Microsoft Intune Management Agent för macOS

Varför krävs agenten?

Microsoft Intune-hanteringsagenten måste installeras på hanterade macOS-enheter för att kunna aktivera avancerade enhetshanteringsfunktioner som inte stöds av det inbyggda macOS-operativsystemet.

Hur installeras agenten?

Agenten installeras automatiskt och tyst på Intune-hanterade macOS-enheter som du tilldelar minst ett gränssnittsskript till i Microsoft Intune administrationscenter. Agenten installeras när /Library/Intune/Microsoft Intune Agent.app det är tillämpligt och visas inte i Finder-program> på macOS-enheter. Agenten visas som IntuneMdmAgent i Aktivitetskontroll när den körs på macOS-enheter.

Vad gör agenten?

• Agenten autentiserar tyst med Intune -tjänster innan den checkar in för att ta emot tilldelade shell-skript för macOS enheten.
• Agenten tar emot tilldelade gränssnittsskript och kör skripten baserat på det konfigurerade schemat, återförsök, meddelandeinställningar och andra inställningar som angetts av administratören.
• Agenten söker efter nya eller uppdaterade skript med Intune -tjänster vanligtvis var 8: e timme. Incheckningsprocessen är oberoende av MDM-incheckningen.

Hur initierar jag manuellt en incheckning av handläggare från en Mac?

På en hanterad Mac som har agenten installerad öppnar du Företagsportal, väljer den lokala enheten och väljer Kontrollera status. Detta initierar en MDM-incheckning samt en incheckning av handläggare.

Du kan också öppna Terminal och köra sudo killall IntuneMdmAgent kommandot för att avsluta IntuneMdmAgent processen. Processen IntuneMdmAgent startas om omedelbart, vilket initierar en incheckning med Intune.

När tas agenten bort?

Det finns flera villkor som kan göra att agenten tas bort från enheten, till exempel:

• Gränssnittsskript tilldelas inte längre till enheten.
• MacOS-enheten hanteras inte längre.
• Agenten är i ett oåterkalleligt tillstånd i mer än 24 timmar (enhetens vakna tid).

Varför körs skript även om Mac-datorn inte längre hanteras?

När en Mac med tilldelade skript inte längre hanteras tas agenten inte bort omedelbart. Agenten upptäcker att Mac-datorn inte hanteras vid nästa agentincheckning (vanligtvis var 8:e timme) och avbryter schemalagda skriptkörningar. Alla lokalt lagrade skript som är schemalagda att köras oftare än nästa schemalagda agentincheckning körs. När agenten inte kan checka in försöker den checka in igen i upp till 24 timmar (enhetens aktiveringstid) och tar sedan bort sig själv från Mac-datorn.

Hur stänger jag av användningsdata som skickas till Microsoft för gränssnittsskript?

Om du vill inaktivera användningsdata som skickas till Microsoft från Intune hanteringsagenten öppnar du Företagsportal, pekar på Meny, väljer Inställningar och avmarkerar sedan kryssrutan Tillåt Microsoft att samla in användningsdata. Detta inaktiverar användningsdata som skickas för både agenten och företagsportalen.

Nästa steg

• Det program som du har skapat visas nu i programlistan. Du kan nu tilldela den till de grupper du väljer. Mer information finns i Så här tilldelar du appar till grupper.
• Läs mer om hur du kan övervaka egenskaper och tilldelningar för din app. Mer information finns i Så här övervakar du appinformation och tilldelningar.