Microsoft Intune potrafi rejestrować urządzenia, konfigurować je, obejmować zasadami i monitorować technicznie. Pokazuje urządzenia zarządzane, informacje o systemie i sprzęcie, stany zgodności oraz — w zależności od rejestracji i platformy — także powiązania z użytkownikami. Dla wielu zespołów IT Intune jest więc najważniejszym źródłem wiedzy o bieżącym stanie technicznym urządzeń z Windows, macOS i urządzeń mobilnych.

Pełne zarządzanie zasobami IT odpowiada jednak na dalsze pytania. Do kogo należy urządzenie? Ile kosztowało? Jaka gwarancja jeszcze obowiązuje? Kto odebrał je fizycznie? Gdzie są stacja dokująca, monitor i akcesoria? Co musi wrócić, gdy ktoś odchodzi? I jak historia pozostaje możliwa do prześledzenia po usunięciu urządzenia z Intune?

Krótka odpowiedź brzmi więc: Intune nie zastępuje ITAM — a ITAM nie zastępuje Intune. Oba systemy mają różne zadania. Sensownie połączone dają pełniejszy obraz bez konieczności ręcznego utrzymywania tych samych danych w dwóch miejscach.

Co Intune już dobrze pokrywa

Intune to platforma do ujednoliconego zarządzania urządzeniami końcowymi. Jej środek ciężkości to bieżąca eksploatacja urządzeń. W zależności od typu urządzenia, systemu i konfiguracji obejmuje to między innymi:

  • rejestrowanie urządzeń i obejmowanie ich zarządzaniem,
  • rozprowadzanie zasad konfiguracji i bezpieczeństwa,
  • wdrażanie i usuwanie aplikacji,
  • ocenę stanów zgodności i stanu urządzeń,
  • pokazywanie atrybutów technicznych i ostatniego kontaktu,
  • uruchamianie akcji takich jak blokada, wyczyszczenie czy wycofanie,
  • pokazywanie powiązań z użytkownikiem podstawowym lub zarejestrowanym, jeśli Intune je posiada.

Te informacje mają charakter operacyjny: pomagają ocenić, czy urządzenie jest zarządzane, osiągalne i zgodne z zasadami. Właśnie dlatego Intune powinien pozostać źródłem wiodącym. ITAM nie powinien próbować odtwarzać ręcznie bieżącego stanu zgodności.

Które pytania stają się pełne dopiero w ITAM

Cykl życia zasobu często zaczyna się przed rejestracją w Intune i nie kończy się automatycznie wraz z usunięciem z MDM. W tych fazach IT potrzebuje dalszych informacji.

Zakupy i dane handlowe

Numer zamówienia, data zakupu, cena, dostawca, miejsce powstawania kosztów i gwarancja nie należą do podstawowego zadania systemu zarządzania urządzeniami. Mimo to liczą się przy planowaniu wymian i rozmowach budżetowych. W ITAM te dane mogą znajdować się wprost przy zasobie, zamiast być rozproszone między zamówieniem, fakturą i kilkoma arkuszami.

Fizyczne przekazanie i odpowiedzialność

Powiązanie z użytkownikiem w Intune jest cenne, ale nie zawsze równa się udokumentowanemu przekazaniu. Urządzenia współdzielone, magazynowe, zastępcze albo laptop w wysyłce mogą być zarejestrowane technicznie, choć w danej chwili nikt za nie nie odpowiada. Odwrotnie, monitory, słuchawki, klucze albo inne niezarządzane przedmioty mogły zostać wydane razem z laptopem.

Przypisanie w ITAM dokumentuje więc świadomie, kto i kiedy otrzymał lub zwrócił który konkretny zasób. Numer seryjny, akcesoria i stan prowadzi się osobno od technicznego kontekstu użytkownika.

