Captura de telemetría de Dell Trusted Device con Microsoft Intune

1. Inicie sesión en el portal de Microsoft Intune de su organización y vaya a Endpoint Security>Scripts de cumplimiento del > dispositivo Agregar>>Windows 10 y versiones posteriores.

Figura 1: (Solo en inglés) Haga clic en Agregar Windows 10 y versiones posteriores

2. Proporcione un nombre para el script personalizado y haga clic en Next.

Figura 2: (Solo en inglés) Proporcione un nombre para el script del cliente

3. Busque el script del agente Trusted Device descargado de los pasos de requisitos previos en este artículo y extraiga el archivo .zip. Haga clic con el botón secundario en el archivo Get-TrustedDeviceResults.ps1 y abra con el Bloc de notas.

Figura 3: (Solo en inglés) Abra Get-TrustedDeviceResults.ps1

4. En el Bloc de notas, haga clic en Editar y, a continuación, haga clic en Seleccionar todo.

Figura 4: (Solo en inglés) Haga clic en Editar y seleccione Todo

5. De vuelta en la ventana de la consola de Microsoft Intune , haga clic con el botón secundario en el área Script de detección y seleccione Pegar.

Figura 5: (Solo en inglés) Haga clic con el botón secundario en el área Script de detección y seleccione Pegar

6. Establezca Ejecutar este script con las credenciales conectadas en No.

Figura 6: (Solo en inglés) Establezca Ejecutar este script con las credenciales conectadas en No

7. Establezca Enforce script signature check en No.

Figura 7: (Solo en inglés) Establezca Enforce script signature check en No

8. Establezca Ejecutar script en el host de PowerShell de 64 bits en Sí.

Figura 8: (Solo en inglés) Establezca Ejecutar script en el host de PowerShell de 64 bits en Sí

9. En la parte inferior de la página, haga clic en Siguiente.

Figura 8: (Solo en inglés) Hacer clic en Siguiente

10. En la pantalla Review + create , revise la configuración y haga clic en Create.

Figura 10: (Solo en inglés) Haga clic en Crear

1. Inicie sesión en el portal de Microsoft Intune de su organización y vaya a Políticas decumplimiento > de dispositivos de seguridad> de terminales y haga clic en Crear política.

Figura 11: (Solo en inglés) Haga clic en Create Policy

2. En la pestaña Crear una política , seleccione Plataforma Windows 10 y versiones posteriores y Política de cumplimiento de Windows 10/11 de tipo de perfil. A continuación, haga clic en Create.

Figura 12: (Solo en inglés) Haga clic en Crear

3. Proporcione el nombre de la política de cumplimiento de Windows 10/11 y haga clic en Siguiente.

Figura 13: (Solo en inglés) Proporcione el nombre de la política y haga clic en Next

4. En la pantalla Configuración de cumplimiento , haga clic en Cumplimiento personalizado para expandir los ajustes.

Figura 14: (Solo en inglés) Haga clic en Cumplimiento personalizado

5. Establezca Cumplimiento personalizado en Requerir.

Figura 15: (Solo en inglés) Establezca el cumplimiento del cliente en Requerir

6. En Select your discovery script, haga clic para seleccionar y busque el script creado previamente el script personalizado (paso 2) y, a continuación, haga clic en Select.

Figura 16: (Solo en inglés) Seleccione el script y haga clic en Select

7. Para cargar y validar el archivo JSON con la configuración personalizada de cumplimiento, haga clic en el icono de carpeta para iniciar el explorador de archivos y navegue hasta donde extrajo los archivos de requisitos previos. En el Explorador de archivos, seleccione el archivo TrustedDeviceComplianceRules.json y haga clic en Abrir.

Figura 17: (Solo en inglés) Abrir TrustedDeviceComplianceRules.json

8. Revise la configuración de cumplimiento y, a continuación, haga clic en Siguiente.

Figura 18: (Solo en inglés) Revise y haga clic en Next

9. En Acciones por incumplimiento, configure las secuencias adicionales de incumplimiento que le gustaría que se produjeran y, a continuación, haga clic en Siguiente.

Figura 19: (Solo en inglés) Configure secuencias adicionales de incumplimiento y haga clic en Siguiente

10. En Asignaciones, haga clic en Agregar grupos y, en la pestaña Seleccionar grupos para incluir , ubique su grupo personalizado para dispositivos Dell y haga clic en la casilla de verificación junto a ellos. A continuación, haga clic en Seleccionar.

Figura 20: (Solo en inglés) Seleccione Grupos y haga clic en Seleccionar

Nota: Si aún no tiene un grupo ya creado, puede consultar Crear un grupo para administrar usuarios , artículo que lo ayudará en la creación de grupos.

11. En la página de políticas de cumplimiento de Windows 10/11, confirme que se haya agregado el grupo y haga clic en Siguiente.

Figura 21: (Solo en inglés) Confirme que su grupo se agregó y haga clic en Siguiente

12. En la página Review + create , revise la configuración y haga clic en Create.

Figura 22: (Solo en inglés) Haga clic en Crear

13. La configuración de la política de cumplimiento ya se completó, Intune comienza a recopilar datos en función del script y los valores de cumplimiento. Para ver el estado de cumplimiento, puede volver a Endpoint Security>Device>compliance Policies>Compliancy Policy Name created in Step 3 y hacer clic en View Report.

Figura 23: (Solo en inglés) Política de cumplimiento de Dell Trusted Device