Agente de Configuração de Política no Microsoft Intune

O Agente de Configuração de Política do Intune usa os recursos da plataforma AI generativa no Security Copilot. Ele ajuda os administradores de TI a traduzir requisitos complexos e documentos padrão do setor em configurações do Intune acionáveis.

Os administradores podem gerar rapidamente políticas de catálogo de configurações do Intune que se alinham às linhas de base organizacionais ou regulatórias, incluindo quaisquer iniciativas de proteção.

Com o agente, você:

• Carregue um documento ou um benchmark do setor e o agente identificará as configurações do Intune relevantes e correspondentes.

  Você pode carregar padrões de conformidade e benchmarks comuns do setor, como STIGs (Guias de Implementação Técnica de Segurança) e diretrizes do NIST (Instituto Nacional de Padrões e Tecnologia).

• Pode carregar documentos de política interna e linhas de base, como políticas de segurança ou requisitos de conformidade da sua organização.

• Obtenha definições de configuração relevantes e sugestões acionáveis com base em seus documentos carregados.

• Pode personalizar as sugestões para criar uma linha de base que se ajuste ao seu ambiente. Por exemplo, se sua organização tiver uma exceção a uma regra CIS, você poderá remover essa regra da política final.

O agente também orienta você na criação de uma política usando as sugestões e ajuda a definir cada configuração com base nas necessidades da sua organização. Você pode examinar e salvar essas sugestões.

Este artigo:

• Lista os pré-requisitos para usar o agente
• Explica como o agente funciona
• Mostra como configurar o agente
• Mostra como renovar ou remover o agente

Para saber como usar o agente, consulte Usar o Agente de Configuração de Política.

Pré-requisitos

Como o agente funciona

Em um alto nível, o agente executa as etapas a seguir.

1. Ingestão de entrada: você fornece ao agente uma entrada que tem seus requisitos de política. Pode ser um documento que você carrega ou entrada de texto direta, como All laptops must have BitLocker enabled with AES-256 encryption.

   O agente dá suporte a documentos personalizados e listas com marcadores de requisitos.

2. Processamento e análise de linguagem natural: quando você executa o agente em relação à sua entrada, o agente usa o Security Copilot para analisar e mapear a entrada. Ele lê o idioma e identifica as configurações individuais que o texto descreve.

   Por exemplo, se o documento disser "Não permitir o uso de dispositivos de armazenamento USB", o agente interpretará o texto como um requisito sobre a política de armazenamento externo.

   O Security Copilot está ajustado para reconhecer declarações de política comuns e controles técnicos de descrições textuais. Ele pode lidar com palavras complexas ou formatos variados.

3. Mapeia regras para configurações do Intune: para cada requisito analisado, o agente tenta encontrar uma configuração de catálogo de configurações correspondente que atinja esse objetivo. O agente usa o conhecimento interno dos recursos do Intune para escolher a configuração correta e o valor de configuração que atende ao requisito.

4. Gera sugestões de política: o agente compila os resultados do mapeamento em um perfil de configuração preliminar do Intune com as configurações recomendadas.

5. Administração e confirmação: Antes de qualquer coisa ser aplicada, você revisa a saída do agente. No centro de administração, selecione a sugestão do agente para ver os detalhes. Você pode ver uma lista de configurações recomendadas (mapeamentos com suporte) e listas separadas para itens não suportados ou não mapeados.

   Nesta fase, você deve:

   • Exibir detalhes – Você pode detalhar cada configuração recomendada para ler a justificativa e ajustar. Por exemplo, o agente pode sugerir um comprimento de senha de 14 caracteres porque a linha de base disse at least 12.
   • Remover ou Excluir - Se houver determinadas sugestões que você não deseja implementar, você poderá removê-las quando disser ao agente para criar a política de configuração do dispositivo.
   • Reconhecer itens sem suporte – para todos os requisitos que o Intune não pode impor, documente como você planeja lidar com eles ou reconheça-os. A função do agente é informativa e garantir que você esteja ciente de quaisquer lacunas.

