App-Metering ist ein Intune Insights-Feature, das die Anwendungsnutzung auf Ihren Intune-verwalteten Windows-Geräten nachverfolgt. App Metering zeigt an, welche Anwendungen mit Nutzungsmessung verwendet werden, auf wie vielen Geräten, von wie vielen Usern und wie lange. Sie können die Ergebnisse in Nerdio Manager unter Observability > Insights > Intune > App Metering anzeigen.
App Metering erfasst seine Daten mithilfe von zwei Intune-Skriptpaketen für Korrekturmaßnahmen, die auf jedem Zielgerät ausgeführt werden. Sie können App Metering aktivieren und diese Skripte direkt über das Nerdio Manager-Interface bereitstellen, ohne sie manuell in Intune erstellen zu müssen.
Anmerkung
App Metering befindet sich derzeit in der Public Preview.
Wenn Sie App Metering aktivieren, erstellt Nerdio Manager zwei Skriptpakete für Korrekturmaßnahmen im Intune-Tenant und weist sie den von Ihnen ausgewählten Entra ID-Gerätegruppen zu. Ein Gerät muss beide Pakete ausführen, bevor es Nutzungsdaten melden kann.
|
Skriptpaket |
Zweck |
Naming |
|---|---|---|
|
Zertifikatsskript ( |
Erkennt, ob ein gültiges Nerdio-Geräte-Gateway-Zertifikat auf dem Gerät vorhanden ist, und generiert ein selbstsigniertes Zertifikat, falls nicht. Das Zertifikat sichert die Kommunikation zwischen dem Gerät und Intune Insights. |
Fester Name. Alle Nerdio Manager-Instanzen im Tenant teilen sich ein Zertifikatsskript. Benennen Sie es nicht um. |
|
Collector-Skript ( |
Erfasst Ereignisse beim Starten und Beenden von Prozessen auf dem Gerät, filtert sie anhand der Regeln für Anwendungen mit Nutzungsmessung, die Sie in den App Metering-Einstellungen konfigurieren, und sendet die Ergebnisse an Intune Insights. |
Eindeutig pro Nerdio Manager-Instanz. Nerdio Manager fügt ein Suffix an, das die Instanz identifiziert, die es erstellt hat, zum Beispiel |
Nerdio Manager erstellt beide Pakete mit den folgenden Einstellungen.
Wichtig
Nehmen Sie keine Änderungen an diesen Paketen im Intune-Portal vor.
|
Einstellung |
Wert |
|---|---|
|
Dieses Skript mit den Anmeldedaten des Benutzers ausführen |
Nein |
|
Skript-Signaturprüfung erzwingen |
Nein |
|
Skript im 64-Bit-PowerShell-Host ausführen |
Ja |
|
Zeitplan |
Jede Stunde |
|
Autor (wie im Intune Admin Center angezeigt) |
Nerdio Manager |
Anmerkung
Wenn eine Korrekturmaßnahme namens Nerdio-SWM-Certificate bereits im Tenant vorhanden ist – zum Beispiel, weil Sie App Metering während der privaten Vorschau manuell konfiguriert haben –, verwendet Nerdio Manager sie wieder, anstatt eine zweite zu erstellen. Es behält alle Zuweisungen bei, die bereits für dieses Skript bestehen, und fügt seine eigenen Zuweisungen hinzu. Nerdio Manager löscht niemals ein bereits vorhandenes Zertifikatskript.
Die Funktion ist in den folgenden Nerdio Manager Plänen verfügbar:
|
AVD – Core |
|
|
AVD – Premium |
|
|
Windows 365 |
|
|
Unified Endpoint Management |
|
Bevor Sie App Metering aktivieren, stellen Sie Folgendes sicher:
-
In Nerdio Manager haben Sie Intune Insights aktiviert. Sie können App Metering nur für einen Intune-Tenant aktivieren, für den Intune Insights bereits bereitgestellt wurde. Weitere Informationen finden Sie unter Insights: Intune.
