Acquisizione dei dati di telemetria di Dell Trusted Device con Microsoft Intune

1. Accedere al portale Microsoft Intune dell'organizzazione e passare a Script di>conformità dei dispositivi di sicurezza >>degli endpoint Aggiungi >Windows 10 e versioni successive.

Figura 1. (solo in inglese) Cliccare su Aggiungi Windows 10 e versioni successive

2. Specificare un nome per lo script personalizzato e cliccare su Next.

Figura 2. (solo in inglese) Fornire un nome per lo script del cliente

3. Individuare lo script del Trusted Device Agent scaricato dalla procedura dei prerequisiti in questo articolo ed estrarre il file .zip. Cliccare con il pulsante destro del mouse sul file Get-TrustedDeviceResults.ps1 e aprirlo con Blocco note.

Figura 3. (solo in inglese) Aprire Get-TrustedDeviceResults.ps1

4. In Blocco note cliccare su Edit, quindi cliccare su Select all.

Figura 4. (solo in inglese) Cliccate su Modifica e selezionate tutto

5. Tornare alla finestra della console di Microsoft Intune Cliccare con il pulsante destro del mouse nell'area Detection Script e selezionare Paste.

Figura 5. (solo in inglese) Cliccare con il pulsante destro del mouse nell'area Detection Script e selezionare Paste

6. Impostare Run this script using the logged on credentials su No.

Figura 6. (solo in inglese) Impostare Run this script using the logged on credentials su No

7. Impostare Enforce script signature check su No.

Figura 7. (solo in inglese) Impostare Enforce script signature check su No

8. Impostare Run script in 64-bit PowerShell Host su Yes.

Figura 8. (solo in inglese) Impostare Run script in 64-bit PowerShell Host su Yes

9. Nella parte inferiore della pagina, cliccare su Next.

Figura 8. Cliccare su Avanti (solo in inglese)

10. Nella schermata Review + create , rivedere la configurazione e cliccare su Create.

Figura 10. (solo in inglese) Cliccare su Crea.

1. Accedere al portale Microsoft Intune dell'organizzazione, passare a Criteri diconformità dei dispositivi di sicurezza >> endpoint e fare clic su Crea criteri.

Figura 11. (solo in inglese) Cliccare su Create Policy

2. Nella scheda Crea un criterio , selezionare Piattaforma Windows 10 e versioni successive e Profilo digitare criteri di conformità Windows 10/11. Quindi fare clic su Crea.

Figura 12. (solo in inglese) Cliccare su Crea.

3. Specificare il nome della policy di conformità di Windows 10/11 e cliccare su Next.

Figura 13. (solo in inglese) Specificare il nome della policy e cliccare su Next

4. Nella schermata Compliance settings , cliccare su Custom Compliance per espandere le impostazioni.

Figura 14: (solo in inglese) Cliccare su Custom Compliance

5. Impostare Custom compliance su Require.

Figura 15. (solo in inglese) Impostare la conformità cliente su Require

6. Per Seleziona lo script di individuazione, cliccare per selezionare e cercare lo script creato in precedenza (passaggio 2), quindi cliccare su Seleziona.

Figura 16. (solo in inglese) Selezionare lo script e cliccare su Select

7. Per caricare e convalidare il file JSON con le impostazioni di conformità personalizzate, fare clic sull'icona della cartella per avviare Esplora file e individuare la posizione in cui sono stati estratti i file dei prerequisiti. In Esplora file selezionare il file TrustedDeviceComplianceRules.json e cliccare su Apri.

Figura 17. (solo in inglese) Apri TrustedDeviceComplianceRules.json

8. Rivedere le impostazioni di conformità, quindi cliccare su Next.

Figura 18. (solo in inglese) Rivedi e fai clic su Avanti

9. In Actions for noncompliance impostare eventuali sequenze di non conformità aggiuntive che si desidera vengano eseguite, quindi cliccare su Next.

Figura 19. (solo in inglese) Impostare ulteriori sequenze di non conformità e cliccare su Next

10. In Assegnazioni, cliccare su Aggiungi gruppi e nella scheda Seleziona gruppi da includere , individuare il gruppo personalizzato per i dispositivi Dell e cliccare sulla casella di controllo accanto a essi. Quindi fare clic su Seleziona.

Figura 20. (solo in inglese) Selezionare Groups e cliccare su Select

Nota: Se non si dispone di un gruppo già creato, è possibile fare riferimento a Creare un gruppo per gestire gli utenti , articolo che aiuta nella creazione di gruppi.

11. Nella pagina dei criteri di conformità di Windows 10/11, confermare che il gruppo è stato aggiunto e cliccare su Avanti.

Figura 21. (solo in inglese) Conferma che il tuo gruppo è stato aggiunto e fai clic su Avanti

12. Nella pagina Review + create , rivedere la configurazione e cliccare su Create.

Figura 22. (solo in inglese) Cliccare su Crea.

13. La configurazione dei criteri di conformità è ora completata, Intune inizia a raccogliere i dati in base allo script e ai valori di conformità. Per visualizzare lo stato di conformità, è possibile tornare a Endpoint Security>Conformità> dei dispositivi e nome dei criteri di>conformità creato nel passaggio 3 e cliccare su Visualizza report.

Figura 23. (solo in inglese) Policy di conformità Dell Trusted Device