Olvasás angol nyelven

Megosztás a következőn keresztül:


Eszközidentitások kezelése a Microsoft Entra Felügyeleti központban

A Microsoft Entra ID központi helyet biztosít az eszközidentitások kezeléséhez és a kapcsolódó eseményadatok figyeléséhez.

Screenshot that shows the devices overview.

Az eszközök áttekintéséhez az alábbi lépések végrehajtásával férhet hozzá:

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább globális olvasóként.
  2. Nyissa meg az Identitáseszközök>>áttekintését.

Az eszközök áttekintésében megtekintheti az összes eszköz, elavult eszközök, nem megfelelő eszközök és nem felügyelt eszközök számát. Az Intune-ra, a feltételes hozzáférésre, a BitLocker-kulcsokra és az alapszintű monitorozásra mutató hivatkozásokat tartalmaz.

Az áttekintő oldalon lévő eszközök száma nem frissül valós időben. A módosításokat néhány óránként meg kell jeleníteni.

Innen az Összes eszközre léphet a következőre:

  • Eszközök azonosítása, beleértve a következőket:
    • A Microsoft Entra ID azonosítójában csatlakoztatott vagy regisztrált eszközök.
    • A Windows Autopiloton keresztül üzembe helyezett eszközök.
    • Univerzális nyomtatást használó nyomtatók.
  • Végezze el az eszközidentitás-kezelési feladatokat, például engedélyezze, tiltsa le, törölje és kezelje.
    • A Nyomtatók és a Windows Autopilot felügyeleti lehetőségei a Microsoft Entra ID-ban korlátozottak. Ezeket az eszközöket a megfelelő felügyeleti felületekről kell felügyelni.
  • Az eszközidentitási beállítások konfigurálása.
  • Vállalati állapotroaming engedélyezése vagy letiltása.
  • Az eszközökhöz kapcsolódó auditnaplók áttekintése.
  • Eszközök letöltése.

Screenshot that shows the All devices view.

Tipp.

  • A Hibrid Microsoft Entra csatlakoztatott Windows 10-eszközöknek vagy újabb eszközöknek csak akkor van tulajdonosuk, ha az elsődleges felhasználó be van állítva a Microsoft Intune-ban. Ha tulajdonos szerint keres egy eszközt, és nem találja, keressen rá az eszközazonosító alapján.

  • Ha olyan eszközt lát, amely hibrid Microsoft Entra csatlakozik a Regisztrált oszlop függőben lévő állapotához, az eszköz szinkronizálva lett a Microsoft Entra Csatlakozás, és arra vár, hogy befejezze a regisztrációt az ügyféltől. Tekintse meg a Microsoft Entra hibrid csatlakozás implementálásának megtervezését. További információkért tekintse meg az eszközfelügyelettel kapcsolatos gyakori kérdéseket.

  • Egyes iOS-eszközök esetében az aposztrófokat tartalmazó eszköznevek különböző karaktereket használhatnak, amelyek aposztrófokhoz hasonlóan néznek ki. Tehát az ilyen eszközök keresése kissé bonyolult. Ha nem látja a megfelelő keresési eredményeket, győződjön meg arról, hogy a keresési sztring tartalmazza a megfelelő aposztróf karaktert.

Intune-eszköz kezelése

Ha rendelkezik az Intune-beli eszközök kezelésére vonatkozó jogosultságokkal, kezelheti azokat az eszközöket, amelyek mobileszköz-felügyeletét a Microsoft Intune-ként sorolja fel. Ha az eszköz nincs regisztrálva a Microsoft Intune-ban, a Kezelés lehetőség nem érhető el.

Microsoft Entra-eszköz engedélyezése vagy letiltása

Az eszközök kétféleképpen engedélyezhetők vagy tilthatók le:

  • Az eszköztár a Minden eszköz lapon, miután kiválasztott egy vagy több eszközt.
  • Az eszköztár egy adott eszköz lehatolása után.

Fontos

  • Az eszközök engedélyezéséhez vagy letiltásához globális Rendszergazda istratornak, Intune Rendszergazda istratornak vagy felhőalapú Rendszergazda istratornak kell lennie a Microsoft Entra-azonosítóban.
  • Az eszköz letiltása megakadályozza, hogy a Microsoft Entra-azonosítón keresztül hitelesítsen. Ez megakadályozza, hogy hozzáférjen az eszközalapú feltételes hozzáféréssel védett Microsoft Entra-erőforrásokhoz, és Vállalati Windows Hello hitelesítő adatokat használjon.
  • Az eszköz letiltása visszavonja az elsődleges frissítési jogkivonatot (PRT) és az eszközön található frissítési jogkivonatokat.
  • A nyomtatók nem engedélyezhetők vagy tilthatók le a Microsoft Entra-azonosítóban.

