Akcje zdalne ze współzarządzaniem

Musisz upewnić się, że każde zarządzane urządzenie jest osiągalne niezależnie od tego, gdzie się znajduje, za każdym razem, gdy się połączy. Musisz również udostępnić każdemu użytkownikowi wszystko, czego potrzebuje, aby zachować produktywność, jednocześnie chroniąc aplikacje i dane. Dzięki akcjom urządzenia obsługiwanym przez Intune można zdalnie rozwiązać te krytyczne funkcje.

W poniższym filmie główny menedżer programu Heidi Cheng i starszy menedżer programu Danny Guillory omawiają i demonstrują zdalne akcje ze współzarządzaniem:

Korzyści

Akcje urządzenia zdalnego zapewniają kontrolę zarządzania na urządzeniu bez zakłócania danych osobowych. Te akcje urządzenia zdalnego umożliwiają:

• Usuwanie danych firmowych na utraconych lub skradzionych urządzeniach
• Zmienianie nazwy urządzenia
• Ponowne uruchamianie urządzenia
• Przeglądanie spisu urządzeń
• Zdalne sterowanie urządzeniem
• Wyczyść wstępnie zainstalowane aplikacje OEM przy użyciu ponownego uruchamiania programu Fresh Start
• Resetowanie do ustawień fabrycznych na dowolnym urządzeniu Windows 10 lub nowszym

Te funkcje są ważnym i prostym sposobem ochrony danych firmowych przechowywanych na tych urządzeniach, zarówno w wiadomościach e-mail, jak i w usłudze OneDrive.

Aby uzyskać więcej informacji na temat tych akcji, zobacz Dostępne akcje zdalne.

Przypadków

Globalna firma konsultingowa Avanade regularnie używa akcji zdalnych do zarządzania urządzeniami używanymi przez ich 30 000 pracowników. We wpisie na blogu, CIO Avanade zauważyć:

Naszą natychmiastową wygraną z posiadania funkcji Intune była możliwość zdalnego resetowania systemu Windows na maszynie. Jest to dla nas ważne w przypadku utraconych lub skradzionych maszyn, co jest bardziej powszechne w przypadku naszej wysoce mobilnej siły roboczej. Jest to funkcja, którą w przeciwnym razie musielibyśmy skompilować i utrzymać w niestandardowym pakiecie ConfigMgr.

Aby uzyskać więcej informacji na temat korzystania z tych akcji zdalnych, zobacz Dostępne akcje urządzenia.

Wartości

Gdy urządzenie Configuration Manager jest współzarządzane, natychmiast dodaje te funkcje, których Configuration Manager nie ma natywnie. Teraz możesz wykonać dowolną akcję zdalną obsługiwaną przez Intune.

Dzięki współzarządzaniu urządzenia Configuration Manager są teraz podobne do innych urządzeń zarządzanych Intune. Na przykład mają pełną obecność w chmurze i można do nich dotrzeć, o ile mają dostęp do Internetu. Wszystkie te akcje można wykonać bez wykonywania dodatkowych kroków wykraczających poza włączanie współzarządzania.

Ponieważ proces automatycznej rejestracji jest niewidoczny dla użytkownika, nie ma to wpływu na jego produktywność. Użytkownik nie musi nic robić.

Dostępne akcje zdalne

Użyj tych akcji zdalnych z Intune po włączeniu współzarządzania w Configuration Manager.

Usuwanie urządzeń

• Wycofaj: Ta akcja usuwa zarządzane aplikacje i dane (jeśli dotyczy), ustawienia i profile poczty e-mail przypisane do tego urządzenia. Następnie urządzenie zostanie usunięte z zarządzania Intune. Ten proces odbywa się przy następnym zaewidencjonowyniu urządzenia i odebraniu akcji zdalnego wycofania. Funkcja Wycofaj pozostawia dane osobowe użytkownika na urządzeniu.

