Microsoft Intune Management Agent voor macOS

Waarom is de agent vereist?

De Microsoft Intune Management Agent moet zijn geïnstalleerd op beheerde macOS-apparaten om geavanceerde mogelijkheden voor apparaatbeheer in te schakelen die niet worden ondersteund door het systeemeigen macOS-besturingssysteem.

Hoe wordt de agent geïnstalleerd?

De agent wordt automatisch en op de achtergrond geïnstalleerd op door Intune beheerde macOS-apparaten waaraan u ten minste één shellscript toewijst in het Microsoft Intune-beheercentrum. De agent wordt geïnstalleerd wanneer /Library/Intune/Microsoft Intune Agent.app dit van toepassing is en wordt niet weergegeven in Finder-toepassingen> op macOS-apparaten. De agent wordt weergegeven als IntuneMdmAgent in Activiteitscontrole wanneer deze wordt uitgevoerd op macOS-apparaten.

Wat doet de agent?

• De agent verifieert op de achtergrond bij Intune-services voordat hij incheckt om toegewezen shell-scripts voor het macOS-apparaat te ontvangen.
• De agent ontvangt toegewezen shell-scripts en voert de scripts uit op basis van het geconfigureerde schema, nieuwe pogingen, meldingsinstellingen en andere instellingen die door de beheerder zijn ingesteld.
• De agent controleert meestal elke 8 uur op nieuwe of bijgewerkte scripts met Intune-services. Dit inchecken staat los van de MDM-check-in.

Hoe kan ik handmatig het inchecken van een medewerker starten vanaf een Mac?

Open op een beheerde Mac waarop de agent is geïnstalleerd de Bedrijfsportal, selecteer het lokale apparaat en selecteer Status controleren. Hiermee start u een inchecken bij MDM en het inchecken van een agent.

U kunt ook Terminal openen en de sudo killall IntuneMdmAgent opdracht uitvoeren om het IntuneMdmAgent proces te beëindigen. Het IntuneMdmAgent proces wordt onmiddellijk opnieuw gestart, waarna een check-in met Intune wordt gestart.

Wanneer wordt de agent verwijderd?

Er zijn verschillende omstandigheden die ertoe kunnen leiden dat de agent van het apparaat wordt verwijderd, zoals:

• Shell-scripts worden niet meer toegewezen aan het apparaat.
• Het macOS-apparaat wordt niet meer beheerd.
• De agent bevindt zich meer dan 24 uur in een onherstelbare status (tijd waarin het apparaat actief is).

Waarom worden scripts uitgevoerd, ook al wordt de Mac niet meer beheerd?

Wanneer een Mac met toegewezen scripts niet meer wordt beheerd, wordt de agent niet onmiddellijk verwijderd. De agent detecteert dat de Mac niet wordt beheerd bij de volgende check-in van de agent (meestal elke 8 uur) en annuleert geplande script-runs. Lokaal opgeslagen scripts die zijn gepland om vaker te worden uitgevoerd dan de volgende geplande check-in van de agent, worden dus uitgevoerd. Wanneer de medewerker niet in staat is om in te checken, probeert deze opnieuw in te checken gedurende maximaal 24 uur (apparaat-actieve tijd) en verwijdert zichzelf vervolgens van de Mac.

Hoe schakel ik gebruiksgegevens uit die naar Microsoft worden verzonden voor shell-scripts?

Als u de gebruiksgegevens wilt uitschakelen die vanuit de Intune-beheeragent naar Microsoft worden verzonden, opent u de Bedrijfsportal, wijst u Menu aan, selecteert u Voorkeuren en schakelt u het selectievakje Microsoft toestaan om gebruiksgegevens te verzamelen uit. Hiermee worden de gebruiksgegevens uitgeschakeld die worden verzonden voor zowel de agent als de Bedrijfsportal.

Volgende stappen

• De app die u hebt gemaakt, wordt weergegeven in de lijst met apps. U kunt het nu toewijzen aan de groepen die u kiest. Zie Apps toewijzen aan groepen voor hulp.
• Meer informatie over de manieren waarop u de eigenschappen en toewijzingen van uw app kunt controleren. Zie App-informatie en -toewijzingen bewaken voor meer informatie.