Действия устройства

В современной гибридной рабочей среде ИТ-специалисты управляют устройствами и защищают их в разных местах и на разных платформах, часто без физического доступа. Действия устройства Microsoft Intune предоставляют мощный набор средств для решения этой задачи. Эти действия позволяют ИТ-специалистам быстро реагировать на инциденты, обеспечивать соответствие требованиям и поддерживать производительность — и все это из облака. Будь то блокировка утерянного устройства, сброс пароля или запуск проверки на наличие вредоносных программ, действия в отношении устройства помогают обеспечить защиту и поддержку пользователей, где бы они ни находились.

Когда действия устройства полезны

Действия с устройством особенно полезны в сценариях, когда время и доступ ограничены. Например, вы можете:

• Устройство поступило в сообщение об утере или краже — ИТ-служба может удаленно очистить или заблокировать его, чтобы защитить конфиденциальные данные.
• Устройство неисправно — ИТ-специалист может перезапустить его или провести диагностику без необходимости находиться на месте.
• Устройство должно немедленно получить полезные данные — ИТ-отдел может запустить синхронизацию для применения последних политик.
• Формируется оповещение о вредоносных программах — группы безопасности могут удаленно запускать проверку антивирусной программы Defender.

Эти возможности сокращают время простоя, повышают уровень безопасности и оптимизируют операции поддержки.

Предварительные условия

Каждое действие имеет свои предварительные требования, которые подробно описаны в соответствующей документации. Ниже приводится краткое описание этих операций.

• Устройства должны быть зарегистрированы в Intune.
• Для получения удаленных команд устройства должны быть подключены к Интернету.
• Для некоторых действий могут потребоваться определенные роли или разрешения Intune.

Доступные действия на устройствах

Microsoft Intune поддерживает действия устройств на нескольких платформах. Доступность конкретных действий зависит от платформы и конфигурации устройства. Такая кроссплатформенная поддержка гарантирует, что ИТ-специалисты смогут управлять разнообразной экосистемой устройств с помощью согласованных инструментов и рабочих процессов.

Выберите одну из следующих вкладок, чтобы узнать больше о доступных действиях устройства для каждой платформы:

Windows

Значок	Действие	Описание
	Сброс Autopilot	Восстанавливает исходные параметры устройства и удаляет личные файлы, приложения и параметры.
	Смена ключа BitLocker	Поворот ключа восстановления BitLocker для устройства.
	Сбор диагностики	Собирает журналы диагностики с устройства и отправляет журналы в Intune.
	Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
	Новый запуск	Переустановка последней версии Windows на устройстве и удаление приложений, установленных производителем.
	Полная проверка	Инициирует полную проверку устройства антивирусной программой Microsoft Defender.
	Поиск устройств	Показывает приблизительное местоположение устройства на карте.
	Приостановка обновления конфигурации	Приостанавливает ConfigRefresh, чтобы запустить исправление на устройстве для устранения неполадок, обслуживания или внесения изменений.
	Быстрая проверка	Инициирует быструю проверку устройства антивирусной программой Microsoft Defender.
	Новый сеанс удаленного помощника	Позволяет удаленно управлять устройством с помощью функций "Удаленная помощь" или TeamViewer.
	Restart	Перезапускает устройство.
	Прекращение использования	Удаляет данные компании и параметры с устройства, а личные данные остаются нетронутыми.
	Изменить пароль локального администратора	Изменяет пароль локального администратора для устройства и сохраняет пароль в Intune.
	Запуск исправления	Инициация по требованию упреждающего исправления
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Обновление механизма обнаружения угроз Защитника Windows	Обновления файлов механизма обнаружения угроз для антивирусной программы в Microsoft Defender.
	Очистка	Восстанавливает заводские настройки устройства и удаляет все данные и параметры.

Совет

Для устройств Intel vPro Intune также интегрируется с службами Intel vPro Fleet Services, чтобы предоставлять возможности удаленного управления на аппаратном уровне, включая внеплановое управление, которое работает, даже когда операционная система не отвечает или устройство выключено.

Мобильные устройства Apple

Значок	Действие	Описание	iOS	iPadOS	tvOS	visionOS
	Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
	Отключение блокировки активации	Снимает блокировку активации с устройства, зарегистрированного с помощью учетной записи диспетчера регистрации устройств (DEM).
	Поиск устройств	Показывает приблизительное местоположение устройства на карте.
	Выйти из текущего пользователя	Выход текущего пользователя из общего iPad.
	режиме пропажи.	Блокирует устройство с настраиваемым сообщением и отключает звук и вибрацию.
	Новый сеанс удаленного помощника	Позволяет удаленно управлять устройством с помощью функций "Удаленная помощь" или TeamViewer.
	Воспроизведение звука пропажи в режиме пропажи	Воспроизводится звук потерянного режима на потерянном устройстве, чтобы помочь его найти.
	Удаленная блокировка	Блокирует устройство и сбрасывает его пароль.
	Удаление приложений и конфигураций	Временно удаляет приложения и конфигурацию с устройства.
	Удаление пользователя	Удаляет пользователя из кэша общего iPad.
	Удалить секретный код	Удаляет секретный код устройства.
	Restart	Перезапускает устройство.
	Прекращение использования	Удаляет данные компании и параметры с устройства, а личные данные остаются нетронутыми.
	Отправка настраиваемого уведомления	Отправляет настраиваемое сообщение уведомления на устройство, которое можно просмотреть в приложении "Корпоративный портал".
	Отключение	Завершение работы устройства.
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Обновление тарифного плана для передачи данных	Обновлены параметры плана передачи данных для устройства, использующего профиль eSIM.
	Очистка	Восстанавливает заводские настройки устройства и удаляет все данные и параметры.

