Konfigurowanie dołączania dzierżawy do obsługi zasad zabezpieczeń punktu końcowego z usługi Intune

W przypadku korzystania ze scenariusza dołączania dzierżawy Configuration Manager można wdrożyć zasady zabezpieczeń punktu końcowego z usługi Intune na urządzeniach zarządzanych za pomocą Configuration Manager. Aby korzystać z tego scenariusza, należy najpierw skonfigurować dołączanie dzierżawy dla Configuration Manager i włączyć kolekcje urządzeń z Configuration Manager do użycia z usługą Intune. Po włączeniu kolekcji do użycia należy utworzyć i wdrożyć zasady za pomocą centrum administracyjnego Microsoft Intune.

Wymagania dotyczące używania zasad usługi Intune na potrzeby dołączania dzierżawy

Aby obsługiwać korzystanie z zasad zabezpieczeń punktu końcowego usługi Intune z urządzeniami Configuration Manager, środowisko Configuration Manager wymaga następujących konfiguracji. Wskazówki dotyczące konfiguracji znajdują się w tym artykule:

Ogólne wymagania dotyczące dołączania dzierżawy

• Konfigurowanie dołączania dzierżawy — w scenariuszu dołączania dzierżawy synchronizujesz urządzenia z Configuration Manager do centrum administracyjnego Microsoft Intune. Następnie możesz użyć centrum administracyjnego do wdrożenia obsługiwanych zasad w tych kolekcjach.

  Dołączanie dzierżawy jest często konfigurowane za pomocą współzarządzania, ale można skonfigurować dołączanie dzierżawy samodzielnie.

• Synchronizuj Configuration Manager urządzeniami i kolekcjami — po skonfigurowaniu dołączania dzierżawy możesz wybrać urządzenia Configuration Manager do synchronizacji z centrum administracyjnym Microsoft Intune. Możesz również wrócić później, aby zmodyfikować synchronizowane urządzenia.

  Po wybraniu urządzeń do synchronizacji należy włączyć kolekcje do użycia z zasadami zabezpieczeń punktu końcowego z usługi Intune. Obsługiwane zasady dla urządzeń Configuration Manager można przypisać tylko do włączonych kolekcji.

• Uprawnienia do Microsoft Entra identyfikatora — aby ukończyć konfigurowanie dołączania dzierżawy, konto musi mieć uprawnienia administratora globalnego do subskrypcji platformy Azure.

• Dzierżawa dla Ochrona punktu końcowego w usłudze Microsoft Defender — dzierżawa Ochrona punktu końcowego w usłudze Microsoft Defender musi być zintegrowana z dzierżawą Microsoft Intune ( Microsoft Intune subskrypcji planu 1). Zobacz Korzystanie z Ochrona punktu końcowego w usłudze Microsoft Defender w dokumentacji usługi Intune.

Configuration Manager wymagania dotyczące wersji zasad zabezpieczeń punktu końcowego usługi Intune

Antivirus

Zarządzaj ustawieniami programu antywirusowego dla urządzeń Configuration Manager, gdy używasz dołączania dzierżawy.

Ścieżka zasad:

• Program antywirusowy > zabezpieczeń > punktu końcowego Windows 10, Windows 11 i Windows Server (ConfigMgr)

Profile:

• program antywirusowy Microsoft Defender (wersja zapoznawcza)
• środowisko Zabezpieczenia Windows (wersja zapoznawcza)

Wymagana wersja Configuration Manager:

• Configuration Manager bieżącej wersji gałęzi 2006 lub nowszej

Obsługiwane platformy urządzeń Configuration Manager:

• Windows 8.1 (x86, x64), począwszy od Configuration Manager wersji 2010
• Windows 10 lub nowszy (x86, x64, ARM64)
• Windows 11 i nowsze (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), począwszy od Configuration Manager wersji 2010
• Windows Server 2016 i nowsze (x64)

Ważna

22 października 2022 r. Microsoft Intune zakończyła obsługę urządzeń z systemem Windows 8.1. Pomoc techniczna i automatyczne aktualizacje na tych urządzeniach nie są dostępne.

Jeśli obecnie używasz Windows 8.1, zalecamy przejście na urządzenia Windows 10/11. Microsoft Intune ma wbudowane funkcje zabezpieczeń i urządzeń, które zarządzają urządzeniami klienckimi Windows 10/11.