-
In der Intune-Integration ist die Funktion „Skriptverwaltung“ auf „Verwalten“ eingestellt. Nerdio Manager erfordert die Berechtigung
DeviceManagementScripts.ReadWrite.All, um Skripte für Korrekturmaßnahmen in Intune zu erstellen. Das Aktivieren von App Metering validiert diese Berechtigung und gibt einen Fehler zurück, wenn Sie sie nicht festgelegt haben. Um die Einstellung zu überprüfen, navigieren Sie zu System > Einstellungen > Integrationen > Intune > Konfigurieren und überprüfen Sie die Skriptfunktion. Weitere Informationen finden Sie unter Intune: Granulare Berechtigungen. -
Die Intune Insights-Web-App verfügt über die Microsoft Graph-Berechtigung
DeviceManagementScripts.Read.All. Wenn diese Berechtigung fehlt, fordert Nerdio Manager Sie beim Aktivieren von App-Metering dazu auf, sie hinzuzufügen. Melden Sie sich als User an, der Microsoft Graph-Anwendungsberechtigungen erteilen kann, beispielsweise als globaler Admin oder Administrator für privilegierte Rollen. -
Ihre Zielgeräte unterstützen Intune-Korrekturmaßnahmen. Weitere Informationen zu den Anforderungen an Edition, Einbindungstyp und Lizenz finden Sie weiter unten unter Unterstützte Plattformen. Sie müssen außerdem das Audit der Prozesserstellung und Prozessbeendigung auf den Zielgeräten über eine Gruppenrichtlinie oder eine Intune-Richtlinie aktivieren, damit Windows Ereignisse zum Starten und Beenden von Prozessen im Sicherheitsereignisprotokoll erfasst.
-
Sie verfügen über Entra ID-Gerätegruppen, die die Geräte enthalten, die Sie messen möchten. App-Metering weist die Skripte für Korrekturmaßnahmen den von Ihnen ausgewählten Gruppen zu; Nerdio Manager erstellt oder verwaltet die Gruppenmitgliedschaft nicht selbst.
Nerdio Manager unterstützt App-Metering auf jedem Intune-verwalteten Windows-Gerät, das Intune-Korrekturmaßnahmen unterstützt. Da beide App-Metering-Skripte Skriptpakete für Korrekturmaßnahmen sind, ist die Unterstützung von Korrekturmaßnahmen eine Anforderung für dieses Feature: Auf einem Gerät, das keine Korrekturmaßnahmen ausführen kann, kann die App-Nutzung nicht erfasst werden.
Microsoft legt die Anforderungen für Korrekturmaßnahmen fest. Zum Zeitpunkt der Erstellung dieses Artikels muss ein Gerät in Microsoft Entra eingebunden oder hybrid in Microsoft Entra eingebunden sein und entweder in Intune MDM-registriert sein und Windows Enterprise, Professional oder Education ausführen oder gemeinsam mit Configuration Manager verwaltet werden.
Der User jedes Geräts muss außerdem über eine der folgenden Lizenzen verfügen, die die Unterstützung von Korrekturmaßnahmen beinhalten:
-
Windows Enterprise E3 oder E5, enthalten in Microsoft 365 F3, E3 und E5
-
Windows Education A3 oder A5, enthalten in Microsoft 365 A3 und A5
-
Windows Virtual Desktop Access (VDA) pro User
Achtung
Microsoft kann die Plattform- und Lizenzanforderungen für Korrekturmaßnahmen jederzeit ändern. Bevor Sie App-Metering aktivieren, überprüfen Sie die aktuellen Anforderungen im Microsoft Learn-Artikel Verwenden von Korrekturmaßnahmen zum Erkennen und Korrigieren von Support-Issues. Den Link finden Sie weiter unten unter Verwandte Artikel. Wenn ein Gerät diese nicht erfüllt, werden die App-Metering-Skripte nicht ausgeführt und Nerdio Manager lässt es ohne Fehler aus den Nutzungsergebnissen aus.
