Aplikace Dell Command | Nástroj DCECMI (Endpoint Configure for Microsoft Intune) poskytuje způsob konfigurace a zabezpečení systému BIOS v systémech Dell prostřednictvím služby Microsoft Intune.
Aplikace Dell Command | Konfigurace koncového bodu pro Microsoft Intune umožňuje zabezpečený přístup založený na balíčcích k nabízení vlastních nastavení systému BIOS. Tato nastavení systému BIOS se konfigurují pomocí nástroje Dell Command | Nakonfigurujte aplikaci a poté ji aplikujte do systému BIOS pomocí DCECMI na koncovém bodu.
Vlastní konfigurační profily systému BIOS lze vytvářet na základě potřeb prostředí IT, jako je zabezpečení, soukromí, výkon atd., a lze je přiřadit různým skupinám zařízení. Instalace je založena na konfiguraci systému BIOS. Konstrukce tohoto systému je bezpečná a zabraňuje jakýmkoli bezpečnostním mezerám pro zákazníky. Administrátoři služby Microsoft Intune mohou nyní spravovat nastavení systému BIOS flotily zařízení Dell.
Důležité poznámky
POZNÁMKA: Od Microsoft Intune verze 2405 bude k dispozici rozhraní API (Application Programming Interface) hardwarePasswordDetail pro načtení hesel systému BIOS.
POZNÁMKA: Spolu s rozhraním API (Application Programming Interface) hardwarePasswordDetail bude odstranění informací o hesle systému BIOS podporováno také pro zařízení, která jsou odregistrovaná v Microsoft Intune. Uživatel s oprávněními správce může odstranit informace o hesle systému BIOS z databáze Microsoft Intune.
POZNÁMKA: Rozhraní hardPasswordInfo Application Programming Interface (API) bude brzy zastaralé. rozhraní API (Application Programming Interface) může být zastaralé z Microsoft Intune verze 2406.
POZNÁMKA: Od Microsoft Intune verze 2404 bude list hardwarePasswordInfos vyžadovat oprávnění globálního správce.
Funkce
- Zabezpečené konfigurace systému BIOS pro zákazníky pomocí služby Microsoft Intune.
- Administrativní uživatel Microsoft Intune může:
- Spravovat konfigurace systému BIOS v klientském zařízení Dell.
- Získat zprávu o stavu konfigurace klientských zařízení.
- Nasaďte jedinečné heslo systému BIOS pro každé zařízení.
- Návrh tohoto systému je nativní pro Microsoft Intune a nevyžaduje externí autorizaci, konfiguraci ani přístup rozhraní API (Application Programming Interface).
Předpoklady pro správu konfigurace systému Dell BIOS v systému Microsoft Intune
- Musíte mít komerčního klienta Dell s operačním systémem Windows 10 nebo novějším .
- Zařízení musí být zaregistrované ve správě mobilních zařízení (MDM) Intune.
- Na zařízení musí být nainstalovaný modul runtime .NET 6.0 pro Windows x64.
- Aplikace Dell Command | Na koncovém bodu musí být nainstalována konfigurace koncového bodu pro Microsoft Intune (DCECMI).
POZNÁMKA: Nasazení aplikace Intune je také možné použít k nasazení modulu runtime .NET 6.0 pro aplikace Windows x64 a DCECMI do koncových bodů.
POZNÁMKA: Pomocí příkazu dotnet --list-runtimes z příkazového řádku a zkontrolujte, jestli je na zařízení nainstalovaný modul runtime .NET 6.0 pro Windows x64 .
POZNÁMKA: Instalovat, upravovat či odinstalovat aplikaci DCECMI mohou pouze správci.
POZNÁMKA: Před nasazením konfiguračního profilu systému BIOS si přečtěte důležité
aspekty při nasazování konfiguračního profilu systému BIOS v
uživatelské příručce DCECMI , kde naleznete další podrobnosti.
Soubory ke stažení
Dokumentace