Use o Dell Trusted Device com o Microsoft Intune

Produtos afetados:

• Dell Trusted Device

Versões afetadas:

• v3.8 e posterior

Plataformas afetadas

• OptiPlex
• Latitudes
• Precision Workstations
• XPS

Criar um script personalizado

1. Faça log-in no portal do Microsoft Intune de sua organização e vá para Scripts > de conformidade > de > dispositivo de segurança de endpoint Adicionar > Windows 10 e posterior.
   
2. Forneça um Name para o script personalizado e clique em Next.
   
3. Localize o script do agente Trusted Device baixado das etapas de pré-requisito deste artigo e extraia o arquivo .zip. Clique com o botão direito do mouse no Get-TrustedDeviceResults.ps1 e Abrir com o bloco de notas.
   
   Observação: Como alternativa, você pode usar o atalho de teclado Ctrl + A para selecionar todo o texto no script.
4. No bloco de notas, clique em Editar e, em seguida, clique em Selecionar tudo.
   
   Observação: Como alternativa, você pode usar o atalho de teclado Ctrl + C para copiar todo o texto realçado.
5. De volta à janela do console do Microsoft Intune , clique com o botão direito do mouse na área Script de detecção e selecione Colar.
   
6. Executar este script usando as credenciais de login - Não
   
7. Defina Enforce script signature check como No.
   
8. Executar o script no host do PowerShell de 64 bits - Sim
   
9. Na parte inferior da página, clique em Save.
   
10. Na tela Review + create , analise sua configuração e clique em Create.
    

Criar a política de conformidade

1. Faça log-in no portal do Microsoft Intune de sua organização, acesse Endpoint Security > Device Compliance > Polices e clique em Create Policy.
   
2. Na guia Create a policy , selecione Platform Windows 10 and later e Profile type Windows 10/11 compliance policy. Em seguida, clique em Create.
   
3. Forneça o nome da política de conformidade do Windows 10/11 e clique em Next.
   
   Observação: Opcionalmente, você pode fornecer uma descrição expandida para a política.
4. Na tela Configurações de conformidade , clique em Conformidade personalizada para expandir as configurações.
   
5. Defina Custom compliance como Require.
   
6. Em Select your discovery script, clique para selecionar e pesquisar o script personalizado criado anteriormente (etapa 2) e, em seguida, clique em Select.
   
7. Para Carregar e validar o arquivo JSON com suas configurações de conformidade personalizadas, clique no ícone Pasta para iniciar o Explorador de Arquivos e navegue até onde você extraiu os arquivos de pré-requisito. No Explorador de arquivos, selecione TrustedDeviceComplianceRules.json e clique em Open.
8. Analise os resultados da avaliação e clique em Next.
   
9. Em Actions for noncompliance , defina quaisquer sequências adicionais de não conformidade que você gostaria que acontecessem e, em seguida, clique em Next.
   
10. Em Atribuições , clique em Adicionar grupos e, na guia Selecionar grupos a serem incluídos , localize seu grupo personalizado para dispositivos Dell e clique na caixa de seleção ao lado deles. Em seguida, clique em Select.
    
    Observação: Se você não tiver um grupo já criado você pode consultar, Criar um grupo para gerenciar usuários , artigo para ajudar na criação do grupo.
11. Na página Política de conformidade do Windows 10/11, confirme se seu grupo foi adicionado e clique em Avançar.
    
12. Na página Review + create , analise a configuração e clique em Create.
    
13. Agora, a configuração da política de conformidade está concluída, e o Intune começa a coletar dados com base no script e nos valores de conformidade. Para ver o status de conformidade, você pode voltar para Endpoint Security > Device compliance > Polices > Compliance Policy Name created in Step 3 e clicar em View Report.