Nerdio Manager Intune Insights ist ein umfassendes Endpoint-Analysetool, das datengestützte Erkenntnisse liefert, mit denen Sie proaktiv Probleme bei der Geräteleistung angehen, die Benutzererfahrung verbessern und Gerätekonfigurationen optimieren können.
Warnung
Es gibt ein bekanntes Problem beim Upgrade von Nerdio Manager v7.0 auf v7.1, bei dem Sie auf einen 500 (Internal Server Error) stoßen könnten, wenn Sie Intune Insights verwenden. Eine Problemumgehung finden Sie unter Intune Insights-Fehler beim Upgrade von NME 7.0 auf 7.1
Voraussetzungen
Um Intune Insights nutzen zu können, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:
-
Intune ist in Ihrer Umgebung aktiviert.
-
Intune Insights sind in Ihrer Umgebung aktiviert.
-
Intune Insights-Schwellenwerte sind konfiguriert.
-
Aktivieren Sie Port 443 für ausgehenden Datenverkehr zu https://graph.microsoft.com
Weitere Informationen finden Sie unter Unified Endpoint Management: Intune aktivieren und konfigurieren
Mindestanforderungen
Die Mindestanforderungen für DB-/App-Service-Pläne sind wie folgt:
|
Anzahl der Geräte in Intune |
App Service-Plan |
Azure SQL |
|---|---|---|
|
Bis zu 20.000 |
Basic B3 - 4 vCPU, 7 GB Arbeitsspeicher, 10 GB Speicher |
S1 (20 DTUs) + 5 GB maximale Datengröße |
|
Bis zu 50.000 |
Premium v3 P2V3 - 4 vCPU, 8 GB Arbeitsspeicher, 250 GB Speicher |
S2 (50 DTUs) + 10 GB maximale Datengröße |
|
Bis zu 120.000 |
Premium v3 P2V3 - 4 vCPU, 8 GB Arbeitsspeicher, 250 GB Speicher |
S4 (200 DTUs) + 10 GB maximale Datengröße |
Mindestberechtigungen
Das Konto, das diese Funktion in Nerdio Manager aktiviert, benötigt:
-
Microsoft.Authorization/roleAssignments/write (Owner / Administrator für rollenbasierte Zugriffssteuerung / User Access Administrator)
-
AppRoleAssignment.ReadWrite.All (Globaler Admin/Privilegierter Rollen-Admin), um der verwalteten Identität nmw-rti-sql* die MSGraph-API-Berechtigung Directory.Read.All zuzuweisen
-
verwaltete Identität nmw-rti-app-*:
-
Storage-Konto (stnrt*)
-
Blob Storage Data Contributor
-
Storage Table Data Contributor
-
-
Application Insights (nmw-rti-app-insights-*)
-
Monitoring Reader
-
-
Log Analytics-Workspace (nmw-rti-law-*)
-
Log Analytics Reader
-
-
Portanforderungen
Die folgenden Ports werden für Intune Insights benötigt:
|
Endpoint |
Zweck/Beschreibung |
Port(s) und Richtung(en) |
|---|---|---|
|
eidocentral.eido.cloud |
Sammelt Patch-Inventar von zentralen Eido-Servern, um es mit der Liste der Patches auf jedem Gerät zu vergleichen, damit fehlende Patches hervorgehoben werden können. |
443 ausgehend |
|
graph.Microsoft.com |
Eidos Verbindung zu Intune. Ruft Geräteinventar, verwaltete Apps, Konfigurationsrichtlinien, Compliance-Richtlinien und mehr ab. |
443 ausgehend |
|
*.repexpstorage.blob.core.windows.net |
Die von uns genutzten Intune-Bericht-APIs stellen ihre Daten als Zip-Datei über Blob Storage unter Verwendung dynamischer Subdomains von repexpstorage.blob.core.windows.net bereit. |
443 ausgehend |
|
apigtwb2c.us.dell.com |
Stellt eine Verbindung zu den Garantie-APIs von Dell her, um zu prüfen, ob Dell-Geräte eine gültige Garantie haben. |
443 ausgehend |
|
profiler.monitor.azure.com |
Ermöglicht App Insights das Sammeln von Produktfehlerprotokollen und Leistungserkenntnissen (die in jeder Eido-Bereitstellung gespeichert werden, keine „Call Home“-Funktionalität enthalten). |
443 ausgehend |
|
<region specific prefix>.in.applicationinsights.azure.com eg germanywestcentral-1.in.applicationinsights.azure.com |
Ermöglicht App Insights das Sammeln von Produktfehlerprotokollen und Leistungserkenntnissen (die in jeder Eido-Bereitstellung gespeichert werden, keine Call-Home-Funktionalität enthalten). |
443 ausgehend |
So aktivieren Sie Intune Insights:
-
Navigieren Sie zu System > Einstellungen > Integrationen. Navigieren Sie zum Abschnitt Intune , wählen Sie den Pfeil aus, um den Abschnitt zu erweitern, navigieren Sie zu Intune Insights und wählen Sie den Umschalter Deaktiviert .
