Захоплення телеметрії довірених пристроїв Dell за допомогою Microsoft Intune

Уражені продукти:

• Надійний пристрій Dell

Впливові версії:

• v3.8 і пізніше

Уражені платформи

• OptiPlex
• Широти
• Точні робочі станції
• XPS

Створіть власний скрипт

1. Увійдіть у портал Microsoft Intune вашої організації та перейдіть у розділ Scripts Compliance > Endpoint Security > Device Compliance Add > > Windows 10 і новіші.
   
2. Вкажіть назву кастомного скрипту і натисніть «Далі».
   
3. Знайдіть скрипт Trusted Device Agent , завантажений із попередніх кроків у цій статті, і витягніть .zip файл. Клацніть правою кнопкою миші Get-TrustedDeviceResults.ps1 Файл і відкрий за допомогою Блокнота.
   
   Примітка: Альтернативно, можна використати клавішний ярлик Ctrl + A , щоб вибрати весь текст у скрипті.
4. У Notepad натисніть Edit, а потім Select all.
   
   Примітка: Альтернативно, можна скопіювати весь виділений текст за допомогою клавішного ярлика Ctrl + C .
5. У вікні консолі Microsoft Intune клацніть правою кнопкою миші в розділі скрипту виявлення і виберіть Paste.
   
6. Встановіть «Запустити цей скрипт, використовуючи зареєстровані облікові дані», на No.
   
7. Встановіть перевірку підпису скрипту Enforce на No.
   
8. Встановіть скрипт Run у 64-бітному PowerShell Host на так.
   
9. Внизу сторінки натисніть «Далі».
   
10. У розділі Review + Create screen, перегляньте свою конфігурацію і натисніть Create.
    

Створення політики відповідності

1. Увійдіть у портал Microsoft Intune вашої організації, перейдіть у розділ Політики відповідності > пристроїв безпеки > кінцевих точок і натисніть Створити політику.
   
2. У вкладці «Створити політику » виберіть «Платформа Windows 10 та пізніші » та введіть політику відповідності «Профіль» Windows 10/11. Потім натисніть «створити».
   
3. Введіть ім'я політики відповідності Windows 10/11 і натисніть «Далі».
   
   Примітка: За бажанням ви можете надати розширений опис політики.
4. На екрані налаштувань відповідності натисніть Custom Compliance , щоб розгорнути налаштування.
   
5. Встановіть Custom Compliance на вимогу.
   
6. Для «Вибрати скрипт відкриття» натисніть, щоб вибрати та пошукати скрипт, який раніше створив власний скрипт (крок 2), а потім «Вибрати».
   
7. Для завантаження та перевірки JSON-файлу за допомогою власних налаштувань відповідності натисніть на іконку папки, щоб запустити провідник файлів і переглянути до місця, де ви розпаковали необхідні файли. У провіднику файлів виберіть TrustedDeviceComplianceRules.json і натисніть Відкрити.
8. Перегляньте налаштування відповідності і натисніть «Далі».
   
9. У розділі «Дії для невідповідності» встановіть будь-які додаткові послідовності невідповідності, які ви хотіли б, і натисніть «Далі».
   
10. У розділі «Завдання » натисніть «Додати групи », а на вкладці «Вибрати групи, щоб включити » — знайдіть свою кастомну групу для пристроїв Dell і натисніть галочку поруч із ними. Потім натисніть «вибір».
    
    Примітка: Якщо у вас ще немає створеної групи, ви можете звертатися: створити групу для керування користувачами, статтю для допомоги у створенні груп.
11. На сторінці політики відповідності Windows 10/11 переконайтеся, що вашу групу додали, і натисніть «Далі».
    
12. На сторінці Review + Create перегляньте налаштування і натисніть Create.
    
13. Конфігурація політики відповідності завершена, Intune починає збирати дані на основі скриптів і значень відповідності. Щоб побачити статус відповідності, ви можете повернутися до Політики відповідності Політики > > відповідності Endpoint > Security Device Compliancy Name, створена на Кроці 3, і натисніть Переглянути звіт.