Quickstart: Configuration Manager-apparaten inschrijven bij Endpoint Analytics
In deze quickstart vindt u een overzicht van de vereisten en instructies voor het inschrijven van door Configuration Manager beheerde apparaten bij Eindpuntanalyse. Als uw apparaten co-beheerd worden en voldoen aan de apparaatvereisten van Intune, raden we u aan intune te gebruiken om ze in te schrijven bij Eindpuntanalyse in plaats van de instructies in dit artikel te volgen. U hoeft geen workloads voor co-beheer naar Intune te verplaatsen om een medebeheerapparaat via Intune in te schrijven bij Endpoint Analytics.
Vereisten
Voordat u aan deze zelfstudie begint, moet u ervoor zorgen dat u aan de volgende vereisten voldoet:
Configuration Manager-vereisten
- Minimaal Configuration Manager versie 2002 met KB4560496 - Updatepakket voor Microsoft Configuration Manager versie 2002 of hoger
- De Configuration Manager-clients die zijn bijgewerkt naar versie 2002 (inclusief KB4560496) of hoger
- Microsoft Intune-tenantkoppeling is ingeschakeld.
Belangrijk
Als u co-beheer hebt ingeschakeld, verzenden ingeschreven apparaten die voldoen aan de Intune-vereisten de vereiste functionele gegevens rechtstreeks naar de openbare cloud van Microsoft. Zie Vereisten voor apparaten die worden beheerd door Intune voor meer informatie.
Vereisten voor licenties
Apparaten die zijn ingeschreven bij Eindpuntanalyse hebben een geldige licentie nodig voor het gebruik van Microsoft Intune. Zie Microsoft Intune-licenties of Microsoft Configuration Manager-licenties voor meer informatie. Er zijn nog enkele licentievereisten voor proactieve herstelbewerkingen. Zie het overzicht van licentievereisten voor Eindpuntanalyse voor meer informatie.
Machtigingen van Eindpuntanalyse
- De rol Intune-servicebeheerder is vereist om te beginnen met het verzamelen van gegevens.
- Nadat de beheerder Start heeft geselecteerd voor het verzamelen van gegevens, kunnen andere alleen-lezen rollen de gegevens bekijken.
- De volgende machtigingen worden gebruikt voor eindpuntanalyse:
Machtigingen die geschikt zijn voor de rol van de gebruiker in de categorieën Eindpuntanalyse, Organisatie of Schoolbeheerder . Een gebruiker met het kenmerk Alleen-lezen heeft alleen de machtiging Lezen nodig onder een van beide categorieën. Een Intune-beheerder heeft doorgaans alle machtigingen nodig.
Lees onder de Intune-rollenHelpdeskmedewerker of Endpoint Security Manager.
Rapportlezer Microsoft Entra-rol.
Eindpunten vereist voor door Configuration Manager beheerde apparaten
Door Configuration Manager beheerde apparaten verzenden gegevens naar Intune via de connector in de rol van Configuration Manager en ze hebben geen directe toegang nodig tot de openbare Microsoft-cloud. Als uw omgeving gebruikmaakt van een proxyserver, configureert u uw proxyserver om de volgende eindpunten toe te staan:
| Eindpunt | Functie |
|---|---|
https://graph.windows.net |
Wordt gebruikt om automatisch instellingen op te halen bij het koppelen van uw hiërarchie aan Eindpuntanalyse op de Configuration Manager-serverfunctie. Zie De proxy configureren voor een sitesysteemservervoor meer informatie. |
https://*.manage.microsoft.com |
Wordt alleen gebruikt voor het synchroniseren van apparaatverzameling en apparaten met Eindpuntanalyse in de rol van Configuration Manager Server. Zie De proxy configureren voor een sitesysteemservervoor meer informatie. |
Beperkingen
- Inzichten in eindpuntanalyse zijn niet beschikbaar voor apparaten met Windows Server-edities.
- Het gebruik van meerdere Configuration Manager-hiërarchieën met één Endpoint Analytics-exemplaar wordt momenteel niet ondersteund.
Apparaten inschrijven die worden beheerd door Configuration Manager
Voordat u Configuration Manager-apparaten registreert, controleert u de vereisten , waaronder het inschakelen van Microsoft Intune-tenantkoppeling. Het koppelen van de cloud aan uw omgeving is vereenvoudigd vanaf Configuration Manager 2111. U kunt de aanbevolen standaardinstellingen gebruiken om tegelijkertijd eindpuntanalyse en tenantkoppeling in te schakelen. Zie Cloudkoppeling inschakelen voor meer informatie.
Uploaden van gegevens in Configuration Manager inschakelen
- Ga in de Configuration Manager-console naar Beheer>cloudservices>Cloudkoppeling.
- Voor versie 2103 en eerder selecteert u het knooppunt Co-beheer .
- Selecteer CoMgmtSettingsProd en selecteer vervolgens Eigenschappen.
- Schakel op het tabblad Upload configureren de optie Eindpuntanalyse inschakelen in voor apparaten die zijn geüpload naar Microsoft Endpoint Manager
Belangrijk
Wanneer u het uploaden van eindpuntanalysegegevens inschakelt, worden uw standaardclientinstellingen automatisch bijgewerkt zodat beheerde eindpunten relevante gegevens kunnen verzenden naar uw Configuration Manager-siteserver. Als u aangepaste clientinstellingen gebruikt, moet u deze mogelijk bijwerken en opnieuw implementeren om gegevens te verzamelen. Zie Gegevensverzameling voor eindpuntanalyse configureren voor meer informatie over het configureren van gegevensverzameling, zoals het beperken van verzameling tot een specifieke set apparaten.
