Pré-requisitos de relatórios do Windows Update para Empresas

Antes de iniciar o processo de adição de relatórios do Windows Update para Empresas à sua assinatura do Azure, verifique se você atende aos pré-requisitos.

Azure e Microsoft Entra ID

• Uma assinatura do Azure com o Microsoft Entra ID.
• Os dispositivos devem ser associados ao Microsoft Entra e atender aos seguintes requisitos de acesso ao sistema operacional, diagnóstico e ponto de extremidade.
  • Os dispositivos podem ser ingressados no Microsoft Entra ou no Microsoft Entra híbrido.
• Dispositivos registrados apenas no Microsoft Entra (ingressados no local de trabalho) não têm suporte com os relatórios do Windows Update para Empresas.
• O workspace do Log Analytics deve estar em uma região com suporte.
• Os dados na guia Atualização de driver da pasta de trabalho só estão disponíveis para dispositivos que recebem atualizações de driver e firmware do Windows Autopatch.

Permissões

O acesso a relatórios do Windows Update para Empresas normalmente requer permissões de várias fontes, incluindo:

• Microsoft Entra ID ou Intune: usado para gerenciar políticas de cliente do Windows Update por meio da API do Graph, como registrar-se em relatórios
• Azure: usado para controlar o acesso aos recursos do Azure por meio do Gerenciamento de Recursos do Azure, como o acesso ao workspace do Log Analytics
• Centro de administração do Microsoft 365: gerencia o acesso ao Centro de administração do Microsoft 365, que permite que apenas usuários com determinadas funções do Microsoft Entra acessem

Funções que podem ser registradas em relatórios do Windows Update para Empresas

Para se inscrever nos relatórios do Windows Update para Empresas a partir do portal do Azure ou do Centro de administração do Microsoft 365, é necessário uma das seguintes funções:

• Função de administrador do Intune no Microsoft Entra
• Administrador de implantação do Windows Update Função do Microsoft Entra
• Função do Microsoft Intune do gerenciador de políticas e perfis
  • As funções RBAC do Microsoft Intune não permitem o acesso ao Centro de administração do Microsoft 365

Funções do Azure que permitem o acesso ao workspace do Log Analytics

Os dados dos relatórios do Windows Update para Empresas são roteados para um workspace do Log Analytics para consulta e análise. Para exibir ou consultar qualquer um dos dados de relatórios do Windows Update para Empresas, os usuários devem ter as seguintes funções ou as permissões equivalentes para o espaço de trabalho:

• A função de Leitor do Log Analytics pode ser usada para ler dados
• A função de Colaborador do Log Analytics pode ser usada se for necessário criar um novo workspace ou acessar a gravação

Exemplos de funções comumente atribuídas para usuários de relatórios do Windows Update para Empresas:

Sistemas operacionais e edições

• Edições multissessão do Windows 11 Professional, Education, Enterprise e Enterprise
• Edições multissessão do Windows 10 Professional, Education, Enterprise e Enterprise

Os relatórios do Windows Update para Empresas fornecem apenas dados para a versão padrão do cliente Windows para área de trabalho e atualmente não são compatíveis com o Windows Server, Surface Hub, IoT ou outras versões.

Canais de atendimento ao cliente Windows

Os relatórios do Windows Update para Empresas oferecem suporte a dispositivos cliente Windows nos seguintes canais:

• Canal de Disponibilidade Geral
• Os relatórios do Windows Update para Empresas contam os dispositivos do Windows Insider Preview, mas atualmente não fornecem informações detalhadas de implantação para eles.

Atualizações do sistema operacional Windows para dispositivos cliente

A instalação da atualização cumulativa de fevereiro de 2023, ou uma atualização equivalente posterior, é necessária para que os clientes se inscrevam nos relatórios do Windows Update para Empresas. Essa atualização ajudou a habilitar alterações na coleta de dados de diagnóstico do Windows, da qual o Windows Update para Empresas depende dos relatórios.

Para obter mais informações sobre as atualizações disponíveis, consulte Informações de versão do Windows 11 e informações de versão do Windows 10.

Requisitos de dados de diagnóstico

No mínimo, os relatórios do Windows Update para Empresas exigem que os dispositivos enviem dados de diagnóstico no nível Necessário (anteriormente Básico). Para obter mais informações sobre quais dados cada nível de diagnóstico inclui, consulte Configurar os dados de diagnóstico do Windows em sua organização.

Os níveis a seguir são recomendados, mas não obrigatórios:

• O nível Avançado para dispositivos Windows 10.
• O nível Opcional para dispositivos Windows 11 (anteriormente Completo).

Os nomes dos dispositivos não aparecem nos relatórios do Windows Update para Empresas, a menos que você aceite individualmente dispositivos usando uma política. O script de configuração faz essa ação para você, mas ao usar outros métodos de configuração do cliente, defina uma das seguintes políticas para exibir nomes de dispositivos:

• CSP: System/AllowDeviceNameInDiagnosticData
• Política de Grupo: Permitir que o nome do dispositivo seja enviado nos dados de diagnóstico do Windows em Configuração do Computador\Modelos Administrativos\Componentes do Windows\Coleta de Dados e Builds de Visualização

A Microsoft tem o compromisso de oferecer controles eficazes sobre seus dados e transparência contínua nas práticas de manipulação de dados. Para obter mais informações sobre o tratamento de dados e a privacidade dos dados de diagnóstico do Windows, consulte Configurar os dados de diagnóstico do Windows em sua organização e Alterações na coleta de dados de diagnóstico do Windows.

Pontos de extremidade

Os dispositivos devem ser capazes de entrar em contato com os seguintes pontos de extremidade para autenticar e enviar dados de diagnóstico:

Regiões do Log Analytics

Os relatórios do Windows Update para Empresas podem usar um workspace do Log Analytics nas seguintes regiões:

Próximas etapas

• Habilitar a solução de relatórios do Windows Update para Empresas no portal do Azure