Captura de telemetría de Dell Trusted Device con Microsoft Intune

Productos afectados:

• Dell Trusted Device

Versiones afectadas:

• v3.8 y posteriores

Plataformas afectadas

• OptiPlex
• Latitude
• Workstations Dell Precision
• XPS

Crear el script personalizado

1. Inicie sesión en el portal de Microsoft Intune de su organización y vaya a Endpoint Security > Scripts de cumplimiento del > dispositivo Agregar > > Windows 10 y versiones posteriores.
   
2. Proporcione un nombre para el script personalizado y haga clic en Next.
   
3. Busque el script del agente Trusted Device descargado de los pasos de requisitos previos en este artículo y extraiga el archivo .zip. Haga clic con el botón secundario en Get-TrustedDeviceResults.ps1 y Abrir con el Bloc de notas.
   
   Nota: Como alternativa, puede utilizar el método abreviado de teclado Ctrl + A para seleccionar todo el texto del script.
4. En el Bloc de notas, haga clic en Editar y, a continuación, haga clic en Seleccionar todo.
   
   Nota: Como alternativa, puede utilizar el método abreviado de teclado Ctrl + C para copiar todo el texto resaltado.
5. De vuelta en la ventana de la consola de Microsoft Intune , haga clic con el botón secundario en el área Script de detección y seleccione Pegar.
   
6. Establezca Ejecutar este script con las credenciales conectadas en No.
   
7. Establezca Enforce script signature check en No.
   
8. Establezca Ejecutar script en el host de PowerShell de 64 bits en Sí.
   
9. En la parte inferior de la página, haga clic en Siguiente.
   
10. En la pantalla Review + create , revise la configuración y haga clic en Create.
    

Crear la política de cumplimiento

1. Inicie sesión en el portal de Microsoft Intune de su organización y vaya a Políticas de cumplimiento > de dispositivos de seguridad > de terminales y haga clic en Crear política.
   
2. En la pestaña Crear una política , seleccione Plataforma Windows 10 y versiones posteriores y Política de cumplimiento de Windows 10/11 de tipo de perfil. A continuación, haga clic en Create.
   
3. Proporcione el nombre de la política de cumplimiento de Windows 10/11 y haga clic en Siguiente.
   
   Nota: De manera opcional, puede proporcionar una descripción ampliada para la política.
4. En la pantalla Configuración de cumplimiento , haga clic en Cumplimiento personalizado para expandir los ajustes.
   
5. Establezca Cumplimiento personalizado en Requerir.
   
6. En Select your discovery script, haga clic para seleccionar y busque el script creado previamente el script personalizado (paso 2) y, a continuación, haga clic en Select.
   
7. Para cargar y validar el archivo JSON con la configuración personalizada de cumplimiento, haga clic en el icono de carpeta para iniciar el explorador de archivos y navegue hasta donde extrajo los archivos de requisitos previos. En el explorador de archivos, seleccione el TrustedDeviceComplianceRules.json y haga clic en Open.
8. Revise la configuración de cumplimiento y, a continuación, haga clic en Siguiente.
   
9. En Acciones por incumplimiento, configure las secuencias adicionales de incumplimiento que le gustaría que se produjeran y, a continuación, haga clic en Siguiente.
   
10. En Asignaciones, haga clic en Agregar grupos y, en la pestaña Seleccionar grupos para incluir , ubique su grupo personalizado para dispositivos Dell y haga clic en la casilla de verificación junto a ellos. A continuación, haga clic en Seleccionar.
    
    Nota: Si aún no tiene un grupo ya creado, puede consultar Crear un grupo para administrar usuarios, artículo que lo ayudará en la creación de grupos.
11. En la página de políticas de cumplimiento de Windows 10/11, confirme que se haya agregado el grupo y haga clic en Siguiente.
    
12. En la página Review + create , revise la configuración y haga clic en Create.
    
13. La configuración de la política de cumplimiento ya se completó, Intune comienza a recopilar datos en función del script y los valores de cumplimiento. Para ver el estado de cumplimiento, puede volver a Endpoint Security > Device > compliance Policies > Compliancy Policy Name created in Step 3 y hacer clic en View Report.