Dell Command | DCECMI (Endpoint Configure for Microsoft Intune) biedt een manier om de BIOS-configuraties op Dell systemen te configureren en te beveiligen via Microsoft Intune.
Dell Command | Eindpuntconfiguratie voor Microsoft Intune maakt een veilige, op pakketten gebaseerde aanpak mogelijk om aangepaste BIOS-instellingen te pushen. Deze BIOS-instellingen worden geconfigureerd met behulp van de Dell Command | De applicatie configureren en vervolgens toepassen op het BIOS met behulp van DCECMI op het eindpunt.
Aangepaste BIOS-configuratieprofielen kunnen worden gemaakt op basis van de behoeften van de IT-omgeving, zoals beveiliging, privacy, prestaties, enz. en kunnen worden toegewezen aan verschillende apparaatgroepen. De installatie is een op BIOS-configuratie gebaseerd profiel. Het ontwerp van dit systeem is veilig en voorkomt beveiligingslekken voor de klanten. Gebruikers met Microsoft Intune-beheer kunnen nu de BIOS-instellingen van een groot aantal Dell apparaten beheren.
Belangrijke opmerkingen
OPMERKING: Vanaf Microsoft Intune versie 2405 is de hardwarePasswordDetail Application Programming Interface (API) beschikbaar om BIOS-wachtwoorden op te halen.
OPMERKING: Samen met de hardwarePasswordDetail Application Programming Interface (API) wordt het verwijderen van de BIOS-wachtwoordgegevens ook ondersteund voor de apparaten die zijn uitgeschreven bij Microsoft Intune. Een gebruiker met administratorbevoegdheden kan de BIOS-wachtwoordgegevens verwijderen uit de Microsoft Intune-database.
OPMERKING: De hardwarePasswordInfo Application Programming Interface (API) wordt binnenkort afgeschaft; de Application Programming Interface (API) kan worden afgeschaft van Microsoft Intune versie 2406.
OPMERKING: Vanaf Microsoft Intune versie 2404 zijn voor List hardwarePasswordInfos globale administratorbevoegdheden vereist.
Functies
- Beveiligde BIOS-configuraties voor klanten door het gebruik van Microsoft Intune.
- Een gebruiker met Microsoft Intune-beheerdersrechten kan:
- De BIOS-configuraties van hun Dell clientapparaat beheren.
- Een rapport verkrijgen van de configuratiestatus van hun clientapparaten.
- Implementeer een uniek BIOS-wachtwoord per apparaat.
- Het ontwerp van dit systeem is eigen aan Microsoft Intune en vereist geen externe API-autorisatie, configuratie of toegang tot de Application Programming Interface (API).
Vereisten voor Microsoft Intune Dell BIOS-configuratiebeheer
- U moet een commerciële client van Dell hebben met Windows 10 of hoger .
- Het apparaat moet zijn ingeschreven bij Mobile Device Management (MDM) van Intune.
- .NET 6.0 runtime voor Windows x64 moet op het apparaat zijn geïnstalleerd.
- Dell Command | Endpoint Configure for Microsoft Intune (DCECMI) moet op het eindpunt zijn geïnstalleerd.
OPMERKING: De implementatie van Intune-toepassingen kan ook worden gebruikt om .NET 6.0-runtime te implementeren voor Windows x64- en DCECMI-toepassingen op de eindpunten.
OPMERKING: Gebruik de opdracht dotnet --list-runtimes van de opdrachtprompt om te controleren of de .NET 6.0-runtime voor Windows x64 op het apparaat is geïnstalleerd.
OPMERKING: Alleen gebruikers met beheerdersrechten kunnen de DCECMI-applicatie installeren, wijzigen of verwijderen.
OPMERKING: Voordat u een BIOS-configuratieprofiel implementeert, raadpleegt u
Belangrijke overwegingen bij het implementeren van een BIOS-configuratieprofiel in de
DCECMI-gebruikershandleiding voor meer informatie.
Downloads
Documentatie