Использование удаленных действий для управления устройствами с помощью Microsoft Intune
В Microsoft Intune можно удаленно выполнять и выполнять команды на устройствах.
Например:
- Если устройство потеряно или украдено, его можно сбросить или очистить.
- Служба технической поддержки может сбросить пароль, заблокировать устройство или собрать диагностические данные.
- Вы можете синхронизировать устройства, которые не были зарегистрированы в Intune в течение некоторого времени.
- Выполните быструю или полную проверку устройства с помощью антивирусной программы Microsoft Defender.
- И многое другое
Используйте удаленные действия для удаленного управления устройствами без необходимости физического касания устройства. Эта функция доступна для устройств, зарегистрированных в Intune, и устройств, зарегистрированных в других службах управления мобильными устройствами (MDM).
Данная функция применяется к:
- Android
- iOS/iPadOS
- macOS
- Windows
В этой статье показано, как просмотреть доступные удаленные действия, а также перечислены некоторые распространенные удаленные действия, которые можно выполнять на своих устройствах.
Предварительные условия
Чтобы выполнить удаленные действия, войдите в Центр администрирования Intune с учетной записью с ролью оператора службы технической поддержки . Дополнительные сведения о различных ролях см. в статье Управление доступом на основе ролей (RBAC) с помощью Microsoft Intune.
Чтобы получить удаленное действие, устройство должно быть подключено к Интернету и включено.
Доступ к устройствам
Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства. В этом представлении отображаются подробные сведения об отдельных устройствах, а также выполняемые на них действия.
Обзор. Показывает визуальный снимок зарегистрированных устройств, количество устройств, использующих различные платформы, и многое другое.
Все устройства: список зарегистрированных устройств, которыми вы управляете.
Используйте функцию экспорта , чтобы создать список ".zip" всех устройств с шагом 10 000 (Internet Explorer) или 30 000 (Microsoft Edge, Chrome).
Выберите любое устройство, чтобы просмотреть дополнительные сведения об этом устройстве, например сведения об оборудовании, установленных приложениях, политиках, доступных удаленных действиях для устройства и т. д.
По платформе: просмотр списков устройств по определенной платформе.
Регистрация. Открывает страницу регистрации и перечисляет различные варианты регистрации для каждой платформы.
Конфигурация, соответствие требованиям, условный доступ. Эти параметры позволяют создавать новые политики и просматривать & обновлять существующие политики.
Правила очистки устройств. Автоматически удаляет неактивные устройства из Intune. Дополнительные сведения см. в статье Автоматическое удаление устройств с помощью правил очистки.
Категории устройств. Создание категорий устройств для организации устройств и создания динамических групп устройств.
В разделе Справка и поддержка находится ярлык на советы по устранению неполадок, обращению в службу поддержки или проверке состояния Intune.
Доступные удаленные действия
Доступные действия устройств зависят от платформы устройства и конфигурации устройства. Не все действия доступны для всех устройств.
Чтобы получить полный список действий, которые можно сделать на ваших устройствах, в Центре администрирования Intune выберите Устройства>Все устройства и выберите определенное устройство. Доступные действия устройства отображаются в верхней части окна.
В следующем списке приведены некоторые распространенные действия с устройствами.
| Действие | Описание | Поддерживаемая ОС |
|---|---|---|
| Сброс Autopilot | Восстанавливает исходные параметры устройства и удаляет личные файлы, приложения и параметры. | Windows |
| Смена ключа BitLocker | Изменяет ключ восстановления BitLocker для устройства и отправляет новый ключ в Intune. | Windows |
| Сбор диагностики | Собирает журналы диагностики с устройства и отправляет их в Intune. | Windows 10 |
| удаление; | Удаляет устройство из управления Intune, удаляются все корпоративные данные, а устройство выводится из эксплуатации. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Отключение блокировки активации | Удаляет блокировку активации с устройства, зарегистрированного с помощью учетной записи диспетчера регистрации устройств (DEM). | — iOS/iPadOS — macOS |
| Новый запуск | Переустановка последней версии Windows на устройстве и удаление приложений, установленных производителем. | Windows |
| Полная проверка | Инициирует полную проверку устройства антивирусной программой в Microsoft Defender. | Windows |
| Поиск устройств | Показывает приблизительное расположение устройства на карте. | -Андроид — iOS/iPadOS -Виндоус |
| режиме пропажи. | Блокирует устройство с пользовательским сообщением и отключает звук и вибрацию. | iOS/iPadOS |
| Приостановка обновления конфигурации | Приостановите ConfigRefresh, чтобы выполнить исправление на устройстве для устранения неполадок, обслуживания или внесения изменений. | (только Windows 11) |
| Быстрая проверка | Инициирует быструю проверку устройства антивирусной программой в Microsoft Defender. | Windows |
| Удаленное управление с помощью Team Viewer | Позволяет удаленно управлять устройством с помощью TeamViewer. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Удаленная блокировка | Блокирует устройство и сбрасывает его пароль. | -Андроид — iOS/iPadOS — macOS |
| Переименование устройства | Изменяет имя устройства в Intune. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Сброс секретного кода | Сбрасывает секретный код устройства. | -Андроид — iOS/iPadOS |
| Restart | Перезапуск устройства. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Прекращение использования | Удаляет корпоративные данные и параметры с устройства и оставляет личные данные без изменений. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Смена пароля локального администратора | Изменяет пароль локального администратора для устройства и сохраняет пароль в Intune. | Windows |
| Отправка настраиваемого уведомления | Отправляет пользовательское уведомление на устройство, которое можно просмотреть в приложении корпоративного портала. | -Андроид — iOS/iPadOS |
| Синхронизация устройства | Синхронизирует устройство с Intune для применения последних политик и конфигураций. | -Андроид — iOS/iPadOS — macOS -Виндоус |
| Обновление тарифного плана для передачи данных | Обновляет параметры плана передачи данных для устройства, использующего профиль eSIM. | iOS/iPadOS |
| Обновление аналитики безопасности Защитника Windows | Обновляет файлы аналитики безопасности для антивирусной программы в Microsoft Defender. | Windows |
| Сброс ПИН-кода в Windows 10 | Сбрасывает ПИН-код устройства, использующего проверку подлинности Microsoft Entra. | Windows 10 Mobile |
| Очистка | Это действие восстанавливает заводские параметры устройства и удаляет все данные и параметры. | -Андроид — iOS/iPadOS — macOS -Виндоус |
Примечание.
Действия "Снять с учета", "Очистка" и "Удалить " преобладают над всеми остальными действиями. Устройство с несколькими ожидающих действий выполняет только списание, очистку или удаление. Все остальные ожидающие действия игнорируются.
Кроме того, у вас есть следующие возможности.
- Просмотрите полный список всех устройств (Устройства>все устройства).
- Выполнение массовых действий на нескольких устройствах одновременно (Устройства>Все устройства>Массовые действия устройств).