Musíte zajistit, aby každé zařízení, které spravujete, bylo dostupné bez ohledu na to, kde je, kdykoli se připojí. Musíte také poskytnout každému uživateli vše, co potřebuje, aby zůstal produktivní a současně chránil aplikace a data. S akcemi zařízení, které Intune podporuje, můžete tyto důležité funkce vzdáleně vyřešit.
V následujícím videu hlavní programová manažerka Heidi Cheng a vedoucí programový manažer Danny Guillory diskutují a demonstrují vzdálené akce se spolusprávou:
Výhody
Vzdálené akce zařízení umožňují řízení správy zařízení, aniž by to zasahovalo do osobních údajů. Tyto akce vzdáleného zařízení umožňují:
Odstranění firemních dat ze ztracených nebo odcizených zařízení
Přejmenování zařízení
Restartování zařízení
Kontrola inventáře zařízení
Vzdálené ovládání zařízení
Vymazání předinstalovaných aplikací OEM restartováním znovu spustit
Obnovení továrního nastavení na libovolném zařízení s Windows 10 nebo novějším
Tyto funkce představují důležitý a jednoduchý způsob ochrany podnikových dat uložených na těchto zařízeních, ať už v e-mailu nebo na OneDrivu.
Globální konzultační firma Avanade pravidelně používá vzdálené akce ke správě zařízení používaných 30 000 zaměstnanci. V blogovém příspěvku ředitelka IT společnosti Avanade poznamenala:
Okamžitě jsme získali možnost vzdáleného resetování Windows na počítači. To je pro nás důležité v případě ztracených nebo odcizených strojů, což je u našich vysoce mobilních pracovníků častější.Jedná se o funkci, kterou bychom jinak museli sestavit a udržovat ve vlastním balíčku ConfigMgr.
Další informace o tom, jak tyto vzdálené akce používat, najdete v tématu Dostupné akce zařízení.
Nabídka hodnot
Když je zařízení Nástroje Configuration Manager spoluspravované, okamžitě přidá tyto funkce, které Configuration Manager nativně nemá. Teď můžete provést jakoukoli vzdálenou akci, kterou intune podporuje.
Se spolusprávou jsou teď zařízení Configuration Manageru stejná jako jakékoli jiné zařízení spravované v Intune. Mají například plnou přítomnost v cloudu a vy se s nimi můžete spojit, pokud mají přístup k internetu. Všechny tyto akce můžete provádět, aniž byste museli provádět další kroky nad rámec povolení spolusprávy.
Vzhledem k tomu, že je proces automatické registrace pro uživatele transparentní, nemá to žádný vliv na jeho produktivitu. Uživatel nemusí nic dělat.
Dostupné vzdálené akce
Tyto vzdálené akce použijte z Intune, jakmile povolíte spolusprávu v Configuration Manageru.
Odebrání zařízení
Vyřazení: Tato akce odebere spravované aplikace a data (pokud je to možné), nastavení a e-mailové profily přiřazené k tomuto zařízení. Zařízení se pak odebere ze správy Intune. K tomuto procesu dojde při příštím přihlášení a přijetí akce vzdáleného vyřazení zařízení. Funkce Retire ponechá osobní údaje uživatele na zařízení.
Vymazání: Tato akce obnoví zařízení do výchozího továrního nastavení. Pokud zvolíte možnost Zachovat stav registrace a uživatelský účet, uživatelská data se zachovají. Jinak se jednotka bezpečně vymaže.
Odstranit: Pokud chcete odebrat zařízení z Centra pro správu Microsoft Intune, odstraňte je z konkrétního podokna zařízení. Při příštím přihlášení zařízení odebere veškerá uložená data organizace.
Když zvolíte selektivní vymazání aplikace, odebere se data aplikace společnosti bez odebrání osobních dat. Tuto akci použijte, když se zařízení nahlásí jako ztracené nebo odcizené.
Akce Synchronizovat zařízení vynutí, aby se vybrané zařízení okamžitě osvědčuje pomocí Intune. Když se zařízení přihlásí, okamžitě obdrží všechny čekající akce nebo zásady, které jste mu přiřadili.
Tato funkce vám pomůže okamžitě ověřit přiřazené zásady a řešit potíže, aniž byste museli čekat na další naplánované ohlášení.
Akce Restartovat zařízení způsobí, že se zařízení, které se rozhodnete restartovat. Tato akce je užitečná, když čeká na restartování, ale uživatel k tomu není k dispozici.
Akce Zařízení Začít znovu odebere všechny aplikace nainstalované na zařízení s Windows 10 verze 1703 nebo novějším. Funkce Začít znovu pomáhá odebrat předinstalované aplikace (OEM), které se obvykle instalují s novým zařízením.
Pokud se rozhodnete uživatelská data neuchovát, zařízení se obnoví do výchozího stavu. Zruší registraci z ID Microsoft Entra a MDM.
Pokud máte předem stanovené standardy týkající se aplikací, které by měly být na zařízení, pak tato akce eliminuje ty, které nesplňují vaše kritéria.
Pokud chcete tyto akce vzdáleného zařízení v Intune začít používat kromě vzdáleného řízení prostřednictvím TeamVieweru, nemusíte po povolení spolusprávy nic dalšího nastavovat.
Plan and execute an endpoint deployment strategy, using essential elements of modern management, co-management approaches, and Microsoft Intune integration.