-
Im Dialogfeld „Intune Insights aktivieren“ erweitern Sie den Abschnitt „Ressourcen anpassen“ und geben Sie die folgenden Informationen ein:
-
App Service: Geben Sie die Details zum Erstellen eines neuen App Service ein oder wählen Sie einen vorhandenen App Service aus der Dropdown-Liste aus.
Anmerkung
Für einen vorhandenen App Service sind die folgenden Anforderungen erforderlich:
-
Typ: Web-App
-
Runtime-Stack: .NET 8
-
Betriebssystem: Windows
-
Standardauthentifizierung: Aktiviert (Einstellungen > Konfiguration → SCM-Anmeldeinformationen für die Standardauthentifizierung)
-
Identität: Systemseitig zugewiesen (Einstellungen > Identität > Systemseitig zugewiesen)
-
Rollenzuweisungen: Website Contributor oder Contributor für den Nerdio Manager Dienstprinzipal
-
-
App Service-Plan: Geben Sie die Details zum Erstellen eines neuen App Service-Plans ein, oder wählen Sie aus der Dropdownliste einen vorhandenen App Service-Plan aus.
-
Key Vault: Geben Sie die Details zum Erstellen eines neuen Key Vault ein, oder wählen Sie aus der Dropdownliste einen vorhandenen Key Vault aus.
-
Application Insights: Geben Sie die Details zur Erstellung von Application Insights ein, oder wählen Sie aus der Dropdownliste vorhandene Application Insights aus.
-
Log Analytics-Workspace: Geben Sie die Details zum Erstellen eines neuen Log Analytics-Workspaces ein, oder wählen Sie aus der Dropdownliste einen vorhandenen Log Analytics-Workspace aus. Dies enthält Application Insights-Daten.
-
-
Im Dialogfeld „Intune Insights aktivieren“ erweitern Sie den Abschnitt „Ressourcennamen anpassen“.
-
Geben Sie Namen für jede der Ressourcen ein.
Anmerkung
Ressourcennamen müssen zwischen 1 und 255 Zeichen lang sein, alphanumerische Zeichen, Unterstriche und Bindestriche enthalten und innerhalb der Ressourcengruppe eindeutig sein. Wenn vorhandene Application Insights ausgewählt werden, wird der Wert dieses Felds ignoriert.
-
Erweitern Sie den Abschnitt Microsoft Graph permissions will be assigned, um die systemseitig zugewiesenen verwalteten Identitäten anzuzeigen, die für den App Service erstellt werden.
-
Erweitern Sie den Abschnitt Microsoft Graph permissions will be assigned, um die systemseitig zugewiesenen verwalteten Identitäten anzuzeigen, die für SQL Server erstellt werden.
-
Erweitern Sie optional den Abschnitt Ressourcen-Tags anpassen.
-
Wählen Sie aus der Dropdownliste Tag-Gruppe die Tag-Gruppe aus.
-
Wählen Sie Aktivieren aus.
Intune Insights ist jetzt bereitgestellt und aktiviert.
Anmerkung
Die Bereitstellung und Aktivierung von Intune Insights kann einige Minuten dauern. Während der Bereitstellung wird die Meldung Bereitstellung läuft... angezeigt.
