Che cos'è l'analisi degli endpoint?

  • Articolo

Analisi degli endpoint fa parte del punteggio di adozione Microsoft. Queste analisi offrono informazioni dettagliate per misurare il funzionamento dell'organizzazione e la qualità dell'esperienza che si sta offrendo agli utenti. Analisi degli endpoint consente di identificare i criteri o i problemi hardware che potrebbero rallentare i dispositivi e di apportare miglioramenti proattivi prima che gli utenti finali generino un ticket di help desk. Per altre informazioni sul punteggio di adozione Microsoft e altri nuovi strumenti, vedere Nuovi strumenti per aiutare i dipendenti IT a lavorare in modo sicuro in un ambiente di lavoro remoto.

Panoramica dell’Analisi degli endpoint

Non è insolito per gli utenti finali riscontrare tempi di avvio lunghi o interruzioni di altro tipo. Le interruzioni possono essere dovute a una combinazione dei seguenti fattori:

  • Hardware legacy
  • Configurazioni software non ottimizzate per l'esperienza dell'utente finale
  • Problemi causati da aggiornamenti e modifiche della configurazione

Questi e altri problemi relativi all'esperienza dell'utente finale persistono perché l'IT non ha molta visibilità sull'esperienza dell'utente finale. In genere, l'unica visibilità su questi problemi proviene da un canale di supporto lento e costoso che di solito non offre informazioni chiare su ciò che deve essere ottimizzato. Non è solo il supporto IT a sopportare il peso di questi problemi. Anche il tempo che gli information worker dedicano alla gestione dei problemi è costoso. Anche i problemi di prestazioni, affidabilità e supporto che riducono la produttività degli utenti possono influire sui profitti di un'organizzazione.

La funzionalità Analisi degli endpoint mira a migliorare la produttività dell'utente e a ridurre i costi del supporto IT mettendo a disposizione informazioni approfondite nell'esperienza utente. Le informazioni dettagliate consentono all'IT di ottimizzare l'esperienza dell'utente finale con supporto proattivo e di rilevare regressioni all'esperienza utente valutando l'effetto delle modifiche di configurazione sugli utenti.

Importante

Analisi degli endpoint è ora disponibile per i tenant nel cloud per enti pubblici.

Prerequisiti

È possibile registrare i dispositivi tramite Configuration Manager o Microsoft Intune.

Come registrare i dispositivi tramite Intune

  • Dispositivi registrati o co-gestiti da Intune che eseguono quanto segue:
    • Windows 10, versione 1903 o successive
    • Aggiornamento cumulativo di luglio 2021 o versione successiva
    • Pro, Pro Education, Enterprise o Education. Il canale di manutenzione principale e a lungo termine (LTSC) non è supportato.
  • I dispositivi Windows devono essere Microsoft Entra aggiunti o Microsoft Entra aggiunti ibridi. I dispositivi aggiunti all'area di lavoro o Microsoft Entra registrati non sono supportati.
  • Connettività di rete dai dispositivi al cloud pubblico Microsoft. Per altre informazioni, vedere Endpoint.
  • Il ruolo di amministratore del servizio Intune è necessario per iniziare a raccogliere i dati.
    • Dopo che l'amministratore ha selezionato Avvia per la raccolta dei dati, altri ruoli di sola lettura possono visualizzare i dati.

Come registrare i dispositivi tramite Configuration Manager

Prerequisiti per le licenze

I dispositivi registrati in Endpoint Analytics necessitano di una licenza valida per l'uso di Microsoft Intune. Per altre informazioni, vedere Microsoft Intune licenze o licenze Microsoft Configuration Manager.

Autorizzazioni

Autorizzazioni dell’Analisi degli endpoint

  • Per l'analisi degli endpoint vengono usate le autorizzazioni seguenti:

    • Autorizzazioni appropriate per il ruolo dell'utente nelle categorie Endpoint Analytics, Organization o School Administrator . Un utente di sola lettura necessita solo dell'autorizzazione Lettura in entrambe le categorie. Un amministratore di Intune in genere necessita di tutte le autorizzazioni.

    • Leggere i ruoli Operatore help desk o Endpoint Security Managerin Intune.

    • Ruolo Microsoft Entra Lettore report.

Autorizzazioni predefinite per i ruoli

Usa il grafico seguente per vedere quali ruoli incorporati hanno già accesso all'analisi degli endpoint. Per altre informazioni sui ruoli, vedere Autorizzazioni del ruolo di amministratore in Microsoft Entra ID e Controllo degli accessi in base al ruolo con Microsoft Intune.

Nome del ruolo ruolo Microsoft Entra Ruolo di Intune Autorizzazioni dell’Analisi degli endpoint
Amministratore globale Sì Lettura/Scrittura
Amministratore del servizio Intune Sì Lettura/Scrittura
Amministratore dell'istituto di istruzione Sì Lettura/Scrittura
Gestione sicurezza endpoint Sì Sola lettura
Operatore help desk Sì Sola lettura
Operatore di sola lettura Sì Sola lettura
Amministratore che legge i report Sì Sola lettura

Endpoint

Se l'ambiente utilizza un server proxy, configurare il server proxy in modo da consentire gli endpoint seguenti:

Endpoint necessari per i dispositivi gestiti da Configuration Manager

I dispositivi gestiti da Configuration Manager inviano i dati a Intune tramite il connettore sul ruolo Configuration Manager e non hanno bisogno di accedere direttamente al cloud pubblico Microsoft.

Endpoint Funzione
https://graph.windows.net Usato per recuperare automaticamente le impostazioni quando si collega la gerarchia a Analisi degli endpoint in Configuration Manager ruolo Server. Per altre informazioni, vedere Configurare il proxy per un server del sistema del sito.
https://*.manage.microsoft.com Usato per sincronizzare la raccolta di dispositivi e i dispositivi con Analisi degli endpoint solo per il ruolo del server di Configuration Manager. Per altre informazioni, vedere Configurare il proxy per un server del sistema del sito.

Endpoint necessari per i dispositivi gestiti da Intune

Per registrare i dispositivi per Analisi degli endpoint, è necessario inviare i dati funzionali richiesti al cloud pubblico Microsoft. Per raccogliere i dati dai dispositivi gestiti da Intune, l'Analisi degli endpoint usa le esperienze utente connesse a Windows e i componenti di telemetria (DiagTrack). Assicurarsi che il servizio Esperienze utente connesse e telemetria nel dispositivo sia in esecuzione.

Endpoint Funzione
https://*.events.data.microsoft.com Usato dai dispositivi gestiti da Intune per inviare i dati funzionali richiesti all'endpoint di raccolta dati di Intune.

Importante

Per la privacy e l'integrità dei dati, Windows verifica la presenza di un certificato SSL Microsoft (associazione del certificato) durante la comunicazione con gli endpoint di condivisione dei dati funzionali richiesti. L'intercettazione e l'ispezione SSL non sono possibili. Per usare Analisi degli endpoint, escludere questi endpoint dall'ispezione SSL.

Passaggi successivi