08 - Zusammenfassung
In dieser Lerneinheit wurden praktische Automatisierungsmuster für Microsoft Intune mit Microsoft Graph und PowerShell erläutert. Sie haben Optionen für Skripterstellung, SDKs, ereignisgesteuerte Workflows und verwaltete Runbooks kennengelernt. Registrieren und Schützen von App-Anmeldeinformationen; und wie PowerShell-Skripts auf verwalteten Geräten ausgeführt und überwacht werden.
Was Sie gelernt haben
- Automatisierungsansätze: PowerShell-Skripts, Microsoft Graph SDKs, ereignisgesteuert (Logic Apps/Functions) und Runbooks.
- App-Authentifizierung: Nur App im Vergleich zu delegierten Optionen, Zertifikat- und Clientgeheimnisoptionen sowie Verbundanmeldeinformationen.
- PowerShell in Intune: Verhalten, Bereitstellung, Ausführung und Überwachung der Intune Verwaltungserweiterung.
- Graphautomatisierung: Erstellen/Aktualisieren von Richtlinien, Zuweisen zu Gruppen und Überprüfen der Bereitstellung und Konformität.
Wichtige Aktionen, die Sie ausprobieren können
- Installieren Sie das Graph PowerShell SDK, und stellen Sie eine Verbindung mit
Connect-MgGraphher. - Exportieren Sie nicht kompatible Geräte für die Berichterstellung in CSV.
- Erstellen oder aktualisieren Sie eine Konfigurationsrichtlinie, und weisen Sie sie einer Testgruppe zu.
Bewährte Methoden
- Verwenden Sie Anwendungsberechtigungen mit den geringsten Rechten, und erteilen Sie die Administratoreinwilligung.
- Zertifikate oder Verbundanmeldeinformationen bevorzugen; Geheimnisse in Azure Key Vault speichern.
- Testen Sie Skripts in einem Nicht-Produktionsmandanten, und machen Sie Skripts idempotent.
Nächste Schritte
- Schließen Sie die Wissensbeurteilung in der nächsten Lerneinheit ab.
- Konvertieren Sie erfolgreiche Skripts in geplante Runbooks oder ereignisgesteuerte Workflows für die Produktion.