Поделиться через

агент управления Microsoft Intune для macOS

  • Статья

Зачем нужен агент?

Агент управления Microsoft Intune необходимо установить на управляемых устройствах macOS, чтобы включить расширенные возможности управления устройствами, которые не поддерживаются собственной операционной системой macOS.

Как устанавливается агент?

Агент автоматически и автоматически устанавливается на управляемых Intune устройствах macOS, которым в Центре администрирования Microsoft Intune назначается по крайней мере один скрипт оболочки. Агент устанавливается в /Library/Intune/Microsoft Intune Agent.app , если применимо, и не отображается в приложении Finder>на устройствах macOS. Агент отображается как IntuneMdmAgent в мониторе действий при запуске на устройствах macOS.

Что делает агент?

  • Агент автоматически проходит проверку подлинности с помощью служб Intune перед возвратом для получения назначенных сценариев оболочки для устройства macOS.
  • Агент получает назначенные скрипты оболочки и выполняет скрипты на основе настроенного расписания, повторных попыток, параметров уведомлений и других параметров, заданных администратором.
  • Агент проверяет наличие новых или обновленных скриптов с помощью служб Intune обычно каждые 8 часов. Этот процесс проверка не зависит от проверка mdm.

Как вручную инициировать проверка агента с компьютера Mac?

На управляемом компьютере Mac с установленным агентом откройте Корпоративный портал, выберите локальное устройство и выберите Проверить состояние. Это инициирует проверка MDM, а также агент, проверка вход.

Кроме того, откройте терминал и выполните sudo killall IntuneMdmAgent команду, чтобы завершить IntuneMdmAgent процесс. Процесс IntuneMdmAgent немедленно перезапустится, что приведет к запуску проверка с Intune.

Примечание.

Действие Синхронизация для устройств в Центре администрирования Microsoft Intune инициирует проверка MDM и не принудительно проверка агента.

Когда удаляется агент?

Существует несколько условий, которые могут привести к удалению агента с устройства, например:

  • Скрипты оболочки больше не назначаются устройству.
  • Устройство macOS больше не управляется.
  • Агент находится в невосстановимом состоянии более 24 часов (время пробуждения устройства).

Почему скрипты выполняются, даже если Mac больше не управляется?

Если mac с назначенными сценариями больше не управляется, агент не удаляется немедленно. Агент обнаруживает, что Mac не управляется при следующем проверка агента (обычно каждые 8 часов), и отменяет запланированные запуски скриптов. Таким образом, все локально хранящиеся скрипты, которые должны выполняться чаще, чем следующий запланированный агент проверка, будут выполняться. Если агенту не удается проверка, он повторяет попытку входа в течение 24 часов (время пробуждения устройства), а затем удаляется из Mac.

Как отключить данные об использовании, отправляемые в Корпорацию Майкрософт для сценариев оболочки?

Чтобы отключить данные об использовании, отправляемые в корпорацию Майкрософт из агента управления Intune, откройте Корпоративный портал, наведите указатель мыши на пункт Меню, выберите Параметры, а затем снимите флажок Разрешить корпорации Майкрософт собирать данные об использовании. Это отключает данные об использовании, отправляемые как агенту, так и Корпоративный портал.

Дальнейшие действия