[Çözüldü] USB Cihazların Azure platformu üzerinden Intune ile yönetimi hk.

Selamlar, policy ekran görüntülerini paylaşır mısınız?

@hakanuzuner Tekrardan merhabalar policy tarafının ekran görüntülerini ekledim Allow hardware device installation by device identifiers kısmından allow list oluşturarak yapıyorduk farklı bir şekilde mi çözüm üretmeleyiz.

Allow list oluşturmamışsın?

https://docs.microsoft.com/en-us/mem/intune/protect/endpoint-security-asr-profile-settings

• Yes - Windows can install or update any device whose Plug and Play hardware ID or compatible ID appears in the list you create unless another policy setting specifically prevents that installation. If you enable this policy setting on a remote desktop server, the policy setting affects redirection of the specified devices from a remote desktop client to the remote desktop server.

• Allow list - Use Add, Import, and Export to manage a list of device identifiers.

@hakanuzuner Hakan hocam aslında oradan da test ettik instance path ve hardware Id leri ekleyince izin verip kalanı blokluyor ama aynı cihaz modellerin izin vermeye devam ediyor şu an için buradan çözdük gibi aynı cihaz usb belleklerin birine izin verip diğerine vermemesi çalışıyor su an ama sync olmuyor bu seferde farklı bir hata alıyoruz ekran görüntüleri ekte.

ek bilgi Allow hardware device installation by device identifiers kısmını not conf çektik teste devam 🙂

Son gelişmeler blockhardware device installation by setup classes yes seçip blocklist olarak engellemek istediğiniz cihaz sınıflarını buraya giriyorsunuz biz mesela usbleri engellemek istiyoruz. Bunun için ( https://docs.microsoft.com/en-us/windows-hardware/drivers/install/system-defined-device-setup-classes-available-to-vendors) linkte bulunan {4d36e967-e325-11ce-bfc1-08002be10318} değeri girip domain yapımızda usb cihazları engelliyoruz. Bunun üzerine allow list kısmından ise erişim izni vermek istediğiniz usblerin aygıt yöneticisinden device managera gelip details kısmından device instance pathlerini kopyalayarak buraya allow kısmına ekliyoruz. Sonuç şu anda güzel istediğimiz oldu policy çalışıyor fakat bazı bilgisayarlarda halen izin verilen cihazları yasaklamaya devam ediyor bunu araştırmaya devam ediyoruz. Driver kaynaklı oldugunu düşünüyorum 

Merhaba,

Verdiğim cevap ve linklerde bu yönde bilgi vardı, özetle tanımlama olmadığı için istediğiniz şeyi yapamıyordunuz.

Diğer sorunuz için ise intune vb cloud temelli ürünlerde bazen bu tür gecikmeler olabilir, eğer maksimum 24 saatin sonunda hala sorun yaşıyorsanız mutlaka client loglarını kontrol etmeniz gerekli. Bir iletişim sorunu olabilir.