macOS

Значок	Действие	Описание
	Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
	Отключение блокировки активации	Снимает блокировку активации с устройства, зарегистрированного с помощью учетной записи диспетчера регистрации устройств (DEM).
	Новый сеанс удаленного помощника	Позволяет удаленно управлять устройством с помощью функций "Удаленная помощь" или TeamViewer.
	Удаленная блокировка	Блокирует устройство и сбрасывает его пароль.
	Restart	Перезапускает устройство.
	Прекращение использования	Удаляет данные компании и параметры с устройства, а личные данные остаются нетронутыми.
	Поворот ключа восстановления FileVault	Поворот ключа восстановления FileVault.
	Ротация секретного кода блокировки восстановления	Поворот секретного кода блокировки восстановления.
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Очистка	Восстанавливает заводские настройки устройства и удаляет все данные и параметры.

Android

Значок	Действие	Описание
	Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
	Поиск устройств	Показывает приблизительное местоположение устройства на карте.
	Новый сеанс удаленного помощника	Позволяет удаленно управлять устройством с помощью функций "Удаленная помощь" или TeamViewer.
	Воспроизвести звук потерянного устройства	Воспроизводит звук на потерянном устройстве, чтобы помочь его найти.
	Удаленная блокировка	Блокирует устройство и сбрасывает его пароль.
	Удаление приложений и конфигураций	Временно удаляет приложения и конфигурацию с устройства.
	Сброс секретного кода	Сбрасывает секретный код устройства.
	Restart	Перезапускает устройство.
	Восстановление управляемого начального экрана	Восстанавливает управляемый домашний экран на устройстве.
	Прекращение использования	Удаляет данные компании и параметры с устройства, а личные данные остаются нетронутыми.
	Отправка настраиваемого уведомления	Отправляет настраиваемое сообщение уведомления на устройство, которое можно просмотреть в приложении "Корпоративный портал".
	Приостановка управляемого начального экрана	Приостанавливает работу управляемого начального экрана на устройстве.
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Очистка	Восстанавливает заводские настройки устройства и удаляет все данные и параметры.

ChromeOS

Примечание.

Чтобы управлять устройствами ChromeOS с помощью Intune, необходимо сначала настроить соединитель Chrome Enterprise и зарегистрировать устройства с помощью консоли администратора Google. Эта интеграция позволяет управлять устройствами ChromeOS наряду с другими платформами в Intune.

Значок	Действие	Описание
	Отзыв	Удаляет правила администратора Google с устройства ChromeOS, которое вы больше не используете.
	режиме пропажи.	Блокирует потерянное или украденное устройство ChromeOS и отображает пользовательское сообщение и контактную информацию, настроенные в консоли администратора Google. В Chrome Enterprise это действие называется "Отключено".
	Restart	Перезапускает устройство.
	Очистка	Удаляет данные с устройства. Вы можете удалить только профили пользователей или выполнить полный сброс настроек (Powerwash). Перед повторной регистрацией требуется сброс настроек.

Выполнение действия с устройством из Центра администрирования Intune

Каждое действие устройства имеет свои собственные шаги, которые подробно описаны в соответствующей документации. Ниже приводится краткое описание этих операций.

1. В Центре администрирования Microsoft Intune выберите "Все устройства>".
2. В списке устройств выберите устройство.
3. В верхней части области обзора устройства есть строка, отображающая доступные действия с устройством. Каждый значок представляет определенное действие (например, перезагрузка, очистка или определение местоположения устройства). В зависимости от разрешения экрана или размера окна меню переполнения (...) может скрывать некоторые действия.
4. Выберите нужное действие.
5. Заполните все обязательные поля, а затем подтвердите действие.

Примечание.

Действия "Удалить", " Стирать" и " Удалить " имеют приоритет над всеми остальными действиями. Устройство с несколькими ожидающими действиями выполняет только снятие с учета, очистку или удаление. Система игнорирует все остальные ожидающие действия.

Ежедневные ограничения для клиентов

Intune ограничивает количество действий по очистке, снятию с учета и удалению устройства, которые можно отправить в клиенте каждый день.

Действие устройства	Ежедневное ограничение на клиента
Очистка	500
Прекращение использования	1,000
Удалить	1,000

Ограничение для каждого действия является накопительным для всех методов отправки, включая действия для отдельных устройств, массовые действия с устройствами и запросы Microsoft API Graph. Чтобы запросить изменение одного из этих ограничений, обратитесь в службу поддержки Майкрософт.