App-Metering unterstützt keine Nicht-Windows-Geräte wie macOS, iOS und Android oder Windows-Geräte, die nicht in Entra eingebunden oder hybrid eingebunden sind.
App-Metering ist zudem von ausgehendem Zugriff auf zwei API-Endpoints abhängig. Geräte erreichen diese direkt; Sie müssen keine eingehende Verbindung öffnen.
|
Endpoint |
Zweck |
|---|---|
|
|
Stündliches Abrufen der Zulassungsliste der Apps, die pro Tenant nachverfolgt werden sollen |
|
|
Übermittlung von Sitzungen zum Starten und Beenden von Apps sowie eines Heartbeats mit Collector-Status |
Ein gerätespezifisches Zertifikat, das die Korrekturmaßnahmen bereitstellen, signiert und authentifiziert beide Endpoints. App-Metering benötigt daher über die bereits für die Intune-Integration erteilten Berechtigungen hinaus keine zusätzlichen Microsoft Graph-Berechtigungen.
Sie können App-Metering entweder im Rahmen eines neuen Intune Insights-Deployments oder jederzeit danach über das App-Metering-Dialogfeld für ein bestehendes Deployment aktivieren.
So aktivieren Sie App-Metering im Rahmen eines neuen Intune Insights-Deployments:-
Navigieren Sie zu System > Einstellungen > Integrationen. Wählen Sie im Abschnitt Intune den Pfeil zum Erweitern aus, navigieren Sie zu Intune Insights und wählen Sie den Umschalter Deaktiviert aus.
-
Füllen Sie im Dialogfeld Intune Insights aktivieren die Abschnitte für Ressource, Ressourcenname und Tag wie unter Insights: beschrieben aus: Intune.
-
Erweitern Sie unterhalb des Tag-Abschnitts den Abschnitt App-Metering.
-
Setzen Sie App-Metering auf Aktiviert.
-
Suchen Sie unter Zielgruppen des Collector-Skripts nach den Entra ID-Gerätegruppen, deren Nutzung Sie mit dieser Nerdio Manager-Instanz erfassen möchten, und wählen Sie sie aus.
-
Suchen Sie unter Zielgruppen des Zertifikatsskripts nach allen Entra ID-Gerätegruppen, deren Nutzung eine Nerdio Manager-Instanz in diesem Tenant erfassen wird, und wählen Sie sie aus. Diese Auswahl muss mindestens die Gruppen enthalten, die Sie für das Collector-Skript ausgewählt haben. Weitere Informationen finden Sie weiter unten unter App-Metering für mehrere Nerdio Manager-Instanzen konfigurieren.
-
Wählen Sie Aktivieren.
Dies stellt Intune Insights bereit und aktiviert App-Metering im selben Vorgang.
-
Navigieren Sie zu System > Einstellungen > Integrationen. Wählen Sie im Abschnitt Intune den Pfeil aus, um den Abschnitt zu erweitern, und navigieren Sie zu Intune Insights.
-
Öffnen Sie in der Zeile des Intune-Tenants das Menü „Aktionen“ und wählen Sie App-Metering.
-
Stellen Sie im Dialogfeld App-Metering die Option App-Metering auf Aktiviert.
-
Suchen Sie unter Zielgruppen des Collector-Skripts nach den Entra ID-Gerätegruppen, deren Nutzung Sie mit dieser Nerdio Manager-Instanz erfassen möchten, und wählen Sie sie aus.
-
Suchen Sie unter Zielgruppen des Zertifikatsskripts nach allen Entra ID-Gerätegruppen, deren Nutzung eine Nerdio Manager-Instanz in diesem Tenant erfassen wird, und wählen Sie sie aus. Diese Auswahl muss mindestens die Gruppen enthalten, die Sie für das Collector-Skript ausgewählt haben.
Die Felder für die Zielgruppen des Collector-Skripts und des Zertifikatsskripts sind unabhängig voneinander. Sie können dem gemeinsam genutzten Zertifikatsskript daher mehr Gruppen zuweisen als dem Collector-Skript dieser Instanz.