Wykrywanie i reagowanie dotyczące punktów końcowych

Zarządzanie ustawieniami zasad wykrywania punktów końcowych i reagowania dla urządzeń Configuration Manager podczas korzystania z dołączania dzierżawy.

Ścieżka zasad:

• Wykrywanie i reagowanie > punktów końcowych zabezpieczeń > punktu końcowego Windows 10, Windows 11 i Windows Server (ConfigMgr)

Profile:

• Wykrywanie i reagowanie punktów końcowych (ConfigMgr) (wersja zapoznawcza)

Wymagana wersja Configuration Manager:

• Configuration Manager bieżącej wersji gałęzi 2002 lub nowszej z aktualizacją w konsoli Configuration Manager poprawki 2002 (KB4563473)
• Configuration Manager wersji technical preview 2003 lub nowszej

Obsługiwane platformy urządzeń Configuration Manager:

• Windows 8.1 (x86, x64), poczynając od programu Configuration Manager w wersji 2010
• Windows 10 lub nowszy (x86, x64, ARM64)
• Windows 11 i nowsze (x86, x64, ARM64)
• Windows Server 2012 R2 (x64), poczynając od programu Configuration Manager w wersji 2010
• Windows Server 2016 i nowsze (x64)

Ważna

22 października 2022 r. Microsoft Intune zakończyła obsługę urządzeń z systemem Windows 8.1. Pomoc techniczna i automatyczne aktualizacje na tych urządzeniach nie są dostępne.

Jeśli obecnie używasz Windows 8.1, zalecamy przejście na urządzenia Windows 10/11. Microsoft Intune ma wbudowane funkcje zabezpieczeń i urządzeń, które zarządzają urządzeniami klienckimi Windows 10/11.

Zapory

Obsługa urządzeń zarządzanych przez Configuration Manager jest dostępna w wersji zapoznawczej.

Zarządzaj ustawieniami zasad zapory dla urządzeń Configuration Manager, gdy używasz dołączania dzierżawy.

Ścieżka zasad:

• Windows 10 zapory > zabezpieczeń > punktu końcowego i nowsze

Profile:

• Zapora systemu Windows (ConfigMgr)

Wymagana wersja Configuration Manager:

• Configuration Manager bieżącej wersji gałęzi 2006 lub nowszej z aktualizacją w konsoli Configuration Manager poprawki 2006 (KB4578605)

Obsługiwane platformy urządzeń Configuration Manager:

• Windows 11 i nowsze (x86, x64, ARM64)
• Windows 10 lub nowszy (x86, x64, ARM64)

Konfigurowanie Configuration Manager do obsługi zasad usługi Intune

Przed wdrożeniem zasad usługi Intune na urządzeniach Configuration Manager wykonaj konfiguracje opisane w poniższych sekcjach. Te konfiguracje dołączają urządzenia Configuration Manager do Ochrona punktu końcowego w usłudze Microsoft Defender i umożliwiają im pracę z zasadami usługi Intune.

Poniższe zadania są wykonywane w konsoli Configuration Manager. Jeśli nie znasz Configuration Manager, skontaktuj się z administratorem Configuration Manager, aby wykonać te zadania.

1. Potwierdzanie środowiska Configuration Manager
2. Konfigurowanie dołączania dzierżawy i synchronizowania urządzeń
3. Wybieranie urządzeń do synchronizacji
4. Włączanie kolekcji dla zasad zabezpieczeń punktu końcowego

Porada

Aby dowiedzieć się więcej na temat korzystania z Ochrona punktu końcowego w usłudze Microsoft Defender z Configuration Manager, zobacz następujące artykuły w zawartości Configuration Manager:

• Dołączanie klientów Configuration Manager do Ochrona punktu końcowego w usłudze Microsoft Defender za pośrednictwem centrum administracyjnego Microsoft Intune
• Microsoft Intune dołączanie dzierżawy: synchronizacja urządzeń i akcje urządzenia

Zadanie 1. Potwierdzanie środowiska Configuration Manager

Zasady usługi Intune dla urządzeń Configuration Manager wymagają różnych minimalnych wersji Configuration Manager, w zależności od tego, kiedy zasady zostały wydane po raz pierwszy. Przejrzyj wymagania dotyczące wersji Configuration Manager zasad zabezpieczeń punktu końcowego usługi Intune, które zostały znalezione wcześniej w tym artykule, aby upewnić się, że środowisko obsługuje zasady, których planujesz używać. Nowsza wersja Configuration Manager obsługuje zasady, które wymagają wcześniejszej wersji.

