Capture a telemetria do Dell Trusted Device com o Microsoft Intune

1. Faça log-in no portal do Microsoft Intune de sua organização e vá para Scripts> de conformidade > de > dispositivo de segurança de endpoint Adicionar >Windows 10 e posterior.

Figura 1: (Somente em inglês) Clique em Adicionar Windows 10 e posterior

2. Forneça um Name para o script personalizado e clique em Next.

Figura 2: (Somente em inglês) Forneça um nome para o script do cliente

3. Localize o script do agente Trusted Device baixado das etapas de pré-requisito deste artigo e extraia o arquivo .zip. Clique com o botão direito do mouse no arquivo Get-TrustedDeviceResults.ps1 e abra com o bloco de notas.

Figura 3: (Somente em inglês) Abra Get-TrustedDeviceResults.ps1

4. No bloco de notas, clique em Editar e, em seguida, clique em Selecionar tudo.

Figura 4: (Somente em inglês) Clique em Editar e selecione tudo

5. De volta à janela do console do Microsoft Intune , clique com o botão direito do mouse na área Script de detecção e selecione Colar.

Figura 5: (Somente em inglês) Clique com o botão direito do mouse na área Detection Script e selecione Paste

6. Defina Executar este script usando as credenciais conectadas como Não.

Figura 6: (Somente em inglês) Defina Executar este script usando as credenciais conectadas como Não

7. Defina Enforce script signature check como No.

Figura 7: (Somente em inglês) Defina Enforce script signature check como No

8. Defina Run script in 64-bit PowerShell Host como Yes.

Figura 8: (Somente em inglês) Defina Executar script no host do PowerShell de 64 bits como Sim

9. Na parte inferior da página, clique em Next.

Figura 8: (Somente em inglês) Clique em Avançar

10. Na tela Review + create , analise sua configuração e clique em Create.

Figura 10: (Somente em inglês) Clique em Create

1. Faça log-in no portal do Microsoft Intune de sua organização, acesse Endpoint Security>Device Compliance >Polices e clique em Create Policy.

Figura 11: (Somente em inglês) Clique em Create Policy

2. Na guia Create a policy , selecione Platform Windows 10 and later e Profile type Windows 10/11 compliance policy. Em seguida, clique em Create.

Figura 12: (Somente em inglês) Clique em Create

3. Forneça o nome da política de conformidade do Windows 10/11 e clique em Next.

Figura 13: (Somente em inglês) Forneça o nome da política e clique em Next

4. Na tela Configurações de conformidade , clique em Conformidade personalizada para expandir as configurações.

Figura 14: (Somente em inglês) Clique em Conformidade personalizada

5. Defina Custom compliance como Require.

Figura 15: (Somente em inglês) Definir Customer compliance como Require (Exigir)

6. Em Select your discovery script, clique para selecionar e pesquisar o script personalizado criado anteriormente (etapa 2) e, em seguida, clique em Select.

Figura 16: (Somente em inglês) Selecione o script e clique em Select

7. Para Carregar e validar o arquivo JSON com suas configurações de conformidade personalizadas, clique no ícone Pasta para iniciar o Explorador de Arquivos e navegue até onde você extraiu os arquivos de pré-requisito. No Explorador de arquivos, selecione o arquivo TrustedDeviceComplianceRules.json e clique em Abrir.

Figura 17: (Somente em inglês) Abra o TrustedDeviceComplianceRules.json

8. Analise as configurações de conformidade e clique em Next.

Figura 18: (Somente em inglês) Revise e clique em Avançar

9. Em Actions for noncompliance , defina quaisquer sequências adicionais de não conformidade que você gostaria que acontecessem e, em seguida, clique em Next.

Figura 19: (Somente em inglês) Defina sequências adicionais de não conformidade e clique em Next

10. Em Atribuições , clique em Adicionar grupos e, na guia Selecionar grupos a serem incluídos , localize seu grupo personalizado para dispositivos Dell e clique na caixa de seleção ao lado deles. Em seguida, clique em select.

Figura 20: (Somente em inglês) Selecione Grupos e clique em selecionar

Nota: Se você não tiver um grupo já criado você pode consultar, Criar um grupo para gerenciar usuários , artigo para ajudar na criação do grupo.

11. Na página Política de conformidade do Windows 10/11, confirme se seu grupo foi adicionado e clique em Avançar.

Figura 21: (Somente em inglês) Confirme se o grupo foi adicionado e clique em Avançar

12. Na página Review + create , analise a configuração e clique em Create.

Figura 22: (Somente em inglês) Clique em Create

13. Agora, a configuração da política de conformidade está concluída, e o Intune começa a coletar dados com base no script e nos valores de conformidade. Para ver o status de conformidade, você pode voltar para Endpoint Security>Device compliance>Polices>Compliance Policy Name created in Step 3 e clicar em View Report.

Figura 23: (Somente em inglês) Política de conformidade de dispositivo confiável da Dell