-
Wählen Sie Speichern aus.
|
Steuerelement |
Beschreibung |
|---|---|
|
App-Metering |
Aktiviert App-Metering für diesen Intune-Tenant. Wenn Sie es aktivieren, validiert Nerdio Manager die erforderlichen Berechtigungen, erstellt die Zertifikats- und Kollektorskripts für Korrekturmaßnahmen in Intune, weist sie den von Ihnen ausgewählten Gruppen zu und schaltet App-Metering in Intune Insights an. |
|
Zielgruppen für das Kollektorskript |
Die Entra ID-Gerätegruppen, denen das Kollektorskript zugewiesen ist. Wählen Sie die Gerätegruppen in Ihrem primären Tenant aus, deren Nutzung Sie mit dieser Nerdio Manager-Instanz messen möchten. Nerdio Manager erfasst nur Nutzungsdaten von Geräten in diesen Gruppen. |
|
Zielgruppen für das Zertifikatsskript |
Die Entra ID-Gerätegruppen, denen das gemeinsam genutzte Zertifikatsskript zugewiesen ist. Wählen Sie jede Gruppe aus, die für App-Metering über alle Nerdio Manager-Instanzen hinweg, die diesen Tenant verwenden, im Scope liegt. Ein Gerät, das das Kollektorskript, aber nicht das Zertifikatsskript empfängt, kann keine Nutzungsdaten melden. |
Wenn Sie Speichern oder Aktivieren auswählen, führt Nerdio Manager eine Aufgabe mit folgenden Schritten aus:
-
Überprüft, ob für die Intune-Integration die Funktion „Skripts“ auf „Verwalten“ eingestellt ist. Falls nicht, schlägt die Aufgabe mit einem Fehler fehl, dessen Meldung die fehlende Berechtigung beschreibt.
-
Überprüft, ob die Intune Insights-Web-App über die Berechtigung
DeviceManagementScripts.Read.Allverfügt, und fordert Sie auf, diese hinzuzufügen, falls sie fehlt. -
Erstellt das Korrekturmaßnahmen-Skript
Nerdio-SWM-Certificatein Intune oder verwendet es wieder, falls bereits ein Skript mit diesem Namen existiert. -
Erstellt das Korrekturmaßnahmen-Skript
Nerdio-SWM-Collector-<suffix>für diese Nerdio Manager-Instanz. -
Weist jedes Skript den von Ihnen ausgewählten Zielgruppen zu.
-
Aktiviert App-Metering für den Intune Insights-Tenant.
Sie können das Ergebnis im Intune Admin Center bestätigen. Unter Geräte > Skripts und Korrekturmaßnahmen > Korrekturmaßnahmen haben beide Pakete den Status „Aktiv“.
Die QuickInfo für den Intune Insights-Status unter Nerdio Manager enthält nun eine Zeile App-Metering: Aktiviert.
Nerdio Manager zeigt die Anwendungsnutzung nicht sofort nach der Aktivierung von App-Metering an. Jedes Gerät muss beide Korrekturmaßnahmen-Skripts von Intune empfangen, sie gemäß dem 12-Stunden-Zeitplan ausführen und seine erste Erfassung melden, bevor es im Tab „App Metering“ erscheint.
Anmerkung
Warten Sie nach der Aktivierung von App-Metering mindestens 24 Stunden, bis Anwendungsdetails in Nerdio Manager angezeigt werden.
Bei Geräten, die offline sind oder sich in diesem Zeitraum nicht bei Intune melden, kann es deutlich länger dauern, bis sie erscheinen. Ein Gerät wird erst dann gemessen, wenn es online geht, die Skripts empfängt und mindestens einen Erfassungszyklus abschließt.
Im Abschnitt App-Messung von Intune Insights können Sie gemessene Apps hinzufügen, bearbeiten und entfernen.