Gdy jest wymagana poprawka Configuration Manager, poprawkę można znaleźć jako aktualizację w konsoli dla Configuration Manager. Aby uzyskać więcej informacji, zobacz Instalowanie aktualizacji w konsoli w dokumentacji Configuration Manager.

Po zainstalowaniu niezbędnych aktualizacji wróć tutaj, aby kontynuować konfigurowanie środowiska do obsługi zasad zabezpieczeń punktu końcowego z centrum administracyjnego Microsoft Intune.

Zadanie 2. Konfigurowanie dołączania dzierżawy i synchronizowania urządzeń

W przypadku dołączania dzierżawy należy określić kolekcje urządzeń z wdrożenia Configuration Manager w celu synchronizacji z centrum administracyjnym Microsoft Intune. Po zsynchronizowaniu kolekcji użyj centrum administracyjnego, aby wyświetlić informacje o tych urządzeniach i wdrożyć na nich zasady zabezpieczeń punktu końcowego z usługi Intune.

Aby uzyskać więcej informacji na temat scenariusza dołączania dzierżawy, zobacz Włączanie dołączania dzierżawy w zawartości Configuration Manager.

Włączanie dołączania dzierżawy, gdy współzarządzanie nie zostało włączone

Porada

Kreator konfiguracji współzarządzania w konsoli Configuration Manager umożliwia dołączanie dzierżawy, ale nie musisz włączać współzarządzania.

Jeśli planujesz włączyć współzarządzanie, zapoznaj się ze współzarządzaniem, jego wymaganiami wstępnymi i sposobem zarządzania obciążeniami przed kontynuowaniem. Zobacz Co to jest współzarządzanie? w dokumentacji Configuration Manager.

1. W konsoli administracyjnej Configuration Manager przejdź doobszaru Omówienie>administracji>Cloud Services>Zarządzanie kosztami.

2. Na wstążce wybierz pozycję Konfiguruj współzarządzanie , aby otworzyć kreatora.

3. Na stronie Dołączanie dzierżawy wybierz pozycję AzurePublicCloud dla swojego środowiska. Azure Government chmura nie jest obsługiwana.

   1. Wybierz pozycję Zaloguj. Zaloguj się przy użyciu konta administratora globalnego .

   2. Upewnij się, że na stronie Dołączanie dzierżawy wybrano opcję Przekaż do Microsoft Intune centrum administracyjnego.

   3. Usuń sprawdzanie z pozycji Włącz automatyczną rejestrację klienta na potrzeby współzarządzania.

      Po wybraniu tej opcji Kreator wyświetli dodatkowe strony, aby ukończyć konfigurację współzarządzania. Aby uzyskać więcej informacji, zobacz Włączanie współzarządzania w zawartości Configuration Manager.

      

4. Wybierz pozycję Dalej, a następnie pozycję Tak, aby zaakceptować powiadomienie Utwórz aplikację Microsoft Entra. Ta akcja aprowizuje jednostkę usługi i tworzy rejestrację aplikacji Microsoft Entra w celu ułatwienia synchronizacji kolekcji z centrum administracyjnym Microsoft Intune.

5. Na stronie Konfigurowanie przekazywania skonfiguruj kolekcje urządzeń, które chcesz zsynchronizować. Konfigurację można ograniczyć do kolekcji urządzeń lub użyć zalecanego ustawienia przekazywania urządzeń dla wszystkich moich urządzeń zarządzanych przez program Microsoft Endpoint Configuration Manager.

   Porada

   Możesz pominąć wybieranie kolekcji teraz, a później użyć informacji z następującego zadania, Zadania 3, aby skonfigurować kolekcje urządzeń do synchronizacji z centrum administracyjnym Microsoft Intune.

6. Wybierz pozycję Podsumowanie , aby przejrzeć wybór, a następnie wybierz pozycję Dalej.

7. Po zakończeniu pracy kreatora wybierz pozycję Zamknij.

Dołączanie dzierżawy jest teraz skonfigurowane, a wybrane urządzenia są synchronizowane z Microsoft Intune centrum administracyjnym.

