Экскурсия по хранилищу данных Intune
Microsoft Intune — это то, что мы уже несколько раз обсуждали на нашем сайте TechGenix. Например, Хенрик Вальтер рассмотрел в этой статье, состоящей из двух частей, способы защиты корпоративных данных, передаваемых по устройствам, с помощью политик управления мобильными приложениями (MAM) службы Microsoft Intune.
Джерри Хэмптон объяснил, как совместное управление позволяет одновременно управлять устройствами Windows 10 с помощью Intune MDM и агента SCCM в этом интервью, которое я провел с ним недавно. Intune, конечно же, является облачной службой Microsoft, которая позволяет вам применять гибкие средства управления мобильными устройствами и приложениями, которые позволяют сотрудникам работать с выбранными ими устройствами и приложениями, защищая информацию вашей компании.
С помощью Intune организации могут безопасно управлять устройствами iOS, Android, Windows и MacOS из единого унифицированного мобильного решения. Подробное объяснение того, что такое Intune, как оно работает и что с ним можно делать, можно начать с этой страницы на сайте Microsoft Docs. Однако для полноты любого управления приложениями и устройствами необходима подробная и точная отчетность. Потому что вы не можете знать, что происходит в вашей среде, если вам не сообщают об этом в формате, который вы можете переварить и понять. В Microsoft Intune недавно появилась такая функция под названием Intune Data Warehouse, и чтобы помочь нам понять, что это такое, я обратился к эксперту.
Питер ван дер Воуд — старший технический консультант KPN Consulting, одной из перспективных консалтинговых компаний в области ИКТ в Нидерландах. Питер получил свою первую награду MVP за корпоративную мобильность в 2015 году, и он ведет много блогов с новым контентом, публикуемым в его блоге почти еженедельно. И, как видно из названия его блога, он охватывает не только ConfigMgr! Одна из вещей, о которых Питер достаточно хорошо знает, — это Microsoft Intune и новое хранилище данных Intune, так что давайте сейчас послушаем Питера.
МИТЧ: Спасибо, Питер, что согласился взять у вас интервью о хранилище данных Microsoft Intune. Начнем с основ: что такое Intune DW и для чего оно нужно?
Питер: Рад поговорить с вами, Митч, и, возможно, еще больше рад поговорить с вами о хранилище данных Intune. В Intune у нас уже была возможность отслеживать среду и просматривать текущее состояние устройств и приложений (и многое другое). Хранилище данных Intune выводит это на новый уровень. Это позволяет нам создавать настраиваемые отчеты о среде с набором исторических данных до 90 дней. Эти данные обновляются ежедневно.
МИТЧ: Какие преимущества Intune DW может предоставить компаниям и организациям, использующим Microsoft Intune?
Питер: Он предоставляет компаниям и организациям два основных преимущества: просмотр исторических тенденций и создание пользовательских отчетов об их мобильной среде.
МИТЧ: Что такое Power BI Desktop и как он связан с Intune DW?
Питер: Power BI Desktop — это инструмент Microsoft, который позволяет нам легко создавать запросы и отчеты для визуализации данных. Его можно даже использовать для публикации созданных отчетов в службе Power BI, что позволяет нам легко обмениваться отчетами. Чтобы упростить нашу жизнь, Microsoft предоставляет файл Power BI (.pbix), содержащий базовый набор отчетов, который напрямую связан с хранилищем данных Intune. Кроме того, Intune Data Warehouse API использует протокол OData и может использоваться любой службой отчетов, которая поддерживает веб-канал OData.
МИТЧ: Как известные вам компании и организации используют Intune DW в своих интересах?
Питер: Я вижу, что хранилище данных Intune используется для отслеживания тенденций, инвентаризации и соответствия требованиям. Например, во время миграции на Intune очень интересно посмотреть на тенденцию регистрации.
МИТЧ: Помимо наличия подписки на Microsoft Intune, есть ли какие-либо другие предварительные условия, которые вам необходимы, прежде чем вы сможете использовать Intune DW?
ПИТЕР: Помимо правильных лицензий, у пользователя должны быть правильные разрешения для использования хранилища данных Intune. Пользователь должен быть глобальным администратором Azure AD, администратором службы Intune, иметь доступ на основе ролей к ресурсу хранилища данных Intune или использовать проверку подлинности без пользователя с использованием проверки подлинности только приложения.
МИТЧ: Что Intune DW не может сделать в настоящее время из того, что вы хотели бы видеть в будущем? Расскажите нам свой личный список пожеланий в этой области.
Питер: Я знаю, что это маловероятно из-за большого количества данных, но было бы здорово, если бы данные обновлялись более регулярно.
МИТЧ: Существуют ли сторонние инструменты, которые могут заменить Power BI или даже превзойти его по функциональности? Насколько я понимаю, существует Intune DW API, который позволяет использовать OData для доступа к данным Intune с помощью других инструментов аналитики.
Питер: Да, есть, Митч. Ранее я упоминал, что Intune Date Warehouse API использует протокол OData. Этот протокол является стандартом, который определяет передовые методы создания и использования RESTful API. Использование этого стандарта позволяет нам также получать доступ к хранилищу данных Intune через конечные точки RESTful. Это открывает новый мир для общих инструментов, таких как Postman, для работы с Intune Data Warehouse API.
МИТЧ: А как насчет PowerShell? Можем ли мы написать сценарии, которые используют API для создания отчетов, генерации предупреждений и других действий?
Питер: Конечно, можем, Митч! Мы почти ничего не можем сделать с помощью PowerShell! PowerShell можно использовать для доступа к данным в хранилище данных Intune, используя API хранилища данных Intune. Чтобы начать работу, посмотрите здесь, на GitHub.
МИТЧ: Существуют ли какие-либо хорошие ресурсы, которые могут помочь научиться использовать Intune DW?
Питер: Официальная документация Microsoft об использовании Intune Data Warehouse и об использовании Intune Data Warehouse API — хорошее место для начала. Кроме того, многие MVP, в том числе и я, публикуют сообщения в блогах в Интернете, чтобы помочь им начать работу с Intune Data Warehouse.
МИТЧ: Что еще вы хотели бы добавить о Intune DW?
Питер: Я хотел бы посоветовать всем хотя бы начать изучать возможности Intune Data Warehouse. Он доступен для каждого арендатора Intune и может предоставить ценную информацию о мобильной среде.
МИТЧ: Большое спасибо, что уделили нам немного своего драгоценного времени!
Питер: Спасибо, Митч, за нашу приятную беседу.