Solange Sie nicht mindestens eine Anwendung konfigurieren, findet das Kollektorskript keine Übereinstimmungen mit seinen Regeln und erfasst keine Nutzungsdaten. Für neu hinzugefügte Anwendungen gilt dieselbe Discovery-Zeit wie bei der erstmaligen Aktivierung von App-Metering: Warten Sie mindestens 24 Stunden, bis ihre Nutzung angezeigt wird.
So fügen Sie eine Anwendung zur App-Messung hinzu:-
Navigieren Sie zu Observability > Insights > Intune und wählen Sie im oberen Menü App Metering aus.
-
Wählen Sie App Metering Settings aus.
-
Wählen Sie den App-Messung aktiviert Button für den Ziel-Tenant aus, um dessen Konfigurationsmenü aufzurufen.
Anmerkung
Wenn App Metering Enabled für den Tenant nicht angezeigt wird, haben Sie App Metering nicht aktiviert oder es ist falsch konfiguriert. Siehe Enable App Metering oben oder Intune Insights: App Metering für das Troubleshooting.
-
Wählen Sie App hinzufügen aus.
-
Geben Sie die erforderliche Information ein:
-
App-Name (erforderlich), z. B.
Google Chrome. -
Aktiviert-Schalter, um das Nachverfolgen dieser App zu starten/beenden, ohne sie zu löschen.
-
Erkennungsregeln: eine oder mehrere Regeln, die entscheiden, ob ein laufender Prozess gezählt werden soll. Jede Regel hat einen Typ und ein Muster:
-
Prozessname: entspricht dem Namen der ausführbaren Datei (z. B.
chrome.exe). -
Exakter Pfad: entspricht dem vollständigen Pfad auf der Disk (z. B.
C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe). -
Regex: gleicht den vollständigen Pfad mit einem regulären Ausdruck ab (z. B.
(?i)chrome\.exe$). Fügen Sie so viele Regeln hinzu, wie Sie benötigen – ein Prozess stimmt überein, wenn eine beliebige Regel zutrifft.
Wählen Sie Regel hinzufügen aus, um weitere Erkennungsregeln hinzuzufügen, oder wählen Sie das Symbol x für eine bestimmte Regel, um sie zu entfernen.
-
-
-
Wählen Sie Fertig aus, um die App zu speichern, und dann Speichern, um Ihre Änderungen auf die Tenant-Einstellungen anzuwenden.
-
Navigieren Sie zu Observability > Insights > Intune und wählen Sie im oberen Menü App Metering aus.
-
Wählen Sie App Metering Settings aus.
-
Wählen Sie die Schaltfläche App-Messung aktiviert für den Ziel-Tenant, um dessen Konfigurationsmenü aufzurufen.
-
Wählen Sie den Button Enabled für die App aus, um deren Konfigurationsdialog zu öffnen und die Einstellungen zu ändern:
-
Um die Messung für die App vorübergehend zu deaktivieren, schalten Sie den Schalter Aktiviert aus.
-
Um zu ändern, wie die App auf Zielgeräten erkannt wird, fügen Sie Erkennungsregeln hinzu oder ändern Sie diese (siehe oben für Details).
-
-
Wählen Sie Fertig, um die App zu speichern, und dann Speichern, um Ihre Änderungen auf die Tenant-Einstellungen anzuwenden.
-
Navigieren Sie zu Observability > Insights > Intune und wählen Sie im oberen Menü App Metering aus.
-
Wählen Sie App Metering Settings aus.
-
Wählen Sie die Schaltfläche App-Messung aktiviert für den Ziel-Tenant, um dessen Konfigurationsmenü aufzurufen.
-
Wählen Sie das Papierkorb-Symbol für die App, um deren Konfiguration zu löschen.
Anmerkung
Wenn Sie planen, die App in Zukunft wieder zur App-Messung hinzuzufügen, empfehlen wir Ihnen, die Überwachung vorübergehend zu deaktivieren, anstatt sie zu löschen.
Sobald Sie mit der Erfassung von Messdaten für eine App begonnen haben, können Sie eine Reihe verschiedener Nutzungsmetriken für einen konfigurierbaren Zeitraum anzeigen.
