Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Gebruik in Microsoft Intune de eigenschappencatalogus om apparaateigenschappen, waaronder hardwaredetails, configuratiegegevens en toepassingssignalen, van beheerde Windows-apparaten te verzamelen.
U kunt bijvoorbeeld:
- Ontdek lokale AI-agents, zoals OpenClaw, die worden uitgevoerd op uw Windows-apparaten.
- Verzamel geselecteerde Windows-registersleutelwaarden van beheerde Windows-apparaten, zoals configuratie-instellingen, toepassingsstatus of signalen voor beveiligingsstatus.
- Haal de BIOS-versie en TPM-status op om apparaten te identificeren die mogelijk firmware-updates nodig hebben of die niet compatibel zijn met het beveiligingsbeleid.
- Identificeer apparaten die niet zijn versleuteld, hetgeen mogelijk in strijd is met het beveiligingsbeleid.
- Identificeer apparaten die moeten worden vervangen op basis van hardware-eigenschappen, zoals schijfgrootte of geheugen.
- Verouderde firmware of hardware detecteren die kwetsbaarheden kan blootleggen.
- Verzamel informatie over de batterijstatus om de prestaties en levensduur van het apparaat te controleren.
- Haal netwerkadapterconfiguraties op om verbindingsproblemen op te lossen.
Deze zichtbaarheid helpt u weloverwogen beslissingen te nemen over apparaatnaleving, levenscyclusbeheer en probleemoplossing.
In dit artikel leert u hoe u een eigenschappencatalogusbeleid maakt, de verzamelde gegevens weergeeft en de beschikbare hardware-eigenschappen verkent. Nadat u een profiel hebt gemaakt, kunt u dit toewijzen aan uw Windows-apparaten.
Vereisten
Vereisten voor apparaatplatforms
Deze functie ondersteunt alleen Windows-apparaten.
Op Android- en Apple-apparaten worden apparaateigenschappen automatisch verzameld.
Vereisten voor apparaatconfiguratie
Deze functie ondersteunt apparaten die:
- Beheerd door Intune
- Gezamenlijk beheerd (Intune + Configuration Manager)
- Microsoft Entra gekoppeld
- Toegevoegd aan Microsoft Entra (AADJ)
Rolvereisten
Rolvereisten variëren op basis van de taken die worden uitgevoerd.
Als u het eigenschappencatalogusbeleid wilt configureren, moet u een account gebruiken met ten minste één van de volgende Intune rollen:
- Beleids- en profielbeheer
- Een aangepaste rol die de machtigingen omvat:
- Organization/Read and Managed Devices/Read: vereist voor zichtbaarheid van het apparaat.
- Apparaatconfiguraties/Maken, lezen, toewijzen: vereist voor het maken en toewijzen van het beleid voor gegevensverzameling.
Gebruik een account met de machtiging Beheerde apparaten/Lezen om de verzamelde gegevens weer te geven.
Beschikbare en vereiste eigenschappen
U kunt de volgende eigenschappen verzamelen. Zie het Intune-gegevensplatformschema voor meer informatie over de verschillende eigenschappen.
Wanneer u het beleid maakt, selecteert u een van de volgende eigenschapscategorieën die u wilt verzamelen. De vereiste eigenschappen worden automatisch verzameld wanneer u een eigenschap in die categorie verzamelt.
| Categorie | Vereiste eigenschappen |
|---|---|
| Toepassingseigenschappen | App-naam App-versie Architecturen Installatiebereik Gebruikers-id van het installatiebereik van het platform Gebruikers-id installatiebereik Publisher |
| Batterij | Exemplaarnaam |
| Bios-info | Bios-naam Id van software-element Status van software-element Doelbesturingssysteem |
| CPU | Processor-id |
| Schijfstation | Stations-id |
| Encryptable Volume | Volume-id |
| Lokale AI-agent | Naam van agent Locatie installeren Installatiebereik Microsoft raadt aan het hostproces te verzamelen, omdat OpenClaw verschillende procesnamen kan hebben, zoals node.exe, wsl.exe, enzovoort. |
| Logisch station | Stations-id |
| Geheugeninfo | — |
| Netwerkadapter | Id |
| Versie besturingssysteem | — |
| Sim-info | Windows eSIM-id |
| Register | Registersleutels |
| Systeembehuizing | Serienummer |
| Systeeminfo | — |
| Tijd | — |
| TPM | — |
| Videocontroller | Id |
| Windows QFE | Hotfix-id |
Het verzamelingsbeleid maken
Gebruik de volgende stappen om een eigenschappencatalogusprofiel te maken en dit toe te wijzen aan uw Windows-apparaten.
Selecteer in het Microsoft Intune-beheercentrum de optieApparaatvensters>.
