Eszközök kezelése végpontbiztonsággal a Microsoft Intune-ban

Biztonsági rendszergazdaként használja a Microsoft Intune Felügyeleti központ Minden eszköz nézetét az eszközök áttekintéséhez és kezeléséhez. A nézet megjeleníti az összes eszköz listáját a Microsoft Entra-azonosítóból, beleértve a következő által kezelt eszközöket:

• Intune
• Konfigurációkezelő
• Közös felügyelet(az Intune és a Configuration Manager által is)
• Végponthoz készült Defender biztonsági beállításainak kezelése(az Intune-ban nem regisztrált eszközök esetén)

Az eszközök a felhőben és a helyszíni infrastruktúrából is lehetnek, ha integrálva van a Microsoft Entra-azonosítóval.

A nézet megkereséséhez nyissa meg a Microsoft Intune Felügyeleti központot , és válassza a Végpontbiztonság>Minden eszköz lehetőséget.

A kezdeti Minden eszköz nézet megjeleníti az eszközöket, és tartalmazza az egyes eszközökkel kapcsolatos legfontosabb információkat:

• Az eszköz kezelésének menete
• Megfelelőségi állapot
• Operációs rendszer részletei
• Az eszköz utolsó beadásakor
• És ez még nem minden

Az eszköz részleteinek megtekintése közben kiválaszthatja a részletezni kívánt eszközt.

Elérhető részletek felügyeleti típus szerint

Amikor az eszközöket a Microsoft Intune Felügyeleti központban tekinti meg, gondolja át, hogyan történik az eszköz kezelése. A felügyeleti forrás hatással van a felügyeleti központban megjelenő információkra, valamint az eszköz kezelésére elérhető műveletekre.

Vegye figyelembe a következő mezőket:

• Felügyelt – Ez az oszlop azonosítja az eszköz felügyeletének módját. A következő lehetőségek vannak kezelve:

  • MDM – Ezeket az eszközöket az Intune felügyeli. A megfelelőségi adatokat az Intune gyűjti és jelenti a felügyeleti központnak.

  • ConfigMgr – Ezek az eszközök a Microsoft Intune Felügyeleti központban jelennek meg, amikor bérlői csatolással adja hozzá a Configuration Managerrel felügyelt eszközöket. A felügyelethez az eszköznek futtatnia kell a Configuration Manager-ügyfelet, és a következőnek kell lennie:

    • Munkacsoportban (a Microsoft Entra-hoz csatlakozott, és más módon)
    • Tartományhoz csatlakozva
    • Microsoft Entra hibrid csatlakoztatott (az AD-hez és a Microsoft Entra-azonosítóhoz csatlakozik)

    A Configuration Manager által felügyelt eszközök megfelelőségi állapota nem látható a Microsoft Intune Felügyeleti központban.

    További információ: Bérlői csatolás engedélyezése a Configuration Manager dokumentációjában.

  • MDM/ConfigMgr-ügynök – Ezek az eszközök közös felügyelet alatt állnak az Intune és a Configuration Manager között.

    A megosztott kezeléssel különböző társfelügyeleti számítási feladatokat választhat ki annak meghatározásához, hogy mely szempontokat kezeli a Configuration Manager vagy az Intune. Ezek a választási lehetőségek befolyásolják, hogy az eszköz mely szabályzatokat alkalmazza, és hogyan jelentik a megfelelőségi adatokat a felügyeleti központnak.

    Az Intune használatával például konfigurálhatja a víruskereső, a tűzfal és a titkosítás szabályzatát. Ezek a szabályzatok mind az Endpoint Protection szabályzatának számítanak. Ha azt szeretné, hogy egy közösen felügyelt eszköz ne a Configuration Manager-szabályzatokat, hanem az Intune-szabályzatokat használja, állítsa az Endpoint Protection társfelügyeleti csúszkát intune-ra vagy az Intune próbaüzemre. Ha a csúszka Configuration Manager értékre van állítva, az eszköz ehelyett a Configuration Manager házirendeit és beállításait használja.

  • MDE – Ezek olyan eszközök, amelyek nincsenek regisztrálva az Intune-ban. Ehelyett regisztrálnak a Végponthoz készült Defenderbe, és számos Intune-végpontbiztonsági szabályzatot feldolgozhatnak. A biztonsági beállítások kezelésével regisztrált eszközök az Intune felügyeleti központban és a Defender portálon is megjelennek. A Felügyeleti központban a Felügyelt mező megjeleníti az MDE-t ezekhez az eszközökhöz.

• Megfelelőség: A megfelelőség kiértékelése az eszközhöz rendelt megfelelőségi szabályzatok alapján történik. A szabályzatok forrása és a konzolon található információk az eszköz kezelésének módjától függenek; Intune, Configuration Manager vagy társfelügyelet. Ahhoz, hogy a közösen felügyelt eszközök jelentést készíthessenek a megfelelőségről, állítsa az Eszközmegfelelőség együttes felügyeleti csúszkát Intune-ra vagy Az Intune próbaüzeme értékre.