So zeigen Sie Messdaten für eine App an:-
Navigieren Sie zu Insights > Intune und wählen Sie App-Messung aus dem oberen Menü.
Es wird eine Liste der überwachten Apps angezeigt, sortiert nach Tenant.
-
Wählen Sie die App aus, deren Metriken Sie anzeigen möchten.
-
Verwenden Sie das Dropdown-Menü, um den Zeitraum auszuwählen, für den Sie einen Bericht erstellen möchten (standardmäßig sind dies die letzten 30 Tage).
Der Hauptbereich zeigt die Gesamtzahl der Geräte und User im ausgewählten Zeitraum sowie Metriken zur durchschnittlichen Nutzungsdauer der App in Stunden pro User.
-
Verwenden Sie die Tabs, um Nutzungsstatistiken und das Datum der letzten Nutzung der App nach Benutzer, Gerät oder Version anzuzeigen.
-
Um die Daten zur weiteren Analyse auf Ihr lokales Gerät zu exportieren, wählen Sie Als CSV exportieren.
Sie können mehr als eine Nerdio Manager-Instanz für einen einzelnen Entra ID- und Intune-Tenant ausführen – zum Beispiel eine Produktionsinstanz und eine sekundäre Instanz für eine separate Geschäftseinheit. App Metering unterstützt dies, aber die beiden Skripte für Korrekturmaßnahmen verhalten sich unterschiedlich. Planen Sie Ihre Zielgruppen daher entsprechend.
|
Zertifikatsskript |
Collector-Skript |
|
|---|---|---|
|
Scope |
Eines pro Tenant, das sich alle Nerdio Manager-Instanzen teilen. Alle Instanzen verwenden dasselbe Zertifikat. |
Eines pro Nerdio Manager-Instanz. Jede Instanz erfordert einen eigenen Collector mit einem eindeutigen Namen. |
|
Erstellt von |
Der ersten Nerdio Manager-Instanz, die App Metering aktiviert. Nachfolgende Instanzen verwenden es wieder. |
Der primären Nerdio Manager-Instanz über den App Metering-Dialog. Jede sekundäre Instanz erfordert eine Kopie, die Sie manuell in Intune mit ihrer eigenen Intune Insights-URL erstellen. |
|
Zielgruppen |
Jede Gerätegruppe im Scope für App Metering über alle Nerdio Manager-Instanzen im Tenant hinweg. |
Nur die Gerätegruppen, die diese spezifische Instanz erfassen soll. |
Da sich alle Instanzen das Zertifikatsskript teilen, müssen seine Zielgruppen jede Nerdio Manager-Instanz abdecken, die Geräte im Tenant erfasst. Legen Sie im App Metering-Dialog Ihrer primären Instanz Zertifikatsskript-Zielgruppen so fest, dass sie sowohl die Gerätegruppen der primären Instanz als auch die der einzelnen sekundären Instanzen enthalten. Wenn Sie später eine sekundäre Instanz hinzufügen, kehren Sie zu diesem Dialog zurück und fügen Sie deren Gruppen der Zertifikatsskript-Zuweisung hinzu.
Wichtig
Erstellen Sie keine zusätzlichen Zertifikatsskripte und benennen Sie Nerdio-SWM-Certificate nicht um. Intune Insights erwartet genau diesen Namen, und ein zweites Zertifikatsskript würde ein anderes Zertifikat für dieselben Geräte ausstellen.
Für jedes Collector-Skript ist eine einzelne Nerdio Manager-Instanz als Owner festgelegt. Das Erkennungsskript enthält die Adresse der Intune Insights-Web-App dieser Instanz, und jedes Gerät, das es ausführt, meldet die Nutzung an diese Adresse. Deshalb können sich zwei Instanzen keinen Collector teilen: Die zweite Instanz benötigt eine eigene Kopie, die auf ihre Intune Insights-Web-App verweist.
