Policy Configuration Agent in Microsoft Intune

De Intune Policy Configuration Agent gebruikt de generatieve AI-functies in Security Copilot. Dit helpt IT-beheerders complexe vereisten en industriestandaarddocumenten te vertalen naar bruikbare Intune-instellingen.

Beheerders kunnen snel catalogusbeleid voor Intune-instellingen genereren dat is afgestemd op de basislijnen van de organisatie of regelgeving, met inbegrip van eventuele beveiligingsinitiatieven.

Met de agent kunt u:

• Upload een document of branchebenchmark en de agent identificeert relevante en overeenkomende Intune instellingen.

  U kunt nalevingsstandaarden en algemene branchebenchmarks uploaden, zoals Security Technical Implementation Guides (STIG's) en richtlijnen van het National Institute of Standards and Technology (NIST).

• Kan interne beleidsdocumenten en basislijnen uploaden, zoals het beveiligingsbeleid of de nalevingsvereisten van uw organisatie.

• Krijg relevante configuratie-instellingen en bruikbare suggesties op basis van je geüploade documenten.

• Kunnen de suggesties aanpassen om een basislijn te maken die past bij uw omgeving. Als er in uw organisatie bijvoorbeeld een uitzondering is op een CIS-regel, kunt u die regel verwijderen uit het definitieve beleid.

De agent begeleidt je ook bij het maken van een beleid met behulp van de suggesties en helpt bij het configureren van elke instelling op basis van de behoeften van je organisatie. U kunt deze suggesties bekijken en opslaan.

Dit artikel:

• Hier worden de vereisten voor het gebruik van de agent vermeld
• Hier wordt uitgelegd hoe de agent werkt
• Hier zie je hoe je de agent instelt
• Hier zie je hoe je de agent verlengt of verwijdert

Zie De Policy Configuration Agent gebruiken voor meer informatie over het gebruik van de agent.

Vereisten

Hoe de agent werkt

Op hoog niveau voert de agent de volgende stappen uit.

1. Invoeropname: u geeft de agent een invoer die van toepassing is op uw beleidsvereisten. Het kan een document zijn dat u uploadt of directe tekstinvoer, zoals All laptops must have BitLocker enabled with AES-256 encryption.

   De agent ondersteunt aangepaste documenten en lijsten met vereisten in de lijst.

2. Verwerking en parseren in natuurlijke taal: wanneer je de agent uitvoert voor je invoer, gebruikt de agent Security Copilot om de invoer te parseren en toe te wijzen. De taal wordt voorgelezen en de individuele instellingen geïdentificeerd die in de tekst worden beschreven.

   Als het document bijvoorbeeld 'Gebruik van USB-opslagapparaten niet toestaan' zegt, interpreteert de agent de tekst als een vereiste voor het externe opslagbeleid.

   Security Copilot is afgestemd om algemene beleidsverklaringen en technische besturingselementen te herkennen aan de hand van tekstuele beschrijvingen. Het kan complexe formuleringen of verschillende indelingen aan.

3. Wijst regels toe aan Intune-instellingen: Voor elke geparseerde vereiste probeert de agent een bijbehorende instellingencatalogusinstelling te vinden waarmee dat doel kan worden bereikt. De agent gebruikt ingebouwde kennis van de mogelijkheden van Intune om de juiste instelling en de instellingswaarde te kiezen die aan de vereiste voldoen.

4. Genereert beleidssuggesties: de agent compileert de toewijzingsresultaten in een concept van een Intune-configuratieprofiel met de aanbevolen instellingen.

5. Beheer beoordeling en bevestiging: Voordat er iets wordt toegepast, bekijk je de uitvoer van de agent. Selecteer in het beheercentrum de suggestie van de agent om de details te bekijken. U ziet mogelijk een lijst met aanbevolen instellingen (ondersteunde toewijzingen) en afzonderlijke lijsten voor niet-ondersteunde of niet-toegewezen items.

   In deze fase moet u het volgende doen:

   • Details weergeven - U kunt inzoomen op elke aanbevolen instelling om de redenen te lezen en aan te passen. De agent kan bijvoorbeeld een wachtwoord van 14 tekens voorstellen omdat de basislijn .at least 12
   • Verwijderen of uitsluiten : als er bepaalde suggesties zijn die u niet wilt implementeren, kunt u deze verwijderen wanneer u de agent opdracht geeft om het configuratiebeleid voor apparaten te maken.
   • Niet-ondersteunde items bevestigen - Voor vereisten die niet kunnen worden afgedwongen door Intune, documenteert u hoe u ze wilt afhandelen of bevestigt u ze. De rol van de agent is informatief en om ervoor te zorgen dat je op de hoogte bent van eventuele hiaten.

