Korzystanie z agenta odłączania urządzeń

* Agent odłączania urządzeń* identyfikuje nieaktualne lub niewyrównane urządzenia w Intune i identyfikatorze Entra, zapewniając szczegółowe informacje umożliwiające podjęcie działań i wymagając zatwierdzenia przez administratora przed odłączeniem jakichkolwiek urządzeń. Agent odłączania urządzeń uzupełnia istniejącą automatyzację Intune przez uzyskiwanie szczegółowych informacji i obsługę niejednoznacznych przypadków, w których automatyczne oczyszczanie może nie wystarczyć.

Ten artykuł zawiera przykładowe odpowiedzi, aby pokazać, jak agent pomaga w odłączaniu urządzeń.

Przed rozpoczęciem

Eksplorowanie opcji agenta

Po skonfigurowaniu zarządzaj agentem w okienku Agent odłączania urządzenia.

W centrum administracyjnym Microsoft Intune wybierz pozycję Agent agenta>odłączania urządzeń (wersja zapoznawcza):

• Na karcie Przegląd wyświetl sugestie dotyczące urządzeń do odłączenia i uzyskaj więcej szczegółów i kroków korygowania.
• Na karcie Sugestie wyświetl pełną listę sugestii dotyczących urządzeń do odłączenia, w tym ukończone sugestie.
• Na karcie Ustawienia przejrzyj szczegóły dotyczące konfiguracji agenta.

Wybierz kartę, aby dowiedzieć się więcej o jej przeznaczeniu i dostępnych opcjach.

Uruchamianie agenta

Aby rozpocząć korzystanie z agenta odłączania urządzeń, najpierw uruchom ocenę spisu urządzeń. Ta akcja resetuje sugestie i stan agenta. Agent nie utrwala sugestii między przebiegami; Ponowne uruchomienie czyści poprzednie zalecenia.

Aby ręcznie uruchomić agenta odłączania urządzeń:

1. W centrum administracyjnym Microsoft Intune wybierz pozycję Agentagenta odłączania urządzeń agenta> (wersja zapoznawcza).
2. Wybierz pozycję Uruchom.

Agent jest uruchamiany do momentu ukończenia oceny. Nie można zatrzymać ani wstrzymać procesu.

Odśwież widok agenta

Wybierz pozycję Odśwież , aby zaktualizować widok agenta przy użyciu najnowszych danych z ostatniego uruchomienia. Ta akcja nie wyzwala nowej oceny; Odświeża tylko wyświetlane informacje, aby odzwierciedlić wszelkie zmiany od ostatniego uruchomienia.

Wyświetlanie sugestii i działanie na ich podstawie

Po uruchomieniu agenta przejrzyj jego wyniki, aby sprawdzić, które urządzenia mogą wymagać odłączenia.

1. W centrum administracyjnym Microsoft Intune przejdź do obszaru Agent>Device Offboarding Agent (wersja zapoznawcza).
2. Wyświetl sugestie agenta na karcie Przegląd lub Sugestie .

Każda sugestia dotycząca odłączania zawiera szczegółowy kontekst i zalecane akcje. Aby zarządzać tymi sugestiami:

• Wyświetlanie szczegółów i działanie: wybierz sugestię, aby przejrzeć jej uzasadnienie i zainicjować kroki odłączania.
• Stan aktualizacji: wybierz pozycję Zarządzaj sugestią , aby oznaczyć akcję odłączania jako W toku lub Ukończono.

Dzienniki agenta odłączania urządzeń

Możesz śledzić aktywność agenta i rozwiązywać problemy przy użyciu dostępnych dzienników.

Wszystkie akcje zarządzania agentami (tworzenie, usuwanie, uruchamianie) i wszelkie błędy uprawnień są dostępne w dziennikach Security Copilot. Dzienniki nie obejmują urządzeń, które zostały odłączone, ani po zakończeniu zalecanych akcji.

Typowe błędy

Uruchomienie agenta może zakończyć się niepowodzeniem z powodu niewystarczającej liczby jednostek SCU, ale mogą wystąpić inne możliwe błędy. W tej sekcji wymieniono niektóre typowe komunikaty o błędach, które mogą wystąpić podczas korzystania z agenta, wraz z wyjaśnieniami i sugerowanymi akcjami.

Agent nie udostępnia dokładnych sugestii

W takim przypadku agent może nie mieć wystarczającej ilości danych do wygenerowania dokładnych sugestii lub jego ustawienia mogą nie być w pełni zgodne ze środowiskiem organizacji.

Aby ulepszyć przyszłe sugestie, użyj przycisków like/nie lubię dostępnych w każdej sugestii, aby udostępnić swoją opinię.

Nie masz dostępu do tego agenta — licencje

Szczegóły: Nie masz licencji wymaganych do uzyskania dostępu do tego agenta.

Sprawdź wymagania dotyczące licencjonowania i wtyczek dla tego agenta i upewnij się, że wymagane licencje i konfiguracje są przypisane do dzierżawy.

Nie masz dostępu do tego agenta — obszar roboczy

Szczegóły: Nie jesteś częścią obszaru roboczego potrzebnego do uzyskania dostępu do tego agenta.

Ten komunikat wskazuje, że twoje konto nie ma uprawnień do wyświetlania lub używania Security Copilot obszaru roboczego, który jest skonfigurowany w momencie, gdy Security Copilot jest dodawany do dzierżawy. Skontaktuj się z administratorem, który zainstalował subskrypcję Security Copilot lub zarządza nią, aby uzyskać pomoc w uzyskaniu dostępu, a następnie zobacz Omówienie uwierzytelniania w Microsoft Security Copilot.

Nie masz dostępu do tego agenta — uprawnienia

Szczegóły: Nie masz uprawnień wymaganych do uzyskania dostępu do tego agenta.

Przejrzyj wymagania dotyczące ról, aby użyć agenta. Skontaktuj się z administratorem Intune, aby przypisać konto wymagane uprawnienia.

Agent napotkał błąd i nie zakończył przebiegu. Spróbuj ponownie uruchomić agenta.

Szczegóły: Nie można uruchomić lub pomyślnie zakończyć działania wystąpienia agenta. Nie można zidentyfikować szczegółów błędu. Mimo że nie można uruchomić lub ukończyć, administratorzy mogą nadal wyświetlać sugestie agenta z poprzednich przebiegów i zarządzać nimi.

Jeśli agent nadal kończy się niepowodzeniem, może utracić autoryzację dla swojego konta tożsamości i nie może zostać uruchomiony, dopóki nie zostanie ponownie uwierzytelniony. Możliwe przyczyny utraty autoryzacji obejmują między innymi:

• Osiągnięto okres autoryzacji agenta wynoszący 90 dni.
• Konto użytkownika, z którym zainstalowano agenta, podlega zasadom, które wymagają okresowego ponownego uwierzytelniania.
• Token dostępu został odwołany.

Ponowna autoryzacja agenta wymaga usunięcia agenta, a następnie ponownego skonfigurowania.