Zarządzanie urządzeniami przy użyciu Microsoft Intune za pomocą akcji zdalnych
W Microsoft Intune można zdalnie uruchamiać i wykonywać polecenia na urządzeniach.
Przykład:
- W przypadku utraty lub kradzieży urządzenia można zresetować lub wyczyścić urządzenie.
- Dział pomocy technicznej może zresetować hasło, zablokować urządzenie lub zebrać dane diagnostyczne.
- Możesz zsynchronizować urządzenia, które nie zostały zaewidencjonowane, aby Intune od jakiegoś czasu.
- Wykonaj szybkie skanowanie lub pełne skanowanie urządzenia przy użyciu programu antywirusowego Microsoft Defender.
- I nawet więcej
Zdalne akcje urządzenia ułatwiają zdalne zarządzanie urządzeniami bez konieczności fizycznego dotykania urządzenia. Ta funkcja jest dostępna dla urządzeń zarejestrowanych w Intune i urządzeń zarejestrowanych w innych usługach zarządzania urządzeniami przenośnymi (MDM).
Ta funkcja ma zastosowanie do:
- Android
- iOS/iPadOS
- macOS
- System Windows
W tym artykule pokazano, jak wyświetlić dostępne akcje zdalne i wyświetlić listę niektórych typowych akcji zdalnych, które można uruchomić na urządzeniach.
Wymagania wstępne
Aby co najmniej uruchomić akcje zdalne, zaloguj się do centrum administracyjnego Intune przy użyciu konta z rolą Operator pomocy technicznej. Aby uzyskać więcej informacji na temat różnych ról, przejdź do obszaru Kontrola dostępu oparta na rolach (RBAC) z Microsoft Intune.
Aby odebrać akcję zdalną, urządzenie musi być podłączone do Internetu i włączone.
Uzyskiwanie połączenia z urządzeniami
Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Urządzenia. W tym widoku przedstawiono szczegółowe informacje o poszczególnych urządzeniach oraz o tym, co można z nimi zrobić, w tym:
Omówienie: przedstawia wizualną migawkę zarejestrowanych urządzeń, liczbę urządzeń korzystających z różnych platform i nie tylko.
Wszystkie urządzenia: wyświetla listę zarejestrowanych urządzeń, które zarządzasz.
Użyj funkcji Eksportuj , aby utworzyć listę ".zip" wszystkich urządzeń w przyrostach 10 000 (Internet Explorer) lub 30 000 (Microsoft Edge, Chrome).
Wybierz dowolne urządzenie, aby wyświetlić więcej szczegółów dotyczących tego urządzenia, takich jak szczegóły sprzętu, zainstalowane aplikacje, zasady, które akcje zdalne są dostępne dla urządzenia i nie tylko.
Według platformy: wyświetlanie list urządzeń według określonej platformy.
Rejestracja: otwiera stronę rejestracji i wyświetla listę różnych opcji rejestracji dla każdej platformy.
Konfiguracja, zgodność, dostęp warunkowy: te opcje umożliwiają tworzenie nowych zasad i wyświetlanie & aktualizowania istniejących zasad.
Reguły oczyszczania urządzeń: automatycznie usuwa nieaktywne urządzenia z Intune. Aby uzyskać więcej informacji, przejdź do pozycji Automatycznie usuwaj urządzenia z regułami oczyszczania.
Kategorie urządzeń: tworzenie kategorii urządzeń ułatwiających organizowanie urządzeń i tworzenie dynamicznych grup urządzeń.
Pomoc i obsługa techniczna udostępnia skrót do porad dotyczących rozwiązywania problemów, żądania pomocy technicznej lub sprawdzania stanu Intune.
Dostępne akcje zdalne
Dostępne akcje urządzenia zależą od platformy urządzenia i konfiguracji urządzenia. Nie wszystkie akcje są dostępne dla wszystkich urządzeń.
Aby uzyskać pełną listę czynności, które można zrobić na urządzeniach, w centrum administracyjnym Intune wybierz pozycję Urządzenia>Wszystkie urządzenia i wybierz określone urządzenie. Dostępne akcje urządzenia są wyświetlane u góry.
