Dell Command | Endpoint Configure for Microsoft Intune (DCECMI) bietet eine Möglichkeit, die BIOS-Konfigurationen auf Dell Systemen über Microsoft Intune zu konfigurieren und zu sichern.
Dell Command | Endpoint Configure for Microsoft Intune ermöglicht einen sicheren, paketbasierten Ansatz für die Übertragung nutzerdefinierter BIOS-Einstellungen. Diese BIOS-Einstellungen werden mithilfe von Dell Command | Konfigurieren Sie die Anwendung und wenden Sie sie dann mithilfe von DCECMI am Endpunkt auf das BIOS an.
Nutzerdefinierte BIOS-Konfigurationsprofile können basierend auf den Anforderungen der IT-Umgebung wie Sicherheit, Datenschutz, Leistung usw. erstellt und verschiedenen Gerätegruppen zugewiesen werden. Die Installation erfolgt über ein auf der BIOS-Konfiguration basierendes Profil. Das Design dieses Systems ist sicher und verhindert Sicherheitslücken für die Kunden. Microsoft Intune-Administratornutzer können jetzt die BIOS-Einstellungen einer Flotte von Dell Geräten verwalten.
Wichtige Hinweise
HINWEIS: Ab Microsoft Intune Version 2405 steht die hardwarePasswordDetail API (Application Programming Interface) zum Abrufen von BIOS-Kennwörtern zur Verfügung.
HINWEIS: Zusammen mit der hardwarePasswordDetail Application Programming Interface (API) wird das Löschen der BIOS-Kennwortinformationen auch für die Geräte unterstützt, deren Registrierung bei Microsoft Intune aufgehoben wurde. Ein Nutzer mit Administratorrechten kann die BIOS-Kennwortinformationen aus der Microsoft Intune-Datenbank löschen.
HINWEIS: Die hardwarePasswordInfo-API (Application Programming Interface) wird in Kürze veraltet sein. Die Anwendungsprogrammierschnittstelle (API) ist möglicherweise veraltet in Microsoft Intune Version 2406.
HINWEIS: Ab Microsoft Intune Version 2404 sind für die Liste hardwarePasswordInfos globale Administratorrechte erforderlich.
Funktionen
- Sichere BIOS-Konfigurationen für Kunden durch die Verwendung von Microsoft Intune.
- Microsoft Intune-AdministratornutzerInnen können:
- Verwalten der BIOS-Konfigurationen ihrer Dell Client-Geräte.
- Abrufen eines Berichts über den Konfigurationsstatus der Client-Geräte.
- Stellen Sie ein eindeutiges BIOS-Kennwort pro Gerät bereit.
- Das Design dieses Systems ist nativ für Microsoft Intune und erfordert keine externe Autorisierung, Konfiguration oder Zugriff über die externe API-Schnittstelle (Application Programming Interface).
Voraussetzungen für Microsoft Intune Dell BIOS-Konfigurationsmanagement
- Sie benötigen einen kommerziellen Dell Client mit dem Betriebssystem Windows 10 oder höher .
- Das Gerät muss bei der Verwaltung mobiler Geräte (Mobile Device Management, MDM) von Intune registriert sein.
- .NET 6.0 Runtime for Windows x64 muss auf dem Gerät installiert sein.
- Dell Command | Endpoint Configure for Microsoft Intune (DCECMI) muss auf dem Endpunkt installiert sein.
HINWEIS: Die Intune-Anwendungsbereitstellung kann auch verwendet werden, um .NET 6.0-Laufzeit für Windows x64- und DCECMI-Anwendungen auf den Endpunkten bereitzustellen.
HINWEIS: Verwenden Sie den Befehl dotnet --list-runtimes über die Eingabeaufforderung, um zu überprüfen, ob die .NET 6.0 Runtime für Windows x64 auf dem Gerät installiert ist.
HINWEIS: Nur Administratoren können die DCECMI-Anwendung installieren, ändern oder deinstallieren.
HINWEIS: Weitere Informationen finden Sie unter
Wichtige Überlegungen bei der Bereitstellung eines BIOS-Konfigurationsprofils im
DCECMI-Benutzerhandbuch .
Downloads
Dokumentation