6. Criação de política: depois de confirmar as sugestões, você pode optar por criar um novo perfil de configuração com todas as configurações recomendadas. Essa política de catálogo de configurações não será aplicada até que você a atribua, assim como qualquer política do Intune criada manualmente.

   Neste estágio, a política é uma política normal do Intune. Você pode atribuí-la aos grupos apropriados e renomear a política.

7. Implantar e monitorar: depois que a política é atribuída, os dispositivos começam a relatar com as novas configurações. O trabalho do agente está concluído até que você o execute novamente.

Identidade do agente

O agente é executado sob a identidade e as permissões da conta usada durante esta configuração. As ações são limitadas às permissões dessa conta e a identidade é atualizada a cada execução. Portanto, qualquer alteração nas permissões da conta afeta os recursos do agente durante sua próxima execução.

Recomendamos que você entre com a função Proprietário do Security Copilot para configurar o agente. Algumas funções podem ter as permissões necessárias automaticamente. Para saber mais, confira Funções do Security Copilot.

Configurar o agente

Antes de habilitar o agente:

• Um administrador deve iniciar manualmente o agente. Depois de iniciado, não há opção para interromper ou pausar o agente.
• O agente só pode ser iniciado a partir do centro de administração do Microsoft Intune.
• Os detalhes da sessão no portal do Microsoft Security Copilot são visíveis apenas para o usuário que configurou o agente.
• Há suporte para apenas uma instância de agente por locatário.

Use as etapas a seguir para configurar o agente:

1. No centro de administração do Microsoft Intune, selecioneAgente de Configuração de Política de Agentes>.

2. Em Visão geral, selecione Configurar agente.

   O painel Configurar Agente de Configuração de Política lista as permissões necessárias para configurar o agente e fornece mais informações sobre os requisitos de configuração.

3. Selecione Configurar agente.

Quando concluir, o agente estará pronto para uso. Para saber mais sobre como usar o agente, consulte Usar o Agente de Configuração de Política.

Renove o agente

Se você não usar um agente por 90 dias, a autorização do agente expirará e as execuções do agente falharão até a reautenticação. Você pode renovar a autenticação do agente a qualquer momento.

À medida que a expiração se aproxima, o Intune mostra um aviso na página de visão geral do agente que cada proprietário e contribuidor do Copilot podem ver. O aviso solicita a renovação da identidade do agente.

Para autorizar novamente a identidade do agente, selecione Renovar autenticação. Quando você renova a autenticação do agente, o agente usa automaticamente as credenciais conectadas. Se você não quiser usar as credenciais conectadas, selecione a guia >Configurações do agente >Escolha outra identidade.

Após a renovação, a faixa de aviso desaparece e uma notificação do sistema valida que a renovação foi bem-sucedida.

Remover o agente

Quando você remove um agente, todos os dados associados gerados, incluindo sugestões e atividades, são excluídos. As sugestões aplicadas anteriormente permanecem inalteradas.

Etapas para remover uma instância do agente:

1. No centro de administração do Microsoft Intune, selecione Agentes.
2. Selecione a instância do agente que você deseja remover.
3. Selecione Remover agente e confirme a remoção.

Após a remoção:

• O painel de agentes retorna ao seu estado original.
• Um administrador pode reinstalar o agente mais tarde repetindo o processo de instalação.

Ajude a moldar o futuro dos agentes do Intune

Participe do nosso Fórum de Comentários dos Agentes do Intune para compartilhar insights e influenciar os próximos recursos no Microsoft Intune.

Inscreva-se e saiba mais: https://aka.ms/IntuneAgentsForum

Conteúdo relacionado

• Usar o Agente de Configuração de Política
• Agentes do Security Copilot no Intune – uma visão geral
• Security Copilot no Intune – uma visão geral