  Miután a megfelelőséget jelentette egy eszköz felügyeleti központjának, a további részletek megtekintéséhez részletezheti a részleteket. Ha egy eszköz nem megfelelő, részletes információkat kaphat arról, hogy mely szabályzatok nem megfelelők. Ez az információ segíthet a vizsgálatban és az eszköz megfelelőségének biztosításában.

• Utolsó bejelentkezés: Ez a mező azt jelzi, hogy az eszköz mikor jelentette utoljára az állapotát.

Eszközszabályzat áttekintése

Az MDM és az Intune által felügyelt eszközökre vonatkozó eszközkonfigurációs szabályzatokkal kapcsolatos információkért lásd: Biztonsági jelentések. A végpontbiztonsági és a biztonsági alapkonfigurációs szabályzatok is eszközkonfigurációs szabályzatok.

A jelentés megtekintéséhez válasszon ki egy eszközt, majd válassza az Eszközkonfiguráció lehetőséget, amely a Figyelés kategória alatt található.

A Configuration Manager által felügyelt eszközök nem jelenítik meg a szabályzat részleteit a jelentésben. Az eszközök további információinak megtekintéséhez használja a Configuration Manager-konzolt.

Távoli műveletek eszközökhöz

A távoli műveletek olyan műveletek, amelyeket a Microsoft Intune Felügyeleti központból indíthat el vagy alkalmazhat az eszközökre. Amikor megtekinti egy eszköz adatait, hozzáférhet az eszközre vonatkozó távoli műveletekhez.

A távoli műveletek az eszközök áttekintési oldalának tetején jelennek meg. A képernyő korlátozott helye miatt nem megjeleníthető műveletek a jobb oldalon található három pont kiválasztásával érhetők el:

Az elérhető távoli műveletek az eszköz kezelésének módjától függenek:

• Intune: Minden, az eszközplatformra vonatkozó távoli Intune-művelet elérhető.

• Configuration Manager: Az alábbi Configuration Manager-műveleteket használhatja:

  • Gépházirend szinkronizálása
  • Felhasználói házirend szinkronizálása
  • Alkalmazásértékelési ciklus

• Közös felügyelet: Az Intune távoli műveletei és a Configuration Manager műveletei is elérhetők.

• Végponthoz készült Defender biztonsági beállításainak kezelése – Ezeket az eszközöket nem az Intune felügyeli, és nem támogatja a távoli műveleteket.

Az Intune néhány távoli művelete segíthet az eszközök védelmében vagy az eszközön található adatok védelmében. Távoli műveletekkel a következőket teheti:

• Eszköz zárolása
• Eszköz alaphelyzetbe állítása
• Céges adatok eltávolítása
• Ütemezett futtatáson kívüli kártevők keresése
• BitLocker-kulcsok elforgatása

Az alábbi Távoli Intune-műveletek a biztonsági rendszergazdát érdeklik, és a teljes lista részhalmazát képezik. Nem minden művelet érhető el az összes eszközplatformon. A hivatkozások olyan tartalmakra mutatnak, amelyek részletesen ismertetik az egyes műveletek részleteit.

• Eszköz szinkronizálása – Az eszköz azonnali bejelentkezése az Intune-nal. Amikor egy eszköz bejelentkezik, megkapja a hozzá rendelt függőben lévő műveleteket vagy szabályzatokat.

• Újraindítás – Kényszerítse a Windows 10/11 rendszerű eszközök öt percen belüli újraindítását. Az eszköz tulajdonosa nem kap automatikus értesítést az újraindításról, és elveszítheti a munkáját.

• Gyorsvizsgálat – Állítsa be a Defendert, hogy futtasson egy gyors vizsgálatot az eszközről, és küldje el az eredményeket az Intune-nak. A gyorsvizsgálat azokat a gyakori helyeket vizsgálja, ahol kártevők regisztrálhatók, például beállításkulcsok és ismert Windows-indítási mappák.

• Teljes vizsgálat – A Defender futtassa az eszköz kártevőkeresését, majd küldje el az eredményeket az Intune-nak. A teljes vizsgálat megvizsgálja azokat a gyakori helyeket, ahol kártevők regisztrálhatók, és az eszközön található összes fájlt és mappát megvizsgálja.

• A Windows Defender biztonsági intelligenciájának frissítése – Az eszköznek frissítenie kell a Microsoft Defender víruskereső kártevő-definícióit. Ez a művelet nem indítja el a vizsgálatot.

• BitLocker billentyűrotálás – A Windows 10 1909-es vagy újabb verzióját vagy Windows 11-et futtató eszköz BitLocker helyreállítási kulcsának távoli elforgatása.

A Tömeges eszközműveletek funkcióval egyszerre több eszköz esetében is kezelhet bizonyos műveleteket, például a Kivonás és a Törlés műveletet. A tömeges műveletek a Minden eszköz nézetben érhetők el. Kiválasztja a platformot, a műveletet, majd legfeljebb 100 eszközt ad meg.

Az eszközök által kezelt beállítások csak akkor lépnek érvénybe, ha az eszköz bejelentkezik az Intune-nal.

Következő lépések

Végpontbiztonság kezelése az Intune-ban