Introduzione all'agente di offboarding dei dispositivi

L'agente di offboarding dei dispositivi identifica i dispositivi non aggiornati o non allineati in Intune ed Entra ID, fornendo informazioni utili e richiedendo l'approvazione dell'amministratore prima dell'offboarding di qualsiasi dispositivo. L'agente di offboarding dei dispositivi integra l'automazione di Intune esistente facendo emergere informazioni dettagliate e gestendo casi ambigui in cui la pulizia automatizzata potrebbe non essere sufficiente.

Prerequisiti

Come funziona

Per supportare una gestione sicura ed efficiente del ciclo di vita dei dispositivi, l'agente di offboarding dei dispositivi esegue una serie di valutazioni e azioni automatizzate. Ecco una suddivisione del flusso di lavoro:

Identità agente

L'agente di offboarding del dispositivo viene eseguito con l'identità e le autorizzazioni dell'account amministratore di Intune usato durante l'installazione. Le sue azioni sono limitate alle autorizzazioni di tale account e l'identità viene aggiornata a ogni esecuzione. Se l'agente non viene eseguito per 90 giorni consecutivi, l'autenticazione scade e le esecuzioni successive hanno esito negativo fino al rinnovo. Per mantenere le funzionalità, rinnovare l'identità dell'agente prima del limite di 90 giorni.

Considerazioni operative

Prima di eseguire l'agente di offboarding del dispositivo, tenere presente quanto segue:

• Gli amministratori devono avviare l'agente manualmente. Una volta avviato, non può essere messo in pausa o arrestato.
• Gli amministratori possono avviare l'agente solo dall'interfaccia di amministrazione di Microsoft Intune.
• Solo l'amministratore che ha configurato l'agente può visualizzare i dettagli della sessione nel portale di Copilot di Microsoft Security Copilot.
• L'agente identifica i dispositivi ritirati, cancellati o eliminati da Intune negli ultimi 30 giorni.
• L'agente limita i risultati ai primi 10.000 dispositivi.
• Dopo l'approvazione dell'amministratore per l'offboarding, l'agente disabilita gli oggetti ID Entra. Altri passaggi di correzione vengono forniti come istruzioni per gli amministratori.
• L'agente non mantiene i suggerimenti tra le esecuzioni; La riesecuzione cancella i consigli precedenti.
• Per tenant è supportata una sola istanza dell'agente.

Abilitare l'agente

Per abilitare l'agente di offboarding dei dispositivi, seguire questa procedura:

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Agenti e selezionare l'agente da abilitare.
2. Selezionare Configura agente per aprire il riquadro di configurazione.
3. Esaminare i dettagli per assicurarsi che i requisiti siano soddisfatti, quindi selezionare Avvia agente.

L'agente viene eseguito fino al completamento e quindi visualizza i risultati nella scheda Panoramica .

Configurare istruzioni personalizzate

Usa istruzioni personalizzate per guidare la logica dell'agente in base alle esigenze della tua organizzazione. Le istruzioni personalizzate consentono di perfezionare i criteri di valutazione dell'agente, consentendo di includere o escludere dispositivi specifici dai consigli di offboarding.

Queste istruzioni possono essere utilizzate per:

• Includere o escludere ID di oggetti specifici.
• Impostare le soglie per l'attività del dispositivo.

Ad esempio, se l'organizzazione dispone di dispositivi esecutivi che non si desidera contrassegnare per l'offboarding, è possibile usare istruzioni personalizzate per escluderli. Senza questa esclusione, l'agente potrebbe rilevare le mancate corrispondenze di identità su tali dispositivi e utilizzare le SCU per suggerire l'offboarding, anche quando non è appropriato. Le istruzioni personalizzate consentono di evitare questo problema guidando la logica dell'agente in base alle esigenze dell'organizzazione.

Le istruzioni personalizzate persistono tra le esecuzioni dell'agente, quindi una volta impostate, vengono valutate ogni volta che l'agente viene eseguito. È possibile modificare le istruzioni personalizzate in qualsiasi momento nella scheda Impostazioni ed eseguire nuovamente l'agente. La sezione Fattori in un suggerimento evidenzia i dettagli su quali istruzioni personalizzate sono state prese in considerazione durante la formazione dell'elenco di dispositivi consigliati per l'offboarding.

Per configurare le istruzioni personalizzate:

1. Nell'interfaccia di amministrazione di Microsoft Intune, selezionare Agents>Device Offboarding Agent (anteprima).
2. Selezionare la scheda Impostazioni.
3. Nel campo Istruzioni , immetti una richiesta per personalizzare i criteri di valutazione dell'agente.

Esempi di istruzioni personalizzate che è possibile usare

Escludi i dispositivi con ID [...]

Escludi i dispositivi con l'ultima attività dopo [...]

Escludi i dispositivi con l'ultima attività prima [...]

Includi solo dispositivi con ID [...]

Importante

Se includi uno o più deviceID e nessuno di essi è stato ritirato, cancellato o eliminato negli ultimi 30 giorni, l'agente non verrà eseguito.

Includi solo i dispositivi con l'ultima attività dopo [...]

Includi solo i dispositivi con l'ultima attività prima [...]

Rinnovare l'agente

Gli agenti scadono dopo 90 giorni di inattività. Quando l'autenticazione scade, le esecuzioni dell'agente non riescono finché non si esegue di nuovo l'autenticazione. È possibile rinnovare l'autenticazione in qualsiasi momento.

Quando si avvicina la scadenza, Intune visualizza un avviso nella pagina di panoramica dell'agente. Sia i proprietari di Copilot che i collaboratori di Copilot possono visualizzare questo banner, che richiede di rinnovare l'identità dell'agente.

Per rinnovare l'agente:

1. Aprire l'interfaccia di amministrazione di Microsoft Security Copilot e accedere con un account che disponga delle autorizzazioni necessarie.
2. Seleziona Agenti.
3. Trova l'agente che deve essere rinnovato e seleziona Vai all'agente.
4. Nella pagina dei dettagli dell'agente, seleziona ..., quindi seleziona Modifica.
5. Selezionare Rinnova autenticazione. Per impostazione predefinita, l'agente usa le credenziali di accesso dell'utente. Per usare credenziali diverse, seleziona Autentica di nuovo e specificale.

Dopo il rinnovo, il banner di avviso scompare e viene visualizzata una notifica di tipo avviso popup che conferma l'esito positivo.

Rimuovere l'agente

Quando rimuovi un agente, tutti i dati associati generati, inclusi suggerimenti e attività, vengono eliminati. I suggerimenti applicati in precedenza rimangono invariati.

Procedura per rimuovere un'istanza dell'agente:

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Agenti.
2. Selezionare l'istanza dell'agente che si desidera rimuovere.
3. Seleziona Rimuovi agente e conferma la rimozione.

Dopo la rimozione:

• Il riquadro degli agenti torna allo stato originale.
• Un amministratore può reinstallare l'agente in un secondo momento ripetendo il processo di configurazione.

Contribuisci a plasmare il futuro degli agenti di Intune

Partecipa al forum di feedback degli agenti di Intune per condividere informazioni dettagliate e influenzare le funzionalità future di Microsoft Intune.

Iscriviti e scopri di più: https://aka.ms/IntuneAgentsForum

Passaggi successivi