Microsoft Entra-eszköz törlése

Az eszköz törlésének két módja van:

  • Az eszköztár a Minden eszköz lapon, miután kiválasztott egy vagy több eszközt.
  • Az eszköztár egy adott eszköz lehatolása után.

Fontos

  • Az eszköz törléséhez felhőalapú Rendszergazda istratornak, Intune Rendszergazda istratornak, Windows 365 Rendszergazda istratornak vagy globális Rendszergazda istratornak kell lennie a Microsoft Entra ID-ban.
  • A nyomtatók és a Windows Autopilot-eszközök nem törölhetők a Microsoft Entra-azonosítóban.
  • Eszköz törlése:
    • Megakadályozza, hogy hozzáférjen a Microsoft Entra-erőforrásokhoz.
    • Eltávolítja az eszközhöz csatolt összes adatot. Például BitLocker-kulcsok Windows-eszközökhöz.
    • Nem helyreállítható tevékenység. Csak akkor javasoljuk, ha szükséges.

Ha egy eszközt egy másik felügyeleti szolgáltató( például a Microsoft Intune) felügyel, a törlés előtt győződjön meg arról, hogy az eszköz törölve van vagy ki van állítva. Lásd : Elavult eszközök kezelése az eszköz törlése előtt.

Eszközazonosító megtekintése vagy másolása

Az eszközazonosítóval ellenőrizheti az eszközazonosító adatait az eszközön, vagy hibaelhárítást végezhet a PowerShell-lel. A másolási beállítás eléréséhez válassza ki az eszközt.

Screenshot that shows a device ID and the copy button.

BitLocker-kulcsok megtekintése vagy másolása

Megtekintheti és másolhatja a BitLocker-kulcsokat, hogy lehetővé tegye a felhasználók számára a titkosított meghajtók helyreállítását. Ezek a kulcsok csak titkosított Windows-eszközök esetén érhetők el, és kulcsaikat a Microsoft Entra ID-ban tárolják. Ezeket a kulcsokat az eszköz adatainak megtekintésekor a Helyreállítási kulcs megjelenítése gombra kattintva találja meg. Ha a Helyreállítási kulcs megjelenítése lehetőséget választja, naplóbejegyzés jön létre, amelyet a KeyManagement kategóriában talál.

Screenshot that shows how to view BitLocker keys.

A BitLocker-kulcsok megtekintéséhez vagy másolásához az eszköz tulajdonosának kell lennie, vagy rendelkeznie kell az alábbi szerepkörök egyikével:

  • Cloud Device Rendszergazda istrator
  • Global Administrator
  • Segélyszolgálat Rendszergazda istrator
  • Intune szolgáltatás rendszergazdája
  • Security Administrator
  • Security Reader

Eszközök megtekintése és szűrése

Az eszközlistát az alábbi attribútumok alapján szűrheti:

  • Engedélyezett állapot
  • Megfelelő állapot
  • Csatlakozás típusa (Microsoft Entra csatlakozott, Microsoft Entra hibrid csatlakozás, Regisztrált Microsoft Entra)
  • Tevékenység-időbélyeg
  • Operációs rendszer típusa és operációsrendszer-verziója
  • Eszköz típusa (nyomtató, biztonságos virtuális gép, megosztott eszköz, regisztrált eszköz)
  • MDM
  • Robotpilóta
  • Bővítmény-attribútumok
  • Felügyeleti egység
  • Owner

Eszközök letöltése

A globális olvasók, a felhőeszköz-Rendszergazda istratorok, az Intune Rendszergazda istratorok és a globális Rendszergazda istratorok az Eszközök letöltése lehetőséggel exportálhatják az eszközöket listázó CSV-fájlokat. Szűrőkkel meghatározhatja, hogy mely eszközöket kell listázni. Ha nem alkalmaz szűrőket, az összes eszköz megjelenik a listában. Az exportálási feladat a kijelöléstől függően akár egy óráig is futhat. Ha az exportálási feladat meghaladja az 1 órát, az sikertelen lesz, és egyetlen fájl sem kimenet.

Az exportált lista az alábbi eszközidentitás-attribútumokat tartalmazza:

displayName,accountEnabled,operatingSystem,operatingSystemVersion,joinType (trustType),registeredOwners,userNames,mdmDisplayName,isCompliant,registrationTime,approximateLastSignInDateTime,deviceId,isManaged,objectId,profileType,systemLabels,model

Az exportálási tevékenységhez a következő szűrők alkalmazhatók:

  • Engedélyezett állapot
  • Megfelelő állapot
  • Illesztés típusa
  • Tevékenység-időbélyeg
  • Operációs rendszer típusa
  • Eszköz típusa

Eszközbeállítások konfigurálása

Ha a Microsoft Entra felügyeleti központ használatával szeretné kezelni az eszközidentitásokat, az eszközöket regisztrálni kell , vagy csatlakoznia kell a Microsoft Entra-azonosítóhoz. Rendszergazdaként az alábbi eszközbeállítások konfigurálásával szabályozhatja az eszközök regisztrálásának és csatlakoztatásának folyamatát.