Włączanie dołączania dzierżawy, gdy już używasz współzarządzania

1. W konsoli administracyjnej Configuration Manager przejdź doobszaru Omówienie>administracji>Cloud Services>Zarządzanie kosztami.

2. Kliknij prawym przyciskiem myszy ustawienia współzarządzania i wybierz pozycję Właściwości.

3. Na karcie Konfigurowanie przekazywania wybierz pozycję Przekaż do Microsoft Intune centrum administracyjnym, a następnie pozycję Zastosuj.

   Domyślnym ustawieniem przekazywania urządzeń są wszystkie moje urządzenia zarządzane przez Configuration Manager punktu końcowego firmy Microsoft. Możesz również ograniczyć konfigurację do jednej lub kilku kolekcji urządzeń.

   

4. Po wyświetleniu monitu zaloguj się przy użyciu konta administratora globalnego .

5. Wybierz pozycję Tak, aby zaakceptować powiadomienie Utwórz aplikację Microsoft Entra. Ta akcja aprowizuje jednostkę usługi i tworzy rejestrację aplikacji Microsoft Entra w celu ułatwienia synchronizacji.

6. Wybierz przycisk OK , aby zamknąć właściwości współzarządzania po zakończeniu wprowadzania zmian. W przeciwnym razie przejdź do zadania 3, aby selektywnie włączyć przekazywanie urządzenia do centrum administracyjnego Microsoft Intune.

   Dołączanie dzierżawy jest teraz skonfigurowane, a wybrane urządzenia są synchronizowane z Microsoft Intune centrum administracyjnym.

Zadanie 3. Wybieranie urządzeń do synchronizacji

Po skonfigurowaniu dołączania dzierżawy można wybrać urządzenia do synchronizacji. Jeśli nie zsynchronizowano jeszcze urządzeń lub konieczne jest ponowne skonfigurowanie synchronizowanych urządzeń, możesz edytować właściwości współzarządzania w konsoli Configuration Manager, aby to zrobić.

Wybieranie urządzeń do przekazania

1. W konsoli administracyjnej Configuration Manager przejdź doobszaru Omówienie>administracji>Cloud Services>Zarządzanie kosztami.

2. Kliknij prawym przyciskiem myszy ustawienia współzarządzania i wybierz pozycję Właściwości.

3. Na karcie Konfigurowanie przekazywania wybierz pozycję Przekaż do Microsoft Intune centrum administracyjnym, a następnie pozycję Zastosuj.

   Domyślnym ustawieniem przekazywania urządzeń są wszystkie moje urządzenia zarządzane przez Configuration Manager punktu końcowego firmy Microsoft. Możesz również ograniczyć konfigurację do jednej lub kilku kolekcji urządzeń.

Zadanie 4. Włączanie kolekcji dla zasad zabezpieczeń punktu końcowego

Po skonfigurowaniu urządzeń do synchronizacji z centrum administracyjnym Microsoft Intune należy włączyć kolekcje do pracy z zasadami zabezpieczeń punktu końcowego. Po włączeniu kolekcji urządzeń do pracy z zasadami zabezpieczeń punktu końcowego z usługi Intune udostępniasz skonfigurowane kolekcje, które mają być objęte zasadami zabezpieczeń punktu końcowego.

Włączanie kolekcji do użycia z zasadami zabezpieczeń punktu końcowego

1. W konsoli Configuration Manager połączonej z lokacją najwyższego poziomu kliknij prawym przyciskiem myszy kolekcję urządzeń synchronizowaną z centrum administracyjnym Microsoft Intune i wybierz pozycję Właściwości.

2. Na karcie Synchronizacja w chmurze włącz opcję Udostępnij tę kolekcję, aby przypisać zasady zabezpieczeń punktu końcowego z centrum administracyjnego Microsoft Intune.

   • Nie można wybrać tej opcji, jeśli hierarchia Configuration Manager nie jest dołączona do dzierżawy.
   • Kolekcje dostępne dla tej opcji są ograniczone przez zakres kolekcji wybrany do przekazywania dołączania dzierżawy.

   

3. Wybierz pozycję Dodaj, a następnie wybierz grupę Microsoft Entra, którą chcesz zsynchronizować z opcją Zbierz wyniki członkostwa.