Historia poza przynależnością do MDM

Po wymianie, zwrocie albo wycofaniu urządzenie może zniknąć z Intune. Dla dokumentacji wewnętrznej jego historia pozostaje jednak istotna: wcześniejsze przypisania, naprawy, zmiany statusu, gwarancja i miejsce pobytu. ITAM zachowuje ten organizacyjny cykl życia także wtedy, gdy urządzenie nie jest już aktywnie zarządzane.

Zasoby niezarządzane i akcesoria

Nie wszystko, co ma wartość, nosi agenta MDM. Sprzęt sieciowy, monitory, peryferia, komponenty, materiały eksploatacyjne i licencje na oprogramowanie także wymagają — zależnie od firmy — uporządkowanej ewidencji. ITAM prowadzi te klasy inwentarza obok urządzeń synchronizowanych z Intune.

Przyjęcia i odejścia

Przy przyjęciu osoby nie chodzi tylko o konfigurację urządzenia. IT musi wybrać dostępny sprzęt, skompletować akcesoria, udokumentować przekazania i w razie potrzeby uzyskać zgody. Przy odejściu wszystkie przypisane przedmioty muszą być widoczne, zwroty śledzone, a licencje zwolnione do kolejnego użycia. Intune dostarcza akcji technicznych; ITAM koordynuje proces operacyjny wokół nich.

Intune czy ITAM: praktyczny podział zadań

Pytanie System wiodący
Czy urządzenie jest zarejestrowane i kiedy ostatnio się zgłosiło? Intune
Jakie zasady konfiguracji i zgodności obowiązują? Intune
Jakie atrybuty techniczne zgłasza urządzenie? Intune
Kto i kiedy odebrał fizyczne urządzenie? ITAM
Ile zapłacono i kiedy kończy się gwarancja? ITAM
Które monitory, stacje dokujące i inne przedmioty należą do wydania? ITAM
Przez jakie etapy przeszedł zasób w swoim cyklu życia? ITAM
Co trzeba zwrócić przy odejściu? ITAM, uzupełniony o akcje w Intune i systemach tożsamości

„System wiodący” nie znaczy, że informacja może być widoczna tylko w jednym miejscu. Znaczy: jedno źródło odpowiada za aktualizację, drugie przejmuje potrzebne wartości przez synchronizację. Ta decyzja zapobiega sprzecznym poprawkom i niejasnej odpowiedzialności.

Jak zbudować połączenie bez podwójnej pracy

1. Ustalić cel i zakres

Zacznij od konkretnego pytania, a nie od wszystkich dostępnych pól. Dobry pierwszy cel brzmi na przykład: „Wszystkie aktywnie zarządzane laptopy mają pojawić się w ewidencji i dać się przypisać do osoby odpowiedzialnej.” Określ, jakie platformy, rodzaje własności i kategorie urządzeń wchodzą w grę na początek.

Zdefiniuj jednocześnie, co świadomie nie ma dziać się automatycznie. Użytkownik zgłoszony przez Intune może być powiązaniem technicznym; czy stanie się z tego bez weryfikacji fizyczne przekazanie, zależy od Twojego procesu.

2. Sprawdzić jednoznaczne identyfikatory

Numery seryjne często nadają się do rozpoznawania, ale nie w każdym zbiorze danych są kompletne i jednolite. Przed pierwszym porównaniem sprawdź zwłaszcza:

  • brakujące albo ogólne numery seryjne,
  • urządzenia zarejestrowane wielokrotnie,
  • odmienne zapisy producenta i modelu,
  • urządzenia testowe, wirtualne i prywatne,
  • urządzenia już założone ręcznie w ITAM.

Mały przebieg testowy pokazuje, czy powstają nowe rekordy, czy aktualizowane są istniejące urządzenia. Dopiero gdy ta logika jest właściwa, należy synchronizować cały zasób.

3. Rozdzielić pola techniczne i organizacyjne

Pozwól, by Intune aktualizował atrybuty techniczne, które faktycznie obserwuje. Cena zakupu, numer zamówienia, gwarancja, miejsce składowania, status wewnętrzny albo udokumentowane przekazania prowadzi się natomiast w ITAM. Dzięki temu późniejsza synchronizacja nie nadpisze ręcznie uzupełnionych danych cyklu życia.

