Поместить облачный компьютер с Windows 365 Корпоративная на рассмотрение
В рамках запроса цифровой экспертизы вас могут попросить предоставить снимок облачного компьютера внутренним или внешним следователям. Помещение облачного компьютера на проверку сохраняет моментальный снимок облачного компьютера в вашей учетной записи хранилища Azure. Оттуда вы можете предоставить снимок следователю.
Примечание.
Одновременно можно поместить на проверку до 10 облачных компьютеров. Если одновременно проверяется более 10, запросы помещаются в очередь для обработки, но вероятность превышения времени ожидания увеличивается, если запросы остаются в очереди слишком долго. Если время ожидания истекло, рекомендуется шататься, чтобы предоставить достаточно времени для выполнения предыдущих запросов первым.
Требования
Чтобы поместить облачный компьютер на рассмотрение, необходимо соответствие следующим требованиям:
- Лицензия на Windows 365 Корпоративная.
- Учетная запись хранения Azure в том же клиенте, настроенная в соответствии со следующими требованиями.
Настройка учетной записи хранения Azure
Чтобы поместить облачный компьютер на проверку, необходимо наличие учетной записи хранения Azure в том же клиенте, что и облачный компьютер. Дополнительные сведения, необходимые для выбора типа учетной записи, соответствующей своим потребностям, можно найти в разделе Обзор учетной записи хранения. Рекомендуется создать и поддерживать специальную учетную запись хранения с выделенными элементами управления доступом для аудита облачных компьютеров. В рамках процесса проверки облачных компьютеров Windows 365 требуются роли Участник учетной записи хранения и Участник данных BLOB-объектов хранилища для учетной записи хранения Azure.
Создайте учетную запись хранения в выбранной подписке Azure. Чтобы создать учетную запись, можно использовать PowerShell, Azure CLI, шаблон Azure Resource Manager или портал Azure.
Настройте учетную запись хранения со следующими параметрами:
-
Сведения об экземпляре
- Регион: тот же регион, что и CloudPC, предлагаемый для повышения производительности. В каком регионе нет ограничений.
- Производительность: премиум
- Тип учетной записи premium: страничные BLOB-объекты
-
Безопасность
- Минимальная версия TLS: версия 1.2
- Подтверждение отключения анонимного доступа к BLOB-объекту (по умолчанию)
-
Сеть
- Сетевой доступ: включение общедоступного доступа из всех сетей
НЕ ПОДДЕРЖИВАЕТСЯ. Настройка область разрешений для операций копирования. Он должен иметь значение (NULL), значение по умолчанию, чтобы разрешить копирование из любой учетной записи хранения в целевую учетную запись.
-
Сведения об экземпляре
Назначьте роль Azure для доступа к данным больших двоичных объектов.. Минимальные разрешения, необходимые службе Windows 365 для проверки облачного компьютера: участник учетной записи хранения и участник данных BLOB-объектов хранилища.
Поместить облачный компьютер на рассмотрение
После настройки учетной записи хранения Azure с разрешениями, как описано выше, вы можете отправить облачный компьютер на проверку, сделав следующее:
Войдите в Центр администрирования Microsoft Intune и выберите Устройства>Все устройства> выберите устройство.
Выберите многоточие (...) >Переместите облачный компьютер под проверку.
Выберите подписку Azure и учетную запись хранения Azure, для которой службе Windows 365 были предоставлены разрешения участник учетной записи хранения и участник данных BLOB-объектов хранилища.
Если выбрано, в разделе Доступ во время проверки
- Блокировать доступ. Облачный компьютер будет немедленно выключен, чтобы пользователь не сможет получить доступ к облачному компьютеру, а затем будет создан snapshot. Это полезно в тех случаях, когда может потребоваться сдерживать угрозу безопасности путем отключения облачного компьютера и последующего анализа snapshot в изолированной среде.
- Разрешить доступ. Пользователь облачного компьютера может продолжать использовать облачный компьютер даже при создании snapshot в учетной записи хранения.
-
Выберите Поместить на проверку. В зависимости от размера диска облачного компьютера и региона назначения учетной записи хранения он может находиться в диапазоне от нескольких минут до нескольких часов для каждого snapshot, сохраняемого в учетной записи хранения.
Чтобы snapshot было очевидно, следует создать хэш файла snapshot, когда он был сохранен в учетной записи хранения. Одним из способов создания хэша файла является использование командлета Get-FileHash . Для максимальной производительности командлет Get-FileHash должен выполняться в копии скачаемого файла или в snapshot в учетной записи хранения Azure из ресурса, расположенного в том же регионе Azure.
Удаление облачного компьютера из проверки
Войдите в Центр администрирования Microsoft Intune и выберите Устройства>Все устройства> выберите устройство >...>Удалить из проверки.
Массовые операции
Вы также можете использовать массовые операции с устройствами Intune для одновременной проверки нескольких облачных компьютеров. Дополнительные сведения см. в статье Использование массовых операций устройств.
Примечание.
Одновременно можно поместить на проверку до 10 облачных компьютеров. Если на проверку одновременно помещается более 10, запросы помещаются в очередь, а время ожидания может увеличиться, если запрос остается в очереди слишком долго. Если время ожидания истекло, рекомендуется шататься, чтобы предоставить достаточно времени для выполнения предыдущих запросов первым. Время выполнения зависит от размера диска облачного компьютера, а также расположения и типа учетной записи хранения Azure.
Управление с помощью API
Вы можете использовать API Graph для размещения или удаления облачного компьютера из проверки. Дополнительные сведения см. в статье managedDevice: setCloudPcReviewStatus.