Использование удаленных действий для управления устройствами с помощью Microsoft Intune
В Microsoft Intune можно удаленно выполнять и выполнять команды на устройствах.
Например:
- Если устройство потеряно или украдено, его можно сбросить или очистить.
- Служба технической поддержки может сбросить пароль, заблокировать устройство или собрать диагностические данные.
- Устройства, которые еще не были зарегистрированы, можно синхронизировать с Intune в течение некоторого времени.
- Выполните быструю или полную проверку устройства с помощью антивирусной программы Microsoft Defender.
- И многое другое
Используйте удаленные действия для удаленного управления устройствами без необходимости физического касания устройства. Эта функция доступна для устройств, зарегистрированных в Intune, и устройств, зарегистрированных в других службах управления мобильными устройствами (MDM).
Данная функция применяется к:
- Android
- iOS/iPadOS
- macOS
- Windows
В этой статье показано, как просмотреть доступные удаленные действия, а также перечислены некоторые распространенные удаленные действия, которые можно выполнять на своих устройствах.
Предварительные условия
Чтобы выполнить удаленные действия, как минимум, войдите в центр администрирования Intune с учетной записью с ролью оператора службы технической поддержки. Дополнительные сведения о различных ролях см. в статье Управление доступом на основе ролей (RBAC) с помощью Microsoft Intune.
Чтобы получить удаленное действие, устройство должно быть подключено к Интернету и включено.
Доступ к устройствам
Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства. В этом представлении отображаются подробные сведения об отдельных устройствах, а также выполняемые на них действия.
Обзор. Отображает визуальный snapshot зарегистрированных устройств, количество устройств, использующих различные платформы, и многое другое.
Все устройства: список зарегистрированных устройств, которыми вы управляете.
Используйте функцию экспорта, чтобы создать список всех устройств.zipс шагом в 10 000 (Интернет-Обозреватель) или 30 000 (Microsoft Edge, Chrome).
Выберите любое устройство, чтобы просмотреть дополнительные сведения об этом устройстве, например сведения об оборудовании, установленных приложениях, политиках, доступных удаленных действиях для устройства и т. д.
По платформе: просмотр списков устройств по определенной платформе.
Регистрация. Открывает страницу регистрации и перечисляет различные варианты регистрации для каждой платформы.
Конфигурация, соответствие требованиям, условный доступ. Эти параметры позволяют создавать новые политики и просматривать & обновлять существующие политики.
Правила очистки устройств. Автоматически удаляет неактивные устройства из Intune. Дополнительные сведения см. в статье Автоматическое удаление устройств с помощью правил очистки.
Категории устройств. Создание категорий устройств для организации устройств и создания динамических групп устройств.
В разделе Справка и поддержка находится ярлык на советы по устранению неполадок, обращению в службу поддержки или проверке состояния Intune.
Доступные удаленные действия
Доступные действия устройств зависят от платформы устройства и конфигурации устройства. Не все действия доступны для всех устройств.
Чтобы получить полный список действий, которые можно сделать на устройствах, в центре администрирования Intune выберите Устройства>Все устройства и выберите определенное устройство. Доступные действия устройства отображаются в верхней части окна.
В следующем списке приведены некоторые распространенные действия с устройствами.
| Действие | Описание | Поддерживаемая ОС |
|---|---|---|
| Сброс Autopilot | Восстанавливает исходные параметры устройства и удаляет личные файлы, приложения и параметры. | Windows |
| Смена ключа BitLocker | Изменяет ключ восстановления BitLocker для устройства и передает новый ключ в Intune. | Windows |
| Сбор диагностики | Собирает журналы диагностики с устройства и отправляет их в Intune. | Windows 10 |
| удаление; | Удаляет устройство из управления Intune, удаляются все данные компании, а устройство выводится из эксплуатации. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Отключение блокировки активации | Удаляет блокировку активации с устройства, зарегистрированного с помощью учетной записи диспетчера регистрации устройств (DEM). | — iOS/iPadOS — macOS |
| Новый запуск | Переустановка последней версии Windows на устройстве и удаление приложений, установленных производителем. | Windows |
| Полная проверка | Инициирует полную проверку устройства с помощью антивирусной программы Microsoft Defender. | Windows |
| Поиск устройств | Показывает приблизительное расположение устройства на карте. | -Андроид — iOS/iPadOS -Виндоус |
| режиме пропажи. | Блокирует устройство с пользовательским сообщением и отключает звук и вибрацию. | iOS/iPadOS |
| Приостановка обновления конфигурации | Приостановите ConfigRefresh, чтобы выполнить исправление на устройстве для устранения неполадок, обслуживания или внесения изменений. | (только Windows 11) |
| Быстрая проверка | Инициирует быструю проверку устройства с помощью Microsoft Defender антивирусной программы. | Windows |
| Удаленное управление с помощью Team Viewer | Позволяет удаленно управлять устройством с помощью TeamViewer. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Удаленная блокировка | Блокирует устройство и сбрасывает его пароль. | -Андроид — iOS/iPadOS — macOS |
| Переименование устройства | Изменяет имя устройства в Intune. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Сброс секретного кода | Сбрасывает секретный код устройства. | -Андроид — iOS/iPadOS |
| Restart | Перезапуск устройства. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Прекращение использования | Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Смена пароля локального администратора | Изменяет пароль локального администратора для устройства и сохраняет его в Intune. | Windows |
| Отправка настраиваемого уведомления | Отправляет пользовательское уведомление на устройство, которое можно просмотреть в приложении Корпоративный портал. | -Андроид — iOS/iPadOS |
| Синхронизация устройства | Синхронизирует устройство с Intune для применения последних политик и конфигураций. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Обновление тарифного плана для передачи данных | Обновления параметры плана передачи данных для устройства, использующего профиль eSIM. | iOS/iPadOS |
| Обновление аналитики безопасности Защитника Windows | Обновления файлы аналитики безопасности для антивирусной программы Microsoft Defender. | Windows |
| Сброс ПИН-кода в Windows 10 | Сбрасывает ПИН-код устройства, использующего Microsoft Entra проверку подлинности. | Windows 10 Mobile |
| Очистка | Это действие восстанавливает заводские параметры устройства и удаляет все данные и параметры. | -Андроид — iOS/iPadOS — macOS -Виндоус |
Примечание.
Действия "Снять с учета", "Очистка" и "Удалить " преобладают над всеми остальными действиями. Устройство с несколькими ожидающих действий выполняет только списание, очистку или удаление. Все остальные ожидающие действия игнорируются.
Кроме того, у вас есть следующие возможности.
- Просмотрите полный список всех устройств (Устройства>все устройства).
- Выполнение массовых действий на нескольких устройствах одновременно (Устройства>Все устройства>Массовые действия устройств).