Действия с удаленным устройством

В современной гибридной рабочей среде ИТ-специалисты управляют и защищают устройства в различных расположениях и платформах, часто без физического доступа. Microsoft Intune действия с удаленными устройствами предоставляют мощный набор средств для решения этой задачи. Эти действия позволяют ИТ-специалистам быстро реагировать на инциденты, обеспечивать соответствие требованиям и поддерживать производительность из облака. Будь то блокировка потерянного устройства, сброс пароля или запуск сканирования вредоносных программ, удаленные действия помогают обеспечить защиту и поддержку пользователей, где бы они ни находились.

Когда полезны удаленные действия

Удаленные действия особенно полезны в сценариях, где время и доступ ограничены. Например:

• Сообщается, что устройство потеряно или украдено. ИТ-служба может удаленно очистить или заблокировать его для защиты конфиденциальных данных.
• Устройство не работает. ИТ-служба может перезапустить его или запустить диагностика без необходимости находиться на месте.
• Устройство должно немедленно получить полезные данные. ИТ-служба может активировать синхронизацию для применения последних политик.
• Создается оповещение о вредоносных программах. Группы безопасности могут инициировать антивирусная программа Defender удаленное сканирование.

Эти возможности сокращают время простоя, повышают уровень безопасности и упрощают операции поддержки.

Предварительные условия

Каждое удаленное действие имеет свои собственные предварительные требования, которые подробно описаны в соответствующей документации. Ниже приводится краткое описание этих операций.

• Устройства должны быть зарегистрированы в Intune.
• Для получения удаленных команд устройства должны быть подключены к Интернету.
• Для некоторых действий могут потребоваться определенные Intune роли или разрешения.

Доступные удаленные действия

Microsoft Intune поддерживает действия с удаленными устройствами на нескольких платформах. Доступность конкретных действий зависит от платформы и конфигурации устройства. Эта кроссплатформенная поддержка гарантирует, что ИТ-специалисты могут управлять разнообразной экосистемой устройств с помощью согласованных инструментов и рабочих процессов.

Выберите одну из следующих вкладок, чтобы узнать больше о доступных удаленных действиях для каждой платформы:

Виндоус

Значок	Действие	Описание
	Сброс Autopilot	Восстанавливает исходные параметры устройства и удаляет личные файлы, приложения и параметры.
	Смена ключа BitLocker	Смена ключа восстановления BitLocker для устройства.
	Сбор диагностики	Собирает журналы диагностики с устройства и отправляет их в Intune.
	удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
	Новый запуск	Переустановка последней версии Windows на устройстве и удаление приложений, установленных производителем.
	Полная проверка	Инициирует полную проверку устройства с помощью антивирусной программы Microsoft Defender.
	Поиск устройств	Показывает приблизительное расположение устройства на карте.
	Приостановка обновления конфигурации	Приостанавливает ConfigRefresh, чтобы выполнить исправление на устройстве для устранения неполадок, обслуживания или внесения изменений.
	Быстрая проверка	Инициирует быструю проверку устройства с помощью Microsoft Defender антивирусной программы.
	Новый сеанс удаленной помощи	Позволяет удаленно управлять устройством с помощью Удаленная помощь или TeamViewer.
	Переименование устройства	Изменяет имя устройства в Intune.
	Restart	Перезапуск устройства.
	Прекращение использования	Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений.
	Смена пароля локального администратора	Изменяет пароль локального администратора для устройства и сохраняет его в Intune.
	Запуск исправления	Инициирует упреждающее исправление по запросу
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Обновление механизма обнаружения угроз Защитника Windows	Обновления файлы аналитики безопасности для антивирусной программы Microsoft Defender.
	Очистка	Восстанавливает заводские параметры устройства и удаляет все данные и параметры.

Совет

Для устройств Intel vPro Intune также интегрируется со службами Intel vPro Fleet Services для предоставления возможностей удаленного управления на уровне оборудования, включая аппаратное управление, которое работает даже в том случае, если операционная система не отвечает или устройство выключено.

