De Offboarding-agent voor apparaten gebruiken

De* Device Offboarding Agent* identificeert verouderde of verkeerd uitgelijnde apparaten in Intune en Entra ID, waardoor bruikbare inzichten worden geboden en goedkeuring van de beheerder is vereist voordat apparaten worden offboarden. De Device Offboarding Agent vormt een aanvulling op bestaande Intune automatisering door inzichten op te doen en dubbelzinnige gevallen te verwerken waarbij geautomatiseerd opschonen mogelijk niet voldoende is.

Dit artikel bevat voorbeeldreacties om te laten zien hoe de agent helpt bij het offboarden van apparaten.

Voordat u begint

De agentopties verkennen

Na de configuratie beheert u de agent vanuit het deelvenster Device Offboarding Agent.

Selecteer in het Microsoft Intune-beheercentrumAgents>Device Offboarding Agent (preview):

• Bekijk op het tabblad Overzicht de suggesties voor apparaten voor offboard en krijg meer details en herstelstappen.
• Bekijk op het tabblad Suggesties de volledige lijst met suggesties van apparaten voor offboard, inclusief de voltooide suggesties.
• Bekijk op het tabblad Instellingen details over de configuratie van de agent.

Selecteer een tabblad voor meer informatie over het doel en de beschikbare opties.

De agent uitvoeren

Als u de Device Offboarding Agent wilt gaan gebruiken, voert u eerst een evaluatie uit van uw apparaatinventaris. Met deze actie worden de suggesties en status van de agent opnieuw ingesteld. De agent bewaart geen suggesties tussen uitvoeringen; Als u de vorige aanbevelingen opnieuw uitvoert, worden de eerdere aanbevelingen gewist.

Ga als volgt te werk om de Device Offboarding Agent handmatig uit te voeren:

1. Selecteer in het Microsoft Intune-beheercentrumAgents>Device Offboarding Agent (preview).
2. Selecteer Uitvoeren.

De agent wordt uitgevoerd totdat de evaluatie is voltooid. U kunt het proces niet stoppen of onderbreken.

Agentweergave vernieuwen

Selecteer Vernieuwen om de weergave van de agent bij te werken met de meest recente gegevens van de meest recente uitvoering. Deze actie activeert geen nieuwe evaluatie; alleen de weergegeven informatie wordt vernieuwd om eventuele wijzigingen sinds de laatste uitvoering weer te geven.

Suggesties weergeven en erop reageren

Nadat u de agent hebt uitgevoerd, bekijkt u de resultaten om te zien welke apparaten mogelijk moeten worden offboarding.

1. Ga in het Microsoft Intune-beheercentrum naar Agents>Device Offboarding Agent (preview).
2. Bekijk de suggesties van de agent op het tabblad Overzicht of Suggesties .

Elke suggestie voor offboarding bevat gedetailleerde context en aanbevolen acties. Ga als volgt te werk om deze suggesties te beheren:

• Details weergeven en actie ondernemen: selecteer een suggestie om de redenering te bekijken en offboarding-stappen te starten.
• Updatestatus: kies Suggestie beheren om de offboardactie te markeren als Wordt uitgevoerd of Voltooid.

Agentlogboeken voor apparaat offboarding

U kunt agentactiviteit bijhouden en problemen oplossen met behulp van de beschikbare logboeken.

Alle agentbeheeracties (maken, verwijderen, uitvoeren) en eventuele machtigingsfouten zijn beschikbaar in Security Copilot logboeken. Logboeken bevatten niet welke apparaten zijn offboarded of wanneer aanbevolen acties zijn voltooid.

Veelvoorkomende fouten

Hoewel de uitvoering van de agent kan mislukken vanwege onvoldoende SKU's, zijn er andere mogelijke fouten die kunnen optreden. In deze sectie vindt u enkele veelvoorkomende foutberichten die u kunt tegenkomen tijdens het gebruik van de agent, samen met uitleg en voorgestelde acties.

De agent geeft geen nauwkeurige suggesties

In dit geval beschikt de agent mogelijk niet over voldoende gegevens om nauwkeurige suggesties te genereren of zijn de instellingen mogelijk niet volledig afgestemd op de omgeving van uw organisatie.

Als u toekomstige suggesties wilt verbeteren, gebruikt u de knoppen vind-ik-leuk/niet-leuk voor elke suggestie om uw feedback te delen.

U hebt geen toegang tot deze agent - Licenties

Bijzonderheden: U hebt niet de benodigde licenties voor toegang tot deze agent.

Controleer de licentie- en invoegtoepassingsvereisten voor deze agent en zorg ervoor dat de benodigde licenties en configuraties zijn toegewezen in uw tenant.

U hebt geen toegang tot deze agent - Werkruimte

Bijzonderheden: U maakt geen deel uit van de werkruimte die nodig is voor toegang tot deze agent.

Dit bericht geeft aan dat uw account niet gemachtigd is om de Security Copilot werkruimte weer te geven of te gebruiken, die is geconfigureerd op het moment dat Security Copilot wordt toegevoegd aan uw tenant. Neem contact op met de beheerder die uw Security Copilot-abonnement heeft geïnstalleerd of beheert voor hulp bij het verkrijgen van toegang en zie Verificatie begrijpen in Microsoft Security Copilot.

U hebt geen toegang tot deze agent - Machtigingen

Bijzonderheden: U beschikt niet over de benodigde machtigingen voor toegang tot deze agent.

Controleer de rolvereisten voor het gebruik van de agent. Werk met een Intune-beheerder om uw account de vereiste machtigingen toe te wijzen.

Er is een fout opgetreden en de uitvoering is niet voltooid. Voer de agent opnieuw uit.

Bijzonderheden: Het agentexemplaren kan niet worden gestart of de uitvoering is voltooid. Details van de fout kunnen niet worden geïdentificeerd. Beheerders kunnen de agentsuggesties uit eerdere uitvoeringen blijven bekijken en beheren, hoewel deze niet kunnen worden uitgevoerd.

Als de agent blijft mislukken, is het mogelijk dat de autorisatie voor het identiteitsaccount is verloren en niet kan worden uitgevoerd totdat deze opnieuw is geverifieerd. Mogelijke redenen voor het verlies van autorisatie zijn onder andere:

• De autorisatieperiode van 90 dagen van de agent is bereikt.
• Het gebruikersaccount waarmee de agent is geïnstalleerd, is onderworpen aan een beleid dat periodieke herverificatie vereist.
• Een toegangstoken is ingetrokken.

Opnieuw verificatie van agent vereist dat de agent wordt verwijderd en vervolgens opnieuw wordt ingesteld.