Использование агента конфигурации политик

Агент конфигурации политики — это генеративная функция ИИ в Intune. Это помогает ИТ-администраторам преобразовывать сложные требования и стандартные отраслевые документы в действенные параметры Intune.

После настройки агента следует отправить документы и тесты производительности в качестве источников знаний. Или введите инструкции на естественном языке о том, что следует включить в проект политики. Агент анализирует эти источники знаний, чтобы предложить соответствующие параметры Intune, а затем может создавать политики конфигурации устройств, используя эти параметры.

В этой статье показано, как использовать агент конфигурации политики, в том числе:

• Добавление, сохранение и просмотр источника знаний
• Создание политики на основе источника знаний и запросов на естественном языке

Дополнительные сведения об агенте и его настройке см. в статье Настройка агента конфигурации политики.

Данная функция применяется к:

• Windows

Подготовка к работе

• Этот компонент находится в состоянии общедоступной предварительной версии.
• Убедитесь, что агент конфигурации политики соответствует обязательным требованиям, включая вход с помощью соответствующей учетной записи.
• За один раз можно отправить по одному файлу источника знаний. Если у вас есть несколько базовых документов, запустите их отдельно через агент.
• Хорошо структурированные и хорошо написанные входные данные приводят к улучшению сопоставления. Если документ плохо отформатирован или использует неясные формулировки, агент может создавать недоверительные совпадения. Рекомендуется просмотреть исходные документы для обеспечения ясности.
• Вы можете добавлять текстовые файлы размером до 25 КБ. Большие или сложные документы с сотнями страниц требований могут затруднить способность агента эффективно обрабатывать их.

Использование агента

Чтобы использовать агент, откройте Центр администрирования Microsoft Intune, выберите агентконфигурации политикиагентов>.

Доступны следующие вкладки.

Добавление, сохранение и просмотр источника знаний

Источниками знаний являются отправляемые файлы. Эти файлы описывают требования к конфигурации устройства на естественном языке. Это могут быть внутренние политики и базовые показатели, например политики и платформы безопасности и соответствия требованиям, отраслевые стандарты, описывающие параметры, или рекомендации по оценке рисков для конфигураций устройств.

Например, вы можете отправить стандарты соответствия и общепринятые отраслевые тесты производительности, такие как:

• Технические руководства по внедрению безопасности (STIG)
• Рекомендации Национального института стандартов и технологий (NIST)

Вы можете сохранить предложения агента, чтобы при необходимости можно было создать политики конфигурации устройств.

Чтобы добавить источник знаний, выполните следующие действия.

1. В Центре администрирования Microsoft Intune выберите Агенты>Агент конфигурации политики.

2. Выберите "Создать новый>источник знаний".

3. Настройте указанные ниже параметры.

   • Имя источника знаний — введите имя источника знаний.
   • Описание — необязательно. Введите описание для источника знаний.
   • Отправка документа — перейдите к нужному файлу или перетащите его. Агент поддерживает известные базовые форматы, пользовательские документы и маркированные списки требований.

4. Нажмите кнопку Проверить. Агент запускается немедленно и анализирует отправленный вами источник знаний. Щелкните ссылку, чтобы открыть ее.

   

   Предлагаемые параметры будут сопоставлены с отправленным источником знаний.

5. На вкладке «Параметры — сведения>о политике» ваши данные сопоставлены с параметрами Intune. Для каждого параметра агент отображает:

   • Имя параметра политики Intune
   • Предлагаемое значение параметра
   • Исходный текст требования, с которым он сопоставлен
   • Оценка достоверности для сопоставления

   Агент классифицирует каждое правило сопоставления по следующим категориям:

   • Поддерживается - доступен прямой параметр Intune. Агент сопоставляет правило с этим параметром и предлагает конфигурацию.

   • Не поддерживается — для этого требования отсутствует встроенный параметр Intune. Агент отмечает, что правило не поддерживается, а это значит, что только Intune не может его применить. Например, правило об очень низкой настройке ОС, которой Intune не может управлять, будет помечено.

     Если какие-либо параметры не поддерживаются, они перечислены в списке.

   Рекомендуем просмотреть и подтвердить каждое сопоставление, особенно сопоставление с низкой достоверностью.

6. Вы также можете сохранить эти сопоставления , чтобы сохранить предлагаемые сопоставления и использовать их в других политиках позже.

   После сохранения сопоставления можно создать профиль конфигурации устройства.

7. После просмотра предложений выберите "Управление предложением". Используйте этот параметр, чтобы обновить статус предложения.

   Эти состояния предназначены только для отслеживания. Они помогают отслеживать рассмотренные вами предложения и предложения, которые вам нужно устранить. Состояние "Отклонено" удаляет предложение с вкладки "Предложения".

Просмотр существующих источников знаний

После отправки источника знаний он доступен на вкладке "Знания ". Чтобы просмотреть существующие источники знаний, выполните следующие действия.

1. В Центре администрирования Microsoft Intune выберите Агенты>Агент конфигурации политики.
2. На вкладке "Знания " находится список существующих источников знаний. Выберите источник знаний, чтобы просмотреть его параметры и настроенные значения.
3. Вы можете удалить источник знаний и экспортировать его параметры.

Создание и просмотр черновика политики

Агент может создать политику конфигурации устройства каталога параметров на основе отправленного источника знаний или запроса на естественном языке.

Чтобы создать политику с помощью агента, выполните следующие действия.

1. В Центре администрирования Microsoft Intune выберите Агенты>Агент конфигурации политики.

2. Выберите "Создать>новый черновик политики".

3. Настройте указанные ниже параметры.