Poniższa lista zawiera kilka typowych akcji urządzenia:
| Akcja | Opis | Obsługiwany system operacyjny |
|---|---|---|
| Resetowanie rozwiązania Autopilot | Przywraca oryginalne ustawienia urządzenia i usuwa pliki osobiste, aplikacje i ustawienia. | System Windows |
| Rotacja kluczy funkcji BitLocker | Zmienia klucz odzyskiwania funkcji BitLocker dla urządzenia i przekazuje nowy klucz do Intune. | System Windows |
| Zbierz dane diagnostyczne | Zbiera dzienniki diagnostyczne z urządzenia i przekazuje dzienniki do Intune. | Windows 10 |
| Usuń | Usuwa urządzenie z zarządzania Intune, wszystkie dane firmowe są usuwane, a urządzenie jest wycofywane. | -Android — iOS/iPadOS - macOS -Windows |
| Wyłączanie blokady aktywacji | Usuwa blokadę aktywacji z urządzenia zarejestrowanego przy użyciu konta menedżera rejestracji urządzeń (DEM). | — iOS/iPadOS - macOS |
| Rozpoczęcie od nowa | Ponownie instaluje najnowszą wersję systemu Windows na urządzeniu i usuwa aplikacje zainstalowane przez producenta. | System Windows |
| Pełne skanowanie | Inicjuje pełne skanowanie urządzenia za pomocą programu antywirusowego Microsoft Defender. | System Windows |
| Lokalizowanie urządzenia | Przedstawia przybliżoną lokalizację urządzenia na mapie. | -Android — iOS/iPadOS -Windows |
| Trybie zgubienia | Blokuje urządzenie za pomocą niestandardowego komunikatu i wyłącza dźwięk i drgania. | iOS/iPadOS |
| Wstrzymywanie odświeżania konfiguracji | Wstrzymywanie funkcji ConfigRefresh w celu uruchomienia korygowania na urządzeniu w celu rozwiązywania problemów lub konserwacji lub wprowadzania zmian. | (tylko Windows 11) |
| Szybkie skanowanie | Inicjuje szybkie skanowanie urządzenia za pomocą programu antywirusowego Microsoft Defender. | System Windows |
| Zdalne sterowanie za pomocą programu Team Viewer | Umożliwia zdalne sterowanie urządzeniem przy użyciu programu TeamViewer. | -Android — iOS/iPadOS - macOS -Windows |
| Zdalne blokowanie | Blokuje urządzenie i resetuje jego hasło. | -Android — iOS/iPadOS - macOS |
| Zmienianie nazwy urządzenia | Zmienia nazwę urządzenia w Intune. | -Android — iOS/iPadOS - macOS -Windows |
| Resetowanie kodu dostępu | Resetuje kod dostępu urządzenia. | -Android — iOS/iPadOS |
| Uruchom ponownie | Uruchamia ponownie urządzenie. | -Android — iOS/iPadOS - macOS -Windows |
| Wycofaj | Usuwa dane firmowe i ustawienia z urządzenia i pozostawia dane osobowe bez zmian. | -Android — iOS/iPadOS - macOS -Windows |
| Obracanie hasła administratora lokalnego | Zmienia hasło administratora lokalnego dla urządzenia i przechowuje hasło w Intune. | System Windows |
| Wysyłanie powiadomienia niestandardowego | Wysyła niestandardowy komunikat powiadomienia do urządzenia, które można wyświetlić w aplikacji Portal firmy. | -Android — iOS/iPadOS |
| Synchronizowanie urządzenia | Synchronizuje urządzenie z Intune, aby zastosować najnowsze zasady i konfiguracje. | -Android — iOS/iPadOS - macOS -Windows |
| Aktualizowanie planu danych komórkowych | Aktualizacje ustawienia planu danych komórkowych dla urządzenia używającego profilu karty eSIM. | iOS/iPadOS |
| Aktualizowanie analizy zabezpieczeń usługi Windows Defender | Aktualizacje pliki analizy zabezpieczeń dla programu antywirusowego Microsoft Defender. | System Windows |
| resetowanie numeru PIN Windows 10 | Resetuje numer PIN urządzenia używającego uwierzytelniania Microsoft Entra. | Windows 10 Mobile |
| Wyczyść dane | Ta akcja przywraca urządzenie do ustawień fabrycznych i usuwa wszystkie dane i ustawienia. | -Android — iOS/iPadOS - macOS -Windows |
Uwaga
Akcje Wycofywanie, Czyszczenie i Usuwanie mają pierwszeństwo przed wszystkimi innymi akcjami. Urządzenie z wieloma oczekującymi akcjami wykonuje tylko operacje wycofywania, czyszczenia lub usuwania. Wszystkie inne oczekujące akcje są ignorowane.
Możesz również:
- Zobacz pełny spis urządzeń wszystkich urządzeń (Urządzenia>Wszystkie urządzenia).
- Uruchamianie zbiorczych akcji urządzenia na wielu urządzeniach w tym samym czasie (Urządzenia>Wszystkie urządzenia>— akcje zbiorcze urządzenia).