Начало работы с агентом по отключению устройств

Важно!

С 1 июня 2026 г. агент по отключению устройств больше не будет доступен.

Просмотрите существующие процессы отключения и перейдите к ранее использовавшемуся жизненному циклу устройства и параметрам исправления в Microsoft Intune до этой даты.

Временная шкала агента отключения устройства

  • 30 апреля 2026 г.: Вы не можете настроить агент отключения устройства.
  • 1 июня 2026 г.: агент отключения устройств удален из Центра администрирования Intune и недоступен.

Что это изменение означает для вас

  • Вы можете продолжать использовать агент отключения устройств до 1 июня 2026 г., если он уже настроен.
  • Если вы удалите агент в период с 30 апреля 2026 г. по 1 июня 2026 г., вы не сможете снова его настроить.
  • После 1 июня 2026 г. агент отключения устройств недоступен.

Рекомендуемые действия

  • Выполните все активные действия по отключению до 1 июня 2026 года.
  • Избегайте создания новых зависимостей от агента отключения устройства.
  • Перенесите существующие рабочие процессы отключения на ранее использовавшиеся параметры жизненного цикла устройства и исправления в Intune.

Агент отключения устройств определяет устаревшие или невыровненные устройства в Intune и Entra ID, предоставляя полезную аналитику и требуя утверждения администратора перед отключением любых устройств. Агент отключения устройства дополняет существующую автоматизацию Intune, выявляя аналитику и обрабатывая неоднозначные случаи, когда автоматической очистки может быть недостаточно.

Предварительные условия

Требования к облаку

Агент поддерживается только в общедоступном облаке. Не поддерживается в облаках для государственных организаций.

Требования к лицензированию

Чтобы использовать агентов Security Copilot в Microsoft Intune, ваша организация должна соответствовать определенным лицензионным требованиям.

Требуемые лицензии:

Требования к подключаемым модулям

Подключаемые модули позволяют агентам Security Copilot подключаться к службам Майкрософт и выполнять специализированные действия.

Агенту по отключению устройств требуется следующий подключаемый модуль:

Дополнительные сведения о подключаемых модулях.

Требования к платформе устройства

Агент поддерживает устройства, управляемые Intune, на нескольких платформах, включая Windows, iOS/iPadOS, macOS, Android и Linux.
Это относится как к корпоративным сценариям, так и к сценариям BYOD (использование личного устройства).

Агент не поддерживает:

  • Гибридные устройства Windows, присоединенные к Entra
  • Устройства Windows Autopilot
  • Общие устройства
  • Телефоны Microsoft Teams

Требования к ролям

Требования к роли различаются в зависимости от того, настраиваете ли вы агент или используете его, а также от конкретных выполняемых действий.

Чтобы включить, настроить и удалить агент отключения устройств, используйте учетную запись со следующими ролями:

Роли Intune

Роли Entra либо:

Роли Security Copilot:

Для использования агента и выполнения действий по удалению используйте учетную запись по крайней мере со следующими ролями:

Роли Intune

Роли Entra либо:

Роли Security Copilot:

Принципы действия

Для обеспечения безопасного и эффективного управления жизненным циклом устройства агент по отключению устройств выполняет ряд автоматических оценок и действий. Вот разбивка рабочего процесса:

1. Агрегация сигналов

Агент отключения устройства начинает работу с агрегирования сигналов от Microsoft Intune и Microsoft Entra ID. К таким сигналам относятся индикаторы, помогающие определить, является ли устройство активным, устаревшим или настроенным неправильно.

2. Оценка

Агент оценивает каждое устройство, используя предопределенную логику и любые дополнительные настраиваемые инструкции , предоставленные администратором.

3. Рекомендации

На основе этой оценки агент создает рекомендации, которые помечают устройства для отключения, а также предлагают действия и их обоснование.

4. Утверждение администратором

Никакие изменения на устройствах не вносятся без явного одобрения администратора. Агент предоставляет подробные рекомендации, но окончательное решение об отключении устройства остается за ИТ-администратором.

5. Помощь в устранении проблем

С утверждения администратором агент по отключению устройств отключает соответствующие объекты Entra ID. Он также упрощает процесс отключения, предоставляя рекомендации по дополнительным действиям по исправлению, таким как удаление устройств из Microsoft Defender или Apple Business Manager.

Удостоверение агента

Агент отключения устройства работает под удостоверением и разрешениями учетной записи администратора Intune, использованной во время установки. Его действия ограничены разрешениями этой учетной записи, а удостоверение обновляется при каждом запуске. Если агент не работает в течение 90 дней подряд, срок действия его проверки подлинности истекает, а последующие запуски завершаются ошибкой до возобновления срока действия. Чтобы сохранить функциональность, обновите удостоверение агента до истечения 90-дневного срока.