4. Wybierz przycisk OK , aby zapisać konfigurację.

   Urządzenia w tej kolekcji mogą teraz dołączać Ochrona punktu końcowego w usłudze Microsoft Defender i obsługiwać zasady zabezpieczeń punktu końcowego usługi Intune.

Wyświetlanie stanu łącznika

Łącznik Configuration Manager zawiera szczegółowe informacje o implementacji Configuration Manager. W centrum administracyjnym Microsoft Intune możesz przejrzeć szczegóły łącznika Configuration Manager, takie jak czas ostatniej pomyślnej synchronizacji i stan połączenia.

Aby wyświetlić stan łącznika Configuration Manager:

1. Zaloguj się do centrum administracyjnego Microsoft Intune.

2. Wybierz pozycj꣹czniki i tokenyadministracji> dzierżawców > programuMicrosoft Endpoint Configuration Manager. Wybierz hierarchię Configuration Manager w wersji 2006 lub nowszej, aby wyświetlić dodatkowe informacje na jej temat.

   

   Uwaga

   Niektóre informacje nie są dostępne, jeśli hierarchia działa Configuration Manager wersji 2006 lub starszej.

Po potwierdzeniu, że połączenie z Configuration Manager z Microsoft Intune jest w dobrej kondycji, dzierżawa została pomyślnie dołączona do Configuration Manager.

Wyświetlanie szczegółów urządzenia lokalnego

Możesz wyświetlić Configuration Manager szczegóły klienta, w tym kolekcje, członkostwo w grupach granic i informacje o kliencie dla określonego urządzenia w centrum administracyjnym Microsoft Intune.

Wyświetlanie szczegółów klienta na podstawie urządzenia

Wykonaj następujące kroki, aby wyświetlić szczegóły klienta dla określonego urządzenia:

1. W przeglądarce przejdź do Microsoft Intune centrum administracyjnego.

2. Wybierz pozycję Urządzenia>Wszystkie urządzenia.

   Urządzenia, które zostały przekazane przy użyciu dołączania dzierżawy, wyświetlają program ConfigMgr w kolumnie Zarządzane przez .

   

3. Wybierz urządzenie zsynchronizowane z programem Configuration Manager przy użyciu dołączenia dzierżawy.

4. Wybierz pozycję Szczegóły klienta , aby wyświetlić więcej szczegółów.

   Po godzinie są aktualizowane następujące pola:

   • Ostatnie żądanie zasad
   • Czas ostatniej aktywnej aktywności
   • Punkt zarządzania

   

5. Wybierz pozycję Kolekcje , aby wyświetlić listę kolekcji klienta.

   Kolekcje ułatwiają organizowanie zasobów w jednostki, które można zarządzać.

   

Wyświetlanie listy urządzeń na podstawie użytkownika

Aby wyświetlić listę urządzeń należących do użytkownika, wykonaj następujące kroki:

1. W przeglądarce przejdź do Microsoft Intune centrum administracyjnego.

2. Wybierz pozycję Rozwiązywanie problemów i pomoc techniczna>Rozwiązywanie problemów>Wybierz użytkownika.

   Jeśli masz już wyświetlonego użytkownika, wybierz pozycję Zmień użytkownika , aby wybrać innego użytkownika.

3. Wyszukaj lub wybierz wymienionego użytkownika, a następnie kliknij pozycję Wybierz.

   Tabela Urządzenia zawiera listę urządzeń Configuration Manager skojarzonych z użytkownikiem.

Aby uzyskać więcej informacji na temat wyświetlania szczegółów klienta i dołączania dzierżawy, zobacz Dołączanie dzierżawy: szczegóły klienta programu ConfigMgr w centrum administracyjnym.

Wyświetlanie danych urządzenia lokalnego

W centrum administracyjnym Microsoft Intune można wyświetlić spis sprzętu dla przekazanych urządzeń Configuration Manager przy użyciu Eksploratora zasobów.

