Удаленные действия с совместным управлением

Необходимо убедиться, что все устройства, которыми вы управляете, доступны, независимо от того, где оно находится и когда оно подключается. Кроме того, необходимо предоставить каждому пользователю все необходимое для обеспечения производительности, одновременно защищая приложения и данные. С помощью действий устройств, поддерживаемых Intune, вы можете удаленно решать эти критические функции.

В следующем видео главный руководитель программы Хайди Чэн и старший руководитель программы Дэнни Гильори обсуждают и демонстрацию удаленных действий с совместным управлением:

Преимущества

Действия с удаленным устройством позволяют управлять устройством без вмешательства в работу с личными данными. Используя такие действия над удаленными устройствами, вы сможете:

• удалять данные компании на потерянных или украденных устройствах;
• переименовывать устройства;
• перезапускать устройства;
• проводить инвентаризацию устройств;
• удаленно управлять устройствами;
• удалять приложения, предварительно установленные изготовителем оборудования, и выполнять новый запуск;
• Сброс до заводских настроек на любом устройстве Windows 10 или более поздней версии

Эти функции являются важным и простым способом защиты корпоративных данных, хранящихся на этих устройствах, будь то в электронной почте или OneDrive.

Дополнительные сведения об этих действиях см. в разделе Доступные удаленные действия.

Примеры использования

Глобальная консалтинговая фирма Avanade регулярно использует удаленные действия для управления устройствами, используемыми их 30 000 сотрудниками. В записи блога ДИРЕКТОР Avanade отметил:

Наша немедленная победа от использования функций Intune заключалась в возможности удаленного сброса Windows на компьютере. Это важно для нас для потерянных или украденных машин, что чаще встречается у наших высокомобильных сотрудников. Это функциональность, которую в противном случае пришлось бы создавать и поддерживать в пользовательском пакете ConfigMgr.

Дополнительные сведения об использовании этих удаленных действий см. в разделе Доступные действия устройства.

Предлагаемые преимущества

При совместном управлении устройством Configuration Manager сразу же добавляются эти функции, которые Configuration Manager изначально не имеют. Теперь вы можете выполнять любые удаленные действия, поддерживаемые Intune.

Благодаря совместному управлению устройства Configuration Manager теперь так же, как и любое другое устройство, управляемое Intune. Например, они имеют полное присутствие в облаке, и вы можете связаться с ними, если у них есть доступ к Интернету. Вы можете выполнить все эти действия, не предпринимая никаких дополнительных действий, помимо включения совместного управления.

Так как процесс автоматической регистрации является прозрачным для пользователя, это не влияет на его производительность. Пользователю не нужно ничего делать.

Доступные удаленные действия

Используйте эти удаленные действия из Intune после включения совместного управления в Configuration Manager.

Удаление устройств

• Прекращение использования. Это действие удаляет управляемые приложения и данные (при применении), параметры и профили электронной почты, назначенные для устройства. После этого устройство удаляется из системы управления Intune. Этот процесс происходит при следующем возвращении устройства и получении им удаленного действия прекращения использования. Функция прекращения использования оставляет личные данные пользователя на устройстве.

• Очистка. Это действие возвращает устройство к заводским настройкам, используемым по умолчанию. Если выбрать параметр Сохранить состояние регистрации и учетную запись пользователя, данные пользователя будут сохранены. В противном случае диск безопасно очищается.

• Удалить. Если вы хотите удалить устройства из центра администрирования Microsoft Intune, удалите их из определенной области устройств. При следующем возвращении устройства оно удаляет все хранящиеся на нем данные организации.

Дополнительные сведения см. в статье Удаление устройств с помощью очистки, снятия с учета или отмены регистрации устройства вручную.

Выборочная очистка

При выборе выборочной очистки приложения данные приложения удаляются без удаления персональных данных. Используйте это действие, если получено сообщение о потере или краже устройства.

Дополнительные сведения см. в статье Очистка только корпоративных данных из приложений, управляемых Intune.

Синхронизация

Действие Синхронизация приводит к немедленной проверке изменений в Intune для выбранного устройства. При возвращении устройства оно сразу получает все незавершенные действия или политики, назначенные ему.

Эта функция помогает сразу проверить назначенные политики и устранить их проблемы, не дожидаясь следующего запланированного возвращения.

Дополнительные сведения см. в статье Синхронизация устройств для получения последних политик и действий с помощью Intune.

Перезапуск

Действие перезапуска устройства приводит к перезапуску выбранного устройства. Это действие полезно, если имеется ожидающаяся перезагрузка, но пользователь не может ее выполнить.

Дополнительные сведения см. в статье Удаленный перезапуск устройств с помощью Intune.

Новый запуск

Действие устройства "Новый запуск" удаляет все приложения, установленные на устройстве под управлением Windows 10 версии 1703 или более поздней. Новый запуск позволяет удалить предустановленные (OEM) приложения, обычно устанавливаемые на новом устройстве.

Если вы решите не сохранять пользовательские данные, устройство восстанавливается до состояния первого запуска. Он отменяет регистрацию из Microsoft Entra ID и MDM.

Если вы используете готовые стандарты для определения обязательных приложений на устройстве, это действие удаляет приложения, не соответствующие вашим условиям.

Дополнительные сведения см. в статье Использование нового запуска для сброса устройств Windows с помощью Intune.

Удаленное управление

Устройства под управлением Intune можно удаленно администрировать с помощью TeamViewer. TeamViewer — это сторонняя программа, которую можно приобрести отдельно.

Дополнительные сведения см. в статье Использование TeamViewer для удаленного администрирования устройств Intune.

Configure (Настроить)

Чтобы начать использовать эти удаленные действия устройств в Intune, кроме удаленного управления с помощью TeamViewer не требуется дополнительная настройка после включения совместного управления.

Дополнительные сведения об использовании TeamViewer для удаленного управления см. в статье Использование TeamViewer для удаленного администрирования устройств Intune.