Az eszközbeállítások megtekintéséhez az alábbi szerepkörök egyikével kell rendelkeznie:

  • Global Administrator
  • Global Reader
  • Cloud Device Rendszergazda istrator
  • Intune-rendszergazda
  • Windows 365 Rendszergazda istrator
  • Címtár-véleményező

Az eszközbeállítások kezeléséhez az alábbi szerepkörök egyikét kell hozzárendelni:

  • Global Administrator
  • Cloud Device Rendszergazda istrator

Screenshot that shows device settings related to Microsoft Entra ID.

  • A felhasználók csatlakozhatnak az eszközökhöz a Microsoft Entra-azonosítóhoz: Ezzel a beállítással kiválaszthatja azokat a felhasználókat, akik regisztrálhatják eszközeiket Microsoft Entra-csatlakoztatott eszközként. Az alapértelmezett érték az Összes.

    Megjegyzés

    A felhasználók csatlakozhatnak az eszközökhöz a Microsoft Entra ID beállításhoz, és csak a Windows 10-en vagy újabb rendszeren futó Microsoft Entra-csatlakozásra vonatkoznak. Ez a beállítás nem vonatkozik a Microsoft Entra hibrid csatlakoztatott eszközeire, az Azure-beli Microsoft Entra csatlakoztatott virtuális gépekre vagy a Windows Autopilot öntelepítési módot használó Microsoft Entra csatlakoztatott eszközökre, mert ezek a metódusok felhasználó nélküli környezetben működnek.

  • A felhasználók regisztrálhatják eszközeiket a Microsoft Entra-azonosítóval: Ezt a beállítást úgy kell konfigurálnia, hogy a felhasználók Windows 10 vagy újabb személyes, iOS, Android és macOS rendszerű eszközöket regisztrálhassanak a Microsoft Entra-azonosítóval. Ha a Nincs lehetőséget választja, az eszközök nem regisztrálhatnak a Microsoft Entra-azonosítóval. A Microsoft Intune-ban vagy a Microsoft 365 mobileszköz-felügyeletében való regisztrációhoz regisztráció szükséges. Ha ezen szolgáltatások valamelyikét konfigurálta, az ALL ki van jelölve, és a NONE nem érhető el.

  • Többtényezős hitelesítés megkövetelése az eszközök Microsoft Entra-azonosítóval való regisztrálásához vagy csatlakoztatásához:

    • Javasoljuk, hogy a szervezetek a feltételes hozzáférésben az eszközök regisztrálása vagy csatlakoztatása művelettel kényszerítse ki a többtényezős hitelesítést. Ezt a kapcsolót Nem értékre kell konfigurálnia, ha feltételes hozzáférési szabályzatot használ többtényezős hitelesítés megköveteléséhez.
    • Ezzel a beállítással megadhatja, hogy a felhasználóknak meg kell-e adniuk egy másik hitelesítési tényezőt az eszközeik Microsoft Entra-azonosítóhoz való csatlakoztatásához vagy regisztrálásához. Az alapértelmezett érték a Nem. Javasoljuk, hogy többtényezős hitelesítést igényeljön egy eszköz regisztrálásakor vagy csatlakoztatásakor. Mielőtt engedélyezi a többtényezős hitelesítést ehhez a szolgáltatáshoz, győződjön meg arról, hogy a többtényezős hitelesítés konfigurálva van az eszközök regisztráló felhasználói számára. A Microsoft Entra többtényezős hitelesítési szolgáltatásaival kapcsolatos további információkért tekintse meg a Microsoft Entra többtényezős hitelesítés használatának első lépéseit. Előfordulhat, hogy ez a beállítás nem működik külső identitásszolgáltatókkal.

    Megjegyzés

    A Többtényezős hitelesítés megkövetelése a Microsoft Entra ID beállítással rendelkező eszközök regisztrálásához vagy csatlakoztatásához a Microsoft Entra által csatlakoztatott eszközökre (néhány kivétellel) vagy a Regisztrált Microsoft Entra-eszközökre vonatkozik. Ez a beállítás nem vonatkozik a Microsoft Entra hibrid csatlakoztatott eszközökre, a Microsoft Entra-hoz csatlakoztatott azure-beli virtuális gépekre vagy a Windows Autopilot öntelepítési módot használó Microsoft Entra csatlakoztatott eszközökre.

