Intune Insights: App-Metering

Das App Metering-Feature innerhalb von Intune Insights liefert wertvolle Metriken zur App-Nutzung in Ihrer Umgebung und bietet eine potenzielle Route zu erheblichen Kosteneinsparungen, indem Sie die Nutzungsmuster pro User durch Discovery durchführen. Die Erkenntnisse, die Sie mit App Metering gewinnen, unterstützen Sie dabei, die Kritikalität von Anwendungen zu beurteilen und jene zu identifizieren, die von bestimmten Usern nicht genutzt werden – wodurch teure Lizenzen zurückgewonnen und erneut eingesetzt werden können.

Verfügbarkeit

Dieses Feature befindet sich in der Public Preview.

Intune-Lizenzierung

Um die App-Metering-Funktion nutzen zu können, benötigen Sie eine Intune-Lizenz, die Korrekturmaßnahmen unterstützt (zum Beispiel E3/E5 oder Business Premium).

Einschränkungen und bekannte Probleme

Issue/Einschränkung

Auswirkung

Minderung/geplante Fehlerbehebung

App-Metering unterstützt derzeit keine privaten Endpoints.

App Metering kann nur für den Einsatz mit dem öffentlicher Endpoint konfiguriert werden.

Die Unterstützung für den privater Endpoint wird in einer zukünftigen Version hinzugefügt.

Rollenbasierte Zugriffssteuerung (RBAC) und Berechtigungen

Nerdio Manager-Rollen

Die Admin Nerdio Manager Rolle ist erforderlich, um App Metering zu konfigurieren und zu verwalten.

Nerdio Manager-Zugriffsebenen

Gemäß dem Least Privilege (PoLP) können Sie eine oder mehrere benutzerdefinierte Nerdio Manager-Rollen definieren, um App Metering zu verwalten und zu nutzen. Die folgenden Zugriffsebenen ermöglichen es Usern, Aspekte der Funktion zu verwalten:

  • Full access innerhalb des Intune-Moduls ermöglicht es dem User, App Metering zu konfigurieren und zu verwalten.

  • Schreibgeschützter Zugriff innerhalb des Intune-Moduls ermöglicht es dem User, App Metering Insights-Daten anzuzeigen.

Sie müssen außerdem die Skriptverwaltungsfunktion der Intune-Integration auf Verwalten setzen, da Nerdio Manager die Berechtigung DeviceManagementScripts.ReadWrite.All benötigt, um die App-Metering-Skripte für Korrekturmaßnahmen in Intune zu erstellen. Weitere Informationen finden Sie unter Intune Insights: App-Metering aktivieren und konfigurieren.

Integrierte Microsoft Entra-Rollen

Sie benötigen keine besonderen Rollen in Entra ID oder Azure, um App-Metering zu aktivieren oder im Alltag zu nutzen. Wenn die Intune Insights-Web-App jedoch noch nicht über die Microsoft Graph-Berechtigung DeviceManagementScripts.Read.All verfügt, fordert Nerdio Manager Sie beim Aktivieren von App-Metering dazu auf, diese zu erteilen. Um diese Berechtigung zu erteilen, müssen Sie sich einmalig als User anmelden, der Microsoft Graph-Berechtigungen für Anwendungen zustimmen darf, beispielsweise als globaler Admin oder Admin für privilegierte Rollen.

Zusätzliche Berechtigungen/Zugriff

Graph API-Berechtigung für die Intune Insights-Anwendung

Die Nerdio Manager Intune Insights-Anwendung muss über die Graph-API-Berechtigung DeviceManagementScripts.Read.All verfügen, um den App-Metering-Dienst auszuführen. Außerdem muss für die Skriptverwaltungsfunktion der Intune-Integration Verwalten eingestellt sein (wodurch DeviceManagementScripts.ReadWrite.All gewährt wird), damit Nerdio Manager die Korrekturmaßnahme-Skripte erstellen kann. Nerdio Manager überprüft beides beim Aktivieren des Features.

Endpunktanforderungen

Alle Anforderungen an Geräteeditionen, Beitrittstypen, Lizenzen und Netzwerke finden Sie unter Unterstützte Plattformen in Intune Insights: App-Metering aktivieren und konfigurieren.

Verfahren

Das folgende Verfahren führt Sie durch das Aktivieren, Konfigurieren und Verwenden des App-Metering-Dienstes:

Problembehandlung

Die folgende Tabelle listet häufige Probleme mit dem App-Metering-Dienst und vorgeschlagene Korrekturmaßnahmen auf.

Symptom

Korrekturmaßnahme

Das App-Metering-Menü ist sichtbar, aber es werden keine Tenant-Daten angezeigt

  • Bestätigen Sie, dass App-Metering für den Ziel-Tenant aktiviert ist.

  • Überprüfen Sie, ob die Korrekturmaßnahmen auf den Zielgeräten bereitgestellt und dort ausgeführt werden.

Einige Geräte fehlen in den Ergebnissen

Überprüfen Sie, ob der ausgehende HTTPS-Zugriff auf den API-Host des App-Metering-Dienstes für die betroffenen Hosts nicht durch Firewalls blockiert wird – siehe Unterstützte Plattformen in Intune Insights: App-Metering aktivieren und konfigurieren.

In der Collector-Heartbeat-Meldung werden Überwachungsereignis-Warnungen angezeigt

Das Audit für Prozesserstellung und Prozessbeendigung muss auf Zielgeräten aktiviert sein, und zwar via Gruppenrichtlinie oder Intune. Der Collector meldet diesen Status in seinem Heartbeat.

Überlegungen zur Bereitstellung

Erforderliche Ressourcen

App-Metering erfordert Intune-Korrekturmaßnahme-Skripte auf den Zielgeräten. Nerdio Manager erstellt diese automatisch für Sie und stellt sie bereit, wenn Sie das Feature aktivieren. Wenn Sie mehr als eine Nerdio Manager-Instanz für denselben Tenant ausführen, benötigt jede sekundäre Instanz ein manuell dupliziertes Collector-Skript – siehe App-Metering für mehrere Nerdio Manager-Instanzen in Intune Insights konfigurieren: App-Metering aktivieren und konfigurieren.

Skalierungsüberlegungen

Bei der Bereitstellung von App Metering im großen Maßstab ist keine zusätzliche Vorbereitung oder Konfiguration erforderlich.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Kommentare (0 Kommentare)

Zu diesem Beitrag können keine Kommentare hinterlassen werden.