Selecteer onder Apparaten beheren de optie Nieuwbeleidmaken> voor configuratie>.
Selecteer de volgende eigenschappen en selecteer Maken:
- Platform: selecteer Windows 10 en hoger.
- Profieltype: Selecteer Eigenschappencatalogus.
Voer in Basisprincipes de volgende eigenschappen in en selecteer Volgende:
- Naam: Voer een beschrijvende naam in voor het nieuwe profiel.
- Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.
Selecteer Eigenschappen toevoegen en selecteer de eigenschappen die u wilt verzamelen. U kunt meerdere eigenschappen uit meerdere categorieën selecteren.
Sommige vereiste eigenschappen worden automatisch toegevoegd. Zie Vereiste eigenschappen voor een lijst.
Selecteer Volgende.
Optioneel. Selecteer in Bereik (tags) de bereiktags die u wilt toewijzen aan het profiel. Zie Bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.
Selecteer Volgende.
Selecteer in Opdrachten de groepen die dit profiel ontvangen. Zie Beleid toewijzen in Microsoft Intune voor meer informatie over het toewijzen van profielen.
Selecteer Volgende.
Controleer in Controleren + maken je instellingen en selecteer Maken.
Wanneer u Maken selecteert, wordt het profiel toegewezen aan de groepen die u hebt opgegeven. Het profiel wordt ook gemaakt en in de lijst weergegeven. De volgende keer dat elk apparaat wordt ingecheckt bij de Intune-service, is het beleid van toepassing.
Opmerking
Het kan tot 24 uur duren voordat de eerste voorraadgegevens zijn verzameld.
Verzamelde gegevens weergeven
Gebruik de volgende stappen om de verzamelde apparaatinventarisgegevens weer te geven:
- Selecteer in het Microsoft Intune-beheercentrum de optieApparaatvensters>.
- Selecteer een apparaat in de lijst met apparaten.
- Selecteer onder Hulpmiddelen de optie Apparaatinventaris.
- Selecteer een categorie om de verzamelde gegevens weer te geven.
Functiedetails en gebruik
Lokale AI-agent
Helpt u bij het ontdekken van OpenClaw op uw Windows-apparaten. Nadat u het eigenschappencatalogusbeleid hebt geïmplementeerd en bent begonnen met het verzamelen van gegevens, zijn de volgende stappen:
- Gebruik Apparaatquery om apparaten weer te geven met een lokale AI-agent.
- Gebruik de Local AI Agent Baseline - OpenClaw om te voorkomen dat gebruikers OpenClaw gebruiken.
Inventaris van registersleutel
Hiermee kunt u geselecteerde Windows-registergegevens verzamelen via de eigenschappencatalogus voor zichtbaarheid van de configuratie en probleemoplossing. Hier volgen enkele belangrijke details over deze functie:
- Ondersteunde verzamelmethoden omvatten één waarde, alle waarden direct onder een sleutel (niet-recursief) en dezelfde waarde voor directe subsleutels.
- Registersleutelinventaris is niet bedoeld om gevoelige of vertrouwelijke waarden te verzamelen en bevat detectielogica om te helpen voorkomen dat potentieel gevoelige waarden worden opgenomen. Als een waarde is gemarkeerd als mogelijk gevoelig, wordt deze niet verzameld.
- Gebruik Apparaatinventaris om verzamelde registergegevens weer te geven. Registersleutelinventaris is toegankelijk via bestaande machtigingen voor apparaatinventarisatie en kan configuratiegegevens voor gemiste gevoelige apparaten blootleggen; Dit is een geaccepteerd risico en organisaties moeten de beveiligingen en privacyimplicaties bekijken voordat ze brede toegang inschakelen.
- De initiële releasebeperkingen omvatten alleen HKLM-verzamelingslimieten en afgedwongen waarde (6 kB) en per apparaat (100 registersleutels).
Stoppen met het verzamelen van eigenschappen
U kunt het verzamelen van eigenschappen alleen op categorieniveau stoppen (verwijderen). Als u wilt stoppen met het verzamelen van eigenschappen, gaat u naar het eigenschappencatalogusprofiel en verwijdert u de verzameling voor elke eigenschap in de categorie.
Opmerking
Als u een eigenschappencatalogusbeleid verwijdert, kunt u de laatst verzamelde gegevens tot 28 dagen in Apparaatinventaris zien.
Problemen oplossen
Als u problemen met de eigenschappencatalogus wilt oplossen, raadpleegt u de clientlogboeken op C:\Program Files\Microsoft Device Inventory Agent\Logs. U kunt de logboeken ook verzamelen met behulp van de apparaatactie: Diagnostische gegevens verzamelen.