   • Имя политики : введите имя черновика политики.

   • Описание — необязательно. Введите описание для политики.

   • Источник знаний — выберите источник знаний, который вы хотите использовать для этого черновика политики.

     Если он пустой, то источники знаний не загружаются. Выберите "Добавить документ", чтобы отправить файл с инструкциями.

   • Инструкции. Опишите на естественном языке параметры конфигурации устройства, которые необходимо включить в политику. Например, введите Create a device configuration policy that enforces strong password requirements and enables BitLocker encryption on Windows devices.

4. Нажмите Создать. Агент запускает и создает черновик политики на основе выбранного источника.

5. На вкладках "Обзор " и "Рекомендации " в качестве предлагаемого следующего шага отображается черновик политики. Выберите ссылку для черновика.

   Сводка ИИ описывает проект политики и предоставляет более полезную аналитику. В сведениях о политике отображаются параметры, предложенные агентом, и их настроенные значения. Вы также можете экспортировать параметры в виде .csv файла.

   На этом шаге проверьте каждый параметр и его значение, чтобы убедиться, что они соответствуют вашим требованиям. Можно начать с параметров с низкой доверительной оценкой.

6. После просмотра предложений выберите "Управление предложением". Используйте этот параметр, чтобы обновить статус предложения.

   Эти состояния предназначены только для отслеживания. Они помогают отслеживать рассмотренные вами предложения и предложения, которые вам нужно устранить. Состояние "Отклонено" удаляет предложение с вкладки "Предложения".

7. Выберите "Создать политику конфигурации ", чтобы сохранить черновик политики в качестве политики конфигурации устройств. Этот шаг приведет вас в каталог параметров, предварительно заполняемый конфигурацией, созданной агентом. Сохраненная политика отображается в разделе "Устройства>" и "Конфигурация управления устройствами>".

   Агент также автоматически добавляет все обязательные параметры в политику, включая параметры родительского и дочернего образования. Таким образом, количество параметров может различаться в черновике политики агентов и политике конфигурации устройств.

   На этом этапе политика является обычной политикой Intune. Вы можете изменить имя политики, обновить параметры политики и назначить политику, когда будете готовы.

   На этом шаге проверьте каждый параметр и его значение, чтобы убедиться, что они соответствуют вашим требованиям.

Просмотр существующих черновиков политик

Вы можете просмотреть существующие черновики политик. Выполните следующие действия.

1. В Центре администрирования Microsoft Intune выберите Агенты>Агент конфигурации политики.
2. На вкладках "Обзор " и "Предложения " черновики политик отображаются в виде предлагаемых следующих шагов. Выберите черновик политики, чтобы просмотреть его параметры и настроенные значения.

Чтобы обновить параметры и их значения в черновике политики, необходимо создать политику конфигурации устройств из черновика. После создания политики ее можно изменить так же, как и любую другую политику конфигурации устройств Intune.

Распространенные ошибки

Хотя запуск агента может завершиться с ошибкой из-за недостаточного количества SCU, могут произойти и другие ошибки. В этом разделе перечислены некоторые распространенные сообщения об ошибках, которые могут возникнуть при использовании агента, а также объяснения и предлагаемые действия.

Агент не предоставляет точные рекомендации

В этом случае у агента может не хватить данных для создания точных предложений, или его параметры могут не полностью соответствовать среде вашей организации.

Чтобы улучшить будущие предложения, используйте кнопки "Нравится" и "Не нравится", доступные рядом с каждым предложением, чтобы поделиться своим отзывом.

У вас нет доступа к этому агенту — лицензии

Подробности: У вас нет лицензий, необходимых для доступа к этому агенту.

Проверьте требования к лицензиям и подключаемым модулям для этого агента и убедитесь, что в вашем клиенте назначены необходимые лицензии и конфигурации.

У вас нет доступа к этому агенту — рабочая область

Подробности: Вы не являетесь частью рабочей области, необходимой для доступа к этому агенту.

Это сообщение указывает, что у вашей учетной записи нет разрешения на просмотр или использование рабочей области Security Copilot, которая настроена во время добавления Security Copilot в ваш клиент. Обратитесь к администратору, который установил подписку Security Copilot или управляет ею, за помощью в получении доступа, и ознакомьтесь со статьей "Общие сведения об аутентификации в Microsoft Security Copilot".

У вас нет доступа к этому агенту — разрешения

Подробности: У вас нет разрешений, необходимых для доступа к этому агенту.

Ознакомьтесь с требованиями к ролям для использования агента. Обратитесь к администратору Intune, чтобы назначить вашей учетной записи необходимые разрешения.

Агент обнаружил ошибку и не завершил запуск. Попробуйте запустить агент еще раз.

Подробности: Экземпляру агента не удалось запустить или успешно завершить свое выполнение. Сведения о сбое не удается определить. Несмотря на неудачный запуск, администраторы могут продолжать просматривать предложения агентов из прошлых запусков и управлять ими.

Если агент продолжает давать сбой, возможно, он потерял авторизацию для своей учетной записи удостоверения и не может работать до повторной авторизации. Возможные причины потери авторизации включают, но не ограничиваются ими:

• Был достигнут срок авторизации агента в 90 дней.
• Учетная запись пользователя, с которой был установлен агент, регулируется политикой, которая требует периодической повторной проверки подлинности.
• Маркер доступа был отозван.

Для повторной авторизации агента необходимо удалить его, а затем снова настроить.

Связанные материалы

• Агент конфигурации политики в Intune — обзор и настройка
• Агенты Security Copilot в Intune — обзор
• Security Copilot в Intune — обзор