Über das Nerdio Manager-Interface können Sie das Collector-Skript nur für die primäre Instanz erstellen und zuweisen. Um Geräte mit einer sekundären Nerdio Manager-Instanz zu erfassen, duplizieren Sie die Collector-Korrekturmaßnahme in Intune und ändern Sie deren URL wie folgt.
Schritt 1: URL der Intune Insights-Web-App der sekundären Instanz findenMelden Sie sich bei der sekundären Nerdio Manager-Instanz an und navigieren Sie zu System > Einstellungen > Integrationen > Intune > Intune Insights. Notieren Sie die URL des für diese Instanz bereitgestellten Intune Insights App Service, zum Beispiel https://nmw-ii-app-xxxxx.azurewebsites.net.
Wichtig
Verwenden Sie die Adresse der Intune Insights-Web-App, nicht die Adresse der Nerdio Manager-Instanz selbst. Wenn eine Web Application Firewall oder Azure Front Door die Intune Insights-Web-App veröffentlicht, verwenden Sie die Adresse, über die die Geräte sie erreichen, nicht die Adresse des zugrunde liegenden App Service.
Die Collector-Korrekturmaßnahme besteht aus zwei PowerShell-Dateien: dem Erkennungsskript Detect-SwmEvents.ps1, das die gesamte Datenerfassung übernimmt, und dem Korrekturmaßnahmen-Skript Remediate-SwmEvents.ps1, das keine Aktion ausführt. Dies sind dieselben Dateien, die Nerdio Manager für die primäre Instanz hochgeladen hat. Wenn Sie keine Kopie haben, wenden Sie sich an das Nerdio Manager-Supportteam.
Öffnen Sie Detect-SwmEvents.ps1 in einem Texteditor. Finden Sie im Abschnitt „Konfiguration“ am Anfang der Datei die Zeile, in der die API-Basis-URL festgelegt wird:
$ApiBaseUrl = "https://nmw-ii-app-xxxxx.azurewebsites.net"
Ersetzen Sie den Wert durch die URL der Intune Insights-Web-App der sekundären Instanz aus Schritt 1, wobei Sie das Präfix https:// und die umgebenden Anführungszeichen beibehalten. Speichern Sie die Datei. Nehmen Sie keine weiteren Änderungen an den Skripten vor.
Anmerkung
Dies ist der einzige Wert, der sich zwischen Collector-Skripten für verschiedene Nerdio Manager-Instanzen unterscheidet. Die beiden Endpoints, die das Skript aufruft, /device-gateway/v2/swm-rules und /device-gateway/v2/ingest, werden auf Basis dieser URL erstellt. Geräte müssen die neue Adresse über den ausgehenden Port 443 erreichen können.
-
Navigieren Sie im Intune Admin Center zu Geräte > Skripts und Korrekturmaßnahmen > Korrekturmaßnahmen und wählen Sie Erstellen.
-
Geben Sie einen eindeutigen Namen ein, der die sekundäre Instanz identifiziert, zum Beispiel
Nerdio-SWM-Collector-<secondary instance name>. Verwenden Sie nicht den Namen des Collectors der primären Instanz erneut. -
Laden Sie das bearbeitete
Detect-SwmEvents.ps1als Erkennungsskriptdatei undRemediate-SwmEvents.ps1als Skriptdatei für die Korrekturmaßnahme hoch. -
Setzen Sie Dieses Skript mit den Anmeldedaten des angemeldeten Benutzers ausführen auf Nein, Skriptsignaturprüfung erzwingen auf Nein und Skript in 64-Bit-PowerShell ausführen auf Ja.
-
Weisen Sie die Korrekturmaßnahme den Entra ID-Gerätegruppen für die sekundäre Nerdio Manager-Instanz zu, mit einem Zeitplan von Alle 12 Stunden.
-
Prüfen Sie, ob die Zertifikatsskript-Zielgruppen der primären Instanz auch diese Gerätegruppen enthalten. So erreicht das Zertifikatsskript, das sich alle Instanzen teilen, auch diese Geräte.
