Cara Mengatur Multi -Dmin -Approval Untuk Tiga Tindakan Perangkat Baru Di Intune HTMD -Blog

Mari kita periksa dalam artikel ini cara mengatur MULTI -DMIN -PEKPROVOV Untuk tiga perangkat baru tindakan di Microsoft Intune. Intune’s Multi Admin -Peproval (MAA) Kemampuan sekarang telah diperluas untuk mencakup tiga tindakan terkait perangkat yang kuat: Perangkat Hapus, Perangkat Pensiun dan ternak perangkat. Tindakan ini secara langsung mempengaruhi Siklus hidup perangkat Dan Keamanan DataJadi menambahkan aliran kerja persetujuan membantu organisasi untuk mengimplementasikan manajemen yang lebih kuat.

Sebaliknya bahwa seorang administrator tunggal dapat mengaktifkan tindakan ini, Intune mensyaratkan bahwa permintaan melalui rantai persetujuan yang ditentukan dalam kebijakan akses Anda. Ini memastikan bahwa tugas -tugas sensitif dipantau, mengurangi kemungkinan kesalahan dan akuntabilitas yang berkontribusi. Dengan pembaruan ini, ketika administrator intune mengirimkan permintaan menghapus, pensiunatau menghapus Perangkat, tindakan tidak akan segera dieksekusi.

Sebaliknya, ia memasuki a Pernyataan persetujuan yang tertundaterlihat oleh persetujuan yang didefinisikan di Anda Kebijakan MAA -Access. Hanya setelah penilaian administratif resmi lainnya dan menyetujui permintaan tindakan akan berlanjut. Alur kerja ini memberikan perlindungan ekstra untuk skenario seperti perangkat keluar pada skala, ternak dari perangkat yang hilang/dicuri, atau untuk menghapus catatan intune secara permanen. Pembaruan ini umumnya tersedia (GA) intune Rilis Layanan 2508 lebih jauh.

Untuk bisnis dengan ketat kepatuhan atau audit persyaratan, bawa perbaikan ini Lebih banyak kontrol Dan visibilitas. Organisasi sekarang dapat mencegah tindakan peralatan yang tidak disengaja atau jahat yang dapat memengaruhi kesinambungan bisnis atau membahayakan keamanan. Dikombinasikan dengan audit dan pelaporan, MAA memastikan bahwa selalu ada jejak yang jelas yang telah diminta Dan siapa yang menyetujui Operasi perangkat kritis. Ini tidak hanya menjadikan intune solusi untuk manajemen perangkat, tetapi juga platform yang siap untuk operasi TI modern.

Detail tentang persetujuan multi -admin untuk tiga tindakan perangkat baru di intune

Berikut adalah tabel perbandingan yang jelas untuk tiga tindakan perangkat intune baru yang didukung Multi Admin -Peproval (MAA).

Jenis/Tindakan Kebijakan	Apa yang dilakukannya	Kasus Penggunaan Khas	Risiko tanpa persetujuan
Perangkat dihapus	Secara permanen hapus catatan perangkat dari intune dan ID entra (Jika berlaku).	Jika perangkat tidak lagi digunakan, atau harus dimasukkan dari awal.	Hilangnya catatan sejarah, penghapusan perangkat aktif yang tidak disengaja, kesenjangan kepatuhan.
Perangkat pensiun	Hapus data dan aplikasi perusahaan dari perangkat, tetapi biarkan data pribadi utuh.	Ketika seorang karyawan meninggalkan bisnis atau meneruskan ke BYOD (Bawa perangkat Anda sendiri).	Paparan perusahaan seperti yang telah pensiun atau tanpa otorisasi.
Bersihkan perangkat	Lakukan pengaturan pabrik dan hapus semua data (perusahaan dan pribadi) pada perangkat.	Perangkat perusahaan yang hilang, dicuri atau digunakan kembali yang membutuhkan pengembalian tingkat penuh.	Kehilangan data permanen, gangguan bisnis jika disebabkan oleh kecelakaan atau aktivitas jahat.

Buat kebijakan akses untuk mengatur persetujuan multi -admin untuk penghapusan perangkat

Untuk membuat beberapa persetujuan untuk persetujuan Perangkat dihapusMendaftar dengan Pusat Admin Microsoft Intune Gunakan kredensial administratif Anda. Anda dapat mengikuti langkah -langkah serupa untuk tindakan seperti pensiunnya perangkat dan ternak perangkat.

