Краткое руководство: регистрация устройств Configuration Manager в аналитике конечных точек
В этом кратком руководстве приведены предварительные требования и указания по регистрации устройств под управлением Configuration Manager в аналитике конечных точек. Если ваши устройства управляются совместно и соответствуют требованиям к устройству Intune, рекомендуется использовать Intune, чтобы зарегистрировать их в аналитике конечных точек , а не следовать инструкциям в этой статье. Вам не нужно перемещать рабочие нагрузки совместного управления в Intune, чтобы зарегистрировать совместно управляемое устройство в аналитику конечных точек через Intune.
Предварительные условия
Прежде чем приступить к работе с этим учебником, выполните следующие предварительные требования:
Требования к Configuration Manager
- Как минимум Configuration Manager версии 2002 с KB4560496 — накопительный пакет обновления для Microsoft Configuration Manager версии 2002 или более поздней
- Клиенты Configuration Manager обновлены до версии 2002 (включая KB4560496) или более поздней версии
- Подключение клиента Microsoft Intune включено.
Важно!
Если включено совместное управление, зарегистрированные устройства, соответствующие требованиям Intune, будут отправлять обязательные функциональные данные непосредственно в общедоступное облако Майкрософт. Дополнительные сведения см. в статье Требования к устройствам под управлением Intune.
Предварительные требования для лицензирования
Устройствам, зарегистрированным в аналитике конечных точек, требуется действительная лицензия на использование Microsoft Intune. Дополнительные сведения см. в разделе Лицензирование Microsoft Intune или Лицензирование Microsoft Configuration Manager. Существуют еще некоторые требования к лицензированию для упреждающих исправлений. Дополнительные сведения см. в статье Общие сведения о требованиях к лицензированию аналитики конечных точек.
Разрешения для аналитики конечных точек
- Чтобы начать сбор данных, требуется роль администратора службы Intune.
- После того как администратор выберет Пуск для сбора данных, другие роли, доступные только для чтения, смогут просматривать данные.
- Для аналитики конечных точек используются следующие разрешения:
Разрешения, соответствующие роли пользователя в категориях Endpoint Analytics, Organization или School Administrator . Пользователю только для чтения потребуется только разрешение на чтение в любой категории. Администратору Intune обычно нужны все разрешения.
Ознакомьтесь с ролями Оператораслужбы поддержки или Диспетчера безопасности конечных точек Intune.
Читатель отчетов Роль Microsoft Entra.
Конечные точки, требуемые для устройств под управлением Configuration Manager
Устройства под управлением Configuration Manager отправляют данные в Intune через соединитель в роли Configuration Manager и не требуют прямого доступа к общедоступному облаку Майкрософт. Если в вашей среде использует прокси-сервер, настройте его, разрешив следующие конечные точки:
| Конечная точка | Функция |
|---|---|
https://graph.windows.net |
Используется для автоматического получения параметров при присоединении иерархии к аналитике конечных точек в роли сервера Configuration Manager. Дополнительные сведения см. в статье Настройка прокси-сервера для сервера системы сайта. |
https://*.manage.microsoft.com |
Используется для синхронизации коллекции устройств и устройств с аналитикой конечных точек (только в роли сервера Configuration Manager). Дополнительные сведения см. в статье Настройка прокси-сервера для сервера системы сайта. |
Ограничения
- Аналитика конечных точек недоступна для устройств под управлением выпусков Windows Server.
- Использование нескольких иерархий Configuration Manager с одним экземпляром аналитики конечных точек в настоящее время не поддерживается.
Регистрация устройств под управлением Configuration Manager
Перед регистрацией устройств Configuration Manager проверьте необходимые условия , включая включение подключения клиента Microsoft Intune. Подключение среды к облаку было упрощено начиная с Configuration Manager 2111. Вы можете использовать рекомендуемые параметры по умолчанию, чтобы одновременно включить аналитику конечных точек и присоединение клиента. Дополнительные сведения см. в статье Включение подключения к облаку.
Включение отправки данных в Configuration Manager
- В консоли Configuration Manager последовательно выберите Администрирование>Облачные службы>Подключение к облаку.
- Для версии 2103 и более ранних версий выберите узел Совместное управление.
- Выберите CoMgmtSettingsProd , а затем выберите Свойства.
- На вкладке Настройка отправки установите флажок Включить аналитику конечных точек для устройств, данные которых отправляются в Microsoft Endpoint Manager
Важно!
