Microsoft Intune -raportoinnin mahdollisuudet

Abstract

Tämän opinnäytetyön tavoitteena oli selvittää Microsoft Intune -päätelaitehallinnan raportointiominaisuuksia ja esitellä tapoja raportoinnin automatisoinnille. Tarkoituksena oli testata raporttien tuomista Intunesta käytännössä. Selvitystyössä käytettiin apuna Microsoftin dokumentaatiota sekä käytössä ollutta demoympäristöä. Työn toimeksiantajana toimi Atea Finland Oy.

Microsoft Intunen hallinta tapahtui käyttämällä Microsoft Endpoint Manager admin center -verkkosivustoa. Lähes kaikki tarpeellinen tieto oli esitetty hallintasivustolla, mutta tiedot haluttiin tuoda ulos raporttina. Yksittäisiä raportteja oli mahdollista ladata käsin tarjolla olevaa export-ominaisuutta hyödyntämällä. Tämä tapa oli kuitenkin työläs, sillä raportit oli sijoitettu useille eri sivuille.

Raporttien tuomisen suhteen päädyttiin käyttämään Microsoft Power BI -ohjelmaa sekä Microsoft Graph API -ohjelmointirajapintaa. Endpoint Manager admin centerin kautta oli saatavilla data warehouse -linkki, joka mahdollisti tietojen tuomisen suoraan Power BI:hin. Data warehouse ei kuitenkaan sisältänyt kaikkia toivottuja tietoja. Tästä syystä päädyttiin käyttämään PowerShell-skriptejä, joiden avulla loput tiedot voitiin tuoda Graph API -ohjelmointirajapinnan kautta.

Data warehousen ja PowerShell-skriptien avulla saatiin kaikki tarvittava tieto, jotta raporttien laatiminen ei vaatinut Intunen hallintasivustolla käyntiä. Halutut tiedot saatiin näkyville suoraan Power BI:n kautta, yhdistelemällä eri tekniikoita. Opinnäytetyön tuloksena oli valmis raporttipohja, jossa oli esitettynä laitteiden kokonaismäärä, laitelistaus, käyttöjärjestelmäpäivitykset sekä laitteilla tunnistetut sovellukset.

The objective of this thesis was to gather information about reporting possibilities of the Microsoft Intune and introduce ways for automating the export process of the reports. The purpose was to test exporting the reports in practice. The thesis was commissioned by Atea Finland Oy.

Microsoft Intune provides built in reports which are presented in the Endpoint Manager admin center’s web site. Exporting the reports was possible using manual labour but it was not the desired method. In addition, the reports had been distributed in multiple locations, which increased the manual work evermore.

Leveraging Microsoft Power BI and Microsoft Graph API combined with PowerShell allowed automating export of the reports. Data for the Power BI report was obtained from data warehouse with a link provided in the admin center. Because all the demanded data was not available in the data warehouse, PowerShell scripts were used. As a result, a summary report was created. Summary report provides the basic information of the managed devices in one glance.