Działania zdalne ze współzarządzaniem

Musisz upewnić się, że każde urządzenie, którym zarządzasz, jest osiągalne, bez względu na to, gdzie się znajduje, kiedy tylko się łączy. Należy również zapewnić każdemu użytkownikowi wszystko, czego potrzebuje, aby zachować produktywność, jednocześnie chroniąc aplikacje i dane. Dzięki akcjom urządzeń obsługiwanym przez usługę Intune można zdalnie rozwiązać te krytyczne funkcje.

W poniższym filmie główny kierownik programu Heidi Cheng i starszy kierownik programu Danny Guillory omawiają i demonstrują działania zdalne ze współzarządzaniem:

Korzyści

Zdalne akcje urządzenia zapewniają kontrolę zarządzania urządzeniem bez ingerowania w dane osobowe. Te zdalne akcje urządzenia umożliwiają:

• Usuwanie danych firmowych na zgubionych lub skradzionych urządzeniach
• Zmienianie nazwy urządzenia
• Ponowne uruchamianie urządzenia
• Przejrzyj spis urządzeń
• Zdalne sterowanie urządzeniem
• Usuń wstępnie zainstalowane aplikacje OEM za pomocą ponownego rozruchu funkcji Rozpoczęcie od nowa
• Wykonaj przywracanie ustawień fabrycznych na dowolnym urządzeniu z systemem Windows 10 lub nowszym

Te funkcje stanowią ważny i prosty sposób ochrony danych firmowych przechowywanych na tych urządzeniach, niezależnie od tego, czy są one przechowywane w wiadomości e-mail, czy w usłudze OneDrive.

Aby uzyskać więcej informacji na temat tych akcji, zobacz Dostępne akcje urządzenia.

Studia przypadków

Globalna firma konsultingowa Avanade regularnie wykorzystuje zdalne działania do zarządzania urządzeniami, z których korzysta 30 000 pracowników. W poście na blogu CIO Avanade zauważył:

Naszą natychmiastową wygraną z posiadania funkcji usługi Intune była możliwość zdalnego zresetowania systemu Windows na komputerze. Jest to dla nas ważne w przypadku zagubionych lub skradzionych maszyn, co jest bardziej powszechne wśród naszych wysoce mobilnych pracowników. Jest to funkcja, którą w przeciwnym razie musielibyśmy zbudować i utrzymywać w niestandardowym pakiecie programu ConfigMgr.

Aby uzyskać więcej informacji na temat korzystania z tych akcji urządzeń, zobacz Dostępne akcje urządzeń.

Propozycja wartości

Gdy urządzenie programu Configuration Manager jest współzarządzane, natychmiast dodaje te funkcje, których program Configuration Manager nie ma natywnie. Teraz możesz wykonać dowolną akcję zdalną obsługiwaną przez usługę Intune.

Dzięki współzarządzaniu urządzenia programu Configuration Manager są teraz takie same jak wszystkie inne urządzenia zarządzane przez usługę Intune. Na przykład mają pełną obecność w chmurze i możesz się z nimi skontaktować, o ile mają dostęp do Internetu. Wszystkie te akcje możesz wykonać bez konieczności wykonywania żadnych dodatkowych czynności poza włączeniem współzarządzania.

Ponieważ proces automatycznej rejestracji jest niewidoczny dla użytkownika, nie ma wpływu na jego produktywność. Użytkownik nie musi nic robić.

Dostępne akcje zdalne

Użyj tych akcji zdalnych z usługi Intune po włączeniu funkcji współzarządzania w programie Configuration Manager.

Usuwanie urządzeń

• Wycofaj: ta czynność spowoduje usunięcie zarządzanych aplikacji i danych (jeśli mają zastosowanie), ustawień i profilów poczty e-mail, które zostały przypisane do tego urządzenia. Urządzenie jest następnie usuwane z zarządzania usługą Intune. Ten proces ma miejsce przy następnym zaewidencjonowaniu urządzenia i odebraniu akcji zdalnego wycofywania. Funkcja Wycofaj pozostawia dane osobowe użytkownika na urządzeniu.

