Предварительные требования отчетов Центра обновления Windows для бизнеса

Прежде чем приступить к добавлению отчетов Центра обновления Windows для бизнеса в подписку Azure, убедитесь, что выполнены предварительные требования.

Идентификатор Azure и Microsoft Entra

• Подписка Azure с идентификатором Microsoft Entra.
• Устройства должны быть присоединены к Microsoft Entra и соответствовать приведенным ниже требованиям к ОС, диагностике и доступу к конечным точкам.
  • Устройства могут быть присоединены к Microsoft Entra или Гибридное присоединение к Microsoft Entra.
• Устройства, зарегистрированные только в Microsoft Entra (присоединенные к рабочему месту), не поддерживаются отчетами Центра обновления Windows для бизнеса.
• Рабочая область Log Analytics должна находиться в поддерживаемом регионе.
• Данные на вкладке Обновления драйверовкниги доступны только для устройств, которые получают обновления драйверов и встроенного ПО из службы развертывания Центра обновления Windows для бизнеса.

Разрешения

Для типичного доступа к отчетам Центра обновления Windows для бизнеса требуются разрешения из нескольких источников, включая:

• Идентификатор Microsoft Entra или Intune: используется для управления службами Центра обновления Windows для бизнеса с помощью API Microsoft Graph, например для регистрации в отчетах
• Azure: используется для управления доступом к ресурсам Azure с помощью службы "Управление ресурсами Azure", например для доступа к рабочей области Log Analytics.
• Центр администрирования Microsoft 365: управляет доступом к Центру администрирования Microsoft 365, который разрешает вход только пользователям с определенными ролями Microsoft Entra.

Роли, которые могут регистрироваться в отчетах Центра обновления Windows для бизнеса

Для регистрации в отчетах Центра обновления Windows для бизнеса на портале Azure или в Центре администрирования Microsoft 365 требуется одна из следующих ролей:

• Администратор Intune Роль Microsoft Entra
• Администратор развертывания Центра обновления Windows Роль Microsoft Entra
• Диспетчер политик и профилей Роль Microsoft Intune
  • Роли RBAC Microsoft Intune не разрешают доступ к Центру администрирования Microsoft 365

Роли Azure, разрешающие доступ к рабочей области Log Analytics

Данные для отчетов Центра обновления Windows для бизнеса направляются в рабочую область Log Analytics для выполнения запросов и анализа. Для отображения или запроса любых данных отчетов Центра обновления Windows для бизнеса пользователи должны иметь следующие роли или эквивалентные разрешения для рабочей области:

• Роль читателя Log Analytics можно использовать для чтения данных
• Роль участника Log Analytics можно использовать, если требуется создание новой рабочей области или доступ на запись

Примеры часто назначаемых ролей для пользователей отчетов Центра обновления Windows для бизнеса:

Операционные системы и выпуски

• Windows 11 Профессиональная, Windows 11 для образовательных учреждений, Корпоративная и Корпоративная с несколькими сеансами
• Windows 10 Профессиональная, Windows 10 для образовательных учреждений, Корпоративная и Корпоративная с несколькими сеансами

Отчеты Центра обновления Windows для бизнеса предоставляют данные только для стандартной классической версии клиента Windows и в настоящее время несовместимы с Windows Server, Surface Hub, IoT или другими версиями.

Каналы обслуживания клиентов Windows

Отчеты Центра обновления Windows для бизнеса поддерживают клиентские устройства Windows по следующим каналам:

• Канал общей доступности
• Отчеты Центра обновления Windows для бизнеса учитывают устройства Windows Insider Preview, но в настоящее время не предоставляют подробные сведения о развертывании для них.

Обновления операционной системы Windows для клиентских устройств

Для регистрации клиентов в отчетах Центра обновления Windows для бизнеса требуется установка накопительного обновления за февраль 2023 г. или более поздней версии эквивалентного обновления. Это обновление помогло включить изменения в сбор диагностических данных Windows, на основе которых используются отчеты Центра обновления Windows для бизнеса.

Дополнительные сведения о доступных обновлениях см. в разделах Сведения о выпуске Windows 11 и Сведения о выпуске Windows 10.

Требования к диагностическим данным

Как минимум, отчеты Центра обновления Windows для бизнеса требуют, чтобы устройства отправляли диагностические данные на обязательном уровне (ранее — базовый). Дополнительные сведения о том, какие данные включает каждый уровень диагностики, см. в статье Настройка диагностических данных Windows в организации.

Рекомендуется использовать следующие уровни, но не обязательные:

• Расширенный уровень для устройств с Windows 10.
• Уровень "Необязательный " для устройств с Windows 11 (ранее полный).

Имена устройств не отображаются в отчетах Центра обновления Windows для бизнеса, если вы не согласитесь на использование устройств с помощью политики. Скрипт конфигурации выполняет это действие за вас, но при использовании других методов конфигурации клиента задайте одну из следующих политик для отображения имен устройств:

• CSP: System/AllowDeviceNameInDiagnosticData
• Групповая политика: разрешить отправку имени устройства в диагностические данные Windows в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Сбор данных и предварительные сборки

Корпорация Майкрософт стремится предоставлять эффективные элементы управления данными и обеспечивать прозрачность наших способов обработки ваших данных. Дополнительные сведения об обработке и конфиденциальности диагностических данных Windows см. в разделах Настройка диагностических данных Windows в организации и Изменения в сборе диагностических данных Windows.

Конечные точки

Устройства должны иметь возможность связаться со следующими конечными точками для проверки подлинности и отправки диагностических данных:

Регионы Log Analytics

Отчеты Центра обновления Windows для бизнеса могут использовать рабочую область Log Analytics в следующих регионах:

Дальнейшие действия

• Включение решения для отчетов Центра обновления Windows для бизнеса на портале Azure