• Navigasikan ke Administrasi Penyewa > MULTI -DMIN -PEKPROVOV > Kebijakan akses
• Klik +Membuat

Di Prinsip dasar Detail jendela, mengutip kebijakan akses sebagai Perangkat Hapus – Kebijakan Akses Penting juga untuk memberikan deskripsi singkat tentang tujuan kebijakan tersebut. Pilih opsi di bawah ini dan klik Berikutnya.

• Keterangan – opsional
• Polystipe – memilih Perangkat dihapus Daftar drop -down dari drop
• Platform . Hanya Windows & Hanya non-windows

Catatan: Kebijakan tindakan untuk kota akan membatasi tindakan pada tindakan tertentu, seperti menghapus, pensiun atau menghapus untuk peralatan tunggal atau perangkat curah di Portal Admin atau API grafik.

Untuk mengatur grup pengguna pengguna, pertama -tama buat grup dan kemudian tambahkan persetujuan sebagai anggota. Klik +Tambahkan grup dan pilih MAA – Grup Persetujuan. Anggota grup ini akan memiliki wewenang untuk menyetujui permintaan yang membutuhkan lebih dari satu persetujuan pengontrol.

Di Tinjau + Kirim untuk Persetujuan jendela, tinjau semua pengaturan untuk Perangkat Hapus – Kebijakan Akses kebijakan. Pastikan Anda menyertakan pembenaran bisnis yang valid. Saya pergi ke “Perangkat Baru – Penghapusan – Kebijakan Akses‘Di Sini. Setelah Anda mengkonfirmasi semuanya Kirimkan untuk disetujui.

Tinjau persetujuan yang dikirimkan

Administrator lain yang merupakan bagian dari kami MAA – Grup Persetujuan Dapatkah Anda meninjau dan menyetujui sekarang Diminta. Masuk menggunakan akun admin lain yang merupakan anggota kami MAA – Grup Persetujuan. Navigasikan ke Administrasi Penyewa > MULTI -DMIN -PEKPROVOV > Semua permintaan untuk menemukan permintaan.

Klik Perangkat Hapus – Kebijakan Akses – membuat hyperlink. Ini akan membawa Anda ke bagian di mana Anda dapat meninjau perubahan di bawah ini dan mengambil langkah yang sesuai. Tambahkan catatan di mana saya ditambahkan Disetujuidan kemudian klik pada Menyetujui permintaan tersebut tombol.

Setelah administrator lain menyetujui permintaan Anda, Anda dapat menyelesaikannya dengan menavigasi Administrasi Penyewa > MULTI -DMIN -PEKPROVOV > Permintaan sayaKemudian klik Perangkat Hapus – Kebijakan Akses – membuat.

Yang baru Perangkat Hapus – Kebijakan Akses diciptakan dengan sukses. Kami dapat menemukannya di bawah Administrasi Penyewa > MULTI -DMIN -PEKPROVOV > Kebijakan akses Tab.

Pengalaman Admin Intune

Saatnya fungsionalitas kebijakan ini. Mulai sekarang, kapan pun Anda juga menghapus Perangkat apa pun yang terdaftar dari intune Pusat Admin IntuneAnda akan diminta untuk mengirimkan persetujuan multi -adminity. Tindakan Hapus akan tetap dalam status yang tertunda sampai administrator lain menyetujui atau menolak permintaan tersebut.

Dalam contoh ini saya mencoba menghapus perangkat dengan nama Desktop-rks9ol8. Namun, aksinya masih ditampilkan sebagai “Dihapus tertunda“Karena kebijakan akses MAA. Oleh karena itu, kami dapat menyimpulkan bahwa kebijakan kami berfungsi seperti yang diharapkan.

Apakah Anda memerlukan bantuan lebih lanjut atau Anda memiliki pertanyaan teknis?

Bergabunglah dengan Halaman LinkedIn Dan Telegram Untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terbaru. Bergabung Halaman pertemuan untuk berpartisipasi dalam pertemuan grup pengguna. Juga bergabung dengan Komunitas Whatsapp Untuk mendapatkan berita terbaru tentang Microsoft Technologies. Kami ada di sana Reddit Juga.

Pengarang

Vaishnav k Memiliki 12 tahun pengalaman di SCCM, intune, manajemen perangkat modern dan solusi otomatisasi. Dia menulis dan membagikan pemberitahuan tentang Microsoft Intune, Windows 365, Azure, entra, skrip PowerShell dan otomatisasi. Lihatlah profilnya LinkedIn.