• Wyczyść: Ta czynność przywraca urządzenie do domyślnych ustawień fabrycznych. W przypadku wybrania opcji Zachowaj stan rejestracji i konto użytkownika dane użytkownika zostaną zachowane. W przeciwnym razie dysk zostanie bezpiecznie wymazany.

• Usuń: Jeśli chcesz usunąć urządzenia z centrum administracyjnego usługi Microsoft Intune, usuń je z okienka określonego urządzenia. Przy następnym zaewidencjonowaniu urządzenia zostaną usunięte wszystkie przechowywane na nim dane organizacyjne.

Aby uzyskać więcej informacji, zobacz Usuwanie urządzeń przez wyczyszczenie, wycofanie lub ręczne wyrejestrowywanie urządzenia.

Selektywne czyszczenie

Gdy wybierzesz czyszczenie selektywne aplikacji, dane aplikacji firmowej zostaną usunięte bez usuwania danych osobistych. Użyj tej akcji, gdy urządzenie zostanie zgłoszone jako zgubione lub skradzione.

Aby uzyskać więcej informacji, zobacz Jak wyczyścić tylko dane firmowe z aplikacji zarządzanych przez usługę Intune.

Synchronizuj

Akcja Synchronizuj urządzenie wymusza na wybranym urządzeniu natychmiastowe zaewidencjonowanie w usłudze Intune. Gdy urządzenie się zaewidencjonuje, natychmiast otrzyma wszystkie przypisane do niego oczekujące akcje lub zasady.

Ta funkcja może ułatwić natychmiastowe sprawdzanie poprawności przypisanych zasad i rozwiązywanie związanych z nimi problemów bez oczekiwania na następne zaplanowane ewidencjonowanie.

Aby uzyskać więcej informacji, zobacz Synchronizowanie urządzeń w celu uzyskania najnowszych zasad i akcji za pomocą usługi Intune.

Uruchom ponownie

Akcja Uruchom ponownie urządzenie powoduje ponowne uruchomienie wybranego urządzenia. Ta akcja jest użyteczna, gdy istnieje oczekujący ponowny rozruch, ale użytkownik nie jest dostępny, aby to zrobić.

Aby uzyskać więcej informacji, zobacz Zdalne ponowne uruchamianie urządzeń za pomocą usługi Intune.

Rozpoczęcie od nowa

Akcja rozpoczęcia od nowa spowoduje usunięcie wszystkich aplikacji zainstalowanych na urządzeniu z systemem Windows 10 w wersji 1703 lub nowszej. Funkcja Rozpoczęcie od nowa pomaga usunąć wstępnie zainstalowane aplikacje (OEM), które są zwykle instalowane z nowym urządzeniem.

Jeśli zdecydujesz się nie zachowywać danych użytkownika, urządzenie zostanie przywrócone do stanu fabrycznego. Wyrejestrowuje się z usługi Microsoft Entra ID i MDM.

Jeśli masz wstępnie określone standardy dotyczące aplikacji, które powinny znajdować się na urządzeniu, ta akcja wyeliminuje te, które nie spełniają Twoich kryteriów.

Aby uzyskać więcej informacji, zobacz Używanie funkcji Rozpoczęcie od nowa do resetowania urządzeń z systemem Windows za pomocą usługi Intune.

Zdalne sterowanie

Urządzeniami zarządzanymi przez usługę Intune można administrować zdalnie przy użyciu programu TeamViewer. TeamViewer to program innej firmy, który nabywasz oddzielnie.

Aby uzyskać więcej informacji, zobacz Używanie programu TeamViewer do zdalnego administrowania urządzeniami usługi Intune.

Konfiguruj

Oprócz zdalnego sterowania za pośrednictwem programu TeamViewer, aby rozpocząć korzystanie z tych akcji urządzeń zdalnych w usłudze Intune, po włączeniu współzarządzania nie jest wymagana żadna dodatkowa konfiguracja.

Aby uzyskać więcej informacji na temat używania programu TeamViewer do zdalnego sterowania, zobacz Używanie programu TeamViewer do zdalnego administrowania urządzeniami usługi Intune.