Introducción al agente de eliminación de dispositivos

El Agente de eliminación de dispositivos identifica dispositivos obsoletos o desalineados en Intune e Id. de entra, lo que proporciona información accionable y requiere aprobación del administrador antes de desconectar cualquier dispositivo. Device Offboarding Agent complementa la automatización de Intune existente mediante la obtención de información y el control de casos ambiguos en los que es posible que la limpieza automatizada no sea suficiente.

Requisitos previos

Cómo funciona

Para admitir una administración segura y eficaz del ciclo de vida de los dispositivos, device offboarding Agent realiza una serie de evaluaciones y acciones automatizadas. Este es un desglose de su flujo de trabajo:

Identidad del agente

El Agente de eliminación de dispositivos se ejecuta bajo la identidad y los permisos de la cuenta de administrador de Intune utilizada durante la instalación. Sus acciones se limitan a los permisos de esa cuenta y la identidad se actualiza con cada ejecución. Si el agente no se ejecuta durante 90 días consecutivos, su autenticación expira y se produce un error en las ejecuciones posteriores hasta que se renueva. Para mantener la funcionalidad, renueve la identidad del agente antes del límite de 90 días.

Consideraciones operativas

Antes de ejecutar device offboarding Agent, tenga en cuenta lo siguiente:

• Los administradores deben iniciar el agente manualmente; una vez iniciado, no se puede pausar ni detener.
• Los administradores solo pueden iniciar el agente desde el centro de administración de Microsoft Intune.
• Solo el administrador que configuró el agente puede ver los detalles de la sesión en el portal de Microsoft Security Copilot.
• El agente identifica los dispositivos que se retiraron, borraron o eliminaron de Intune en los últimos 30 días.
• El agente limita los resultados a los primeros 10 000 dispositivos.
• Tras la aprobación del administrador en offboard, el agente deshabilita los objetos Entra ID. Otros pasos de corrección se proporcionan como instrucciones para los administradores.
• El agente no conserva las sugerencias entre ejecuciones; La nueva ejecución borra las recomendaciones anteriores.
• Solo se admite una instancia de agente por inquilino.

Habilitación del agente

Para habilitar device offboarding Agent, siga estos pasos:

1. En el centro de administración de Microsoft Intune, seleccione Agentes y seleccione el agente que desea habilitar.
2. Seleccione Configurar agente para abrir el panel de configuración.
3. Revise los detalles para asegurarse de que se cumplen los requisitos y, a continuación, seleccione Iniciar agente.

El agente se ejecuta hasta que finaliza y, a continuación, muestra sus resultados en la pestaña Información general .

Configurar instrucciones personalizadas

Use instrucciones personalizadas para guiar la lógica del agente en función de las necesidades de su organización. Las instrucciones personalizadas ayudan a refinar los criterios de evaluación del agente, lo que le permite incluir o excluir dispositivos específicos de las recomendaciones de retirada.

Estas instrucciones se pueden usar para:

• Incluya o excluya identificadores de objeto específicos.
• Establezca umbrales para la actividad del dispositivo.

Por ejemplo, si su organización tiene dispositivos ejecutivos que no desea marcar para el offboarding, puede usar instrucciones personalizadas para excluirlos. Sin esta exclusión, el agente podría detectar discrepancias de identidad en esos dispositivos y consumir SCU para sugerir la retirada, incluso cuando no sea adecuado. Las instrucciones personalizadas ayudan a evitar ese problema guiando la lógica del agente en función de las necesidades de la organización.

Las instrucciones personalizadas se conservan entre las ejecuciones del agente, por lo que, una vez establecidas, se evalúan cada vez que se ejecuta el agente. Puede cambiar las instrucciones personalizadas en cualquier momento en la pestaña Configuración y volver a ejecutar el agente. En la sección Factores de una sugerencia se resaltan los detalles sobre qué instrucciones personalizadas se tuvieron en cuenta al formar la lista de dispositivos sugeridos fuera del panel.

Para configurar instrucciones personalizadas:

1. En el centro de administración de Microsoft Intune, seleccione Agentes>Device Offboarding Agent (versión preliminar).
2. Seleccione la pestaña Configuración.
3. En el campo Instrucciones , escriba un mensaje para personalizar los criterios de evaluación del agente.

Ejemplos de instrucciones personalizadas que puede usar

Excluir dispositivos con identificadores [...]

Excluir dispositivos con la última actividad después de [...]

Excluir dispositivos con la última actividad antes de [...]

Incluir solo dispositivos con identificadores [...]

Importante

Si incluye uno o varios deviceIds y ninguno de ellos se ha retirado, borrado o eliminado en los últimos 30 días, el agente no se ejecutará.

Incluir solo los dispositivos con la última actividad después de [...]

Incluir solo los dispositivos con la última actividad antes de [...]

Renovación del agente

Los agentes expiran después de 90 días de inactividad. Cuando expira la autenticación, se produce un error en las ejecuciones del agente hasta que se vuelve a autenticar. Puede renovar la autenticación en cualquier momento.

A medida que se aproxima la expiración, Intune muestra una advertencia en la página de información general del agente. Tanto los propietarios de Copilot como los colaboradores de Copilot pueden ver este banner, que le pide que renueve la identidad del agente.

Para renovar el agente:

1. Abra el centro de administración de Microsoft Security Copilot e inicie sesión con una cuenta que tenga los permisos necesarios.
2. Seleccione Agentes.
3. Busque el agente que necesita renovación y seleccione Ir al agente.
4. En la página de detalles del agente, seleccione ...y, a continuación, seleccione Editar.
5. Seleccione Renovar autenticación. El agente usa las credenciales de sesión iniciadas de forma predeterminada. Para usar credenciales diferentes, seleccione Volver a autenticarse y proporcionarlas.

Después de la renovación, el banner de advertencia desaparece y una notificación del sistema confirma que se ha realizado correctamente.

Quitar el agente

Al quitar un agente, se eliminan todos los datos asociados generados, incluidas las sugerencias y las actividades. Las sugerencias aplicadas anteriormente permanecen sin cambios.

Pasos para quitar una instancia del agente:

1. En el centro de administración de Microsoft Intune, seleccione Agentes.
2. Seleccione la instancia del agente que desea quitar.
3. Seleccione Quitar agente y confirme la eliminación.

Después de la eliminación:

• El panel del agente vuelve a su estado original.
• Un administrador puede volver a instalar el agente más adelante si repite el proceso de instalación.

Ayudar a dar forma al futuro de los agentes de Intune

Únase a nuestro foro de comentarios de Intune Agents para compartir información e influir en las próximas funcionalidades en Microsoft Intune.

Regístrese y obtenga más información: https://aka.ms/IntuneAgentsForum

Pasos siguientes