Aby wyświetlić dane urządzenia z Eksploratora zasobów:

1. W przeglądarce przejdź do Microsoft Intune centrum administracyjnego.

2. Wybierz pozycję Urządzenia>Wszystkie urządzenia.

3. Wybierz urządzenie zsynchronizowane z programem Configuration Manager przy użyciu dołączenia dzierżawy.

   Urządzenia synchronizowane za pośrednictwem dołączania dzierżawy wyświetlają program ConfigMgr w kolumnie Zarządzane przez . Urządzenia mogą również wyświetlać współzarządzane, gdy są stosowane zarówno Configuration Manager, jak i usługa Intune, i wyświetlać usługę Intune tylko wtedy, gdy ma zastosowanie tylko zarządzanie usługą Intune.

4. Wybierz pozycję Eksplorator zasobów , aby wyświetlić spis sprzętu.

5. Wyszukaj lub wybierz klasę (wartość urządzenia), aby pobrać informacje z klienta.

   

Eksplorator zasobów może wyświetlać historyczny widok spisu urządzeń w centrum administracyjnym Microsoft Intune. Podczas rozwiązywania problemów posiadanie historycznych danych spisu może dostarczyć cennych informacji o zmianach na urządzeniu.

1. W centrum administracyjnym Microsoft Intune wybierz pozycję Eksplorator zasobów, jeśli jeszcze go nie wybrano.

2. Wybierz klasę (wartość urządzenia).

3. Wprowadź datę niestandardową w selektorze daty i godziny, aby uzyskać historyczne dane spisu.

   

4. Zamknij Eksplorator zasobów i wróć do informacji o urządzeniu, wybierając ikonę X w prawym górnym rogu Eksploratora zasobów.

   

Aby uzyskać więcej informacji na temat wyświetlania danych urządzeń dla urządzeń dołączania dzierżawy, zobacz Dołączanie dzierżawy: Eksplorator zasobów w centrum administracyjnym.

Wyświetlanie lokalnego zarządzania aplikacjami

Z poziomu centrum administracyjnego Microsoft Intune można zainicjować instalację aplikacji w czasie rzeczywistym dla urządzenia dołączonego do dzierżawy. Aplikację można wdrożyć na urządzeniu lub w użytkowniku. Ponadto można naprawić, ponownie ewaluować, ponownie zainstalować lub odinstalować aplikację.

Aby zainstalować aplikację na urządzeniu lokalnym, wykonaj następujące czynności:

1. W przeglądarce przejdź do Microsoft Intune centrum administracyjnego.

2. Wybierz pozycję Urządzenia>Wszystkie urządzenia.

3. Wybierz urządzenie zsynchronizowane z programem Configuration Manager przy użyciu dołączenia dzierżawy.

   Jak wspomniano wcześniej, urządzenia synchronizowane za pośrednictwem dołączania dzierżawy wyświetlają program ConfigMgr w kolumnie Zarządzane przez . Urządzenia wyświetlają współzarządzane, gdy są stosowane zarówno Configuration Manager, jak i usługa Intune, i wyświetlają usługę Intune, gdy dotyczy tylko zarządzanie usługą Intune.

4. Wybierz pozycję Aplikacje , aby wyświetlić listę odpowiednich aplikacji.

5. Wybierz aplikację, która nie została zainstalowana, a następnie wybierz pozycję Zainstaluj.

   

Aby uzyskać więcej informacji na temat dołączania aplikacji i dzierżawy, zobacz Dołączanie dzierżawy: Instalowanie aplikacji z centrum administracyjnego.

Wyświetlanie skryptów lokalnych

Skrypty programu PowerShell można uruchamiać z chmury na pojedynczym urządzeniu zarządzanym Configuration Manager w czasie rzeczywistym. Możesz również zezwolić innym osobom, takim jak Pomoc techniczna, na uruchamianie skryptów programu PowerShell. Zapewnia to wszystkie zalety skryptów programu PowerShell, które są definiowane i zatwierdzane przez administratora Configuration Manager do użycia w tym nowym środowisku.

1. W przeglądarce przejdź do Microsoft Intune centrum administracyjnego.

2. Wybierz pozycję Urządzenia>Wszystkie urządzenia.

3. Wybierz urządzenie zsynchronizowane z programem Configuration Manager przy użyciu dołączenia dzierżawy.

   Jak wspomniano wcześniej, urządzenia synchronizowane za pośrednictwem dołączania dzierżawy wyświetlają program ConfigMgr w kolumnie Zarządzane przez . Urządzenia wyświetlają współzarządzane, gdy są stosowane zarówno Configuration Manager, jak i usługa Intune, i wyświetlają usługę Intune, gdy dotyczy tylko zarządzanie usługą Intune.

