O que é análise de ponto de extremidade?
A análise de pontos finais faz parte da Classificação de Adoção da Microsoft. Essas análises dão informações sobre como sua organização está funcionando e a qualidade da experiência que você está entregando aos usuários. O Endpoint Analytics pode ajudar a identificar políticas ou problemas de hardware que podem estar atrasando dispositivos e ajudar você a fazer melhorias proativamente antes que os usuários finais gerem um tíquete de suporte. Para obter mais informações sobre a Classificação de Adoção da Microsoft e outras novas ferramentas, consulte Novas ferramentas para ajudar os colaboradores de TI a capacitar os colaboradores de forma segura num mundo de trabalho remoto.
Visão geral da análise de ponto de extremidade
Não é incomum que os usuários finais experimentem tempos de inicialização longos ou outras interrupções. Essas interrupções podem ocorrer devido a uma combinação de:
- Hardware herdado
- Configurações de software que não estão otimizadas para a experiência do usuário final
- Problemas causados por alterações e atualizações de configuração
Esses e outros problemas de experiência do usuário final persistem porque o setor de TI não tem muita visibilidade sobre a experiência do usuário final. Geralmente, a única visibilidade para esses problemas é proveniente de um canal de suporte lento e dispendioso, que costuma não fornecer informações claras sobre o que precisa ser otimizado. E não é só o suporte de TI que arca com o custo desses problemas. O tempo que os funcionários gastam lidando com as dificuldades também é caro. Os problemas de desempenho, fiabilidade e suporte que reduzem a produtividade dos utilizadores também podem afetar o resultado final de uma organização.
A Análise de Ponto de Extremidade visa melhorar a produtividade do usuário e reduzir os custos de suporte de TI, fornecendo insights sobre a experiência do usuário. As informações permitem às TI otimizar a experiência do utilizador final com suporte proativo e detetar regressões na experiência do utilizador ao avaliar o efeito das alterações de configuração nos utilizadores.
Importante
A análise de pontos finais está agora disponível para inquilinos na cloud do Governo.
Pré-requisitos
Você pode inscrever dispositivos por meio do Configuration Manager ou do Microsoft Intune.
Como inscrever dispositivos através de Intune
- Os dispositivos inscritos ou cogerenciados do Intune executando o seguinte:
- Windows 10, versão 1903 ou posterior
- Atualização cumulativa de julho de 2021 ou posterior
- Pro, Pro Educação, Enterprise ou Educação. O canal de manutenção de longo prazo (LTSC) não é suportado.
- Os dispositivos Windows têm de estar associados Microsoft Entra ou Microsoft Entra associados híbridos. Os dispositivos associados à área de trabalho ou Microsoft Entra registados não são suportados.
- Conectividade de rede de dispositivos com a nuvem pública da Microsoft. Para obter mais informações, confira pontos de extremidade.
- A função de Administrador de Serviços do Intune é necessária para iniciar a coleta de dados.
- Depois de o administrador selecionar Iniciar para recolher dados, outras funções só de leitura podem ver os dados.
Como inscrever dispositivos através de Configuration Manager
- Um mínimo de Configuration Manager versão 2002 com KB4560496 – Update rollup para Microsoft Configuration Manager versão 2002 ou posterior
- Os clientes do Configuration Manager atualizados para a versão 2002 (incluindo KB4560496) ou posterior
- Microsoft Intune anexação de inquilino ativada.
- Ative a Análise de pontos finais para dispositivos carregados para Microsoft Intune.
Pré-requisitos de licenciamento
Os dispositivos inscritos na Análise de pontos finais precisam de uma licença válida para a utilização de Microsoft Intune. Para obter mais informações, veja licenciamento Microsoft Intune ou licenciamento Microsoft Configuration Manager.
Permissões
Permissões da análise de ponto de extremidade
- As seguintes permissões são usadas na Análise do Ponto de Extremidade:
Permissões adequadas à função do utilizador nas categorias Análise de Pontos Finais, Organização ou Administrador Escolar . Um usuário somente leitura precisaria apenas da permissão Leitura em qualquer categoria. Normalmente, um administrador do Intune precisaria de todas as permissões.
Leia sob as funções Operador de Suporte Técnico ou Gestor de Segurança de Ponto FinalIntune.
Permissões de função integradas
Use o gráfico a seguir para ver quais funções integradas já têm acesso à análise do ponto de extremidade. Para obter mais informações sobre funções, veja Permissões de função de administrador no Microsoft Entra ID e Controlo de acesso baseado em funções (RBAC) com Microsoft Intune.
| Nome da função | Microsoft Entra função | Função do Intune | Permissões da análise de ponto de extremidade |
|---|---|---|---|
| Administrador Global | Sim | Leitura/gravação | |
| Administrador de Serviços do Intune | Sim | Leitura/gravação | |
| Administrador Escolar | Sim | Leitura/gravação | |
| Gerente de Segurança do Ponto de Extremidade | Sim | Somente leitura | |
| Operador do Suporte Técnico | Sim | Somente leitura | |
| Operador Somente Leitura | Sim | Somente leitura | |
| Leitor de Relatórios | Sim | Somente leitura |
Pontos de extremidade
Se seu ambiente usar um servidor proxy, configure seu servidor proxy para permitir os seguintes pontos de extremidade:
Pontos de extremidade necessários para dispositivos gerenciados pelo Configuration Manager
Os dispositivos gerenciados pelo Configuration Manager enviam dados ao Intune por meio do conector na função da Configuration Manager, e não precisam de acesso direto à nuvem pública da Microsoft.
| Ponto de extremidade | Função |
|---|---|
https://graph.windows.net |
Utilizado para obter automaticamente as definições ao anexar a hierarquia à Análise de pontos finais na função servidor Configuration Manager. Para saber mais, confira Configurar o proxy para um servidor do sistema de sites. |
https://*.manage.microsoft.com |
Usado para sincronizar a coleção de dispositivos e os dispositivos com a análise de ponto de extremidade apenas na função de Servidor do Configuration Manager. Para saber mais, confira Configurar o proxy para um servidor do sistema de sites. |
Pontos de extremidade necessários para dispositivos gerenciados pelo Intune
Para registrar dispositivos na análise de ponto de extremidade, eles precisam enviar dados funcionais obrigatórios para a nuvem pública da Microsoft. A análise de ponto de extremidade usa o componente Experiências do Usuário Conectado e Telemetria do Windows (DiagTrack) para coletar os dados de dispositivos gerenciados pelo Intune. Verifique se o serviço de Experiência do usuário conectado e telemetria no dispositivo está em execução.
| Ponto de extremidade | Função |
|---|---|
https://*.events.data.microsoft.com |
Usado por dispositivos gerenciados pelo Intune para enviar dados funcionais necessários ao ponto de extremidade de coleta de dados do Intune. |
Importante
Para privacidade e integridade de dados, o Windows verifica se há um certificado SSL da Microsoft (fixação de certificado) ao se comunicar com os pontos de extremidade de compartilhamento de dados funcionais. Não são possíveis a inspeção e interceptação SSL. Para usar a análise de ponto de extremidade, exclua esses pontos de extremidade da inspeção SSL.