Agent zarządzania usługi Microsoft Intune dla systemu macOS

Dlaczego agent jest wymagany?

Agent zarządzania usługi Microsoft Intune należy zainstalować na zarządzanych urządzeniach z systemem macOS w celu włączenia zaawansowanych funkcji zarządzania urządzeniami, które nie są obsługiwane przez natywny system operacyjny macOS.

Jak jest instalowany agent?

Agent jest automatycznie i dyskretnie instalowany na urządzeniach z systemem macOS zarządzanych przez usługę Intune, do których przypiszesz co najmniej jeden skrypt powłoki w centrum administracyjnym usługi Microsoft Intune. Agent jest instalowany/Library/Intune/Microsoft Intune Agent.app, gdy ma to zastosowanie i nie jest wyświetlany waplikacjachprogramu Finder> na urządzeniach z systemem macOS. Agent jest wyświetlany jak IntuneMdmAgent w monitorze aktywności , gdy jest uruchomiony na urządzeniach z systemem macOS.

Czym zajmuje się agent?

  • Agent po cichu uwierzytelnia się w usługach Intune przed zaewidencjonowaniem w celu odebrania przypisanych skryptów powłoki dla urządzenia z systemem macOS.
  • Agent otrzymuje przypisane skrypty powłoki i uruchamia je zgodnie ze skonfigurowanym harmonogramem, próbami ponowienia prób, ustawieniami powiadomień i innymi ustawieniami określonymi przez administratora.
  • Agent sprawdza nowe lub zaktualizowane skrypty za pomocą usług Intune, zwykle co 8 godzin. Ten proces ewidencjonowania jest niezależny od ewidencjonowania usługi MDM.

Jak ręcznie zainicjować zaewidencjonowanie agenta z komputera Mac?

Na zarządzanym komputerze Mac z zainstalowanym agentem otwórz Portal firmy, wybierz urządzenie lokalne, wybierz pozycję Sprawdź stan. Spowoduje to zainicjowanie ewidencjonowania MDM, a także ewidencjonowania agenta.

Uwaga

Akcja Synchronizuj dla urządzeń w centrum administracyjnym usługi Microsoft Intune inicjuje ewidencjonowanie usługi MDM i nie wymusza zaewidencjonowania agenta.

Kiedy agent jest usuwany?

Istnieje kilka warunków, które mogą spowodować usunięcie agenta z urządzenia, takich jak:

  • Skrypty powłoki nie są już przypisane do urządzenia.
  • Urządzenie z systemem macOS nie jest już zarządzane.
  • Agent jest w stanie nieodwracalnym przez ponad 24 godziny (czas nieaktywności urządzenia).

Dlaczego skrypty są uruchomione, mimo że komputer Mac nie jest już zarządzany?

Gdy komputer Mac z przypisanymi skryptami nie jest już zarządzany, agent nie jest natychmiast usuwany. Agent wykrywa, że komputer Mac nie jest zarządzany podczas następnego ewidencjonowania agenta (zwykle co 8 godzin) i anuluje zaplanowane uruchomienia skryptów. W związku z tym wszelkie lokalnie przechowywane skrypty, które zostały zaplanowane do uruchamiania częściej niż następne zaplanowane zaewidencjonowanie agenta, zostaną uruchomione. Gdy agent nie może się zaewidencjonować, ponawia próbę zaewidencjonowania przez maksymalnie 24 godziny (czas czuwania urządzenia), a następnie usuwa się z komputera Mac.

Jak wyłączyć dane użycia wysyłane do firmy Microsoft na potrzeby skryptów powłoki?

Aby wyłączyć dane użycia wysyłane do firmy Microsoft z agenta zarządzania usługi Intune, otwórz Portal firmy, wskaż polecenie Menu, wybierz pozycję Preferencje, a następnie wyczyść pole wyboru Zezwalaj firmie Microsoft na zbieranie danych użycia. Spowoduje to wyłączenie danych użycia wysyłanych zarówno dla agenta, jak i dla Portal firmy.

Następne kroki

  • Ostatnia aktualizacja o