iOS/iPadOS

Значок	Действие	Описание
	удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
	Отключение блокировки активации	Удаляет блокировку активации с устройства, зарегистрированного с помощью учетной записи диспетчера регистрации устройств (DEM).
	Поиск устройств	Показывает приблизительное расположение устройства на карте.
	Выход текущего пользователя	Выход текущего пользователя из общего iPad.
	режиме пропажи.	Блокирует устройство с пользовательским сообщением и отключает звук и вибрацию.
	Новый сеанс удаленной помощи	Позволяет удаленно управлять устройством с помощью Удаленная помощь или TeamViewer.
	Воспроизведение звука в режиме потери	Воспроизводит звук в режиме пропажи на потерянном устройстве, чтобы помочь найти его.
	Удаленная блокировка	Блокирует устройство и сбрасывает его пароль.
	Удаление приложений и конфигурации	Временно удаляет приложения и конфигурацию с устройства.
	Удаление пользователя	Удаляет пользователя из кэша общего iPad.
	Переименование устройства	Изменяет имя устройства в Intune.
	Удаление секретного кода	Удаляет секретный код устройства.
	Restart	Перезапуск устройства.
	Прекращение использования	Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений.
	Отправка настраиваемого уведомления	Отправляет пользовательское уведомление на устройство, которое можно просмотреть в приложении Корпоративный портал.
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Обновление тарифного плана для передачи данных	Обновления параметры плана передачи данных для устройства, использующего профиль eSIM.
	Очистка	Восстанавливает заводские параметры устройства и удаляет все данные и параметры.

macOS

Значок	Действие	Описание
	удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
	Отключение блокировки активации	Удаляет блокировку активации с устройства, зарегистрированного с помощью учетной записи диспетчера регистрации устройств (DEM).
	Новый сеанс удаленной помощи	Позволяет удаленно управлять устройством с помощью Удаленная помощь или TeamViewer.
	Удаленная блокировка	Блокирует устройство и сбрасывает его пароль.
	Переименование устройства	Изменяет имя устройства в Intune.
	Restart	Перезапуск устройства.
	Прекращение использования	Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений.
	Смена ключа восстановления FileVault	Смена ключа восстановления FileVault для устройства.
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Очистка	Восстанавливает заводские параметры устройства и удаляет все данные и параметры.

Android

Значок	Действие	Описание
	удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
	Поиск устройств	Показывает приблизительное расположение устройства на карте.
	Новый сеанс удаленной помощи	Позволяет удаленно управлять устройством с помощью Удаленная помощь или TeamViewer.
	Воспроизведение потерянного звука устройства	Воспроизводит звук на потерянном устройстве, чтобы помочь найти его.
	Удаленная блокировка	Блокирует устройство и сбрасывает его пароль.
	Удаление приложений и конфигурации	Временно удаляет приложения и конфигурацию с устройства.
	Переименование устройства	Изменяет имя устройства в Intune.
	Сброс секретного кода	Сбрасывает секретный код устройства.
	Restart	Перезапуск устройства.
	Прекращение использования	Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений.
	Отправка настраиваемого уведомления	Отправляет пользовательское уведомление на устройство, которое можно просмотреть в приложении Корпоративный портал.
	Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
	Очистка	Восстанавливает заводские параметры устройства и удаляет все данные и параметры.

ChromeOS

Примечание.

Чтобы управлять устройствами ChromeOS с помощью Intune, необходимо сначала настроить соединитель Chrome Enterprise и зарегистрировать устройства с помощью консоли Google Администратор. Эта интеграция позволяет управлять устройствами ChromeOS наряду с другими платформами в Intune.

Значок	Действие	Описание
	Отзыв	Удаляет политики Google Администратор с устройства ChromeOS, которое вы больше не используете.
	режиме пропажи.	Блокирует потерянное или украденное устройство ChromeOS и отображает пользовательское сообщение и контактные данные, настроенные в консоли Google Администратор. В Chrome Enterprise это действие называется Отключено.
	Restart	Перезапуск устройства.
	Прекращение использования	Стирает данные с устройства. Вы можете удалить только профили пользователей или выполнить полный сброс заводских настроек (Powerwash). Перед повторной регистрацией требуется сброс до заводских настроек.

Выполнение действия удаленного устройства из Центра администрирования Intune

Каждое действие удаленного устройства имеет собственные шаги, которые подробно описаны в соответствующей документации. Ниже приводится краткое описание этих операций.

1. В Центре администрирования Microsoft Intune выберите Устройства>Все устройства.
2. В списке устройств выберите устройство.
3. В верхней части панели обзора устройства в строке отображаются доступные удаленные действия. Каждый значок представляет определенное действие (например, "Перезапустить", "Очистить" или "Найти устройство"). В зависимости от разрешения экрана или размера окна меню переполнения (...) может скрывать некоторые действия.
4. Выберите нужное действие.
5. Заполните все обязательные поля, а затем подтвердите действие.

Примечание.

