Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Perché è necessario l'agente?
È necessario installare l'agente di gestione di Microsoft Intune nei dispositivi macOS gestiti per abilitare funzionalità avanzate di gestione dei dispositivi non supportate dal sistema operativo macOS nativo.
Come viene installato l'agente?
L'agente viene installato automaticamente e automaticamente nei dispositivi macOS gestiti da Intune a cui si assegna almeno uno script della shell nell'interfaccia di amministrazione di Microsoft Intune. L'agente viene installato quando /Library/Intune/Microsoft Intune Agent.app applicabile e non appare nelleapplicazioniFinder> sui dispositivi macOS. L'agente viene visualizzato come IntuneMdmAgent in Activity Monitor quando è in esecuzione su dispositivi macOS.
Cosa fa l'agente?
- L'agente esegue automaticamente l'autenticazione con i servizi Intune prima di effettuare il check-in per ricevere gli script della shell assegnati per il dispositivo macOS.
- L'agente riceve gli script della shell assegnati e li esegue in base alla pianificazione configurata, ai tentativi di tentativo, alle impostazioni di notifica e ad altre impostazioni impostate dall'amministratore.
- L'agente verifica la presenza di script nuovi o aggiornati con i servizi di Intune in genere ogni 8 ore. Questo processo di archiviazione è indipendente dal controllo MDM.
Come è possibile avviare manualmente il check-in di un agente da un Mac?
In un Mac gestito in cui è installato l'agente aprire il Portale aziendale, selezionare il dispositivo locale, selezionare Controlla stato. In questo modo viene avviato un check-in MDM e un check-in dell'agente.
In alternativa, apri Terminale, esegui il sudo killall IntuneMdmAgent comando per terminare il IntuneMdmAgent processo. Il IntuneMdmAgent processo viene riavviato immediatamente, avviando un check-in con Intune.
Nota
L'azione Sincronizza per i dispositivi nell'interfaccia di amministrazione di Microsoft Intune avvia un check-in MDM e non forza il check-in di un agente.
Quando viene rimosso l'agente?
Esistono diverse condizioni che possono causare la rimozione dell'agente dal dispositivo, ad esempio:
- Gli script della shell non sono più assegnati al dispositivo.
- Il dispositivo macOS non è più gestito.
- L'agente è in uno stato irreversibile per più di 24 ore (tempo di inattività del dispositivo).
Perché gli script vengono eseguiti anche se il Mac non è più gestito?
Quando un Mac con script assegnati non viene più gestito, l'agente non viene rimosso immediatamente. L'agente rileva che il Mac non è gestito al successivo check-in dell'agente (in genere ogni 8 ore) e annulla le esecuzioni di script pianificate. Quindi, tutti gli script archiviati localmente pianificati per essere eseguiti più frequentemente del successivo check-in dell'agente pianificato verranno eseguiti. Quando l'agente non è in grado di eseguire il check-in, riprova l'archiviazione per un massimo di 24 ore (ora di inattività del dispositivo) e quindi si rimuove dal Mac.
Come posso disattivare i dati di utilizzo inviati a Microsoft per gli script della shell?
Per disattivare i dati sull'utilizzo inviati a Microsoft dall'agente di gestione di Intune, aprire il Portale aziendale, scegliere Menu, selezionare Preferenze e quindi deselezionare la casella di controllo Consenti a Microsoft di raccogliere i dati sull'utilizzo. Ciò disattiva i dati di utilizzo inviati sia per l'agente che per il Portale aziendale.
Passaggi successivi
- L'app creata viene visualizzata nell'elenco delle app. Ora è possibile assegnarlo ai gruppi scelti. Per assistenza, vedere Come assegnare app ai gruppi.
- Altre informazioni sui modi in cui è possibile monitorare le proprietà e l'assegnazione dell'app. Per altre informazioni, vedere Come monitorare le informazioni e le attività dell'app.