Felügyeleti központban megtekintheti Configuration Manager ügyfél adatait, beleértve a gyűjteményeket, a határcsoporttagságokat és az adott eszköz ügyféladatait.

Ügyféladatok megtekintése eszköz alapján

Az alábbi lépésekkel tekintheti meg egy adott eszköz ügyféladatait:

1. Egy böngészőben lépjen Microsoft Intune Felügyeleti központba.

2. Válassza az Eszközök>Minden eszköz lehetőséget.

   A bérlő csatolásával feltöltött eszközök a ConfigMgr Elemet jelenítik meg a Managed by oszlopban.

   

3. Válasszon ki egy eszközt, amelyet a bérlői csatoláson keresztül szinkronizált Configuration Manager.

4. Válassza az Ügyfél részletei lehetőséget a további részletek megtekintéséhez.

   Óránként a következő mezők frissülnek:

   • Legutóbbi szabályzatkérelem
   • Utolsó aktív időpont
   • Felügyeleti pont

   

5. Válassza a Gyűjtemények lehetőséget az ügyfél gyűjteményeinek listázásához.

   A gyűjtemények segítségével kezelhető egységekbe rendezheti az erőforrásokat.

   

Eszközök listájának megtekintése felhasználó alapján

A következő lépésekkel tekintheti meg a felhasználóhoz tartozó eszközök listáját:

1. Egy böngészőben lépjen Microsoft Intune Felügyeleti központba.

2. Válassza a Hibaelhárítás + támogatás> Felhasználókiválasztásahibaelhárítása> lehetőséget.

   Ha már van megjelenített felhasználója, válassza a Felhasználó módosítása lehetőséget egy másik felhasználó kiválasztásához.

3. Keressen vagy jelöljön ki egy listázott felhasználót, majd kattintson a Kiválasztás gombra.

   Az Eszközök tábla felsorolja a felhasználóhoz társított Configuration Manager eszközöket.

További információ az ügyféladatok megtekintéséről és a bérlő csatolásáról: Bérlő csatolása: ConfigMgr ügyféladatok a felügyeleti központban.

Helyszíni eszközadatok megtekintése

A Microsoft Intune Felügyeleti központban megtekintheti a feltöltött Configuration Manager eszközök hardverleltárát az Erőforrás-kezelővel.

Eszközadatok megtekintése az erőforrás-kezelőből:

1. Egy böngészőben lépjen Microsoft Intune Felügyeleti központba.

2. Válassza az Eszközök>Minden eszköz lehetőséget.

3. Válasszon ki egy eszközt, amelyet a bérlői csatoláson keresztül szinkronizált Configuration Manager.

   A bérlői csatolással szinkronizált eszközök a ConfigMgr elemet jelenítik meg a Managed by oszlopban. Az eszközök akkor is megjeleníthetik a közösen felügyelt elemet, ha az Configuration Manager és az Intune is érvényes, és akkor is megjeleníthetik az Intune-t, ha csak az Intune felügyelete érvényes.

4. Válassza az Erőforrás-kezelő lehetőséget a hardverleltár megtekintéséhez.

5. Keressen vagy válasszon ki egy osztályt (egy eszközértéket) az adatok ügyféltől való lekéréséhez.

   

Az Erőforrás-kezelő megjelenítheti az eszközleltár előzménynézetét a Microsoft Intune Felügyeleti központban. A hibaelhárítás során az előzményleltár-adatok értékes információkat nyújthatnak az eszköz változásairól.

1. A Microsoft Intune Felügyeleti központban válassza az Erőforrás-kezelő lehetőséget, ha még nincs kijelölve.

2. Válasszon ki egy osztályt (eszközértéket).

3. Adjon meg egy egyéni dátumot a dátum-időválasztóban az előzményleltár-adatok lekéréséhez.

   

4. Zárja be az Erőforrás-kezelőt, és térjen vissza az eszköz adataihoz az X erőforrás-kezelő jobb felső sarkában található ikonra kattintva.

   

További információ a bérlői eszközök eszközadatainak megtekintéséről: Bérlő csatolása: Erőforrás-kezelő a felügyeleti központban.

Helyszíni alkalmazáskezelés megtekintése

A Microsoft Intune Felügyeleti központban valós időben kezdeményezhet alkalmazástelepítést egy bérlőhöz csatlakoztatott eszközhöz. Alkalmazásokat telepíthet egy eszközön vagy felhasználón. Emellett kijavíthat, újraértékelhet, újratelepíthet vagy eltávolíthat egy alkalmazást.

Az alábbi lépésekkel telepíthet egy alkalmazást egy helyszíni eszközre:

1. Egy böngészőben lépjen Microsoft Intune Felügyeleti központba.

2. Válassza az Eszközök>Minden eszköz lehetőséget.

3. Válasszon ki egy eszközt, amelyet a bérlői csatoláson keresztül szinkronizált Configuration Manager.

   Ahogy korábban említettük, a bérlőn keresztül szinkronizáló eszközök csatolják a ConfigMgr elemet a Managed by oszlopban. Az eszközök együttes felügyelettel jelennek meg, ha Configuration Manager és Az Intune is érvényes, és akkor jelenítik meg az Intune-t, ha csak az Intune-felügyeletre van szükség.

