Início Rápido: Registrar Gerenciador de Configurações dispositivos na análise de ponto de extremidade

Este início rápido descreve os pré-requisitos e instruções para registrar Gerenciador de Configurações dispositivos gerenciados na análise de ponto de extremidade. Se seus dispositivos forem cogerenciados e atenderem aos requisitos do dispositivo do Intune, recomendamos usar o Intune para registrá-los na análise do Ponto de Extremidade em vez de seguir as instruções deste artigo. Você não precisa mover cargas de trabalho de cogerenciamento para o Intune para registrar um dispositivo cogerenciado na análise do Ponto de Extremidade por meio do Intune.

Pré-requisitos

Antes de começar este tutorial, verifique se você tem os seguintes pré-requisitos:

Requisitos do Gerenciador de Configurações

Importante

Se você tiver o co-gerenciamento habilitado, os dispositivos registrados que atendem aos requisitos do Intune enviarão os dados funcionais necessários diretamente para a nuvem pública da Microsoft. Para saber mais, confira Requisitos para dispositivos gerenciados pelo Intune.

Pré-requisitos de licenciamento

Os dispositivos registrados na análise do Ponto de Extremidade precisam de uma licença válida para o uso de Microsoft Intune. Para obter mais informações, consulte licenciamento de Microsoft Intune ou licenciamento de Microsoft Configuration Manager. Há mais alguns requisitos de licenciamento para correções proativas. Para obter mais informações, confira a visão geral dos requisitos de licenciamento de análise do Ponto de Extremidade.

Permissões da Análise de ponto de extremidade

  • As seguintes permissões são usadas na Análise do Ponto de Extremidade:
    • Permissões apropriadas à função do usuário nas categorias Endpoint Analytics, Organization ou School Administrator . Um usuário somente leitura precisaria apenas da permissão Leitura em qualquer categoria. Normalmente, um administrador do Intune precisaria de todas as permissões.

    • Leia nas funções Operador do Help Desk ou Notune do Gerenciador de Segurança do Ponto de Extremidade.

    • Relata a função leitor Microsoft Entra.

Pontos de extremidade necessários para dispositivos gerenciados pelo Configuration Manager

Os dispositivos gerenciados pelo Configuration Manager enviam dados ao Intune por meio do conector na função da Configuration Manager, e não precisam de acesso direto à nuvem pública da Microsoft. Se seu ambiente usar um servidor proxy, configure seu servidor proxy para permitir os seguintes pontos de extremidade:

Ponto de extremidade Função
https://graph.windows.net Usado para recuperar configurações automaticamente ao anexar sua hierarquia à análise do Ponto de Extremidade na função Configuration Manager Server. Para saber mais, confira Configurar o proxy para um servidor do sistema de sites.
https://*.manage.microsoft.com Usado para sincronizar a coleção de dispositivos e os dispositivos com a análise de ponto de extremidade apenas na função de Servidor do Configuration Manager. Para saber mais, confira Configurar o proxy para um servidor do sistema de sites.

Limitações

  • Os insights de análise de ponto de extremidade não estão disponíveis para dispositivos que executam edições do Windows Server.
  • No momento, não há suporte para o uso de várias hierarquias de Configuration Manager com uma única instância de análise do Ponto de Extremidade.

Registrar os dispositivos gerenciados pelo Configuration Manager

Antes de registrar Configuration Manager dispositivos, verifique os pré-requisitos, incluindo habilitar Microsoft Intune anexação de locatário. A anexação de nuvem ao seu ambiente foi simplificada a partir de Configuration Manager 2111. Você pode utilizar os padrões recomendados para habilitar a análise de ponto de extremidade e a anexação do locatário ao mesmo tempo. Para obter mais informações, consulte Habilitar a anexação de nuvem.

Habilitar o carregamento de dados no Configuration Manager

  1. No console do Configuration Manager, acesse Administração>Serviços de Nuvem>Anexação de nuvem.
    • Para a versão 2103 e anterior, selecione o nó Co-gerenciamento.
  2. Selecione CoMgmtSettingsProd e selecione Propriedades.
  3. Na guia Configurar carregamento, marque a opção para Habilitar a Análise de ponto de extremidade para dispositivos carregados no Microsoft Endpoint Manager

Importante

Quando você habilita o carregamento de dados da Análise de Ponto de Extremidade, as configurações padrão do cliente serão atualizadas automaticamente para permitir que os pontos de extremidade gerenciados enviem dados relevantes para o servidor do site Gerenciador de Configurações. Se você usar configurações personalizadas do cliente, talvez seja necessário atualizá-las e implantá-las novamente para que a coleta de dados ocorra. Para obter mais informações sobre como configurar a coleta de dados, como limitar a coleta apenas a um conjunto específico de dispositivos, consulte Configurando a coleta de dados de análise do Ponto de Extremidade.

