在 Intune 中查看 ChromeOS 设备信息
在 Microsoft Intune 管理中心中查看有关 Chrome Enterprise 连接器和 ChromeOS 设备的详细信息。 在以下之后,信息将变为可用:
- 在 Google 管理员 控制台与 Microsoft Intune 之间建立连接。
- 初始设备同步完成。
- 管理中心中的状态显示为 “活动”。
可以在“设备>所有设备”列表中以及整个管理中心(其中显示Intune管理设备)中查看已同步的设备。 本文介绍可用于监视或报告的信息,以及可在管理中心中找到的信息。
先决条件
若要查看 ChromeOS 设备和设备详细信息,必须为你分配具有 Chrome Enterprise读取权限的角色。
必须先注册设备,然后才能在管理中心看到它们。 ChromeOS 设备的注册在 Google 管理员 中心完成。 可以在注册设备之前或之后创建连接。 有关详细信息,请参阅 注册 ChromeOS 设备 (打开 Chrome Enterprise 和 Education 帮助) 。
查看 ChromeOS 设备
登录到 Microsoft Intune 管理中心,转到“设备>”“所有设备”,查看Intune中所有设备的聚合列表,包括运行 ChromeOS 的设备。 ChromeOS 设备显示以下信息:
-
设备名称:ChromeOS 设备的设备名称显示为
Chrome- {serialNumber}
。 - 管理者:ChromeOS 设备由 Intune 管理。
- 所有权:ChromeOS 设备始终标记为 “公司”。
- 符合性:Intune中的 ChromeOS 设备不支持合规性策略,因此它们在此列中显示为“未评估”。
选择 “筛选 ”,按平台筛选设备列表。 还可以转到导航菜单,选择 “ChromeOS ”以获取 ChromeOS 设备的独占视图。
查看 ChromeOS 设备详细信息
直接选择设备以查看有关该设备的更多详细信息。 设备的 “概述 ”页显示设备名称,并列出设备的关键属性,例如所有权、序列号、主用户和设备型号。
还可以查看设备的属性和系统信息,如以下部分所述。
属性
选择 “属性” 以查看有关设备的管理信息。
以下属性同步回 Google 管理员 控制台。 对 Intune 中这些属性所做的任何更改也会显示在 Google 管理员 控制台中。
- 管理名称,在 Google 管理员中称为资产 ID
- 用户
- 位置
- 注意
系统信息
选择“系统信息”,查看 Google 管理员 控制台中可用信息的实时快照。
委派管理
可以根据 Google 管理员组织单位创建动态设备组,以将管理员委派给Intune同步的 ChromeOS 设备。 本部分介绍如何创建动态设备组,以便你可以控制管理员对 Microsoft Intune 管理中心中的 ChromeOS 设备清单和远程设备操作的访问。
在Microsoft Intune管理中心,创建具有以下详细信息的组:
- 对于 “成员身份类型”,请选择“ 动态设备”。
- 选择“ 添加动态查询”。
- 对于 “属性”,请选择“ 注册”“配置文件名称”。 选择 “运算符”,具体取决于你希望规则的工作方式。 对于“值”,请输入 Google 管理员组织单位的名称。
为Intune RBAC 角色创建作用域标记。 范围标记确定Intune角色的访问级别。 访问 “分配”时,请包含之前创建的动态设备组。 有关详细信息,请参阅 使用基于角色的访问 (分布式 IT 的 RBAC) 和范围标记。
保存范围标记后,它将应用于属于动态设备组的每个设备。 使用系统信息中显示的完整路径格式,组织单位的信息与 Microsoft Entra ID 中的 enrollmentProfileName 设备对象属性同步。
例如:
/OU Level1/OU Level2
。字符串的最大长度为 255 个字符。 如果字符串超过最大字符数,Intune将截断字符串的第一部分。
例如:
/OU Level1/OU Level2/.../OU Level18
变为evel1/OU Level2/.../OU Level18
。
后续步骤
使用适用于 ChromeOS 设备的远程操作来取消预配、擦除、重启设备或将设备置于丢失模式。 有关详细信息,请参阅 ChromeOS 的远程操作。