Управление устройствами с помощью безопасности конечных точек в Microsoft Intune

Как администратор безопасности, используйте представление Все устройства в Центре администрирования Microsoft Intune для просмотра устройств и управления ими. В представлении отображается список всех устройств из Microsoft Entra ID, включая устройства, управляемые:

• Intune
• Диспетчер конфигураций
• Совместное управление(intune и Configuration Manager)
• Управление параметрами безопасности Defender для конечной точки(для устройств, которые не зарегистрированы в Intune)

Устройства могут находиться в облаке и из локальной инфраструктуры при интеграции с Microsoft Entra ID.

Чтобы найти представление, откройте центр администрирования Microsoft Intune и выберите Безопасность конечных точек>Все устройства.

В начальном представлении Все устройства отображаются ваши устройства и содержатся ключевые сведения о каждом из них:

• Управление устройством
• Состояние соответствия
• Сведения об операционной системе
• При последней регистрации устройства
• И многое другое

При просмотре сведений об устройстве можно выбрать устройство для детализации для получения дополнительных сведений.

Доступные сведения по типу управления

При просмотре устройств в Центре администрирования Microsoft Intune рассмотрите способ управления устройством. Источник управления влияет на сведения, представленные в Центре администрирования и доступные действия для управления устройством.

Рассмотрим следующие поля:

• Управляемый — в этом столбце определяется способ управления устройством. Управление с помощью параметров:

  • MDM — этими устройствами управляет Intune. Данные о соответствии собираются и передаются Intune в Центр администрирования.

  • ConfigMgr — эти устройства отображаются в Центре администрирования Microsoft Intune при использовании подключения клиента для добавления устройств, которыми вы управляете с помощью Configuration Manager. Чтобы управлять, устройство должно запустить клиент Configuration Manager и быть следующим:

    • В рабочей группе (Microsoft Entra присоединено и в противном случае)
    • Присоединено к домену
    • Microsoft Entra гибридное присоединение (присоединено к AD и Microsoft Entra ID)

    Состояние соответствия для устройств, управляемых Configuration Manager, не отображается в Центре администрирования Microsoft Intune.

    Дополнительные сведения см. в разделе Включение подключения клиента в документации по Configuration Manager.

  • Агент MDM/ConfigMgr — эти устройства находятся под совместным управлением Intune и Configuration Manager.

    При совместном управлении вы выбираете различные рабочие нагрузки совместного управления, чтобы определить, какими аспектами управляет Configuration Manager или Intune. Эти параметры влияют на политику, применяемую устройством, и на то, как данные о соответствии передаются в Центр администрирования.

    Например, intune можно использовать для настройки политик антивирусной программы, брандмауэра и шифрования. Все эти политики считаются политиками для Endpoint Protection. Чтобы совместно управляемое устройство использовало политики Intune, а не политики Configuration Manager, задайте для ползунка совместного управления для Endpoint Protection значение Intune или Pilot Intune. Если ползунок имеет значение Configuration Manager, устройство использует политики и параметры из Configuration Manager.

  • MDE — это устройства, которые не зарегистрированы в Intune. Вместо этого они подключены к Defender для конечной точки и могут обрабатывать многие политики безопасности конечных точек Intune. Устройства, зарегистрированные с помощью управления параметрами безопасности, отображаются как в Центре администрирования Intune, так и на портале Defender. В Центре администрирования в поле Управляемый отображается MDE для этих устройств.

• Соответствие требованиям. Соответствие оценивается в соответствии с политиками соответствия, назначенными устройству. Источник этих политик и сведения в консоли зависят от способа управления устройством. Intune, Configuration Manager или совместное управление. Чтобы совместно управляемые устройства сообщали о соответствии требованиям, установите ползунок совместного управления для соответствия устройств Intune или Пилотная версия Intune.

  После получения сведений о соответствии в Центр администрирования для устройства можно детализировать сведения, чтобы просмотреть дополнительные сведения. Если устройство не соответствует требованиям, подробно изучите сведения о том, какие политики не соответствуют требованиям. Эти сведения помогут вам изучить и привести устройство в соответствие требованиям.

