快速入門：將Configuration Manager裝置註冊到端點分析

  • 發行項

本快速入門概述將Configuration Manager受控裝置註冊到端點分析的必要條件和指示。 如果您的裝置是共同管理且符合 Intune 裝置需求，建議 您使用 Intune 將它們註冊到端點分析 ，而不是遵循本文中的指示。 您不需要將任何共同管理工作負載移至 Intune，即可透過 Intune 向端點分析註冊共同管理的裝置。

必要條件

開始本教學課程之前，請確定您具有下列必要條件：

Configuration Manager需求

重要事項

如果您已啟用共同管理，符合 Intune 需求的已註冊裝置會將必要的功能資料直接傳送至 Microsoft 公用雲端。 如需詳細資訊，請參閱 Intune 所管理裝置的需求。

授權必要條件

在端點分析中註冊的裝置需要有效的授權，才能使用Microsoft Intune。 如需詳細資訊，請參閱Microsoft Intune授權或Microsoft Configuration Manager授權。 主動式補救還有一些授權需求。 如需詳細資訊，請參閱 端點分析授權需求概觀。

端點分析權限

  • 下列許可權用於端點分析：

    • 適用于 端點分析、 組織 或 學校系統管理員 類別下使用者角色的許可權。 唯讀使用者只需要任一類別下的 讀 取許可權。 Intune 系統管理員通常需要擁有權限。

    • 在[技術支援中心操作員] 或 [端點安全性管理員Intune] 角色底下閱讀。

    • 報表讀者Microsoft Entra角色。

Configuration Manager 受控裝置所需的端點

Configuration Manager 受控裝置會透過 Configuration Manager 角色上的連接器，將資料傳送到 Intune，而且不需直接存取 Microsoft 公用雲端。 如果您的環境使用 Proxy 伺服器，請將 Proxy 伺服器設定為允許下列端點：

端點 函數
https://graph.windows.net 用來在將階層附加至 Configuration Manager Server 角色上的端點分析時自動擷取設定。 如需詳細資訊，請參閱為站台系統伺服器設定 Proxy。
https://*.manage.microsoft.com 僅用來將裝置集合和裝置與 Configuration Manager 伺服器角色上的端點分析同步。 如需詳細資訊，請參閱為站台系統伺服器設定 Proxy。

限制

  • 執行 Windows Server 版本的裝置無法使用端點分析深入解析。
  • 目前不支援使用多個Configuration Manager階層搭配單一端點分析實例。

註冊由 Configuration Manager 管理的裝置

註冊Configuration Manager裝置之前，請確認必要條件，包括啟用Microsoft Intune租使用者附加。 從 2111 Configuration Manager開始，已簡化雲端連結您的環境。 您可以使用建議的預設值，同時啟用端點分析和租使用者連結。 如需詳細資訊，請 參閱啟用雲端連結。

在 Configuration Manager 中啟用資料上傳

  1. 在 Configuration Manager 主控台中，移至 [系統管理>雲端服務>][雲端附加]。
    • 針對 2103 版和更早版本，選取 [ 共同管理] 節點。
  2. 選取 [CoMgmtSettingsProd]， 然後選取 [ 屬性]。
  3. 在 [設定上傳] 索引標籤上，核取 [為上傳至 Microsoft 端點管理員的裝置啟用端點分析] 選項

重要事項

當您啟用端點分析資料上傳時，您的預設用戶端設定將會自動更新，以允許受控端點將相關資料傳送至Configuration Manager月臺伺服器。 如果您使用自訂用戶端設定，您可能需要更新並重新部署它們，資料收集才會發生。 如需如何設定資料收集的詳細資訊，例如僅將收集限制為一組特定裝置，請參閱設定 端點分析資料收集。

針對上傳至 Microsoft 端點管理員的裝置啟用端點分析

在端點分析入口網站中上線

Configuration Manager和 Intune 受控裝置都需要從端點分析入口網站上線。 如需常見問題的詳細資訊，請參閱 針對裝置註冊和啟動效能進行疑難排解。

