Wissenscheck

1.

Sie richten eine Entra-ID-App-Registrierung ein, die eine unbeaufsichtigte Azure-Funktion verwendet, um Intune verwalteten Geräte über Microsoft Graph abzufragen. Welches Authentifizierungsmodell und welchen Berechtigungstyp sollten Sie auswählen?

Nur App-Zugriff mit Anwendungsberechtigungen (z. B DeviceManagementManagedDevices.Read.All. ).

Delegierter Zugriff mit delegierten Berechtigungen, angemeldet als Intune Administrator bei jeder Ausführung.

Anonymer Zugriff – Microsoft Graph ermöglicht schreibgeschützte Intune Abfragen ohne Authentifizierung.

2.

Welcher Anmeldeinformationstyp eignet sich am besten für eine Azure-Funktion oder einen Container, der sich bei Microsoft Graph für Intune Automatisierung authentifiziert?

Ein langlebiger geheimer Clientschlüssel, der als Umgebungsvariable im Funktionscode gespeichert ist.

Eine verwaltete Identität (wenn der Hostingdienst sie unterstützt) – es muss kein App-Geheimnis gespeichert oder rotiert werden.

Das benutzerkennwort des Intune Administrators, das in das Skript eingebettet ist.

3.

Sie stellen ein PowerShell-Skript auf Windows-Geräten über Intune bereit. Wann führt die Intune-Verwaltungserweiterung nach der Zuweisung das Skript erneut auf einem erfolgreich abgeschlossenen Gerät aus?

Stündlich automatisch, bis Sie die Zuweisung entfernen.

Nur wenn sich der Skriptinhalt oder die Zuweisung ändert – Skripts werden standardmäßig einmal ausgeführt und andernfalls nicht automatisch erneut ausgeführt.

Jedes Mal, wenn sich der Benutzer anmeldet, unabhängig vom Skriptergebnis.

4.

Eine skriptbasierte Automatisierung muss eine neue Windows-Konformitätsrichtlinie konfigurieren, die im modernen Einstellungskatalog enthalten ist. Welchen Microsoft Graph-Endpunkt sollte er als Ziel verwenden?

/deviceManagement/deviceConfigurations – der Standardendpunkt für jede moderne Gerätekonfiguration.

/deviceManagement/configurationPolicies – der Endpunkt für Richtlinien für den Einstellungskatalog.

/deviceManagement/managedDevices – Der Endpunkt für die Geräteinventur und -konfiguration.

5.

Sie müssen jedes Intune verwaltete Gerät finden, das derzeit nicht konform ist, damit Sie einen Wartungsworkflow steuern können. Welche Graph-Abfrage drückt dies effizient aus?

GET /deviceManagement/deviceCompliancePolicies und überprüfen Sie die clientseitigen Einstellungen jeder Richtlinie.

GET /deviceManagement/managedDevices?$filter=complianceState ne 'compliant'

GET /usersund überprüfen Sie jedes Benutzers assignedLicenses auf Intune Berechtigung.

Überprüfen Sie Ihre Kenntnisse

Feedback