Agent de gestion Microsoft Intune pour macOS

Pourquoi l’agent est-il nécessaire ?

L’agent de gestion Microsoft Intune doit être installé sur les appareils macOS gérés afin d’activer des fonctionnalités avancées de gestion des appareils qui ne sont pas prises en charge par le système d’exploitation macOS natif.

Comment l’agent est-il installé ?

L’agent est installé automatiquement et silencieusement sur les appareils macOS gérés par Intune auxquels vous affectez au moins un script shell dans Microsoft Intune centre d’administration. L’agent est installé le /Library/Intune/Microsoft Intune Agent.app cas échéant et n’apparaît pas dansles applicationsFinder> sur les appareils macOS. L’agent apparaît comme IntuneMdmAgent dans le moniteur d’activité lorsqu’il est exécuté sur des appareils macOS.

Que fait l’agent ?

• L’agent s’authentifie silencieusement auprès des services Intune avant de s’enregistrer pour recevoir les scripts shell assignés pour l’appareil macOS.
• L’agent reçoit les scripts shell assignés et exécute les scripts en fonction de la planification configurée, des nouvelles tentatives, des paramètres de notification et d’autres paramètres définis par l’administrateur.
• L’agent recherche des scripts nouveaux ou mis à jour avec les services Intune généralement toutes les 8 heures. Ce processus de case activée-in est indépendant de la case activée MDM.

Comment lancer manuellement une case activée d’agent à partir d’un Mac ?

Sur un Mac géré sur lequel l’agent est installé, ouvrez le Portail d’entreprise, sélectionnez l’appareil local, puis Vérifier l’état du status. Cela lance une case activée GPM ainsi qu’une case activée pour l’agent.

Vous pouvez également ouvrir Terminal et exécuter la sudo killall IntuneMdmAgent commande pour mettre fin IntuneMdmAgent au processus. Le IntuneMdmAgent processus redémarre immédiatement, ce qui lancera une case activée avec Intune.

Quand l’agent est-il supprimé ?

Plusieurs conditions peuvent entraîner la suppression de l’agent de l’appareil, telles que :

• Les scripts shell ne sont plus attribués à l’appareil.
• Le périphérique macOS n’est plus géré.
• L’agent est dans un état irrécupérable depuis plus de 24 heures (durée d’éveil de l’appareil).

Pourquoi les scripts s’exécutent-ils alors que le Mac n’est plus géré ?

Lorsqu’un Mac auquel des scripts sont attribués ne sont plus gérés, l’agent n’est pas supprimé immédiatement. L’agent détecte que le Mac n’est pas géré lors de la prochaine case activée par l’agent (généralement toutes les 8 heures) et annule les exécutions de script planifiées. Par conséquent, les scripts stockés en local dont l’exécution est prévue sont plus fréquentes que celles de la prochaine case activée de l’agent prévu. Lorsque l’agent ne parvient pas à se case activée, il tente à nouveau de s’enregistrer pendant 24 heures (durée de réveil de l’appareil), puis se supprime du Mac.

Comment désactiver les données d’utilisation envoyées à Microsoft pour les scripts shell ?

Pour désactiver les données d’utilisation envoyées à Microsoft à partir de l’agent de gestion Intune, ouvrez Portail d'entreprise, pointez sur Menu, sélectionnez Préférences, puis décochez la case Autoriser Microsoft à collecter les données d’utilisation. Cette option désactive les données d’utilisation envoyées pour l’agent et le portail d’entreprise.

Étapes suivantes

• L’application que vous avez créée s’affiche dans la liste des applications. Vous pouvez désormais l’attribuer aux groupes que vous choisissez. Pour obtenir de l’aide, consultez Comment affecter des applications à des groupes.
• En savoir plus sur les façons dont vous pouvez surveiller les propriétés et l’affectation de votre application. Pour plus d’informations, consultez Comment surveiller les informations et les affectations d’application.