Мир, где проверкам состояния здоровья с помощью Intune нельзя доверять | Patch and Rant, эпизод 24

Что, если «последняя проверка» в Intune — это единственный сигнал, которому следует перестать доверять? В этом эпизоде ​​подкаста «Patch and Rant» Руди объясняет, почему устройство может выглядеть совершенно исправным на портале Intune, даже если срок действия его сертификата уже истёк, а реальное управление фактически прекращено. Мы разбираем, как клиент OMA-DM отправляет свой первый «привет» в Intune, получает ответ от сервера и обновляет локальные метки времени, которые позже отображаются как «последняя проверка» устройства. В чём подвох? Эта метка времени может сдвинуться вперёд до того, как устройство фактически получит политики, развёртывает приложения или обрабатывает сценарии PowerShell. Руди объясняет, почему сессия может начинаться с истёкшего сертификата, почему такое поведение существует и где начинается настоящая проблема: в момент, когда должно происходить фактическое управление устройством. Это означает, что устройство может всё ещё выглядеть активным на портале, в то время как политики перестают применяться, а приложения перестают обновляться. Итог: «последняя проверка» — это не сигнал работоспособности. Это лишь доказывает, что устройству удалось начать диалог с Intune, а не то, что диалог завершился успешно. 00:00 Вступление: Почему функция «Последняя проверка» может ввести администраторов в заблуждение 00:53 Загадка просроченного сертификата 01:55 Проверка была произведена 5 минут назад… как? 03:01 Почему администраторы считают устройство исправным 03:38 Устройство всё ещё может отправлять приветствия 04:08 Откуда на самом деле берётся метка времени 05:35 Первое приветственное сообщение в Intune 06:22 Почему просроченные сертификаты не останавливают сессию немедленно 08:04 Почему Microsoft допускает такое поведение 09:38 Где терпит неудачу реальное управление устройствами 10:10 Главный вывод: последняя проверка работоспособности не является показателем исправности 11:10 Что проверять вместо этого 11:43 Заключение #Intune #MicrosoftIntune #DeviceManagement #EndpointManagement #PatchAndRant #SysAdmin