При включении загрузки данных аналитики конечных точек, параметры клиента по умолчанию будут автоматически обновлены, чтобы позволить управляемым конечным точкам отправлять соответствующие данные на сервер сайта Configuration Manager. Если вы используете пользовательские параметры клиента, вам может потребоваться обновить и повторно развернуть их для сбора данных. Дополнительные сведения о настройке сбора данных, например об ограничении сбора только определенным набором устройств, см. в разделе Настройка сбора данных аналитики конечных точек.
Регистрация на портале аналитики для конечных точек
Подключение с портала аналитики конечных точек требуется для управляемых устройств Configuration Manager и Intune. Дополнительные сведения о распространенных проблемах см. в статье Устранение неполадок регистрации устройств и производительности при запуске.
- Перейдите по ссылке
https://aka.ms/endpointanalytics. - Выберите из следующих вариантов.
- Все устройства с облачным управлением: создает политику сбора данных Intune, назначенную всем устройствам Windows 10 1903 или более поздним, управляемым или совместно управляемым Intune.
- Выбранные устройства: создает и назначает политику выбранным устройствам.
- Я выберу позже: политика не развертываться на устройствах. Исправления по-прежнему можно использовать, но все отчеты, основанные на аналитических данных, будут пустыми.
- Нажмите Пуск. При этом будет автоматически назначен профиль конфигурации для получения данных о производительности загрузки со всех соответствующих устройств. Можно изменить назначенные устройства позже. Заполнение данных о производительности при запуске с устройств, зарегистрированных в Intune, может занять до 24 часов после их перезагрузки.
Важно!
- Мы обезличиваем и агрегируем оценки всех зарегистрированных организаций для поддержания в актуальном состоянии базовых показателей всех организаций (медианы). Вы можете прекратить сбор данных в любое время.
- Клиентские устройства требуют перезапуска, чтобы полностью включить всю аналитику.
Настройка сбора данных аналитики конечных точек в Configuration Manager
Параметр клиента Включить сбор данных аналитики конечных точек позволяет управляемым конечным точкам отправлять данные, необходимые для аналитики конечных точек, на сервер сайта. Этот параметр не определяет, отправляются ли данные в Центр администрирования Microsoft Intune.
Параметр Включить сбор данных аналитики конечных точек включен по умолчанию только для устройств, заданных в параметрах клиента по умолчанию. При обновлении до версии 2006 с Configuration Manager версии 1910 или более ранних, политика сбора данных аналитики конечных точек будет включена в пользовательских параметрах клиента при обновлении. Вы можете включить или отключить сбор данных, следуя инструкциям.
- В консоли Configuration Manager последовательно выберите Администрирование>Параметры клиента>Параметры клиента по умолчанию.
- Щелкните правой кнопкой мыши и выберите Свойства, а затем выберите параметры агента компьютера.
- Задайте значение Да для параметра Включить сбор данных аналитики конечных точек, чтобы настроить сбор локальных данных на устройствах. Задайте значение Нет, чтобы отключить сбор локальных данных.
Вы также можете изменить политику включить сбор данных аналитики конечных точек в пользовательских параметрах клиента, чтобы настроить определенный набор устройств для локального сбора данных. Не забудьте развернуть или повторно развернуть пользовательский параметр клиента после внесения изменений.
Важно!
При наличии существующего пользовательского параметра агента клиента, уже развернутого на устройствах, необходимо обновить в нем параметр Включить сбор данных аналитики конечных точек и нажать кнопку ОК, чтобы изменения вступили в силу.
Просмотр страницы обзора
Данные отображаются не сразу. Необходимо собрать их и рассчитать результаты. В целях производительности при запуске устройство требуется перезапустить по крайней мере один раз. После того как данные будут готовы, информация обновляется на странице Обзор и более подробно описана здесь:
Оценка аналитики конечных точек — это средневзвешенное значение оценок Производительность запуска, Надежность приложений и Работа из любого места.
Вы можете сравнить текущую оценку с другими оценками, задав базовый показатель.
- Для показателя Все организации (медиана) имеется встроенный базовый показатель для сравнения вашей компании с типичным предприятием. Вы можете создавать новые базовые показатели на основе текущих метрик, чтобы со временем отслеживать ход выполнения или просматривать регрессии. Дополнительные сведения см. в разделе о базовых параметрах.
- Маркеры базовых показателей отображаются для общей оценки и подсчетов. Если какая-либо из оценок уменьшилась больше, чем на настраиваемый порог от выбранного базового показателя, оценка отображается красным цветом, а оценка верхнего уровня помечается как требующая внимания.
- Состояние Недостаточно данных означает, что у вас нет достаточного количества устройств для предоставления информативной оценки. В настоящее время требуется по крайней мере пять устройств.
Аналитические сведения и рекомендации — список с приоритетами, с помощью которого можно улучшить оценку. Этот список фильтруется по контексту подузла при навигации.