Проверка состояния действия

Чтобы проверка состояния действия, выберите Устройства>Действия устройств.

Примечание.

Для устройств MDM удаление устройства сразу скрывается из Центра администрирования и инициируется снятие с учета. Статус "Завершено " для действия удаления означает, что процесс на стороне сервера завершен; это не подтверждает, что клиентское устройство завершило снятие с учета.

Массовые действия устройств

Управление устройствами в большом масштабе — распространенная проблема для ИТ-специалистов, особенно в таких средах, как школы, предприятия или подразделения по работе с клиентами. Microsoft Intune поддерживает массовые действия с устройствами, поэтому ИТ-администраторы могут выполнять задачи на 100 устройствах одновременно. Эта возможность оптимизирует операции, сокращает объем ручной работы и обеспечивает единообразное применение политик в больших парках устройств.

Примечание.

Запросы на массовую очистку, удаление и удаление учитываются в ежедневном ограничении клиента для каждого действия.

Например, в конце учебного года ИТ-администраторы могут использовать массовую очистку для безопасного сброса настроек устройств учащихся перед переназначением их на следующий семестр. Такой подход экономит время и обеспечивает эффективное удаление конфиденциальных данных со всех устройств.

Выберите одну из следующих вкладок, чтобы узнать больше о доступных массовых действиях с устройствами для каждой платформы:

Windows

Действия для нескольких элементов	Описание
Сброс Autopilot	Восстанавливает исходные параметры устройства и удаляет личные файлы, приложения и параметры.
Сбор диагностики	Собирает журналы диагностики с устройства и отправляет журналы в Intune.
Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
Rename	Изменяет имя устройства в Intune.
Restart	Перезапускает устройство.
Прекращение использования	Удаляет данные компании и параметры с устройства, а личные данные остаются нетронутыми.
Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
Очистка	Восстанавливает устройство до заводских настроек и удаляет все данные и параметры.

Мобильные устройства Apple

Действия для нескольких элементов	Описание
Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
Rename	Изменяет имя устройства в Intune.
Restart	Перезапускает устройство.
Прекращение использования	Удаляет данные компании и параметры с устройства, а личные данные остаются нетронутыми.
Отправка настраиваемого уведомления	Отправляет настраиваемое сообщение уведомления на устройство, которое можно просмотреть в приложении "Корпоративный портал".
Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
Обновление тарифного плана для передачи данных	Обновлены параметры плана передачи данных для устройства, использующего профиль eSIM.
Очистка	Восстанавливает заводские настройки устройства и удаляет все данные и параметры.

macOS

Действия для нескольких элементов	Описание
Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
Rename	Изменяет имя устройства в Intune.
Restart	Перезапускает устройство.
Прекращение использования	Удаляет данные компании и параметры с устройства, а личные данные остаются нетронутыми.
Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
Очистка	Восстанавливает заводские настройки устройства и удаляет все данные и параметры.

Android

Действия для нескольких элементов	Описание
Активация eSIM	Активирует eSIM на поддерживаемых корпоративных устройствах Android Enterprise.
Delete	Удаляет устройство из системы управления Intune, удаляет все данные компании и выводит устройство из эксплуатации.
Rename	Изменяет имя устройства в Intune.
Restart	Перезапускает устройство.
Очистка	Восстанавливает заводские настройки устройства и удаляет все данные и параметры.

ChromeOS

Действия для нескольких элементов	Описание
Отзыв	Удаляет правила администратора Google с устройства ChromeOS, которое вы больше не используете.
режиме пропажи.	Блокирует потерянное или украденное устройство ChromeOS и отображает пользовательское сообщение и контактную информацию, настроенные в консоли администратора Google. В Chrome Enterprise это действие называется "Отключено".
Restart	Перезапускает устройство.
Очистка	Удаляет данные с устройства. Вы можете удалить только профили пользователей или выполнить полный сброс настроек (Powerwash). Перед повторной регистрацией требуется сброс настроек.

Выполнение массового действия с устройством

Каждое массовое действие имеет свои собственные шаги. Документация по каждому действию содержит подробные инструкции. Как правило, выполните следующие действия:

1. В Центре администрирования Microsoft Intune выберите "Устройства>"Все устройства>Массовые действия с устройствами.
2. На странице "Основы " выберите действие ОС и устройства из раскрывающихся списков. Некоторые действия устройства имеют дополнительные параметры или поля для заполнения. Нажмите кнопку Далее.
3. На странице "Устройства " выберите до максимального количества устройств, поддерживаемых действием. Нажмите Далее.
4. На странице Проверка и создание нажмите кнопку Создать.

Дальнейшие действия

Действия с устройствами в Intune позволяют ИТ-специалистам эффективно и безопасно управлять устройствами как по отдельности, так и в большом масштабе. Изучите документацию, ссылка на которую приведена в этой статье, чтобы узнать больше о каждом действии и способах их интеграции в рабочие процессы управления устройством.