Сбор данных телеметрии доверенных устройств Dell с помощью Microsoft Intune

1. Войдите на портал Microsoft Intune вашей организации и перейдите в раздел Endpoint Security>Device Compliance >Scripts Add>>Windows 10 и более поздние версии.

Рис. 1. (Только на английском языке) Нажмите «Добавить» Windows 10 и более поздних версий

2. Укажите Имя для пользовательского сценария и нажмите кнопку Далее.

Рис. 2. (Только на английском языке) Укажите имя для пользовательского сценария

3. Найдите сценарий Trusted Device Agent , скачанный с помощью предварительных действий, описанных в этой статье, и извлеките файл .zip. Нажмите правой кнопкой мыши на файл Get-TrustedDeviceResults.ps1 и откройте его в Блокноте.

Рис. 3. (Только на английском языке) Откройте файл Get-TrustedDeviceResults.ps1

4. В Блокноте нажмите Изменить, а затем выберите Выбрать все.

Рис. 4. (Только на английском языке) Нажмите «Изменить» и «Выбрать все»

5. Снова в окне консоли Microsoft Intune щелкните правой кнопкой мыши в области Сценарий обнаружения и выберите Вставить.

Рис. 5. (Только на английском языке) Щелкните правой кнопкой мыши в области Сценарий обнаружения и выберите Вставить.

6. Задайте для параметра Запустить этот сценарий, используя учетные данные, вошедшие в систему, значение Нет.

Рис. 6. (Только на английском языке) Установите для параметра Запустить этот сценарий с использованием учетных данных, вошедших в систему, значение Нет

7. Установите для параметра Принудительная проверка подписи сценария значение Нет.

Рис. 7. (Только на английском языке) Установите для параметра Принудительная проверка подписи сценария значение Нет

8. Задайте для параметра Выполнить сценарий в 64-разрядном хосте PowerShell значениеДа.

Рис. 8. (Только на английском языке) Задайте для параметра «Выполнить сценарий в 64-разрядном хосте PowerShell» значение «Да»

9. В нижней части страницы нажмите Далее.

Рис. 8. (Только на английском языке) Нажмите «Next»

10. На экране Review + create проверьте конфигурацию и нажмите Create.

Рис. 10. (Только на английском языке) Нажмите Создать

1. Войдите на портал Microsoft Intune вашей организации, перейдите в раздел Endpoint Security>Device Compliance >Policies, затем нажмите Create Policy.

Рис. 11. (Только на английском языке) Нажмите Create Policy

2. На вкладке Create a policy выберите Platform Windows 10 и более поздние версии , а затем Profile type — политика соответствия Windows 10/11. Затем нажмите кнопку «Создать».

Рис. 12. (Только на английском языке) Нажмите Создать

3. Укажите имя политики соответствия Windows 10/11 и нажмите кнопку Далее.

Рис. 13. (Только на английском языке) Укажите имя политики и нажмите «Next»

4. На экране Параметры комплаенса нажмите Пользовательское соответствие , чтобы развернуть параметры.

Рис. 14. (Только на английском языке) Нажмите «Custom Compliance»

5. Установите для параметра Пользовательский комплаенс значение Требовать.

Рис. 15. (Только на английском языке) Установить для параметра «Соответствие требованиям заказчика» значение «Требуется»

6. Для параметра Выберите сценарий обнаружения нажмите, чтобы выбрать и найти сценарий, ранее созданный пользовательским сценарием (шаг 2), а затем нажмите Выбрать.

Рис. 16. (Только на английском языке) Выберите сценарий и нажмите Выбрать

7. В разделе Загрузка и проверка файла JSON с пользовательскими настройками комплаенса нажмите значок папки , чтобы запустить проводник файлов и перейти к папке, в которую были извлечены необходимые файлы. В проводнике выберите файл TrustedDeviceComplianceRules.json и нажмите кнопку Открыть.

Рис. 17. (Только на английском языке) Открыть TrustedDeviceComplianceRules.json

8. Проверьте настройки соответствия и нажмите кнопку Далее.

Рис. 18. (Только на английском языке) Просмотрите и нажмите Next

9. В разделе «Действия в случае несоответствия» задайте все дополнительные последовательности несоответствия, которые необходимо выполнить, и нажмите кнопку Далее.

Рис. 19. (Только на английском языке) Задайте дополнительные серии несоответствия и нажмите Далее

10. В разделе «Назначения» нажмите Добавить группы , а на вкладке « Выбор групп для включения » найдите настраиваемую группу для устройств Dell и установите флажок рядом с ними. Затем нажмите «Выбрать».

Рис. 20. (Только на английском языке) Выберите Группы и нажмите Выбрать

Примечание.: Если у вас еще нет созданной группы, вы можете обратиться к статье Создание группы для управления пользователями , чтобы помочь в создании группы.

11. На странице политики соответствия Windows 10/11 подтвердите, что группа добавлена, и нажмитеДалее.

Рис. 21. (Только на английском языке) Убедитесь, что группа добавлена, и нажмите Далее

12. На странице Review + create проверьте конфигурацию и нажмите Create.

Рис. 22. (Только на английском языке) Нажмите Создать

13. Настройка политики соответствия завершена, Intune начинает сбор данных на основе сценария и значений соответствия. Чтобы просмотреть состояние комплаенса, можно вернуться к Endpoint Security>Device>compliance Compliance Policiess>Compliance Policy Name, созданному на шаге 3 , и нажать View Report.

Рис. 23. (Только на английском языке) Политика Dell по обеспечению соответствия требованиям для доверенных устройств