  1. 請移至 https://aka.ms/endpointanalytics
  2. 從下列選項中選擇：
    • 所有雲端管理的裝置：建立指派給所有受 Intune 管理或共同管理之 Windows 10 1903 或更新版本裝置的Intune 資料收集原則。
    • 選取的裝置：建立原則並指派給您選取的裝置。
    • 我稍後會選擇：不要將原則部署到裝置。 您仍然可以使用補救，但任何依賴分析資料的報表都將是空的。
  3. 按一下 [開始]。 這會自動指派組態設定檔，以從所有符合資格的裝置收集開機效能資料。 您可以稍後 變更指派的裝置 。 啟動效能資料可能需要 24 小時的時間，才能在裝置重新開機後從您 Intune 註冊的裝置填入。

重要事項

  • 我們會匿名並匯總所有已註冊組織的分數，讓 所有組織 (中位數) 基準保持在最新狀態。 您可以 隨時停止收集資料 。
  • 用戶端裝置需要重新開機才能完全啟用所有分析。

在 Configuration Manager 中設定端點分析資料收集

[ 啟用端點分析資料收集 用戶端] 設定可讓您的 Managed 端點將端點分析所需的資料傳送至月臺伺服器。 此設定無法控制資料是否上傳至Microsoft Intune系統管理中心。

針對僅以預設用戶端設定為目標的裝置，預設會啟用 [ 啟用端點分析資料收集 ] 設定。 如果您要從 Configuration Manager 1910 版或更早版本升級至 2006 版，升級時會在自訂用戶端設定中啟用端點分析資料收集原則。 您可以依照下列指示啟用或停用資料收集：

  1. 在 Configuration Manager 主控台中，移至 [管理]>[用戶端設定]>[預設用戶端設定]。
  2. 以滑鼠右鍵按一下並選取 [屬性]，然後選取 [電腦代理程式] 設定。
  3. 將 [啟用端點分析資料收集 ] 設定為 [ 是 ] 以設定本機資料收集的裝置。 設定為 [否 ] 以停用本機資料收集。

您也可以修改自訂用戶端設定中的 啟用端點分析資料收集 原則，以設定一組特定裝置以進行本機資料收集。 在進行變更之後，別忘了部署或重新部署您的自訂用戶端設定。

重要事項

如果您有已部署到裝置的現有自訂用戶端代理程式設定，您必須更新該自訂設定中的 [ 啟用端點分析資料收集 ] 選項，然後選取 [ 確定 ] 使其生效。

檢視 [概觀] 頁面

您無法立即看到您的資料。 必須收集資料並計算結果。 為了提高啟動效能，裝置必須至少重新開機一次。 資料準備就緒之後，資訊會在 [概 觀 ] 頁面上更新，並在這裡詳細說明：

  • 端點分析分數是「啟動效能」、「應用程式可靠性」和「隨處工作」分數的加權平均。

  • 您可以藉由設定基準，將目前的分數與其他分數進行比較。

    • 所有組織都有內建的基準 (中位數) ，以查看您與一般企業比較的方式。 您可以根據目前的計量建立新的基準，以便追蹤進度或檢視一段時間的回歸。 如需詳細資訊，請參閱 基準設定。
    • 系統會顯示整體分數和子分數的基準標記。 如果任何分數從選取的基準回歸超過可設定的臨界值，則分數會以紅色顯示，並將最上層分數標示為需要注意。
    • 資料不足的狀態表示您沒有足夠的裝置報告來提供有意義的分數。 我們目前至少需要五部裝置。

  • 深入解析和建議 是改善分數的優先順序清單。 當您流覽時，此清單會篩選至子節點的內容。

端點分析概觀頁面的螢幕擷取畫面。

後續步驟

註冊 Intune 裝置