Onboarden in de Portal voor eindpuntanalyse
Onboarding vanuit de Portal voor Eindpuntanalyse is vereist voor door Configuration Manager en Intune beheerde apparaten. Zie Problemen met apparaatinschrijving en opstartprestaties oplossen voor meer informatie over veelvoorkomende problemen.
- Ga naar
https://aka.ms/endpointanalytics - Kies uit de volgende opties:
- Alle in de cloud beheerde apparaten: hiermee maakt u een Intune-beleid voor gegevensverzameling dat is toegewezen aan alle Windows 10 1903- of hoger-apparaten die door Intune of co-beheerd worden.
- Geselecteerde apparaten: hiermee wordt het beleid gemaakt en toegewezen aan apparaten die u selecteert.
- Ik kies later: Implementeert geen beleid op apparaten. Herstelbewerkingen kunnen nog steeds worden gebruikt, maar rapporten die afhankelijk zijn van analysegegevens, zijn leeg.
- Klik op Start. Hiermee wordt automatisch een configuratieprofiel toegewezen om opstartprestaties van alle in aanmerking komende apparaten te verzamelen. U kunt later toegewezen apparaten wijzigen . Het kan tot 24 uur duren voordat de opstartprestatiegegevens van uw bij Intune ingeschreven apparaten zijn ingevuld nadat ze opnieuw zijn opgestart.
Belangrijk
- We anonimiseren en aggregeren de scores van alle ingeschreven organisaties om de basislijn alle organisaties (mediaan) up-to-date te houden. U kunt op elk gewenst moment stoppen met het verzamelen van gegevens .
- Clientapparaten moeten opnieuw worden opgestart om alle analyses volledig in te schakelen.
Gegevensverzameling voor Eindpuntanalyse configureren in Configuration Manager
Met de instelling Endpoint Analytics-gegevensverzameling inschakelen kunnen uw beheerde eindpunten gegevens verzenden die nodig zijn voor Eindpuntanalyse naar uw siteserver. Deze instelling bepaalt niet of gegevens worden geüpload naar het Microsoft Intune-beheercentrum.
De instelling Gegevensverzameling voor Eindpuntanalyse inschakelen is standaard ingeschakeld voor apparaten waarop alleen de standaardclientinstellingen zijn gericht. Als u een upgrade uitvoert naar versie 2006 van Configuration Manager versie 1910 of eerder, wordt het beleid voor gegevensverzameling voor eindpuntanalyse ingeschakeld in uw aangepaste clientinstellingen bij de upgrade. U kunt het verzamelen van gegevens in- of uitschakelen door de instructies te volgen:
- Ga in de Configuration Manager-console naarClientinstellingen> voor beheer>Standaardclientinstellingen.
- Klik met de rechtermuisknop en selecteer Eigenschappen en selecteer vervolgens de instellingen van de computeragent .
- Stel Gegevensverzameling voor eindpuntanalyse inschakelen in op Ja om apparaten te configureren voor lokale gegevensverzameling. Stel in op Nee om lokale gegevensverzameling uit te schakelen.
U kunt ook het gegevensverzamelingsbeleid voor Eindpuntanalyse inschakelen wijzigen in aangepaste clientinstellingen om een specifieke set apparaten te configureren voor lokale gegevensverzameling. Vergeet niet om uw aangepaste clientinstelling te implementeren of opnieuw te implementeren nadat u wijzigingen hebt aangebracht.
Belangrijk
Als u een bestaande aangepaste clientagentinstelling hebt die is geïmplementeerd op uw apparaten, moet u de optie Eindpuntanalysegegevensverzameling inschakelen in die aangepaste instelling bijwerken en OK selecteren om deze van kracht te laten worden.
De pagina Overzicht weergeven
U kunt uw gegevens niet direct zien. De gegevens moeten worden verzameld en de resultaten moeten worden berekend. Voor opstartprestaties moet het apparaat minstens één keer opnieuw zijn opgestart. Nadat uw gegevens gereed zijn, wordt de informatie bijgewerkt op de pagina Overzicht en wordt deze hier gedetailleerder uitgelegd:
De eindpuntanalysescore is een gewogen gemiddelde van de opstartprestaties, de betrouwbaarheid van de toepassing en de scores Vanaf elke locatie werken .
U kunt uw huidige score vergelijken met andere scores door een basislijn in te stellen.
- Er is een ingebouwde basislijn voor Alle organisaties (mediaan) om te zien hoe u zich verhoudt tot een typische onderneming. U kunt nieuwe basislijnen maken op basis van uw huidige metrische gegevens, zodat u de voortgang kunt bijhouden of regressies in de loop van de tijd kunt bekijken. Zie basislijninstellingen voor meer informatie.
- Basislijnmarkeringen worden weergegeven voor uw algehele score en subscores. Als een van de scores meer is teruggelopen dan de configureerbare drempelwaarde van de geselecteerde basislijn, wordt de score rood weergegeven en wordt de score op het hoogste niveau gemarkeerd als vereist.
- Een status van onvoldoende gegevens betekent dat u onvoldoende apparaten hebt gerapporteerd om een zinvolle score te bieden. Momenteel zijn ten minste vijf apparaten vereist.
Inzichten en aanbevelingen is een lijst met prioriteit om uw score te verbeteren. Deze lijst wordt gefilterd op de context van het subknooppunt wanneer u navigeert.
