Использование агента отключения устройства

Агент отключения устройств определяет устаревшие или невыровненные устройства в Intune и Entra ID, предоставляя полезную аналитику и требуя утверждения администратора перед отключением любых устройств. Агент отключения устройства дополняет существующую автоматизацию Intune, выявляя аналитику и обрабатывая неоднозначные случаи, когда автоматической очистки может быть недостаточно.

В этой статье представлены примеры ответов, показывающие, как агент помогает при отключении устройств.

Подготовка к работе

Обзор возможностей агента

После настройки управляйте агентом из панели агента отключения устройства.

В Центре администрирования Microsoft Intune выберите Агенты>Агент отключения устройств (предварительная версия):

• На вкладке "Обзор " просмотрите рекомендации по отключению устройств и получите дополнительные сведения и инструкции по исправлению.
• На вкладке "Предложения " просмотрите полный список предложений по отключению устройств, включая заполненные предложения.
• На вкладке "Параметры " просмотрите подробные сведения о конфигурации агента.

Выберите вкладку, чтобы узнать больше о ее назначении и доступных параметрах.

Запуск агента

Чтобы начать использовать агент по отключению устройств, сначала запустите оценку инвентаризации устройств. Это действие сбрасывает предложения и состояние агента. Агент не сохраняет предложения при каждом запуске; При повторном запуске предыдущие рекомендации удаляются.

Чтобы запустить агент отключения устройств вручную, выполните следующие действия.

1. В Центре администрирования Microsoft Intune выберите Агент>по отключению устройств агентов (предварительная версия).
2. Нажмите Запустить.

Агент работает до тех пор, пока не завершит оценку. Остановить или приостановить этот процесс невозможно.

Обновление представления агента

Нажмите кнопку "Обновить", чтобы добавить в представление агента последние данные из последнего запуска. Это действие не запускает новую оценку; Отображается только обновленная информация, чтобы отразить любые изменения с момента последнего запуска.

Просмотр предложений и выполнение действий с ними

После запуска агента изучите его результаты, чтобы узнать, какие устройства можно удалить.

1. В Центре администрирования Microsoft Intune перейдите в раздел «Агент>отключения устройств агентов (предварительная версия)».
2. Просматривайте предложения агента на вкладке "Обзор " или "Предложения ".

Каждое предложение по отключению включает подробный контекст и рекомендуемые действия. Чтобы управлять этими предложениями:

• Просмотр сведений и выполнение действий: выберите предложение, чтобы проверить его обоснование и инициировать шаги по отключению.
• Состояние обновления: выберите "Управление предложением ", чтобы пометить действие отключения как "Выполняется " или "Завершено".

Журналы агента отключения устройств

Вы можете отслеживать действия агентов и устранять неполадки с помощью доступных журналов.

Все действия управления агентом (создание, удаление, выполнение) и любые сбои разрешений доступны в журналах Security Copilot. В журналах не указывается, какие устройства были отключены или когда были выполнены рекомендуемые действия.

Распространенные ошибки

Хотя запуск агента может завершиться с ошибкой из-за недостаточного количества SCU, могут произойти и другие ошибки. В этом разделе перечислены некоторые распространенные сообщения об ошибках, которые могут возникнуть при использовании агента, а также объяснения и предлагаемые действия.

Агент не предоставляет точные рекомендации

В этом случае у агента может не хватить данных для создания точных предложений, или его параметры могут не полностью соответствовать среде вашей организации.

Чтобы улучшить будущие предложения, используйте кнопки "Нравится" и "Не нравится", доступные рядом с каждым предложением, чтобы поделиться своим отзывом.

У вас нет доступа к этому агенту — лицензии

Подробности: У вас нет лицензий, необходимых для доступа к этому агенту.

Проверьте требования к лицензиям и подключаемым модулям для этого агента и убедитесь, что в вашем клиенте назначены необходимые лицензии и конфигурации.

У вас нет доступа к этому агенту — рабочая область

Подробности: Вы не являетесь частью рабочей области, необходимой для доступа к этому агенту.

Это сообщение указывает, что у вашей учетной записи нет разрешения на просмотр или использование рабочей области Security Copilot, которая настроена во время добавления Security Copilot в ваш клиент. Обратитесь к администратору, который установил подписку Security Copilot или управляет ею, за помощью в получении доступа, и ознакомьтесь со статьей "Общие сведения об аутентификации в Microsoft Security Copilot".

У вас нет доступа к этому агенту — разрешения

Подробности: У вас нет разрешений, необходимых для доступа к этому агенту.

Ознакомьтесь с требованиями к ролям для использования агента. Обратитесь к администратору Intune, чтобы назначить вашей учетной записи необходимые разрешения.

Агент обнаружил ошибку и не завершил запуск. Попробуйте запустить агент еще раз.

Подробности: Экземпляру агента не удалось запустить или успешно завершить свое выполнение. Сведения о сбое не удается определить. Несмотря на неудачный запуск, администраторы могут продолжать просматривать предложения агентов из прошлых запусков и управлять ими.

Если агент продолжает давать сбой, возможно, он потерял авторизацию для своей учетной записи удостоверения и не может работать до повторной авторизации. Возможные причины потери авторизации включают, но не ограничиваются ими:

• Был достигнут срок авторизации агента в 90 дней.
• Учетная запись пользователя, с которой был установлен агент, регулируется политикой, которая требует периодической повторной проверки подлинности.
• Маркер доступа был отозван.

Для повторной авторизации агента необходимо удалить его, а затем снова настроить.