从 Intune 管理中心运行 CMPivot 查询（租户附加）

在本文中，您将了解如何从 Intune 管理中心运行 CMPivot 查询。 Microsoft Intune 可以轻松地在租户连接的设备上运行 CMPivot 查询并评估环境中的设备状态。

若要在 Intune 中的设备上运行 CMPivot 查询，必须首先启用租户附加。租户附加将 Intune 租户连接到本地 SCCM 环境。配置租户附加后，您可以直接从 Intune 管理中心查看和管理设备。查看有关启用 SCCM 租户附加的指南。

借助 Configuration Manager，CMPivot 查询可以实时查询所选集合中所有当前连接的设备上的数据。 Microsoft 已将 CMPivot 功能扩展到 Intune，您可以在租户连接的设备上运行 CMPivot 查询。例如，您的帮助台团队可以针对单个 ConfigMgr 托管设备启动实时云查询，并将结果返回到 Intune 管理中心。

在本文中，我们将介绍从 Intune 门户运行 CMPivot 查询所需的先决条件和权限。如果先决条件和帐户权限不具备，则在从 Intune 门户运行 CMPivot 查询时，您将收到错误 401 或 403。

先决条件

要在租户连接的设备上从 Intune 门户运行 CMPivot 查询，您需要满足以下先决条件：

• 租户附加的所有先决条件：ConfigMgr 客户端详细信息
• Configuration Manager 2006 或更高版本。
• Configuration Manager 客户端必须升级到最新版本。
• 目标客户端至少需要 PowerShell 版本 5。
• Microsoft Edge，版本 77 及更高版本。谷歌浏览器（最新版本）。
• Intune 租户连接的设备必须在线才能运行 CMPivot 查询。

权限

用户帐户需要以下权限才能从 Intune 门户成功运行 CMPivot 查询：

• 配置管理器中设备集合的读取权限。
• 对配置管理器中的集合的运行 CMPivot 权限。
• 分配给用户的 Intune 角色。
• 用户帐户需要是 Azure AD（混合身份）中的同步用户对象。这意味着用户已从 Active Directory 同步到 Azure Active Directory。

启动 CMPivot

使用以下步骤启动 CMPivot：

• 登录 Microsoft Intune 管理中心。
• 转到设备，然后选择所有设备。
• 选择通过租户附加从配置管理器同步的设备。
• 在左侧窗格中，选择 CMPivot 启动它。

CMPivot 现在启动，显示所有内置查询。右侧有一个部分专门用于运行 CMPivot 查询。

从 Intune 门户运行 CMPivot 查询

在上面的步骤中，我们了解了如何从 Intune 门户启动 CMPivot。现在，我们将了解从 Intune 门户运行 CMPivot 查询的步骤。

在 CMPivot 查询窗口中，您可以运行内置查询或自定义查询。如果您使用自定义查询，请确保查询正常工作。您可以使用此博客上发布的任何 CMPivot 查询。

我们将运行一个示例查询，该查询将列出设备上存在的所有本地管理员。要从 Intune 管理中心运行 CMPivot 查询，请复制以下查询并将其粘贴到查询输入框，然后选择运行。

Administrators | where Name !contains 'Administrator' and Name !contains 'Domain Admins'

CMPivot 查询现在将列出共同管理设备上的所有本地管理员。

在下一个示例中，我们将运行以下 CMPivot 查询来列出租户连接设备上最近使用的应用程序。

CCMRecentlyUsedApplications | where (LastUsedTime > ago(2h)) | project CompanyName, ProductName, ProductVersion, LastUsedTime

如果您的 CMPivot 查询输出为空，您必须通过查看日志来开始排查问题。从 Intune 门户发起的 CMPivot 查询记录在 CMGatewayNotificationWorker.log 和 AdminService.log 中。您可以在 Configuration Manager 站点服务器上找到这些日志。

在 Intune 中导出 CMPivot 查询结果

只需单击一下即可将 CMPivot 查询结果导出到 Intune 中的 .csv 文件。在 Intune 中运行 CMPivot 查询时，您可能会收到难以分析的冗长输出。您可以做的最好的事情是将查询输出导出到 .csv 文件，然后使用 Excel 应用程序分析数据。

以下是将 CMPivot 查询结果导出到 Intune 中的 .csv 文件的方法：

• 执行 CMPivot 查询后，单击导出选项。
• 在导出 CMPivot 查询结果框上，选择下载按钮。
• CMPivot 查询结果现在导出到 .csv 文件，并且该文件会下载到您的计算机。

将 CMPivot 查询保存到收藏夹

在 Microsoft Intune 中，要将所有常用查询保留在一处，您可以将 CMPivot 查询保存到收藏夹文件夹中。您还可以向查询添加标签以帮助搜索和发现。

该功能与 Configuration Manager 控制台中已有的功能类似。保存在 Configuration Manager 控制台中的查询不会自动添加到您的收藏夹文件夹中。您必须创建新查询并手动将它们保存在此文件夹中。

要保存您的查询，请在输入查询后选择保存选项。您可以自定义查询的名称和标签，然后单击保存。

您可以在左侧面板的“收藏夹”文件夹下查看所有已保存的收藏夹查询以及所有其他 CMPivot 实体。

关闭 CMPivot

要关闭 CMPivot 并返回设备信息，请使用 CMPivot 右上角的 X 图标。

结论

CMPivot 是一个有用的工具，可在 Intune 和 Configuration Manager 中实时获取所有当前连接的设备上的数据。随着 Microsoft 将 CMPivot 扩展到 Intune，IT 管理员和其他指定角色可以快速评估其环境中的设备状态并采取行动。我希望本指南有助于开始使用 Intune 中的 CMPivot 查询。如果您有任何疑问，请在评论部分留下。

另请阅读

下面列出了针对 SCCM 和 Intune 管理员的 CMPivot 查询的一些很好的示例：

• 使用 SCCM CMPivot 查询查找最近使用的应用程序
• 使用 CMPivot 查询在 SCCM 中查找 WSUS 服务器详细信息
• 使用 SCCM CMPivot 查询轻松查找 Dot Net 版本
• 用于查找 TPM 状态和详细信息的 CMPivot 查询
• 使用 CMPivot 查询查找 Windows 11 版本