Правила очистки устройств

Управление динамическим парком устройств означает постоянное отслеживание устройств, которые появляются и исчезают из-за обновлений, смены пользователей или бездействия. Правила очистки устройств Intune помогают поддерживать чистоту Центра администрирования, автоматически скрывая устаревшие записи.

Правила очистки устройств в Intune выполняются по расписанию и автоматически скрывают записи устройств, которые не прошли проверку в течение указанного периода времени (например, 90 дней). Эти правила:

  • Скрытие устройств от портала и отчетов Intune.
  • Не запускайте никаких действий на устройстве (не очищайте данные и не снимайте с учета).
  • Разрешить повторное отображение очищенных устройств, если они проведут проверку до истечения срока действия сертификата устройства.
  • Требовать повторной регистрации после истечения срока действия сертификата.
  • Недоступны для устройств, управляемых Jamf.

Предварительные условия

Требования к ролям

Чтобы настроить правила очистки устройства, используйте учетную запись по крайней мере с одной из следующих ролей:

  • Администратор Intune
  • Пользовательская роль , включающая следующее:
    • Разрешение "Правила и обновление управляемого устройства"
    • Разрешение "Параметры и обновление управляемого устройства"
    • Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация / чтение, управляемые устройства / чтение)

Создание правила очистки устройства

  1. В [Центре администрирования Microsoft Intune] выберите Устройства.

  2. В разделе "Упорядочить устройства" выберите "Правила очистки устройств".

  3. Нажмите Создать.

  4. В разделе Основные укажите следующие свойства.

    • Имя: введите описательное имя для правила.
    • Описание: введите описание для правила. Этот параметр является необязательным.
    • Платформа: выберите платформу, к которой применяется правило. Доступны следующие варианты:
      • Все платформы
      • Android (AOSP)
      • Android (полностью управляемый/выделенный/корпоративный рабочий профиль)
      • Android (администратор устройств)
      • Android (личный рабочий профиль)
      • ChromeOS
      • iOS/iPadOS
      • macOS
      • Windows
      • Windows Holographic
      • visionOS
      • tvOS

    Для каждой платформы можно создать одно правило. Правило применяется ко всем устройствам в организации на выбранной вами платформе.

Важно!

Если существуют правила для конкретной платформы и для всех платформ , будет применяться правило с меньшим количеством дней.

  1. Нажмите кнопку Далее.

  2. В разделе "Параметры> правила"Удалите устройства, которые не регистрировались в течение указанного количества дней, введите число от 30 до 270.

    Этот параметр определяет, сколько дней устройство должно пройти проверку в службе Intune, прежде чем устройство будет считаться устаревшим или неактивным. Если устройство не выполняет проверку до истечения периода, устройство очищается.

    Совет

    Нажмите Предварительный просмотр затронутых устройств, чтобы получить список устройств, которые не проводили проверку в течение указанного количества дней.

  3. Нажмите кнопку Далее.

  4. Проверьте параметры в окне Проверка и создание. При нажатии кнопки "Создать" изменения сохраняются, и правило применяется.

Примечание.

Устройства, скрытые из Intune, не удаляются из Microsoft Entra ID. Дополнительные сведения об удалении устройств из Microsoft Entra ID см. в разделе Управление устаревшими устройствами в Microsoft Entra ID.

Ведение журнала правил очистки устройства

Журналы аудита Intune показывают устройства, скрытые правилами очистки устройства. В журналах отфильтруйте по имени> действияУстройство, которое должно быть скрыто от администратора правилом очистки устройства [ваше имя правила].

Дополнительные сведения см. в разделе Мониторинг журналов аудита в Intune.

  • Last updated on