Che cos'è l'analisi degli endpoint?

Articolo
12/21/2023

Analisi degli endpoint fa parte del punteggio di adozione Microsoft. Queste analisi offrono informazioni dettagliate per misurare il funzionamento dell'organizzazione e la qualità dell'esperienza che si sta offrendo agli utenti. Analisi degli endpoint consente di identificare i criteri o i problemi hardware che potrebbero rallentare i dispositivi e di apportare miglioramenti proattivi prima che gli utenti finali generino un ticket di help desk. Per altre informazioni sul punteggio di adozione Microsoft e altri nuovi strumenti, vedere Nuovi strumenti per aiutare i dipendenti IT a lavorare in modo sicuro in un ambiente di lavoro remoto.

Panoramica dell’Analisi degli endpoint

Non è insolito per gli utenti finali riscontrare tempi di avvio lunghi o interruzioni di altro tipo. Le interruzioni possono essere dovute a una combinazione dei seguenti fattori:

Hardware legacy
Configurazioni software non ottimizzate per l'esperienza dell'utente finale
Problemi causati da aggiornamenti e modifiche della configurazione

Questi e altri problemi relativi all'esperienza dell'utente finale persistono perché l'IT non ha molta visibilità sull'esperienza dell'utente finale. In genere, l'unica visibilità su questi problemi proviene da un canale di supporto lento e costoso che di solito non offre informazioni chiare su ciò che deve essere ottimizzato. Non è solo il supporto IT a sopportare il peso di questi problemi. Anche il tempo che gli information worker dedicano alla gestione dei problemi è costoso. Anche i problemi di prestazioni, affidabilità e supporto che riducono la produttività degli utenti possono influire sui profitti di un'organizzazione.

La funzionalità Analisi degli endpoint mira a migliorare la produttività dell'utente e a ridurre i costi del supporto IT mettendo a disposizione informazioni approfondite nell'esperienza utente. Le informazioni dettagliate consentono all'IT di ottimizzare l'esperienza dell'utente finale con supporto proattivo e di rilevare regressioni all'esperienza utente valutando l'effetto delle modifiche di configurazione sugli utenti.

Importante

Analisi degli endpoint è ora disponibile per i tenant nel cloud per enti pubblici.

Prerequisiti

È possibile registrare i dispositivi tramite Configuration Manager o Microsoft Intune.

Come registrare i dispositivi tramite Intune

Dispositivi registrati o co-gestiti da Intune che eseguono quanto segue:
- Windows 10, versione 1903 o successive
- Aggiornamento cumulativo di luglio 2021 o versione successiva
- Pro, Pro Education, Enterprise o Education. Il canale di manutenzione principale e a lungo termine (LTSC) non è supportato.
I dispositivi Windows devono essere Microsoft Entra aggiunti o Microsoft Entra aggiunti ibridi. I dispositivi aggiunti all'area di lavoro o Microsoft Entra registrati non sono supportati.
Connettività di rete dai dispositivi al cloud pubblico Microsoft. Per altre informazioni, vedere Endpoint.
Il ruolo di amministratore del servizio Intune è necessario per iniziare a raccogliere i dati.
- Dopo che l'amministratore ha selezionato Avvia per la raccolta dei dati, altri ruoli di sola lettura possono visualizzare i dati.

Come registrare i dispositivi tramite Configuration Manager

Almeno Configuration Manager versione 2002 con KB4560496 - Aggiornamento cumulativo per Microsoft Configuration Manager versione 2002 o successiva
I client di Configuration Manager aggiornati alla versione 2002 (incluso KB4560496) o versione successiva
Microsoft Intune collegamento tenant abilitato.
Abilitare l'analisi degli endpoint per i dispositivi caricati in Microsoft Intune.

Prerequisiti per le licenze

I dispositivi registrati in Endpoint Analytics necessitano di una licenza valida per l'uso di Microsoft Intune. Per altre informazioni, vedere Microsoft Intune licenze o licenze Microsoft Configuration Manager.

Autorizzazioni

Autorizzazioni dell’Analisi degli endpoint

Per l'analisi degli endpoint vengono usate le autorizzazioni seguenti:
- Autorizzazioni appropriate per il ruolo dell'utente nelle categorie Endpoint Analytics, Organization o School Administrator . Un utente di sola lettura necessita solo dell'autorizzazione Lettura in entrambe le categorie. Un amministratore Intune in genere necessita di tutte le autorizzazioni.
- Leggere i ruoli Operatore help desk o Endpoint Security ManagerIntune.
- Ruolo Microsoft Entra Lettore report.

Autorizzazioni predefinite per i ruoli

Usa il grafico seguente per vedere quali ruoli incorporati hanno già accesso all'analisi degli endpoint. Per altre informazioni sui ruoli, vedere Autorizzazioni del ruolo di amministratore in Microsoft Entra ID e Controllo degli accessi in base al ruolo con Microsoft Intune.

Nome del ruolo	ruolo Microsoft Entra	Ruolo di Intune	Autorizzazioni dell’Analisi degli endpoint
Amministratore globale	Sì		Lettura/Scrittura
Amministratore del servizio Intune	Sì		Lettura/Scrittura
Amministratore dell'istituto di istruzione		Sì	Lettura/Scrittura
Gestione sicurezza endpoint		Sì	Sola lettura
Operatore help desk		Sì	Sola lettura
Operatore di sola lettura		Sì	Sola lettura
Amministratore che legge i report	Sì		Sola lettura

Endpoint

Se l'ambiente utilizza un server proxy, configurare il server proxy in modo da consentire gli endpoint seguenti:

Endpoint necessari per i dispositivi gestiti da Configuration Manager

I dispositivi gestiti da Configuration Manager inviano i dati a Intune tramite il connettore sul ruolo Configuration Manager e non hanno bisogno di accedere direttamente al cloud pubblico Microsoft.

Endpoint	Funzione
`https://graph.windows.net`	Usato per recuperare automaticamente le impostazioni quando si collega la gerarchia a Analisi degli endpoint in Configuration Manager ruolo Server. Per altre informazioni, vedere Configurare il proxy per un server del sistema del sito.
`https://*.manage.microsoft.com`	Usato per sincronizzare la raccolta di dispositivi e i dispositivi con Analisi degli endpoint solo per il ruolo del server di Configuration Manager. Per altre informazioni, vedere Configurare il proxy per un server del sistema del sito.

Endpoint necessari per i dispositivi gestiti da Intune

Per registrare i dispositivi per Analisi degli endpoint, è necessario inviare i dati funzionali richiesti al cloud pubblico Microsoft. Per raccogliere i dati dai dispositivi gestiti da Intune, l'Analisi degli endpoint usa le esperienze utente connesse a Windows e i componenti di telemetria (DiagTrack). Assicurarsi che il servizio Esperienze utente connesse e telemetria nel dispositivo sia in esecuzione.

Endpoint	Funzione
`https://*.events.data.microsoft.com`	Usato dai dispositivi gestiti da Intune per inviare i dati funzionali richiesti all'endpoint di raccolta dati di Intune.