• Последнее проверка: это поле определяет, когда устройство в последний раз сообщал о своем состоянии.

Проверка политики устройств

Сведения о политиках конфигурации устройств, применяемых к устройству, управляемому MDM и Intune, см. в статье Отчеты о безопасности. Политики безопасности конечных точек и базовые политики безопасности являются политиками конфигурации устройств.

Чтобы просмотреть отчет, выберите устройство, а затем выберите Конфигурация устройства, которая находится под категорией Монитор .

Устройства, управляемые Configuration Manager, не отображают сведения о политике в отчете. Чтобы просмотреть дополнительные сведения об этих устройствах, используйте консоль Configuration Manager.

Удаленные действия для устройств

Удаленные действия — это действия, которые можно запустить или применить к устройству из центра администрирования Microsoft Intune. При просмотре сведений об устройстве вы можете получить доступ к удаленным действиям, которые применяются к устройству.

Удаленные действия отображаются в верхней части страницы Обзор устройств. Действия, которые не могут отображаться из-за ограниченного места на экране, можно выбрать многоточие справа:

Доступные удаленные действия зависят от способа управления устройством:

• Intune: доступны все удаленные действия Intune , которые применяются к платформе устройства.

• Configuration Manager. Можно использовать следующие действия Configuration Manager:

  • Политика синхронизации компьютеров
  • Политика синхронизации пользователей
  • Цикл оценки приложения

• Совместное управление. Вы можете получить доступ как к удаленным действиям Intune, так и к Configuration Manager действиям.

• Управление параметрами безопасности Defender для конечной точки . Эти устройства не управляются Intune и не поддерживают удаленные действия.

Некоторые удаленные действия Intune могут помочь защитить устройства или защитить данные, которые могут находиться на устройстве. С помощью удаленных действий вы можете:

• Блокировка устройства
• Сброс устройства
• Удаление данных компании
• Проверка на наличие вредоносных программ за пределами запланированного запуска
• Смена ключей BitLocker

Следующие удаленные действия Intune представляют интерес для администратора безопасности и являются подмножеством полного списка. Не все действия доступны для всех платформ устройств. Ссылки идут на содержимое, которое содержит подробные сведения о каждом действии.

• Синхронизация устройства. Устройство немедленно проверка в Intune. При регистрации устройства оно получает все ожидающие действия или политики, назначенные ему.

• Перезапуск — принудительное перезагрузка устройства Windows 10/11 в течение пяти минут. Владелец устройства не будет автоматически уведомлен о перезапуске и может потерять работу.

• Быстрая проверка . В Defender выполните быструю проверку устройства на наличие вредоносных программ, а затем отправьте результаты в Intune. При быстрой проверке рассматриваются распространенные расположения, в которых могут быть зарегистрированы вредоносные программы, например разделы реестра и известные папки запуска Windows.

• Полная проверка . Защитник должен запустить проверку устройства на наличие вредоносных программ, а затем отправить результаты в Intune. При полной проверке рассматриваются распространенные расположения, в которых могут быть зарегистрированы вредоносные программы, а также сканируются все файлы и папки на устройстве.

• Обновление Защитник Windows аналитики безопасности. Устройство обновит определения вредоносных программ для Microsoft Defender антивирусной программы. Это действие не запускает проверку.

• Смена ключа BitLocker— удаленное поворот ключа восстановления BitLocker устройства, работающего Windows 10 версии 1909 или более поздней, или Windows 11.

Вы также можете использовать массовые действия устройства для управления некоторыми действиями, такими как снятие с учета и очистка для нескольких устройств одновременно. Массовые действия доступны в представлении Все устройства . Вы выберете платформу, действие, а затем укажите до 100 устройств.

Параметры, которыми вы управляете для устройств, не вступают в силу до тех пор, пока устройство не будет зарегистрировано в Intune.

Дальнейшие действия

Управление безопасностью конечных точек в Intune