So deaktivieren Sie Intune Insights:
-
Navigieren Sie zu System > Einstellungen > Integrationen. Navigieren Sie zum Abschnitt Intune , wählen Sie den Pfeil aus, um den Abschnitt zu erweitern, navigieren Sie zu Intune Insights und wählen Sie den Umschalter Aktiviert.
-
Wählen Sie im Dialogfeld Intune Insights deaktivieren die Ressourcen aus, die Sie löschen möchten, und wählen Sie dann Deaktivieren aus.
Intune Insights ist jetzt deaktiviert.
Anmerkung
Die Deaktivierung von Intune Insights kann einige Minuten dauern.
So zeigen Sie Intune Insights an:
-
Navigieren Sie in Nerdio Manager zu Observability > Insights > Intune.
Der Standardbereich Dashboards wird angezeigt.
-
Navigieren Sie zwischen den folgenden Registerkarten, um die entsprechenden Insights anzuzeigen:
Der Bereich Dashboards stellt umgebungsspezifische Daten über Widgets bereit. Dies ermöglicht es Ihnen, den Status Ihrer Umgebung schnell zu beurteilen und Issues zu identifizieren.
Sie können angepasste Dashboards erstellen, um nur die Daten anzuzeigen, die Sie benötigen.
Tipp
Verschieben Sie Widgets auf dem Dashboard oder passen Sie deren Größe nach Bedarf an.
Standard-Dashboard-Übersicht
Das Standard-Dashboard ist der Ausgangspunkt für die Anzeige von Intune Insights. Sie können Widgets auf dem Standard-Dashboard bearbeiten und anpassen oder ein neues Dashboard erstellen.
So erstellen Sie ein neues Dashboard:
-
Navigieren Sie in Nerdio Manager zu Observability > Insights > Intune.
-
Wählen Sie im Bereich Dashboards in der oberen rechten Ecke Neues Dashboard aus.
-
Geben Sie im Feld Neues Dashboard einen Namen für das neue Dashboard ein.
-
Führen Sie die folgenden Aktionen aus:
-
Um das Dashboard zu leeren, wählen Sie Leeren aus.
-
Um ein vorhandenes Widget zu verschieben, wählen Sie das Widget aus, halten Sie es gedrückt und verschieben Sie es an eine neue Position.
-
Um ein Widget zu löschen, wählen Sie in der oberen rechten Ecke des Widgets das Papierkorb-Symbol
aus.
-
Um ein neues Widget hinzuzufügen, wählen Sie Element hinzufügen, wählen Sie das Widget aus, das Sie hinzufügen möchten, und wählen Sie dann Erstellen aus.
-
-
Wählen Sie Speichern aus.
So bearbeiten Sie ein Dashboard:
-
Wählen Sie im Bereich Dashboards in der oberen rechten Ecke Bearbeiten aus.
-
Führen Sie bei Bedarf die folgenden Aktionen aus:
-
Um das Dashboard umzubenennen, bearbeiten Sie den aktuellen Namen im Feld für den Dashboard-Namen.
-
Um das Dashboard zu leeren, wählen Sie Leeren aus.
-
Um ein vorhandenes Widget zu verschieben, wählen Sie das Widget aus, halten Sie es gedrückt und verschieben Sie es an eine neue Position.
-
Um ein Widget zu löschen, wählen Sie das Papierkorb-Symbol in der oberen rechten Ecke des Widgets.
-
Um ein neues Widget hinzuzufügen, wählen Sie Element hinzufügen, wählen Sie das Widget aus, das Sie hinzufügen möchten, und wählen Sie dann Erstellen aus.
-
-
Wählen Sie Speichern aus.
Der Bereich Geräte bietet Informationen zum Status Ihrer Intune-Geräte.
Verfügbare Aktionen:
-
Filter: Filtern Sie Geräte basierend auf den verfügbaren Filtern, wie z. B. Gerätestatus, Eigentumsstatus oder Hauptbetriebssystem.
-
Sie können auch bestimmte Suchbegriffe in das Feld Suchen eingeben.
-
-
Drilldown: Wählen Sie eine beliebige Gerätezeile aus, um einen Drilldown zu weiteren Details durchzuführen.
