Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Som säkerhetsadministratör kan du använda vyn Alla enheter i administrationscentret för Microsoft Intune för att granska och hantera dina enheter. Vyn visar en lista över alla dina enheter från ditt Microsoft Entra ID, inklusive enheter som hanteras av:
- Intune
- Configuration Manager
- Samhantering(av både Intune och Configuration Manager)
- Hantering av Defender för Endpoint-säkerhetsinställningar(för enheter som inte har registrerats med Intune)
Enheter kan finnas i molnet och från din lokala infrastruktur när de är integrerade med ditt Microsoft Entra ID.
Du hittar vyn genom att öppna administrationscentret för Microsoft Intune och välja Slutpunktssäkerhet>Alla enheter.
Den inledande vyn Alla enheter visar dina enheter och innehåller viktig information om var och en:
- Hur enheten hanteras
- Efterlevnadsstatus
- Information om operativsystem
- När enheten senast checkade in
- Och mera
När du visar enhetsinformation kan du välja en enhet för att öka detaljnivån för mer information.
Tillgänglig information efter hanteringstyp
När du visar enheter i administrationscentret för Microsoft Intune bör du tänka på hur enheten hanteras. Hanteringskällan påverkar vilken information som visas i administrationscentret och vilka åtgärder som är tillgängliga för att hantera enheten.
Tänk på följande fält:
Hanteras av – I den här kolumnen identifieras hur enheten hanteras. Alternativen som hanteras av omfattar:
MDM – Intune hanterar dessa enheter. Intune samlar in och rapporterar enhetens efterlevnadsdata till administrationscentret.
ConfigMgr – dessa enheter visas i administrationscentret för Microsoft Intune när du använder klientkoppling för att lägga till de enheter du hanterar med Configuration Manager. För att hanteras måste enheten köra Configuration Manager -klienten och vara:
- I en arbetsgrupp (Microsoft Entra ansluten och på annat sätt)
- Domänansluten
- Microsoft Entra hybridansluten (ansluten till AD och Microsoft Entra ID)
Kompatibilitetsstatus för enheter som hanteras av Configuration Manager visas inte i Microsoft Intune administrationscenter.
Mer information finns i Aktivera klientkoppling i Configuration Manager dokumentationen.
MDM/ConfigMgr Agent – Dessa enheter är under samhantering mellan Intune och Configuration Manager.
Med samhantering väljer du olika arbetsbelastningar för samhantering för att avgöra vilka aspekter som hanteras av Configuration Manager eller av Intune. De här valen påverkar vilka principer enheten tillämpar och hur efterlevnadsdata rapporteras till administrationscentret.
Du kan till exempel använda Intune för att konfigurera principer för antivirus, brandvägg och kryptering. Dessa principer betraktas alla som principer för Endpoint Protection. Om du vill att en samhanterad enhet ska använda Intune principer och inte Configuration Manager principer, ange skjutreglaget för samhantering för Endpoint Protection till antingen Intune Intune eller Pilot Intune. Om skjutreglaget är inställt på Configuration Manager använder enheten i stället principerna och inställningarna från Configuration Manager.
MDE – Dessa enheter är inte registrerade med Intune. I stället registrerar de sig i Defender för Endpoint och kan bearbeta många av Intune slutpunktssäkerhetsprinciper. Enheter som registrerats med hantering av säkerhetsinställningar visas både i Intune administrationscenter och i Defender-portalen. I fältet Hanteras av i administrationscentret visas MDE för dessa enheter.
Efterlevnad: Efterlevnad utvärderas mot de efterlevnadsprinciper som har tilldelats enheten. Källan till dessa principer och vilken information som finns i konsolen beror på hur enheten hanteras. Intune, Configuration Manager eller samhantering. För att samhanterade enheter ska rapportera efterlevnad anger du skjutreglaget för samhantering för Enhetsefterlevnad till Intune eller till Pilot Intune.
När efterlevnad har rapporterats till administratörscentret för en enhet kan du öka detaljnivån för att visa mer information. Om en enhet inte är kompatibel kan du öka detaljnivån för att få information om vilka principer som inte är kompatibla. Den informationen kan hjälpa dig att undersöka och se till att enheten uppfyller kraven.
Senaste incheckning: Det här fältet identifierar den senaste gången enheten rapporterade sin status.
Granska en enhetsprincip
Information om de enhetskonfigurationsprinciper som gäller för en enhet som hanteras av MDM och Intune finns i Säkerhetsrapporter. Både principer för slutpunktssäkerhet och säkerhetsbaslinje är principer för enhetskonfiguration.
