การตั้งค่าคอนฟิก

ตรวจสอบนโยบายที่เกี่ยวข้องกับการปรับใช้โดยคํานึงถึงวัตถุประสงค์ด้านความปลอดภัย กําหนดเวลาการปฏิบัติตามข้อกําหนดในการอัปเดต และกิจกรรมของอุปกรณ์

ใช้การกําหนดค่า

ในขั้นตอน เตรียมการ คุณได้สร้างและอัปเดตการกําหนดค่าสําหรับพื้นฐานการรักษาความปลอดภัย นโยบายและเทมเพลตการดูแลระบบ และเครือข่าย เป็นต้น ในขั้นตอนนี้ คุณจะใช้การกําหนดค่าเหล่านั้นหากคุณยังไม่ได้ดําเนินการ

ในระหว่างการปรับใช้ การกําหนดค่าจะถูกนําไปใช้กับอุปกรณ์ผ่านแพลตฟอร์มการจัดการที่ใช้งานอยู่

ในสภาพแวดล้อมที่มีการจัดการบนระบบคลาวด์ โดยทั่วไปจะเกิดขึ้นผ่าน Microsoft Intune ผ่านการกําหนดนโยบาย หากคุณใช้ Windows Autopatch การจัดการการกําหนดค่าและการอัปเดตจะประสานงานโดยอัตโนมัติเมื่ออุปกรณ์ได้รับการลงทะเบียนและวางไว้ในวงแหวนการปรับใช้ ในสภาพแวดล้อมแบบไฮบริดหรือภายในองค์กร การกําหนดค่า อาจถูกนําไปใช้ผ่าน ตัวจัดการการกำหนดค่า และนโยบายกลุ่ม

ตรวจสอบการกําหนดค่า

ในระหว่างขั้นตอนการปรับใช้ คุณจะตรวจสอบผลการทดสอบและคําติชมเพื่อให้แน่ใจว่าการกําหนดค่าให้ลักษณะการทํางานที่คาดหวัง

เมื่อใช้ Microsoft Intune monitor พื้นฐานความปลอดภัย ที่ปรับใช้โดย Intune เพื่อตรวจสอบว่านโยบายพื้นฐานถูกนําไปใช้สําเร็จ และเพื่อระบุอุปกรณ์ที่ไม่ได้ใช้การตั้งค่าหรือรายงานข้อผิดพลาด การปรับใช้ควรมาพร้อมกับการตรวจสอบเพื่อให้แน่ใจว่าการบังคับใช้พื้นฐานยังคงสอดคล้องกันเมื่อการเปิดตัวขยาย นอกจากนี้ คุณควร ตรวจสอบสถานะโปรไฟล์การกําหนดค่า เพื่อตรวจสอบว่ามีการใช้นโยบายสําเร็จ และเพื่อระบุข้อผิดพลาดหรือข้อขัดแย้งในการรายงานอุปกรณ์

ในสภาพแวดล้อมแบบไฮบริดหรือภายในองค์กร พื้นฐานการกําหนดค่าที่ปรับใช้ผ่าน ตัวจัดการการกำหนดค่า ควรได้รับการตรวจสอบ เพื่อปฏิบัติตามข้อกําหนด เพื่อยืนยันว่าอุปกรณ์ตรงตามสถานะการกําหนดค่าที่คาดไว้

หากคุณกําลังใช้ Windows Autopatch ให้ตรวจสอบรายงานสถานะการจัดการแพตช์อัตโนมัติ Windows เพื่อทําความเข้าใจวิธีจัดการอุปกรณ์สําหรับการอัปเดตและการกําหนดค่า

นอกเหนือจากสถานะแอปพลิเคชันพื้นฐานแล้ว ให้ตรวจสอบประสบการณ์ของผู้ใช้และพฤติกรรมของอุปกรณ์ เช่น:

• ผู้ใช้สามารถเข้าถึงทรัพยากรที่ต้องการได้หรือไม่
• ผู้ใช้ถูกป้องกันไม่ให้เข้าถึงทรัพยากรที่ควรถูกบล็อกหรือไม่
• ประสบการณ์การใช้งานเดสก์ท็อปมีสภาพแวดล้อมที่เหมาะสมสําหรับผู้ใช้ ("รูปลักษณ์และความรู้สึก") หรือไม่
• แอปพลิเคชันทํางานอย่างถูกต้องหรือไม่?
• มีการติดตั้งการอัปเดตคุณภาพของ Windows ตามที่คาดไว้หรือไม่
• อุปกรณ์รายงานตามที่คาดไว้หรือไม่

เมื่อการปรับใช้ขยายไปยังอุปกรณ์มากขึ้น อาจเกิดปัญหาอื่นๆ ที่เกี่ยวข้องกับการกําหนดค่า ด้วยเหตุนี้ คุณควรทบทวนงานนี้อย่างสม่ําเสมอตลอดกระบวนการปรับใช้

แก้ไขการกําหนดค่า

หากพบปัญหาใด ๆ คุณควรตรวจสอบการกําหนดค่ากับผู้มีส่วนได้ส่วนเสียและพิจารณาว่าจําเป็นต้องทําการเปลี่ยนแปลงใดหากมี

มีนโยบายเก่าหรือขัดแย้งกันหรือไม่? หากคุณมีสภาพแวดล้อมแบบไฮบริด ให้ใส่ใจเป็นพิเศษกับนโยบายใดๆ ที่เก่า ล้าสมัย ไม่สามารถใช้ได้อีกต่อไป หรือไม่จําเป็นอีกต่อไป หากนโยบายดังกล่าวถูกนําไปใช้ผ่าน 'นโยบายกลุ่ม' อาจทําให้เกิดข้อขัดแย้งได้ นี่เป็นสาเหตุทั่วไปของการกําหนดค่าผิดพลาดและลักษณะการทํางานที่ไม่คาดคิด

หากคุณกําลังใช้ Microsoft Intune หรือ Windows Autopatch ภาพรวมการแจ้งเตือนและการแก้ไข และ แก้ไขปัญหานโยบายและโปรไฟล์การกําหนดค่าใน Microsoft Intune เป็นแหล่งข้อมูลที่อาจช่วยคุณได้

ขึ้นอยู่กับขนาดหรือผลกระทบของการแก้ไขการกําหนดค่าที่จําเป็น คุณอาจต้องการตรวจสอบความถูกต้องของการเปลี่ยนแปลงในสภาพแวดล้อมการทดสอบหรือวงแหวนการปรับใช้ขนาดเล็กก่อน

ลงชื่อออกและอัปเดตเอกสารขั้นตอน

เมื่อคุณทําการตัดสินใจตลอดขั้นตอนนี้ ให้จัดทําเอกสารในรูปแบบที่แชร์ได้ง่ายเพื่อวัตถุประสงค์ในการติดตาม การรายงาน และความต่อเนื่อง รับการอนุมัติการส่งมอบเหล่านี้จากทุกคนที่ระบุในเมทริกซ์ RACI ของคุณที่เชื่อมต่อกับความพร้อมของผู้ใช้ ขอความช่วยเหลือและแก้ไขช่องว่างก่อนที่จะไปยังขั้นตอนการปรับใช้ถัดไป