Habilitar a Análise de ponto de extremidade para dispositivos carregados no Microsoft Endpoint Manager

Integração no portal de Análise do ponto de extremidade

A integração do portal de análise do Ponto de Extremidade é necessária para dispositivos gerenciados do Configuration Manager e do Intune. Para obter mais informações sobre os problemas comuns, confira Solução de problemas de registro de dispositivo de desempenho de inicialização.

  1. Acesse https://aka.ms/endpointanalytics
  2. Escolha dentre as seguintes opções:
    • Todos os dispositivos gerenciados na nuvem: cria uma política de coleta de dados do Intune atribuída a todos os dispositivos Windows 10 1903 ou posteriores gerenciados pelo Intune ou cogerenciados.
    • dispositivos selecionados: cria e atribui a política aos dispositivos selecionados.
    • escolherei mais tarde: não implanta uma política em dispositivos. Correções ainda podem ser usadas, mas todos os relatórios que dependem de dados de análise estarão vazios.
  3. Clique em Iniciar. Isso vai atribuir automaticamente a um perfil de configuração a coleta de dados de desempenho de inicialização de todos os dispositivos qualificados. Você pode mudar os dispositivos atribuídos mais tarde. Após a reinicialização, pode levar até 24 horas para que os dados de desempenho de inicialização sejam preenchidos por meio dos dispositivos registrados no Intune.

Importante

  • Anonimizamos e agregamos as pontuações de todas as organizações inscritas para manter a linha de base Todas as organizações (mediana) atualizada. Você pode parar a coleta de dados a qualquer momento.
  • Os dispositivos clientes exigem uma reinicialização para habilitar totalmente todas as análises.

Configurar a coleta de dados da Análise de Ponto de Extremidade no Configuration Manager

O Habilitar a coleta de dados da Análise de Ponto de Extremidade permite que os pontos de extremidade gerenciados enviem os dados necessários para a análise de ponto de extremidade para o servidor do site. Essa configuração não controla se os dados são carregados no centro de administração Microsoft Intune.

A configuração Habilitar coleta de dados de análise de Ponto de extremidade está habilitada por padrão para dispositivos direcionado somente pelas configurações padrão do cliente. Se você estiver atualizando para a versão 2006 do Configuration Manager versão 1910 ou anterior, a política de coleta de dados de análise do Ponto de Extremidade estará habilitada em suas configurações de cliente personalizadas após a atualização. Você pode habilitar ou desabilitar a coleta de dados seguindo as instruções:

  1. No console do Configuration Manager, acesse Administração>Configurações do Cliente>Configurações do Cliente Padrão.
  2. Clique com o botão direito do mouse e selecione Propriedades, em seguida, selecione as configurações do Agente de Computador.
  3. Defina Habilitar a coleta de dados da Análise de Ponto de Extremidade como Sim para configurar dispositivos para coleta de dados locais. Defina como Não para desabilitar a coleta de dados locais.

Você também pode modificar a política Habilitar a coleta de dados de análise do Ponto de Extremidade em configurações personalizadas do cliente para configurar um conjunto específico de dispositivos para coleta de dados local. Não se esqueça de implantar ou implantar novamente a configuração personalizada do cliente depois de fazer alterações.

Importante

Se você tiver uma configuração de agente cliente personalizada existente que foi implantada em seus dispositivos, será necessário atualizar o Habilitar a coleta de dados da Análise de Ponto de Extremidade nessa configuração personalizada e selecione Ok para que ela entre em vigor.

Exibir a página Visão geral

Você não pode ver seus dados imediatamente. Os dados precisam ser coletados e os resultados calculados. Para o desempenho de inicialização, o dispositivo precisa ter sido reiniciado pelo menos uma vez. Depois que seus dados estiverem prontos, as informações serão atualizadas na página Visão geral e serão explicadas aqui com mais detalhes:

  • A Pontuação analítica do Ponto de extremidade é uma média ponderada das pontuações de Desempenho de inicialização,Confiabilidade do aplicativo e Trabalho de qualquer lugar.

  • Ao definir uma linha de base, é possível comparar sua pontuação atual com outras pontuações.

    • Há uma linha de base integrada para Todas as organizações (mediana) para ver como você se compara a uma empresa típica. Você pode criar novas linhas de base de acordo com suas métricas atuais para acompanhar o progresso ou visualizar as regressões ao longo do tempo. Para obter mais informações, confira as configurações de linha de base.
    • Marcadores de linha de base são mostrados para a pontuação geral e as subpontuações. Se alguma das pontuações regredir mais do que o limite configurável da linha de base selecionada, a pontuação será exibida em vermelho, e a pontuação de nível superior receberá um sinal de alerta.
    • O status de dados insuficientes significa que você não possui relatórios de dispositivos suficientes para fornecer uma pontuação significativa. No momento, exigimos pelo menos cinco dispositivos.
  • Informações e recomendações é uma lista de prioridades para melhorar sua pontuação. Esta lista é filtrada para o contexto do subnó quando você navega.

Captura de tela da página de visão geral da análise do Ponto de Extremidade.

Próximas etapas

Registrar dispositivos do Intune