Om du vill visa rapporten väljer du en enhet och sedan Enhetskonfiguration, som finns under kategorin Övervaka .
Enheter som hanteras av Configuration Manager visar inte principinformation i rapporten. Om du vill visa ytterligare information för dessa enheter använder du konsolen Configuration Manager.
Granska dina profiler för slutpunktssäkerhetsprinciper
Från noden Slutpunktssäkerhet i administrationscentret kan du välja fliken Sammanfattning för en specifik principtyp för att visa, välja och sedan redigera alla profiler som du har skapat för den principtypen. I den här vyn:
- Principtypen identifierar profilen.
- Plattformen identifierar enhetsplattformen.
Förutom de olika vyerna för slutpunktssäkerhetsprinciper kan du gå till Enheter>Alla enheter och under Hantera enheter väljer du Konfiguration för att visa och redigera dina slutpunktssäkerhetsprofiler för macOS- och Windows-plattformarna tillsammans med dina enhetskonfigurationsprofiler. I den här vyn identifieras slutpunktssäkerhetsprinciper efter malltyp, till exempel Microsoft Defender Antivirus i kolumnen Principtyp. Se Övervaka enhetskonfigurationsprinciper i Microsoft Intune.
Fjärråtgärder för enheter
Fjärråtgärder är åtgärder som du kan starta eller tillämpa på en enhet från administrationscentret för Microsoft Intune. När du visar information om en enhet kan du komma åt fjärråtgärder som gäller för enheten.
Fjärråtgärder visas överst på enhetens översiktssida . Åtgärder som inte kan visas på grund av begränsat utrymme på skärmen blir tillgängliga genom att välja ellipsen till höger:
Vilka fjärråtgärder som är tillgängliga beror på hur enheten hanteras:
Intune: Alla Intune fjärråtgärder som gäller för enhetsplattformen är tillgängliga.
Configuration Manager: Du kan använda följande Configuration Manager åtgärder:
- Synkronisera enhetsprincip
- Synkronisera användarprincip
- Apputvärderingscykel
Samhantering: Du kan komma åt både Intune fjärråtgärder och Configuration Manager åtgärder.
Hantering av säkerhetsinställningar för Defender för slutpunkt – Dessa enheter hanteras inte av Intune och stöder inte fjärråtgärder.
Några av Intune fjärråtgärder kan hjälpa till att skydda enheter eller skydda data som kan finnas på enheten. Med fjärråtgärder kan du:
- Låsa en enhet
- Återställa en enhet
- Ta bort företagsdata
- Sök efter skadlig kod utanför en schemalagd körning
- Rotera BitLocker-tangenter
Följande Intune fjärråtgärder är av intresse för säkerhetsadministratören och är en delmängd av den fullständiga listan. Alla åtgärder är inte tillgängliga för alla enhetsplattformar. Länkarna leder till innehåll som innehåller detaljerad information om varje åtgärd.
Synkronisera enhet – Låt enheten omedelbart checka in med Intune. När en enhet checkar in tas eventuella väntande åtgärder eller principer som har tilldelats till den.
Starta om – Tvinga en Windows-enhet att starta om inom fem minuter. Enhetsägarna meddelas inte automatiskt om omstarten och kan förlora arbete.
Snabbsökning – Låt Defender köra en snabbsökning av enheten efter skadlig kod och skicka sedan resultatet till Intune. En snabbsökning tittar på vanliga platser där skadlig kod kan finnas registrerad, till exempel registernycklar och kända startmappar i Windows.
Fullständig genomsökning – Låt Defender köra en genomsökning av enheten efter skadlig kod och skicka sedan resultatet till Intune. En fullständig genomsökning tittar på vanliga platser där det kan finnas skadlig kod registrerad och söker även igenom alla filer och mappar på enheten.
Uppdatera Windows Defender säkerhetsinformation – låt enheten uppdatera sina definitioner för skadlig programvara för Microsoft Defender Antivirus. Den här åtgärden startar inte en genomsökning.
BitLocker-nyckelrotation – Fjärrrotera BitLocker-återställningsnyckeln för en enhet som kör Windows 10 version 1909 eller senare, eller Windows 11.
Viktigt
Den 14 oktober 2025 upphörde supporten för Windows 10 och får inte kvalitets- eller funktionsuppdateringar. Windows 10 är en tillåten version i Intune. Enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionerna garanteras inte och kan variera.
Du kan också använda enhetsåtgärder i grupp för att hantera vissa åtgärder som Dra tillbaka och Rensa för flera enheter samtidigt. Mer information finns i massåtgärder för enheter.
Alternativ du hanterar för enheter börjar inte gälla förrän enheten checkar in med Intune.