O que é análise de ponto de extremidade?

  • Artigo

A análise de ponto de extremidade faz parte da Pontuação de Adoção da Microsoft. Essas análises dão informações sobre como sua organização está funcionando e a qualidade da experiência que você está entregando aos usuários. A análise de ponto de extremidade pode ajudar a identificar políticas ou problemas de hardware que podem estar atrasando dispositivos e ajudá-lo a fazer melhorias proativamente antes que os usuários finais gerem um tíquete de ajuda. Para obter mais informações sobre o Microsoft Adoption Score e outras novas ferramentas, confira Novas ferramentas para ajudar a TI a capacitar os funcionários com segurança em um mundo de trabalho remoto.

Visão geral da análise de ponto de extremidade

Não é incomum que os usuários finais experimentem tempos de inicialização longos ou outras interrupções. Essas interrupções podem ocorrer devido a uma combinação de:

  • Hardware herdado
  • Configurações de software que não estão otimizadas para a experiência do usuário final
  • Problemas causados por alterações e atualizações de configuração

Esses e outros problemas de experiência do usuário final persistem porque o setor de TI não tem muita visibilidade sobre a experiência do usuário final. Geralmente, a única visibilidade para esses problemas é proveniente de um canal de suporte lento e dispendioso, que costuma não fornecer informações claras sobre o que precisa ser otimizado. E não é só o suporte de TI que arca com o custo desses problemas. O tempo que os funcionários gastam lidando com as dificuldades também é caro. Problemas de desempenho, confiabilidade e suporte que reduzem a produtividade do usuário também podem afetar o resultado final de uma organização.

A Análise de Ponto de Extremidade visa melhorar a produtividade do usuário e reduzir os custos de suporte de TI, fornecendo insights sobre a experiência do usuário. Os insights permitem que a TI otimize a experiência do usuário final com suporte proativo e detecte regressões à experiência do usuário avaliando o efeito das alterações de configuração nos usuários.

Importante

A análise de ponto de extremidade agora está disponível para locatários na nuvem governamental.

Pré-requisitos

Você pode inscrever dispositivos por meio do Configuration Manager ou do Microsoft Intune.

Como registrar dispositivos por meio do Intune

  • Os dispositivos inscritos ou cogerenciados do Intune executando o seguinte:
    • Windows 10, versão 1903 ou posterior
    • Atualização cumulativa de julho de 2021 ou posterior
    • Pro, Pro Educação, Enterprise ou Educação. O canal de manutenção de longo prazo (LTSC) não é suportado.
  • Os dispositivos Windows devem ser Microsoft Entra ingressados ou Microsoft Entra híbridos ingressados. Não há suporte para dispositivos ingressados no local de trabalho ou Microsoft Entra dispositivos registrados.
  • Conectividade de rede de dispositivos com a nuvem pública da Microsoft. Para obter mais informações, confira pontos de extremidade.
  • A função de Administrador de Serviços do Intune é necessária para iniciar a coleta de dados.
    • Depois que o administrador selecionar Iniciar para coletar dados, outras funções somente leitura podem exibir os dados.

Como registrar dispositivos por meio de Configuration Manager

Pré-requisitos de licenciamento

Os dispositivos registrados na análise do Ponto de Extremidade precisam de uma licença válida para o uso de Microsoft Intune. Para obter mais informações, consulte licenciamento de Microsoft Intune ou licenciamento de Microsoft Configuration Manager.

Permissões

Permissões da análise de ponto de extremidade

  • As seguintes permissões são usadas na Análise do Ponto de Extremidade:

    • Permissões apropriadas à função do usuário nas categorias Endpoint Analytics, Organization ou School Administrator . Um usuário somente leitura precisaria apenas da permissão Leitura em qualquer categoria. Normalmente, um administrador do Intune precisaria de todas as permissões.

    • Leia nas funções Operador do Help Desk ou Notune do Gerenciador de Segurança do Ponto de Extremidade.

    • Relata a função leitor Microsoft Entra.

Permissões de função integradas

Use o gráfico a seguir para ver quais funções integradas já têm acesso à análise do ponto de extremidade. Para obter mais informações sobre funções, consulte Permissões de função de administrador no RBAC(controle de acesso baseado em função) Microsoft Entra com Microsoft Intune.

Nome da função Microsoft Entra função Função do Intune Permissões da análise de ponto de extremidade
Administrador Global Sim Leitura/gravação
Administrador de Serviços do Intune Sim Leitura/gravação
Administrador Escolar Sim Leitura/gravação
Gerente de Segurança do Ponto de Extremidade Sim Somente leitura
Operador do Suporte Técnico Sim Somente leitura
Operador Somente Leitura Sim Somente leitura
Leitor de Relatórios Sim Somente leitura

Pontos de extremidade

Se seu ambiente usar um servidor proxy, configure seu servidor proxy para permitir os seguintes pontos de extremidade:

Pontos de extremidade necessários para dispositivos gerenciados pelo Configuration Manager

Os dispositivos gerenciados pelo Configuration Manager enviam dados ao Intune por meio do conector na função da Configuration Manager, e não precisam de acesso direto à nuvem pública da Microsoft.

Ponto de extremidade Função
https://graph.windows.net Usado para recuperar configurações automaticamente ao anexar sua hierarquia à análise do Ponto de Extremidade na função Configuration Manager Server. Para saber mais, confira Configurar o proxy para um servidor do sistema de sites.
https://*.manage.microsoft.com Usado para sincronizar a coleção de dispositivos e os dispositivos com a análise de ponto de extremidade apenas na função de Servidor do Configuration Manager. Para saber mais, confira Configurar o proxy para um servidor do sistema de sites.

Pontos de extremidade necessários para dispositivos gerenciados pelo Intune

Para registrar dispositivos na análise de ponto de extremidade, eles precisam enviar dados funcionais obrigatórios para a nuvem pública da Microsoft. A análise de ponto de extremidade usa o componente Experiências do Usuário Conectado e Telemetria do Windows (DiagTrack) para coletar os dados de dispositivos gerenciados pelo Intune. Verifique se o serviço de Experiência do usuário conectado e telemetria no dispositivo está em execução.

Ponto de extremidade Função
https://*.events.data.microsoft.com Usado por dispositivos gerenciados pelo Intune para enviar dados funcionais necessários ao ponto de extremidade de coleta de dados do Intune.

Importante

Para privacidade e integridade de dados, o Windows verifica se há um certificado SSL da Microsoft (fixação de certificado) ao se comunicar com os pontos de extremidade de compartilhamento de dados funcionais. Não são possíveis a inspeção e interceptação SSL. Para usar a análise de ponto de extremidade, exclua esses pontos de extremidade da inspeção SSL.

Próximas etapas