  • Eszközök maximális száma: Ezzel a beállítással kiválaszthatja a microsoft entra-hoz csatlakoztatott vagy a Microsoft Entra által regisztrált eszközök maximális számát, amelyeket a felhasználó használhat a Microsoft Entra-azonosítóban. Ha a felhasználók elérik ezt a korlátot, nem adhatnak hozzá több eszközt, amíg el nem távolítanak egy vagy több meglévő eszközt. Az alapértelmezett érték 50. Az érték akár 100-ra is növelhető. Ha 100 feletti értéket ad meg, a Microsoft Entra-azonosító 100-ra állítja. A Korlátlan használatával a meglévő kvótakorláttól eltérő korlátot is kényszeríthet.

    Megjegyzés

    Az eszközök maximális száma beállítás azokra az eszközökre vonatkozik, amelyekhez a Microsoft Entra vagy a Microsoft Entra regisztrált. Ez a beállítás nem vonatkozik a Microsoft Entra hibrid csatlakoztatott eszközeire.

  • További helyi rendszergazdák a Microsoft Entra-hoz csatlakoztatott eszközökön: Ezzel a beállítással kiválaszthatja azokat a felhasználókat, akik helyi rendszergazdai jogosultságokat kapnak egy eszközön. Ezek a felhasználók bekerülnek az Eszköz Rendszergazda istrators szerepkörbe a Microsoft Entra ID-ban. A Microsoft Entra id és az eszköztulajdonosok globális Rendszergazda istratorai alapértelmezés szerint helyi rendszergazdai jogosultságokat kapnak. Ez a lehetőség egy prémium kiadási lehetőség, amely olyan termékeken keresztül érhető el, mint a Microsoft Entra ID P1 vagy A P2 és az Enterprise Mobility + Security.

  • A Microsoft Entra local Rendszergazda istrator Password Solution (LAPS) (előzetes verzió) engedélyezése: A LAPS a windowsos eszközökön a helyi fiókjelszavak kezelése. A LAPS megoldást kínál a beépített helyi rendszergazdai jelszó biztonságos kezelésére és lekérésére. A LAPS felhőalapú verziójával az ügyfelek engedélyezhetik a helyi rendszergazdai jelszavak tárolását és rotálását a Microsoft Entra ID és a Microsoft Entra hibrid illesztési eszközök esetében is. Az LAPS Microsoft Entra ID-ban való kezeléséről az áttekintési cikk nyújt tájékoztatást.

  • Korlátozza a nem rendszergazdai felhasználók számára a BitLocker-kulcs(ok) helyreállítását a saját eszközeiken: Rendszergazda letilthatják az önkiszolgáló BitLocker-kulcs hozzáférését az eszköz regisztrált tulajdonosához. A BitLocker olvasási engedélyével nem rendelkező alapértelmezett felhasználók nem tudják megtekinteni vagy másolni a BitLocker-kulcsukat a saját eszközeiken. A beállítás frissítéséhez globális Rendszergazda istratornak vagy kiemelt szerepkörnek Rendszergazda istratornak kell lennie.

  • Enterprise State Roaming: Erről a beállításról az áttekintési cikkben talál további információt.

Audit logs

Az eszköztevékenységek láthatók a tevékenységnaplókban. Ezek a naplók az eszközregisztrációs szolgáltatás és a felhasználók által aktivált tevékenységeket tartalmazzák:

  • Eszközök létrehozása és tulajdonosok/felhasználók hozzáadása az eszközön
  • Az eszközbeállítások módosítása
  • Eszközműveletek, például eszköz törlése vagy frissítése

A naplózási adatok belépési pontja az Eszközök lap Tevékenység szakaszában található naplók.

A napló alapértelmezett listanézete a következőt jeleníti meg:

  • Az előfordulás dátuma és időpontja.
  • A célpontok.
  • Egy tevékenység kezdeményezője/szereplője.
  • A tevékenység.

Screenshot that shows a table in the Activity section of the Devices page. The table shows the date, target, actor, and activity for four audit logs.

A listanézet testreszabásához válassza az eszköztár Oszlopai elemét:

Screenshot that shows the toolbar of the Devices page.

Ha a jelentett adatokat az Ön számára megfelelő szintre szeretné csökkenteni, az alábbi mezők használatával szűrheti őket:

  • Category
  • Tevékenységerőforrás típusa
  • Tevékenység
  • Date Range (Dátumtartomány)
  • Cél
  • Kezdeményezője (színész)

Adott bejegyzéseket is kereshet.

Screenshot that shows audit data filtering controls.

Következő lépések