Uso del agente de eliminación de dispositivos

El* Agente de eliminación de dispositivos* identifica dispositivos obsoletos o desalineados en Intune e Id. de entra, lo que proporciona información útil y requiere aprobación del administrador antes de desconectar cualquier dispositivo. Device Offboarding Agent complementa la automatización de Intune existente mediante la obtención de información y el control de casos ambiguos en los que es posible que la limpieza automatizada no sea suficiente.

En este artículo se proporcionan respuestas de ejemplo para mostrar cómo el agente ayuda con la eliminación del dispositivo.

Antes de empezar

Explorar las opciones del agente

Después de la configuración, administre el agente desde el panel Agente de eliminación de dispositivos.

En el centro de administración de Microsoft Intune, seleccione Agentes Desabordador>de dispositivos (versión preliminar):

• En la pestaña Información general , vea las sugerencias de los dispositivos fuera del panel y obtenga más detalles y pasos de corrección.
• En la pestaña Sugerencias , vea la lista completa de sugerencias de dispositivos fuera del panel, incluidas las sugerencias completadas.
• En la pestaña Configuración , revise los detalles sobre la configuración del agente.

Seleccione una pestaña para obtener más información sobre su propósito y las opciones disponibles.

Ejecución del agente

Para empezar a usar el Agente de eliminación de dispositivos, ejecute primero una evaluación del inventario de dispositivos. Esta acción restablece las sugerencias y el estado del agente. El agente no conserva las sugerencias entre ejecuciones; La nueva ejecución borra las recomendaciones anteriores.

Para ejecutar manualmente el Agente de eliminación de dispositivos:

1. En el centro de administración de Microsoft Intune, seleccione Agentes>Device Offboarding Agent (versión preliminar).
2. Seleccione Ejecutar.

El agente se ejecuta hasta que finaliza su evaluación. No puede detener ni pausar el proceso.

Actualización de la vista del agente

Seleccione Actualizar para actualizar la vista del agente con los datos más recientes de su ejecución más reciente. Esta acción no desencadena una nueva evaluación; solo actualiza la información mostrada para reflejar los cambios desde la última ejecución.

Visualización y actuación sobre sugerencias

Después de ejecutar el agente, revise sus conclusiones para ver qué dispositivos pueden necesitar offboarding.

1. En el centro de administración de Microsoft Intune, vaya a Agente de>eliminación de dispositivos de agentes (versión preliminar).
2. Vea las sugerencias del agente en la pestaña Información general o Sugerencias .

Cada sugerencia de offboarding incluye contexto detallado y acciones recomendadas. Para administrar estas sugerencias:

• Ver detalles y tomar medidas: seleccione una sugerencia para revisar su justificación e iniciar los pasos de retirada.
• Estado de actualización: elija Administrar sugerencia para marcar la acción de eliminación como En curso o Completado.

Registros del agente de eliminación de dispositivos

Puede realizar un seguimiento de la actividad del agente y solucionar problemas mediante los registros disponibles.

Todas las acciones de administración del agente (crear, eliminar, ejecutar) y los errores de permisos están disponibles en los registros de Security Copilot. Los registros no incluyen qué dispositivos se quitaron o cuándo se completaron las acciones recomendadas.

Errores frecuentes

Aunque es posible que se produzca un error en la ejecución del agente debido a que no hay suficientes SCU, se pueden producir otros errores posibles. En esta sección se enumeran algunos mensajes de error comunes que puede encontrar al usar el agente, junto con explicaciones y acciones sugeridas.

El agente no proporciona sugerencias precisas

En este caso, es posible que el agente no tenga suficientes datos para generar sugerencias precisas o que su configuración no se alinee completamente con el entorno de su organización.

Para ayudar a mejorar las sugerencias futuras, use los botones de me gusta o no gusta disponibles en cada sugerencia para compartir sus comentarios.

No tiene acceso a este agente: licencias

Detalles: No tiene las licencias necesarias para acceder a este agente.

Compruebe los requisitos de licencias y complementos para este agente y asegúrese de que las licencias y configuraciones necesarias se asignan en el inquilino.

No tiene acceso a este agente: área de trabajo

Detalles: No forma parte del área de trabajo necesaria para acceder a este agente.

Este mensaje indica que la cuenta no tiene permiso para ver o usar el área de trabajo de Security Copilot, que se configura en el momento en que se agrega Security Copilot al inquilino. Póngase en contacto con el administrador que instaló o administra la suscripción de Security Copilot para obtener ayuda para obtener acceso y consulte Descripción de la autenticación en Microsoft Security Copilot.

No tiene acceso a este agente: permisos

Detalles: No tiene los permisos necesarios para acceder a este agente.

Revise los requisitos de roles para usar el agente. Trabaje con un administrador de Intune para asignar a su cuenta los permisos necesarios.

El agente encontró un error y no terminó la ejecución. Vuelva a intentar ejecutar el agente.

Detalles: La instancia del agente no se pudo iniciar o completar correctamente su ejecución. No se pueden identificar los detalles del error. A pesar de no ejecutarse o completarse, los administradores pueden seguir viendo y administrando las sugerencias del agente de ejecuciones pasadas.

Si el agente sigue produciendo un error, es posible que su autorización perdida para su cuenta de identidad y no se pueda ejecutar hasta que se vuelva a autenticar. Entre los posibles motivos para la pérdida de autorización se incluyen, entre otros, los siguientes:

• Se alcanzó el período de autorización del agente de 90 días.
• La cuenta de usuario con la que se instaló el agente está sujeta a una directiva que requiere una reautorización periódica.
• Se ha revocado un token de acceso.

La reautorización del agente requiere que se quite el agente y, a continuación, se configure de nuevo.