• Czyszczenie: ta akcja przywraca domyślne ustawienia fabryczne urządzenia. Jeśli wybierzesz opcję Zachowaj stan rejestracji i konto użytkownika, dane użytkownika będą przechowywane. W przeciwnym razie dysk jest bezpiecznie wymazany.

• Usuń: jeśli chcesz usunąć urządzenia z centrum administracyjnego Microsoft Intune, usuń je z okienka określonego urządzenia. Następnym razem, gdy urządzenie zostanie zaewidencjonowane, usunie wszelkie przechowywane na nim dane organizacyjne.

Aby uzyskać więcej informacji, zobacz Usuwanie urządzeń przy użyciu czyszczenia, wycofywania lub ręcznego wyrejestrowania urządzenia.

Selektywne czyszczenie

Wybranie selektywnego czyszczenia aplikacji powoduje usunięcie danych aplikacji firmowych bez usuwania danych osobowych. Użyj tej akcji, gdy urządzenie zostanie zgłoszone jako zgubione lub skradzione.

Aby uzyskać więcej informacji, zobacz How to wipe only corporate data from Intune-managed apps (Jak czyścić tylko dane firmowe z aplikacji zarządzanych przez Intune).

Synchronizuj

Akcja Synchronizuj urządzenie wymusza natychmiastowe zaewidencjonowanie wybranego urządzenia przy użyciu Intune. Gdy urządzenie się zaewidencjonuje, natychmiast otrzymuje wszelkie oczekujące akcje lub zasady, które zostały do niego przypisane.

Ta funkcja może ułatwić natychmiastowe weryfikowanie i rozwiązywanie problemów z przypisanymi zasadami bez czekania na następne zaplanowane zaewidencjonowanie.

Aby uzyskać więcej informacji, zobacz Synchronizowanie urządzeń w celu uzyskania najnowszych zasad i akcji z Intune.

Uruchom ponownie

Akcja Uruchom ponownie urządzenie powoduje ponowne uruchomienie urządzenia. Ta akcja jest przydatna w przypadku oczekiwania na ponowne uruchomienie, ale użytkownik nie jest do tego dostępny.

Aby uzyskać więcej informacji, zobacz Zdalne ponowne uruchamianie urządzeń za pomocą Intune.

Rozpoczęcie od nowa

Akcja urządzenia Fresh Start usuwa wszystkie aplikacje zainstalowane na urządzeniu z systemem Windows 10 w wersji 1703 lub nowszej. Aplikacja Fresh Start pomaga usunąć wstępnie zainstalowane aplikacje (OEM), które są zwykle instalowane z nowym urządzeniem.

Jeśli nie chcesz zachowywać danych użytkownika, urządzenie zostanie przywrócone do stanu out-of-box. Wyrejestruje się z Tożsamość Microsoft Entra i MDM.

Jeśli masz wstępnie określone standardy dotyczące aplikacji, które powinny znajdować się na urządzeniu, ta akcja eliminuje te, które nie spełniają twoich kryteriów.

Aby uzyskać więcej informacji, zobacz Używanie nowego startu do resetowania urządzeń z systemem Windows przy użyciu Intune.

Zdalne sterowanie

Urządzenia zarządzane przez Intune można administrować zdalnie przy użyciu programu TeamViewer. TeamViewer to program innej firmy, który uzyskujesz oddzielnie.

Aby uzyskać więcej informacji, zobacz Używanie programu TeamViewer do zdalnego administrowania urządzeniami Intune.

Konfiguruj

Poza zdalnym sterowaniem za pośrednictwem programu TeamViewer, aby rozpocząć korzystanie z tych akcji urządzenia zdalnego w Intune, po włączeniu współzarządzania nie jest wymagana żadna dodatkowa konfiguracja.

Aby uzyskać więcej informacji na temat zdalnego sterowania za pomocą programu TeamViewer, zobacz Używanie programu TeamViewer do zdalnego administrowania Intune urządzeniami.