Intune: Entfernung von AVD-Gerätedatensätzen

Avatar
Nerdio Product Support

Anmerkung

Diese Funktion ist speziell für Sitzungshosts gedacht, die in Entra ID eingebunden sind. Die Verwendung dieser Funktion bei hybrid eingebundenen oder in das AD eingebundenen Sitzungshosts führt zu inkonsistenten Ergebnissen bei der Geräteentfernung.

Wichtig

Die Intune-Integration muss in Nerdio Manager aktiviert sein, damit dieses Feature funktioniert. Siehe Intune aktivieren und konfigurieren.

Intune-registrierte AVD-Desktop-Datensätze werden nicht automatisch als Teil des Desktop-Entfernungs- und Neuerstellungsprozesses bereinigt. Um diese automatische Bereinigung dieser Datensätze zu aktivieren, müssen Sie die folgenden Schritte ausführen:

Weisen Sie die erforderlichen Berechtigungen zu

Die folgenden Berechtigungen müssen dem Nerdio Manager App Service erteilt werden:

  • Device.ReadWrite.All

  • DeviceManagementManagedDevices.ReadWrite.All

Anmerkung

Wenn die Intune-Integration in der Nerdio Manager-Konsole aktiviert ist, dann existiert die erforderliche DeviceManagementManagedDevices.ReadWrite.All-Berechtigung bereits. Falls nicht, muss sie manuell hinzugefügt werden.

So weisen Sie die erforderlichen Berechtigungen zu:

  1. Navigieren Sie im Azure-Portal zu Microsoft Entra ID.

  2. Wählen Sie links im Blade Verwalten die Option App-Registrierungen aus.

  3. Suchen Sie nach Ihrer Nerdio Manager-App-Registrierung und wählen Sie diese aus.

  4. Wählen Sie links im Blade Verwalten die Option API-Berechtigungen aus.

  5. Wählen Sie Berechtigung hinzufügen und anschließend Microsoft Graph aus.

  6. Wählen Sie Anwendungsberechtigungen aus.

  7. Aktivieren Sie die erforderlichen Berechtigungen.

    • Unter Device sollte Device.ReadWrite.All auf Ja gesetzt sein.

    • Unter DeviceManagementManagedDevices sollte DeviceManagementManagedDevices.ReadWrite.All auf Ja gesetzt sein.

  8. Wählen Sie auf dem Überprüfungsbildschirm Administratoreinwilligung für erteilen und wählen Sie dann OK aus.

    Der Status ändert sich von Nicht erteilt zu Erteilt.

Erweiterte App Service-Einstellung festlegen.

Sobald die Berechtigungen erteilt wurden, muss die App Service-Einstellung Features:AvdHostEntraIdCleanup auf True gesetzt werden.

So legen Sie die App Service-Einstellung fest:

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.