-
Warten Sie mindestens 24 Stunden, bis die Geräte aus den Gruppen der sekundären Instanz im Tab „App Metering“ dieser Instanz erscheinen. Offline-Geräte benötigen länger.
Anmerkung
Nerdio Manager verwaltet nur die selbst erstellten Skripte. Wenn Sie App Metering in der primären Instanz deaktivieren, werden manuell erstellte Collector-Skripte weder geändert noch entfernt. Sie erscheinen auch nicht im App Metering-Dialog der primären Instanz. Wenn Nerdio ein aktualisiertes Collector-Skript veröffentlicht, müssen Sie die manuell erstellte Kopie von Hand aktualisieren.
Wenn Sie Hilfe bei der Konfiguration von App-Metering für mehrere Nerdio Manager-Instanzen benötigen, wenden Sie sich an das Supportteam von Nerdio Manager.
So deaktivieren Sie App-Metering, während Intune Insights aktiviert bleibt:
-
Navigieren Sie zu System > Einstellungen > Integrationen. Wählen Sie im Intune-Abschnitt den Pfeil aus, um den Abschnitt zu erweitern. Navigieren Sie dann zu Intune Insights.
-
Öffnen Sie in der Zeile des Intune-Tenants das Aktionsmenü und wählen Sie App-Metering.
-
Stellen Sie App-Metering auf Deaktiviert und wählen Sie Speichern.
Das Deaktivieren von Intune Insights deaktiviert auch automatisch App-Metering.
Wenn Sie App-Metering deaktivieren, entfernt Nerdio Manager die von ihm erstellten Skripte für Korrekturmaßnahmen und Zuweisungen. Folgendes bleibt davon unberührt:
-
Ein
Nerdio-SWM-Certificate-Skript, das bereits vor der Aktivierung von App-Metering über Nerdio Manager vorhanden war, sowie alle Zuweisungen, die Sie außerhalb von Nerdio Manager dafür vorgenommen haben. -
Zuweisungen, die Sie manuell im Intune Admin Center zu einem Skript hinzugefügt haben.
-
Collector-Skripte, die Sie manuell für sekundäre Nerdio Manager-Instanzen dupliziert haben.
Seit der Public Preview können Sie App-Metering vollständig über das Interface von Nerdio Manager konfigurieren. Wenn Sie die Version von App-Metering aus der privaten Vorschau zuvor durch direkte Konfiguration im Azure-Portal eingerichtet haben, können Sie zur nativen Nerdio Manager-Verwaltung des Features wechseln, indem Sie die Schritte unter App-Metering aktivieren oben befolgen.
Wenn Sie diesen Wechsel durchführen:
-
Nerdio Manager verwendet Ihr vorhandenes
Nerdio-SWM-Certificate-Skript wieder. Es behält seine vorhandenen Zuweisungen bei, die in Zielgruppen für Zertifikatsskripte vorausgewählt erscheinen. -
Nerdio Manager erstellt ein neues Collector-Skript mit einem instanzspezifischen Suffix. Ihre manuell erstellte Collector-Korrekturmaßnahme bleibt bestehen. Daher werden auf denselben Geräten möglicherweise kurzzeitig zwei Collector ausgeführt. Sobald Sie bestätigt haben, dass der neue Collector in Intune aktiv ist, entfernen Sie die manuell erstellte Collector-Korrekturmaßnahme, um eine doppelte Erfassung zu vermeiden.
Wichtig
Sie finden das Collector-Skript, das Sie während der privaten Vorschau erstellt haben, in der Intune-Konsole unter Geräte verwalten > Skripte und Korrekturmaßnahmen. Löschen Sie keine Skripte mit dem Autor
Nerdio Manager. Nerdio Manager hat diese Skripte automatisch erstellt, um Intune-Features wie App-Metering bereitzustellen. Wenn Sie die Skripte löschen oder ändern, funktionieren die Features von Nerdio Manager möglicherweise nicht mehr.
Kommentare (0 Kommentare)