Эксплуатационные соображения

Перед запуском агента отключения устройств обратите внимание на следующее:

  • Администраторы должны запустить агент вручную; После запуска его нельзя приостановить или остановить.
  • Администраторы могут запускать агент только из Центра администрирования Microsoft Intune.
  • Только администратор, настроивший агент, может просматривать сведения о сеансе на портале Microsoft Security Copilot.
  • Агент определяет устройства, которые были сняты с учета, удалены или удалены из Intune в течение последних 30 дней.
  • Агент ограничивает результаты первыми 10 000 устройств.
  • После разрешения администратора на отключение агент отключает объекты Entra ID. Другие действия по исправлению приведены в виде инструкций для администраторов.
  • Агент не сохраняет предложения при каждом запуске; При повторном запуске предыдущие рекомендации удаляются.
  • Для каждого клиента поддерживается только один экземпляр агента.

Важно!

Данные, сообщаемые агентом, отображаются с помощью предложений агента. Эта информация может быть видна администраторам, имеющим доступ к агенту в Центре администрирования Intune, даже если она включает данные за пределами назначенных им административных единиц (AU) в Microsoft Entra ID.

Включите агент

Чтобы включить агент отключения устройств, выполните следующие действия.

  1. В Центре администрирования Microsoft Intune выберите "Агенты" и выберите агент, которого нужно включить.
  2. Выберите "Настроить агент", чтобы открыть панель настройки.
  3. Просмотрите сведения, чтобы убедиться в наличии требований, а затем выберите "Запустить агент".

Агент работает до завершения, а затем отображает результаты на вкладке "Обзор ".

Снимок экрана: панель настройки агента отключения устройств.

Настройка настраиваемых инструкций

Используйте пользовательские инструкции, чтобы направлять логику агента в соответствии с потребностями вашей организации. Настраиваемые инструкции помогают уточнить критерии оценки агента, позволяя включать или исключать определенные устройства из рекомендаций по отключению.

Эти инструкции можно использовать в следующих случаях:

  • Включение или исключение определенных идентификаторов объектов.
  • Установите пороговые значения для активности устройства.

Например, если в вашей организации есть устройства руководителей, которые не нужно помечать для отключения, вы можете исключить их с помощью настраиваемых инструкций. Без этого исключения агент может обнаружить несоответствия идентификаторов на этих устройствах и использовать SCU, чтобы предложить отключение, даже если это неуместно. Настраиваемые инструкции помогут вам предотвратить эту проблему, направляя логику агента в соответствии с потребностями вашей организации.

Пользовательские инструкции сохраняются между запусками агента, поэтому после их настройки они оцениваются каждый раз при запуске агента. Вы можете в любой момент изменить пользовательские инструкции на вкладке "Параметры " и повторно запустить агент. В разделе "Факторы" в предложении выделяются сведения о том, какие пользовательские инструкции были учтены при формировании списка предлагаемых устройств для отключения.

Чтобы настроить пользовательские инструкции:

  1. В Центре администрирования Microsoft Intune выберите Агент>по отключению устройств агентов (предварительная версия).
  2. Выберите вкладку Параметры.
  3. В поле Инструкции введите запрос для настройки критериев оценки агента.

Примеры пользовательских инструкций, которые можно использовать

Исключить устройства с идентификаторами [...]

Исключить устройства с последней активностью после [...]

Исключить устройства с последней активностью перед [...]

Включите только устройства с идентификаторами [...]

Важно!

Если указать один или несколько идентификаторов deviceID и ни один из них не был снят с учета, удален или удален в течение последних 30 дней, агент не запустится.

Включить только устройства с последней активностью после [...]

Включите только устройства с последней активностью перед [...]

Продление агента

Срок действия агентов истекает через 90 дней бездействия. По истечении срока действия проверки подлинности выполнение агента завершается сбоем, пока вы не выполните повторную проверку подлинности. Вы можете обновить аутентификацию в любое время.

По мере приближения срока действия Intune отображает предупреждение на странице обзора агента. Этот баннер с запросом на продление удостоверения агента видят как владельцы Copilot , так и участники Copilot .

Продление срока действия агента:

  1. Откройте Центр администрирования Microsoft Security Copilot и войдите с помощью учетной записи с необходимыми разрешениями.
  2. Выберите агентов.
  3. Найдите агент, который нуждается в продлении, и выберите "Обратиться к агенту".
  4. На странице сведений об агенте выберите ..., а затем — Редактировать.
  5. Выберите Продлить проверку подлинности. По умолчанию агент использует ваши учетные данные, с которыми вы вошли. Чтобы использовать другие учетные данные, выберите "Повторная проверка подлинности " и предоставьте их.

После продления баннер предупреждения исчезает, а всплывающее уведомление подтверждает успех.

Удаление агента

При удалении агента удаляются все созданные связанные данные, включая предложения и действия. Ранее примененные предложения остаются без изменений.

Действия по удалению экземпляра агента:

  1. В Центре администрирования Microsoft Intune выберите Агенты.
  2. Выберите экземпляр агента, который нужно удалить.
  3. Выберите "Удалить агент" и подтвердите удаление.

После удаления:

  • Панель агента вернется в исходное состояние.
  • Администратор может переустановить агент позже, повторив процесс установки.

Помогите сформировать будущее агентов Intune

Присоединяйтесь к нашему форуму отзывов об агентах Intune, чтобы делиться идеями и влиять на будущие возможности Microsoft Intune.

Зарегистрируйтесь и узнайте больше: https://aka.ms/IntuneAgentsForum

Дальнейшие действия

Узнайте, как использовать агент отключения устройств

  • Last updated on