4. Wybierz pozycję Skrypty , aby wyświetlić listę dostępnych skryptów.

   Na liście znajdują się skrypty, które zostały ostatnio uruchomione bezpośrednio na urządzeniu. Lista zawiera skrypty uruchamiane z poziomu centrum administracyjnego, zestawu SDK lub konsoli programu Configuration Manager. Skrypty inicjowane z konsoli Configuration Manager względem kolekcji zawierających urządzenie nie są wyświetlane, chyba że skrypty zostały również zainicjowane specjalnie dla pojedynczego urządzenia.

   

Aby uzyskać więcej informacji na temat uruchamiania skryptów na urządzeniach dołączonych do dzierżawy, zobacz Dołączanie dzierżawy: Uruchamianie skryptów z centrum administracyjnego.

Wyświetlanie osi czasu zdarzeń urządzenia lokalnego

Gdy Configuration Manager synchronizuje urządzenie z Microsoft Intune za pośrednictwem dołączania dzierżawy, możesz wyświetlić oś czasu zdarzeń dla tych urządzeń w centrum administracyjnym Microsoft Intune. Ta oś czasu przedstawia wcześniejsze działania na urządzeniu, które mogą pomóc w rozwiązywaniu problemów.

Raz dziennie Configuration Manager wysyła zdarzenia urządzenia lokalnego do centrum administracyjnego Microsoft Intune. W centrum administracyjnym są widoczne tylko zdarzenia zebrane po odebraniu przez klienta zasad zbierania danych analizy punktów końcowych . Zdarzenia testowe można łatwo wygenerować, instalując aplikację lub aktualizację z Configuration Manager lub ponownie uruchamiając urządzenie. Zdarzenia są przechowywane przez 30 dni.

Uwaga

Jako warunek wstępny wyświetlania osi czasu z centrum administracyjnego Microsoft Intune należy ustawić opcję Włącz zbieranie danych analizy punktów końcowych na wartość Tak w Configuration Manager. Aby uzyskać więcej informacji na temat implementowania osi czasu urządzenia, zobacz Dołączanie dzierżawy: oś czasu urządzenia w centrum administracyjnym.

Aby wyświetlić oś czasu zdarzeń urządzenia:

1. W przeglądarce przejdź do Microsoft Intune centrum administracyjnego.

2. Wybierz pozycję Urządzenia>Wszystkie urządzenia.

3. Wybierz urządzenie zsynchronizowane z programem Configuration Manager przy użyciu dołączenia dzierżawy.

   Jak wspomniano wcześniej, urządzenia synchronizowane za pośrednictwem dołączania dzierżawy wyświetlają program ConfigMgr w kolumnie Zarządzane przez . Urządzenia wyświetlają współzarządzane, gdy są stosowane zarówno Configuration Manager, jak i usługa Intune, i wyświetlają usługę Intune, gdy dotyczy tylko zarządzanie usługą Intune.

4. Wybierz pozycję Oś czasu. Domyślnie wyświetlane są zdarzenia z ostatnich 24 godzin.

   • Wybierz pozycję Synchronizuj , aby pobrać najnowsze dane wygenerowane na kliencie. Urządzenie domyślnie wysyła zdarzenia raz dziennie do centrum administracyjnego.
   • Użyj przycisku Filtr , aby zmienić zakres czasu, poziomy zdarzeń i nazwę dostawcy.
   • Jeśli wybierzesz zdarzenie, możesz wyświetlić dla niego szczegółowy komunikat.
   • Wybierz pozycję Odśwież , aby ponownie załadować stronę i wyświetlić nowo zebrane zdarzenia.

   

Aby uzyskać więcej informacji na temat wyświetlania zdarzeń urządzeń dla urządzeń dołączonych do dzierżawy, zobacz Dołączanie dzierżawy: Oś czasu urządzenia w centrum administracyjnym.

Następne kroki

• Skonfiguruj zasady zabezpieczeń punktu końcowego dla programów antywirusowych, zapory i wykrywania punktów końcowych oraz reagowania na nie.

• Dowiedz się więcej o Ochrona punktu końcowego w usłudze Microsoft Defender.