Действия "Снять с учета", "Очистка" и "Удалить" имеют приоритет над всеми остальными действиями. Устройство с несколькими ожидающих действий выполняет только списание, очистку или удаление. Система игнорирует все остальные ожидающие действия.

Проверка состояния удаленного действия

Чтобы проверка состояние удаленного действия, выберите Устройства>Действия устройства.

Массовые действия устройств

Управление устройствами в большом масштабе — это распространенная задача для ИТ-специалистов, особенно в таких средах, как школы, предприятия или операции с интерфейсом. Microsoft Intune поддерживает массовые удаленные действия, поэтому ИТ-администраторы могут одновременно выполнять задачи на 100 устройствах. Эта возможность упрощает операции, сокращает усилия, выполняемые вручную, и обеспечивает согласованное применение политик в больших парках устройств.

Например, в конце учебного года ИТ-администраторы могут использовать массовую очистку для безопасного сброса устройств учащихся, прежде чем переназначить их на следующий срок. Такой подход экономит время и гарантирует эффективное удаление конфиденциальных данных на всех устройствах.

Выберите одну из следующих вкладок, чтобы узнать больше о доступных массовых удаленных действиях для каждой платформы:

Виндоус

Массовое действие	Описание
Сброс Autopilot	Восстанавливает исходные параметры устройства и удаляет личные файлы, приложения и параметры.
Сбор диагностики	Собирает журналы диагностики с устройства и отправляет их в Intune.
удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
Rename	Изменяет имя устройства в Intune.
Restart	Перезапуск устройства.
Прекращение использования	Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений.
Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
Очистка	Восстанавливает устройство до заводских параметров и удаляет все данные и параметры.

iOS/iPadOS

Массовое действие	Описание
удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
Rename	Изменяет имя устройства в Intune.
Restart	Перезапуск устройства.
Прекращение использования	Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений.
Отправка настраиваемого уведомления	Отправляет пользовательское уведомление на устройство, которое можно просмотреть в приложении Корпоративный портал.
Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
Обновление тарифного плана для передачи данных	Обновления параметры плана передачи данных для устройства, использующего профиль eSIM.
Очистка	Восстанавливает заводские параметры устройства и удаляет все данные и параметры.

macOS

Массовое действие	Описание
удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
Переименование устройства	Изменяет имя устройства в Intune.
Restart	Перезапуск устройства.
Прекращение использования	Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений.
Синхронизация	Синхронизирует устройство с Intune для применения последних политик и конфигураций.
Очистка	Восстанавливает заводские параметры устройства и удаляет все данные и параметры.

Android

Массовое действие	Описание
удаление;	Удаляет устройство из управления Intune, удаляет все корпоративные данные и удаляет устройство из эксплуатации.
Rename	Изменяет имя устройства в Intune.
Restart	Перезапуск устройства.
Очистка	Восстанавливает заводские параметры устройства и удаляет все данные и параметры.

ChromeOS

Массовое действие	Описание
Отзыв	Удаляет политики Google Администратор с устройства ChromeOS, которое вы больше не используете.
режиме пропажи.	Блокирует потерянное или украденное устройство ChromeOS и отображает пользовательское сообщение и контактные данные, настроенные в консоли Google Администратор. В Chrome Enterprise это действие называется Отключено.
Restart	Перезапуск устройства.
Прекращение использования	Стирает данные с устройства. Вы можете удалить только профили пользователей или выполнить полный сброс заводских настроек (Powerwash). Перед повторной регистрацией требуется сброс до заводских настроек.

Выполнение массового действия устройства

Каждое массовое удаленное действие имеет собственные шаги. В документации по каждому действию содержатся подробные инструкции. Как правило, выполните следующие действия.

1. В Центре администрирования Microsoft Intune выберите Устройства>Все устройства>Массовые действия устройств.
2. На странице Основные сведения выберите действие ОС и устройство в раскрывающихся списках. Некоторые действия устройства имеют дополнительные параметры или поля для заполнения. Нажмите кнопку Далее.
3. На странице Устройства выберите максимальное количество устройств, поддерживаемых действием. Нажмите Далее.
4. На странице Проверка и создание нажмите кнопку Создать.

Дальнейшие действия

Действия с удаленными устройствами в Intune позволяют ИТ-специалистам эффективно и безопасно управлять устройствами как по отдельности, так и в большом масштабе. Ознакомьтесь с документацией, связанной с этой статьей, чтобы узнать больше о каждом действии и о том, как интегрировать их в рабочие процессы управления устройствами.