-
Export: Wählen Sie Export, um die Daten als CSV-Datei zu exportieren.
Die Ergebnisse werden mit einem RAG-Status (Rot, Gelb, Grün) angezeigt: Rot (hoch), Gelb (mittel) und Grün (fehlerfrei). Ein unbekannter Status wird in Schwarz angezeigt.
Die Ergebnisse enthalten die folgenden Details:
-
User
-
Gerät
-
Letzte Intune-Synchronisierung
-
Compliance-Status
-
Konfigurationsstatus
-
Status der verwalteten App
-
Patch-Status
So zeigen Sie gerätespezifische Informationen an:
-
Wählen Sie im Bereich Geräte beliebige Daten in der Gerätezeile aus, um detaillierte Informationen für dieses Gerät anzuzeigen.
-
Wählen Sie die Widgets Letzte Synchronisierung, Compliance-Status, Patch-Status und Garantiestatus aus, um Details zu diesen Komponenten anzuzeigen.
-
-
Navigieren Sie in der Geräte-Detailansicht durch die folgenden Registerkarten, um tiefere Einblicke zu erhalten:
-
Details: Der Bereich Details zeigt Geräteeigenschaften, Hardware-Details und Registrierungsinformationen sowie erweiterte Eigenschaften an. Details nur für Mobilgeräte sind in einem separaten Abschnitt verfügbar.
Erweitern Sie jeden Abschnitt, um dessen Details zu analysieren.
-
Patches: Zeigt den aktuellen Status der aufgelisteten Patches an.
-
Compliance: Zeigt den aktuellen Richtlinienstatus an.
-
Konfigurationsrichtlinien: Zeigt den aktuellen Status der Konfigurationsrichtlinie an.
-
Verwaltete Apps: Zeigt eine Liste der auf dem Gerät installierten, von Intune verwalteten Apps an.
-
Alle Apps: Zeigt alle auf dem Gerät installierten Apps an.
-
Der Bereich Patch-Status zeigt Details zum Patch-Status für alle Geräte an und verwendet einen Ampelstatus (Rot, Gelb, Grün), um anzuzeigen, ob ein Patch auf dem neuesten Stand, überfällig (mittel oder hoch) oder nicht unterstützt ist.
Verfügbare Aktionen:
-
Filter: Filtern Sie Patches nach ihrem Status, der Betriebssystemversion oder der Betriebssystem-SKU.
-
Sie können auch bestimmte Suchbegriffe in das Feld Suchen eingeben.
-
-
Drilldown: Wählen Sie eine beliebige Patch-Zeile aus, um weitere Details anzuzeigen.
-
Export: Wählen Sie Export, um die Daten als CSV-Datei zu exportieren.
Der Bereich Apps zeigt alle installierten Anwendungen auf allen Geräten an. Er bietet die Anzahl der Versionen für jede App sowie die Gesamtzahl der Installationen.
Verfügbare Aktionen:
-
Filter: Filtern Sie Apps basierend auf ihrem getakteten Status.
-
Sie können auch bestimmte Suchbegriffe in das Feld Suche eingeben.
-
-
Drilldown: Wählen Sie eine beliebige App-Zeile aus, um weitere Details anzuzeigen.
-
Export: Wählen Sie Export, um die Daten als CSV-Datei zu exportieren.
Der Bereich Betriebssystem-Integrität zeigt Details zum Status des Betriebssystems an und gibt an, ob das Betriebssystem unterstützt wird. Er zeigt außerdem das End-of-Life-Datum für die aufgelisteten Betriebssysteme sowie die Anzahl der betroffenen Geräte an.
Verfügbare Aktionen:
-
Filter: Filtern Sie die Daten zur Betriebssystem-Integrität basierend auf dem Support-Status und dem Namen des Betriebssystems.
-
Sie können auch bestimmte Suchbegriffe in das Feld Suche eingeben.
-
-
Drilldown: Wählen Sie eine beliebige Betriebssystem-Zeile aus, um weitere Details anzuzeigen.
-
Export: Wählen Sie Export, um die Daten als CSV-Datei zu exportieren.
