配置Intune设备清理规则|删除过期设备
在本文中,我将向您展示如何配置Intune设备清理规则自动从Intune记录中删除不活跃或陈旧的设备。Intune可以自动删除带有清理规则的设备。
作为Intune服务管理员,由于测试的性质,我们经常会得到很多不活跃和陈旧的Intune记录设备注册.我们希望确保我们的Intune环境和报告始终是最新的,因此我们需要清理这些旧设备。
使用Intune设备清理规则,您可以设置自动清理规则,以清除最近未检入的非活动、孤立或过时的设备。规则让我们在90而且270Intune自动删除非活动或旧设备的记录。
Intune立即持续地应用清理规则,使您的设备记录保持最新状态。如果已移除的设备在其设备证书到期之前签入,则它将重新出现在控制台中。本指南的目标是帮助您了解Intune中的设备清理规则,它们是如何工作的,以及如何配置它们来删除陈旧的设备并保持租户的整洁。
什么是Intune中的自动设备清理规则?
Intune中的设备清理规则会自动删除几天没有检入的设备。如果您希望在Intune中删除过时的设备,您可以配置清理规则,根据最后一次签入日期自动删除设备。使用自动清理规则,您可以清除最近没有检入的不活动、孤立或过时的设备。
设备清理规则如何工作?
当设备清理规则运行时,它会找到在您指定的天数内未检入的所有设备,并立即删除它们。在服务管理员打开Intune设备清理规则之后,所有相关设备都将从门户中删除,并且不再在任何刀片服务器或设备列表中看到。设备不会从Azure AD中移除,仅适用于Intune门户。若要永久删除过期记录,Azure AD租户管理员必须从Azure AD中删除过时的设备.
Intune中的设备清理规则不适用于Android企业场景,如完全管理、专用和带有工作配置文件的企业所有。所有其他注册设备,包括MDM、MDM/SCCM(共同管理)设备将被移除。这包括已注册的设备以及等待批准的设备。设备清理规则不会触发擦除或退出。
Intune Portal中删除设备的方法
有两种方法可以从Intune Portal中删除设备:
- 在Intune Portal中手动删除设备:当Intune中需要删除的设备数量较少时,使用此方法。Intune管理员需要有一个用于删除的设备名称列表。
- 自动删除有清理规则的设备:这是一种推荐的方法,您可以将Intune配置为自动删除看起来不活动、过时或无响应的设备
手动删除Intune Portal中的设备
如果您想从Intune门户中手动删除设备,您可以从特定的设备窗格中删除它们。下次设备检入时,它上面的任何公司数据都将被删除,因为Intune在从控制台中删除设备时也会使设备退役。
- 登录到Intune管理门户.
- 选择设备>所有设备>选择需要删除的设备>删除.
定位设备清理规则
如果您是Intune的新手,可以使用以下步骤来定位自动设备清理规则。
- 登录到Microsoft Endpoint Manager管理中心(Intune Portal)。
- 选择设备>设备清理规则.
默认情况下,没有为Intune租户配置设备清理规则。管理员必须手动启用和配置自动设备清理规则。
配置Intune设备清理规则
现在您已经找到了清理规则,让我们通过步骤在Intune中设置设备清理规则。登录到Microsoft Endpoint Manager管理中心(Intune Portal)。选择设备>设备清理规则.
在配置设备清理规则时,您可以看到两个选项。每个选项都应该仔细配置,因为它可能会影响整个租户。让我们按顺序看看这些选项。
- 请根据上一次签入日期删除设备:通过该选项,您可以根据设备的最后一次签入日期,自动从Intune中删除设备。当设置为是的, Intune会根据您指定的自定义天数删除设备。
- 删除这么多天没有签入的设备:该规则让你在90而且270Intune自动删除非活动或旧设备的记录。如果您输入较低的值(如89)或较高的值(如271),Intune将不允许您保存设置。
一旦你按下保存,所有在指定天数内处于非活动状态的设备将立即从Intune中移除。选择“是的,以保存对设备清理规则的更改。Intune将继续删除超过设置天数的设备。包含已删除设备数据的报告可能需要长达48小时才能刷新。
如何查看受清理规则影响的设备
您可以使用Intune定位并导出受设备清理规则影响的设备。在Intune中打开设备清理规则后,您可以看到受影响的设备。这些是Intune在应用清理指南后立即删除的设备。点击“查看受影响设备在“设备清理规则”窗口中。您现在应该看到一个超过180天未检入的设备列表。
如果Intune租户管理得当,并且每个设备都经常签入,就不会发现任何受影响的设备。尽管这是可取的,但实际上并没有在组织中发生。由于我正在为实验室的设备设置清理规则,因此没有设备受到影响。
导出受影响设备
当您单击查看受影响的设备时,它会显示由设备清理规则删除的设备列表。您可能希望将这些托管设备导出到一个文件中。值得庆幸的是,Intune允许您将X天内未检入的设备导出到.csv文件。
单击,导出受设备清理规则影响的设备查看受影响设备并选择出口选择。这将导出表中列出的所有可用列,包括已设置为逗号分隔值(.csv)文件的筛选器。点击下载然后把文件保存到你的电脑上。
嗨,普拉杰瓦尔,你在文章中提到了以下几点:
“Intune中的设备清理规则不适用于Android企业场景,如完全托管、专用和带有工作配置文件的企业所有”。
然而,这些场景以前不支持,但现在支持了几个月:
亲切的问候,
蒂姆
嗨,蒂姆,我会浏览这篇文章,并很快更新我的帖子。谢谢你的信息。