6. Beleid maken: nadat u de suggesties hebt bevestigd, kunt u ervoor kiezen om een nieuw configuratieprofiel te maken met alle aanbevolen instellingen. Dit instellingencatalogusbeleid wordt pas afgedwongen als u het toewijst, net als elk beleid Intune u handmatig maakt.

   In deze fase is het beleid een normaal Intune-beleid. U kunt dit toewijzen aan de juiste groepen en de naam van het beleid wijzigen.

7. Implementeren en bewaken: zodra het beleid is toegewezen, beginnen apparaten met rapporteren met de nieuwe instellingen. De taak van de agent zit erop totdat u deze opnieuw uitvoert.

Agent-id

De agent wordt uitgevoerd onder de identiteit en machtigingen van het account dat tijdens deze installatie is gebruikt. Acties zijn beperkt tot de machtigingen van dat account en de identiteit wordt telkens vernieuwd. Wijzigingen in de machtigingen van het account hebben dus invloed op de mogelijkheden van de agent tijdens de volgende run.

We raden u aan u aan te melden met de rol Eigenaar van Security Copilot om de agent in te stellen. Sommige rollen hebben mogelijk automatisch de vereiste machtigingen. Zie Rollen van Security Copilot voor meer informatie.

De agent instellen

Voordat je de agent inschakelt:

• Een beheerder moet de agent handmatig starten. Als de agent eenmaal is gestart, is er geen optie meer om de agent te stoppen of te onderbreken.
• De agent kan alleen worden gestart vanuit het Microsoft Intune-beheercentrum.
• Sessiegegevens in de Microsoft Security Copilot-portal zijn alleen zichtbaar voor de gebruiker die de agent heeft ingesteld.
• Er wordt slechts één agentexemplaar per tenant ondersteund.

Gebruik de volgende stappen om de agent in te stellen:

1. Selecteer in het Microsoft Intune-beheercentrumde optie Agents>Policy Configuration Agent.

2. Selecteer in Overzicht de optie Agent instellen.

   Het deelvenster Configuratieagent voor beleid instellen bevat de vereiste machtigingen voor het instellen van de agent en biedt meer informatie over de installatievereisten.

3. Selecteer Agent instellen.

Wanneer dit is voltooid, is de agent klaar voor gebruik. Zie De Policy Configuration Agent gebruiken voor meer informatie over het gebruik van de agent.

De agent verlengen

Als je een agent 90 dagen niet gebruikt, verloopt de agentautorisatie en mislukt het uitvoeren van de agent tot de nieuwe verificatie. Je kunt de agentverificatie op elk moment vernieuwen.

Naarmate de vervaldatum dichterbij komt, toont Intune een waarschuwing op de overzichtspagina voor agents die elke Copilot-eigenaar en Copilot-bijdrager kan zien. In de waarschuwing wordt gevraagd om de agentidentiteit te vernieuwen.

Als u de agentidentiteit opnieuw wilt autoriseren, selecteert u Verificatie vernieuwen. Als je de agentverificatie vernieuwt, gebruikt de agent automatisch de aanmeldingsreferenties. Als je de aanmeldingsreferenties niet wilt gebruiken, selecteer je het tabblad >Instellingen voor agents >Kies een andere identiteit.

Na het verlengen verdwijnt de waarschuwingsbanner en wordt met een pop-upmelding bevestigd dat de verlenging is geslaagd.

De agent verwijderen

Wanneer je een agent verwijdert, worden alle bijbehorende gegenereerde gegevens, inclusief suggesties en activiteiten, verwijderd. Eerder toegepaste suggesties blijven ongewijzigd.

Stappen voor het verwijderen van een agentexemplaar:

1. Selecteer Agents in het Microsoft Intune-beheercentrum.
2. Selecteer het agentexemplaar dat je wilt verwijderen.
3. Selecteer Agent verwijderen en bevestig de verwijdering.

Na verwijdering:

• Het agentvenster wordt teruggezet naar de oorspronkelijke status.
• Een beheerder kan de agent later opnieuw installeren door het installatieproces te herhalen.

Geef de toekomst van Intune-agents vorm

Neem deel aan ons feedbackforum voor Intune-agents om inzichten te delen en invloed uit te oefenen op toekomstige mogelijkheden in Microsoft Intune.

Meld u aan en meer informatie: https://aka.ms/IntuneAgentsForum

Verwante onderwerpen

• De Policy Configuration Agent gebruiken
• Security Copilot-agents in Intune - een overzicht
• Overzicht van Security Copilot in Intune