4. Válassza az Alkalmazások lehetőséget a megfelelő alkalmazások listájának megtekintéséhez.

5. Válasszon ki egy még nem telepített alkalmazást, majd válassza a Telepítés lehetőséget.

   

További információ az alkalmazásokról és a bérlői csatolásról: Bérlő csatolása: Alkalmazás telepítése a felügyeleti központból.

Helyszíni szkriptek megtekintése

PowerShell-szkripteket futtathat a felhőből egy Configuration Manager felügyelt eszközön valós időben. Azt is engedélyezheti, hogy más személyek, például a Segélyszolgálat, PowerShell-szkripteket futtassanak. Ez a Configuration Manager rendszergazda által definiált és jóváhagyott PowerShell-szkriptek összes előnyét biztosítja az új környezetben való használathoz.

1. Egy böngészőben lépjen Microsoft Intune Felügyeleti központba.

2. Válassza az Eszközök>Minden eszköz lehetőséget.

3. Válasszon ki egy eszközt, amelyet a bérlői csatoláson keresztül szinkronizált Configuration Manager.

   Ahogy korábban említettük, a bérlőn keresztül szinkronizáló eszközök csatolják a ConfigMgr elemet a Managed by oszlopban. Az eszközök együttes felügyelettel jelennek meg, ha Configuration Manager és Az Intune is érvényes, és akkor jelenítik meg az Intune-t, ha csak az Intune-felügyeletre van szükség.

4. Válassza a Szkriptek lehetőséget az elérhető szkriptek listájának megtekintéséhez.

   A listában azok a szkriptek szerepelnek, amelyeket a közelmúltban futtattak, és amelyek közvetlenül az eszközt célozták. A lista tartalmazza a felügyeleti központból, az SDK-ból vagy a Configuration Manager konzolról futtatott szkripteket. A Configuration Manager konzolról az eszközt tartalmazó gyűjtemények ellen indított parancsfájlok nem jelennek meg, kivéve, ha a szkriptek kifejezetten az adott eszközhöz lettek elindítva.

   

A szkriptek bérlőhöz csatlakoztatott eszközökön való futtatásával kapcsolatos további információkért lásd : Bérlő csatolása: Szkriptek futtatása a felügyeleti központból.

Helyszíni eszköz eseményeinek idővonalának megtekintése

Amikor Configuration Manager szinkronizál egy eszközt Microsoft Intune bérlői csatoláson keresztül, megtekintheti az eszközök eseményeinek idősorát Microsoft Intune Felügyeleti központban. Ez az ütemterv az eszközön végzett múltbeli tevékenységeket mutatja be, amelyek segíthetnek a problémák elhárításában.

Naponta egyszer Configuration Manager elküldi a helyszíni eszközeseményeket a Microsoft Intune Felügyeleti központnak. A Felügyeleti központban csak azok az események jelennek meg, amelyeket az ügyfél a Végpontelemzés engedélyezése adatgyűjtési szabályzat fogadása után gyűjt. A tesztelési eseményeket egyszerűen létrehozhatja egy alkalmazás vagy frissítés telepítésével Configuration Manager, vagy újraindíthatja az eszközt. Az eseményeket 30 napig őrzi meg a rendszer.

Megjegyzés:

Az idősor Microsoft Intune Felügyeleti központból való megtekintésének előfeltételeként az Endpoint Analytics-adatgyűjtés engedélyezése beállítást Igen értékre kell állítania Configuration Manager. Az eszköz ütemtervének implementálásával kapcsolatos további információkért lásd: Bérlő csatolása: Eszköz ütemterve a felügyeleti központban.

Az eszköz eseményének idővonalának megtekintése:

1. Egy böngészőben lépjen Microsoft Intune Felügyeleti központba.

2. Válassza az Eszközök>Minden eszköz lehetőséget.

3. Válasszon ki egy eszközt, amelyet a bérlői csatoláson keresztül szinkronizált Configuration Manager.

   Ahogy korábban említettük, a bérlőn keresztül szinkronizáló eszközök csatolják a ConfigMgr elemet a Managed by oszlopban. Az eszközök együttes felügyelettel jelennek meg, ha Configuration Manager és Az Intune is érvényes, és akkor jelenítik meg az Intune-t, ha csak az Intune-felügyeletre van szükség.

4. Válassza az Ütemterv lehetőséget. Alapértelmezés szerint az elmúlt 24 órából származó események jelennek meg.

   • Válassza a Szinkronizálás lehetőséget az ügyfélen létrehozott legutóbbi adatok beolvasásához. Az eszköz alapértelmezés szerint naponta egyszer küld eseményeket a felügyeleti központnak.
   • A Szűrő gombbal módosíthatja az Időtartomány, az Eseményszintek és a Szolgáltató nevét.
   • Ha kiválaszt egy eseményt, megtekintheti annak részletes üzenetét.
   • Válassza a Frissítés lehetőséget az oldal újrabetöltéséhez és az újonnan gyűjtött események megtekintéséhez.

   

További információ a bérlőhöz csatlakoztatott eszközök eszközeseményeinek megtekintéséről: Bérlő csatolása: Eszköz idővonala a felügyeleti központban.

Következő lépések

• Végpontbiztonsági szabályzatok konfigurálásavíruskeresőhöz, tűzfalhoz és végpontészleléshez és -válaszhoz.

• További információ a Végponthoz készült Microsoft Defender.