Utilizzo di Dell Trusted Device con Microsoft Intune

Prodotti interessati:

• Dell Trusted Device

Versioni interessate:

• v3.8 e versioni successive

Piattaforme interessate

• OptiPlex
• Latitude
• Workstation Precision
• XPS

Creare uno script personalizzato

1. Accedere al portale Microsoft Intune dell'organizzazione e passare a Script di > conformità dei dispositivi di sicurezza > > degli endpoint Aggiungi > Windows 10 e versioni successive.
   
2. Specificare un nome per lo script personalizzato e cliccare su Next.
   
3. Individuare lo script del Trusted Device Agent scaricato dalla procedura dei prerequisiti in questo articolo ed estrarre il file .zip. Cliccare con il pulsante destro del mouse sull'icona Get-TrustedDeviceResults.ps1 e Apri con Blocco note.
   
   Nota: In alternativa, è possibile utilizzare i tasti di scelta rapida CTRL + A per selezionare tutto il testo nello script.
4. In Blocco note cliccare su Edit, quindi cliccare su Select all.
   
   Nota: In alternativa, puoi utilizzare la scorciatoia da tastiera Ctrl + C per copiare tutto il testo evidenziato.
5. Tornare alla finestra della console di Microsoft Intune Cliccare con il pulsante destro del mouse nell'area Detection Script e selezionare Paste.
   
6. Eseguire questo script utilizzando le credenziali registrate - No
   
7. Impostare Enforce script signature check su No.
   
8. Eseguire lo script in un host PowerShell a 64 bit - Sì
   
9. Nella parte inferiore della pagina, fare clic su Save.
   
10. Nella schermata Review + create , rivedere la configurazione e cliccare su Create.
    

Creazione della policy di conformità

1. Accedere al portale Microsoft Intune dell'organizzazione, passare a Criteri di conformità dei dispositivi di sicurezza > > endpoint e fare clic su Crea criteri.
   
2. Nella scheda Crea un criterio , selezionare Piattaforma Windows 10 e versioni successive e Profilo digitare criteri di conformità Windows 10/11. Quindi fare clic su Crea.
   
3. Specificare il nome della policy di conformità di Windows 10/11 e cliccare su Next.
   
   Nota: Facoltativamente, è possibile fornire una descrizione estesa per la policy.
4. Nella schermata Compliance settings , cliccare su Custom Compliance per espandere le impostazioni.
   
5. Impostare Custom compliance su Require.
   
6. Per Seleziona lo script di individuazione, cliccare per selezionare e cercare lo script creato in precedenza (passaggio 2), quindi cliccare su Seleziona.
   
7. Per caricare e convalidare il file JSON con le impostazioni di conformità personalizzate, fare clic sull'icona della cartella per avviare Esplora file e individuare la posizione in cui sono stati estratti i file dei prerequisiti. In Esplora file, seleziona l'icona TrustedDeviceComplianceRules.json e cliccare su Open.
8. Esaminare i risultati della valutazione, quindi cliccare su Next.
   
9. In Actions for noncompliance impostare eventuali sequenze di non conformità aggiuntive che si desidera vengano eseguite, quindi cliccare su Next.
   
10. In Assegnazioni, cliccare su Aggiungi gruppi e nella scheda Seleziona gruppi da includere , individuare il gruppo personalizzato per i dispositivi Dell e cliccare sulla casella di controllo accanto a essi. Cliccare su Select.
    
    Nota: Se non si dispone di un gruppo già creato, è possibile fare riferimento a Creare un gruppo per gestire gli utenti , articolo che aiuta nella creazione di gruppi.
11. Nella pagina dei criteri di conformità di Windows 10/11, confermare che il gruppo è stato aggiunto e cliccare su Avanti.
    
12. Nella pagina Review + create , rivedere la configurazione e cliccare su Create.
    
13. La configurazione dei criteri di conformità è ora completa, Intune inizia a raccogliere i dati in base allo script e ai valori di conformità. Per visualizzare lo stato di conformità, è possibile tornare a Endpoint Security > Conformità > dei dispositivi e nome dei criteri di > conformità creato nel passaggio 3 e cliccare su Visualizza report.