Der Bereich Zertifikate zeigt Details zu den auf Geräten installierten Zertifikaten an.
Verfügbare Aktionen:
-
Filter: Filtern Sie Zertifikate nach Kunde, Zertifikat und Tenant.
-
Sie können auch bestimmte Suchbegriffe in das Feld Suche eingeben.
-
-
Drilldown: Wählen Sie eine beliebige Zertifikatszeile aus, um weitere Details anzuzeigen.
-
Export: Wählen Sie Export, um die Daten als CSV-Datei zu exportieren.
Der Bereich Trends ermöglicht es Ihnen, einen Bericht zu erstellen, der Gerätetrends in Ihrer Umgebung anzeigt.
So führen Sie den Trends-Bericht aus:
-
Geben Sie im Bereich Trends die folgenden Informationen an:
-
Zeitraum: Wählen Sie aus der Dropdown-Liste Tage oder Monate aus und geben Sie dann die Anzahl der Tage oder Monate ein, die in den Bericht aufgenommen werden sollen.
Für Monate zusätzlich die monatliche Daten-Rollup-Methode auswählen:
-
Durchschnitt (Durchschnittswert)
-
Min (Mindestwert)
-
Max (Maximalwert)
-
-
Anzeigen: Wählen Sie die Details aus, die Sie einbeziehen möchten.
-
Filter: Wählen Sie aus, ob rote oder gelbe Issues ausgeschlossen werden sollen.
-
-
Wählen Sie nach der Konfiguration Bericht ausführen.
Der Bereich Issues ermöglicht es Ihnen, alle aktuellen Issues in Ihrer Umgebung anzuzeigen.
Die Informationen zum Issue umfassen dessen Schweregrad, der durch den Rot-, Gelb- und Grün-Status (RAG) angezeigt wird und als hoch, mittel oder niedrig kategorisiert wird.
Zusätzlich werden betroffene Geräte und die entsprechenden Issue-Typen dargestellt.
Verfügbare Aktionen:
-
Filter: Wählen Sie Offen oder Gelöst, je nachdem, welche Issues Sie anzeigen möchten. Grenzen Sie dann die Issue-Liste basierend auf den verfügbaren Filtern ein, wie z. B. Schweregrad, Issue-Kategorie oder Issue-Typ.
-
Sie können auch bestimmte Suchbegriffe in das Feld Suche eingeben.
-
-
Drilldown: Wählen Sie ein Schweregrad-Feld aus, um detaillierte Informationen zu einem Issue anzuzeigen.
-
Export: Wählen Sie Export, um die Daten als CSV-Datei zu exportieren.
Der Bereich Berichte stellt die folgenden integrierten Berichte zu Intune-Geräten bereit:
-
Garantie: Stellt den Garantiestatus der Geräte bereit.
Anmerkung
Der Garantie-Bericht unterstützt derzeit nur Dell-Geräte.
-
Inventar: Bietet eine Liste der Geräte.
-
Verschlüsselung: Bietet Informationen zur Geräteverschlüsselung und zum TPM.
-
Mobil: Bietet Details zu Mobilgeräten.
-
Akku: Bietet den Akkuzustand der Geräte.
-
Device Guard: Bietet Details zur virtualisierungsbasierten Sicherheit von Geräten.
-
Disk: Bietet Details zum Speicherplatz und zur Kapazität von Geräten.
-
Intune-Zertifikat: Bietet Details zum Ablauf von Intune-Verwaltungszertifikaten.
So führen Sie einen Bericht aus:
-
Wählen Sie im Bereich Berichte den Bericht aus, den Sie ausführen möchten.
-
Wenden Sie im Bereich Filter & Suche verfügbare Filter an, um die Berichtsinformationen einzugrenzen.
-
Sie können auch bestimmte Suchbegriffe in das Feld Suche eingeben.
Die Berichtsergebnisse werden im rechten Bereich angezeigt.
-
-
In der Berichtsansicht:
-
Wählen Sie eine Gerätezeile aus, um detaillierte Informationen zu diesem Gerät anzuzeigen.
-
Wählen Sie Export, um die Daten als CSV-Datei zu exportieren.
-
Kommentare (0 Kommentare)