Prosta lista pól z kolumnami „źródło”, „cel”, „reguła aktualizacji” i „odpowiedzialny” wystarczy do tej decyzji. Przydaje się też później przy błędach: zespół od razu wie, gdzie poprawić złą wartość.

4. Osobno przetestować dopasowanie osób

Dane urządzeń i osób pochodzą często z różnych źródeł. Intune zna techniczny kontekst użytkownika; system HR albo tożsamości zna datę przyjęcia, odejścia, dział i odpowiedzialność organizacyjną. Sprawdź, po jakiej stabilnej cesze łączone są osoby — zwykle po unikalnym służbowym adresie e-mail albo innym identyfikatorze ustalonym wewnętrznie.

Przetestuj typowe przypadki szczególne: zmiany nazwiska, osoby zewnętrzne, urządzenia współdzielone, konta bez skrzynki i użytkowników już dezaktywowanych. Automatyczne dopasowanie pomaga tylko wtedy, gdy jego wyjątki pozostają widoczne.

5. Określić eksploatację i obsługę błędów

Integracja potrzebuje właściciela. Ustal, kto sprawdza nieudane synchronizacje, jak często mają być uruchamiane i jaka zmiana wymaga kontroli ręcznej. Przy awarii MDM ostatni znany obraz ewidencji nie może bez komentarza uchodzić za aktualny.

Po wdrożeniu regularnie kontroluj wyrywkowo: liczbę i rodzaj nowo założonych urządzeń, rekordy bez numeru seryjnego, urządzenia bez przypisania organizacyjnego i nieoczekiwane zmiany statusu. Te kontrole zwykle mówią więcej niż jedno wielkie „porządkowanie” przed startem.

Częste błędy przy łączeniu

Przejmowanie jako zasobu wszystkiego z Intune bez weryfikacji. Urządzenia wirtualne, prywatne, zdublowane albo krótko zarejestrowane mogą niepotrzebnie rozdąć ewidencję. Filtry i przebieg testowy należą przed pełną synchronizację.

Utożsamianie użytkownika z Intune z potwierdzonym wydaniem. Techniczne powiązanie z użytkownikiem to mocny sygnał, ale nie uniwersalne pokwitowanie. Urządzenia współdzielone i wymiany sprzętu wymagają jasnego procesu.

Odtwarzanie w MDM danych zakupu i gwarancji. Takie pola bywają tam prowadzone nieregularnie. Trzymaj dane organizacyjne i handlowe w systemie odpowiedzialnym za cykl życia.

Usuwanie z historii urządzeń skasowanych w MDM. „Nie jest już zarządzane” i „może zniknąć z dokumentacji ewidencyjnej” to dwie różne decyzje.

Automatyzowanie bez odpowiedzialności. Nawet technicznie stabilna synchronizacja tworzy wyjątki. Bez osoby odpowiedzialnej zalegają i stopniowo obniżają jakość ewidencji.

Połączenie Intune z AssetNode

AssetNode potrafi synchronizować urządzenia z Microsoft Intune do centralnej ewidencji. Tam uzupełniasz dane techniczne o kategorie, informacje handlowe, status, przypisania i dalsze dane cyklu życia. Pracownicy, akcesoria, licencje i zasoby niezarządzane przez MDM pozostają widoczni w tej samej przestrzeni roboczej.

Sensowny początek jest mały: najpierw załóż albo zaimportuj potrzebne osoby, następnie podłącz Intune i sprawdź niewielką grupę zsynchronizowanych urządzeń. Potem możesz krok po kroku dodawać reguły przypisań, powiadomień albo zadań następczych.

Zacznij bezpłatnie z AssetNode — zarządzana chmura jest bezpłatna do 100 zasobów. Do użytku wewnętrznego wersję fair-code i source-available możesz też hostować samodzielnie, bez ograniczenia liczby zasobów.