Externe acties met cobeheer

U moet ervoor zorgen dat elk apparaat dat u beheert bereikbaar is, ongeacht waar het is, wanneer het verbinding maakt. U moet ook elke gebruiker voorzien van alles wat ze nodig hebben om productief te blijven, terwijl u de apps en gegevens beschermt. Met de apparaatacties die door Intune worden ondersteund, kunt u deze kritieke functies op afstand oplossen.

In de volgende video bespreken hoofdprogrammamanager Heidi Cheng en senior programmamanager Danny Guillory externe acties en demo's met co-management:

Voordelen

Acties op afstand bieden u beheerbesturingselementen op het apparaat zonder persoonlijke gegevens te storen. Met deze acties op afstand kunt u het volgende doen:

  • Bedrijfsgegevens verwijderen op verloren of gestolen apparaten
  • De naam van een apparaat wijzigen
  • Een apparaat opnieuw starten
  • Inventaris van apparaten controleren
  • Een apparaat op afstand bedienen
  • Vooraf geïnstalleerde OEM-apps wissen met een opnieuw opstarten
  • Een fabrieksinstellingen instellen op een Windows 10 of hoger apparaat

Deze functies zijn een belangrijke en eenvoudige manier om bedrijfsgegevens te beveiligen die op deze apparaten zijn opgeslagen, ongeacht of ze per e-mail of in OneDrive.

Zie Beschikbare externe acties voor meer informatie over deze acties.

Casestudies

Het globale adviesbureau Avanade gebruikt regelmatig externe acties om de apparaten te beheren die door hun 30.000 werknemers worden gebruikt. In een blogberichtheeft de CIO van Avanade het volgende opgemerkt:

Onze directe overwinning bij het hebben van de Intune-functionaliteit was de mogelijkheid om uw Windows op een computer opnieuw in te stellen. Dit is belangrijk voor ons voor verloren of gestolen machines, wat vaker voorkomt in onze zeer mobiele werknemers. Dit is functionaliteit die we anders hadden moeten bouwen en onderhouden in een aangepast ConfigMgr-pakket.

Zie Beschikbare apparaatacties voor meer informatie over het gebruik van deze externe acties.

Waardepropositie

Wanneer een Configuration Manager-apparaat wordt samen beheerd, worden deze functies direct toegevoegd die niet in de oorspronkelijke configuratiebeheer zijn geïnstalleerd. U kunt nu alle externe acties doen die worden ondersteund door Intune.

Met cobeheer zijn de Configuration Manager-apparaten nu net als elk ander intune-beheerd apparaat. Ze zijn bijvoorbeeld volledig aanwezig in de cloud en u kunt ze bereiken zolang ze toegang hebben tot internet. U kunt al deze acties uitvoeren zonder verdere stappen te ondernemen dan cobeheer in te stellen.

Aangezien het proces voor automatisch registreren transparant is voor de gebruiker, heeft dit geen invloed op de productiviteit. De gebruiker hoeft niets te doen.

Beschikbare externe acties

Gebruik deze externe acties van Intune wanneer u cobeheer hebt ingeschakeld in Configuration Manager.

Apparaten verwijderen

  • Met deze actie worden beheerde apps en gegevens verwijderd (indien van toepassing), instellingen en e-mailprofielen die aan dat apparaat zijn toegewezen. Het apparaat wordt vervolgens verwijderd uit Intune-beheer. Dit proces vindt plaats de volgende keer dat het apparaat wordt incheckt en de externe actie wordt uitgevoerd. Met de functie Retire blijven de persoonlijke gegevens van de gebruiker op het apparaat achter.

  • Wissen: met deze actie wordt een apparaat hersteld naar de standaardinstellingen van de fabriek. Als u de optie registratiestaat en gebruikersaccount behouden kiest, worden de gebruikersgegevens bewaard. Anders wordt het station veilig gewist.

  • Verwijderen: Als u apparaten wilt verwijderen uit het Microsoft Endpoint Manager beheercentrum, verwijdert u deze uit het specifieke apparaatvenster. De volgende keer dat het apparaat wordt incheckt, worden alle organisatiegegevens verwijderd die op het apparaat zijn opgeslagen.

Zie Apparaten verwijderen door het apparaat te wissen, uit te trekken of handmatig uit te schrijven voor meer informatie.

Selectief wissen

Wanneer u een app selectief wissen kiest, worden bedrijfs-app-gegevens verwijderd zonder persoonlijke gegevens te verwijderen. Gebruik deze actie wanneer een apparaat als verloren of gestolen wordt gerapporteerd.

Zie Alleen bedrijfsgegevens wissen uit door Intune beheerde appsvoor meer informatie.

Synchroniseren

Met de actie Apparaat synchroniseren moet het geselecteerde apparaat onmiddellijk inchecken met Intune. Wanneer een apparaat wordt incheckt, ontvangt het onmiddellijk acties of beleid in behandeling die u aan het apparaat hebt toegewezen.

Met deze functie kunt u beleidsregels die u hebt toegewezen onmiddellijk valideren en oplossen, zonder te wachten op de volgende geplande incheckfunctie.

Zie Apparaten synchroniseren voor het meest recente beleid en de meest recente acties met Intunevoor meer informatie.

Opnieuw opstarten

De actie Apparaat opnieuw starten zorgt ervoor dat het apparaat dat u kiest, opnieuw wordt gestart. Deze actie is handig als er een reboot in behandeling is, maar de gebruiker niet beschikbaar is om dit te doen.

Zie Apparaten op afstand opnieuw starten met Intunevoor meer informatie.

Nieuwe start

Met de actie Nieuw startapparaat worden alle apps verwijderd die zijn geïnstalleerd op een apparaat Windows 10, versie 1703 of hoger. Met Fresh Start kunt u vooraf geïnstalleerde (OEM)-apps verwijderen die gewoonlijk met een nieuw apparaat zijn geïnstalleerd.

Als u ervoor kiest om gebruikersgegevens niet te bewaren, wordt het apparaat hersteld naar de out-of-box-status. Deze wordt uit azure AD en MDM ontrold.

Als u vooraf bepaalde standaarden hebt met betrekking tot welke apps er op het apparaat moeten zijn, worden met deze actie de apps uitgeschakeld die niet aan uw criteria voldoen.

Zie Fresh Start gebruiken om uw Windows opnieuw in te stellen met Intunevoor meer informatie.

Afstandsbediening

Apparaten die worden beheerd door Intune, kunnen op afstand worden beheerd met TeamViewer. TeamViewer is een programma van derden dat u afzonderlijk verkrijgt.

Zie TeamViewer gebruiken om Intune-apparatenop afstand te beheren voor meer informatie.

Configureren

Anders dan afstandsbediening via TeamViewer, is het niet nodig om deze acties op afstand in Intune te gebruiken nadat u cobeheer hebt ingeschakeld.

Zie TeamViewer gebruiken om Intune-apparatenop afstand te beheren voor meer informatie over het gebruik van TeamViewer voor afstandsbediening.