или какие модели компов более проблемные

*а может им оно не надо

Где бы почитать про это :)

сейчас мастера гугла подскажут

Ну пойти в гугл и почитать  десяток разного качества документов, окей

читай оф сайт

самый верный вариант

тяжела жизнь ИТшника. приходится читать официальные доки

Спросите у них, где болит - в смысле, чего не хвататет. Если ИТ хватает всего (что скорее норма), спросите пользователей, чего бы им хотелось, какие задачи занимают больше всего времени. Если и так ничего не нащупаете (что конечно очень вряд ли), то значит у вас совершенно счастливый заказчик, у которого всё есть и работает ровно так, как должно.

что то я не с той ноги сегодня встал

:D С замедленным сайтом майкрософта это весело

Прокси конечно спасает

либо вопросы задаете не те

Я попросил подготовить список хотелок и проблемных мест без мысли о том, "а что ещё мы можем сконфигурировать прикольного в Intune?".
Но со своей стороны я тоже должен принести пару-тройку идей.

Я это к тому, что в бытность мою в консалтинге очень часто приходили к нам сейлы с одним и тем же мессаджем: "вот есть заказчик, денег у него уххх, надо непременно ему что-то продать - нужное ему вроде бы, но лучше бы большое, дорогое, и очень тяжелое в последующей поддержке, придумайте нам это срочно".
Это плохая практика, старайтесь так не делать. :)

Если нет возможности опросить реального бизнес-юзера, то прикинь хрен к носу и подумай, что у него может отнимать время.

Вот мне заказчик отписался:

Here's what I'm thinking of:

Provisioning: we have done this one so I'm not sure if there's more. Can we provision remotely? E.g. "cloud MDT" Or would that just be a reset? Can we do it remotely and let the computer "come back" to Intune? (vs re-register manually)

Apps: what's being installed, what's not working. Is it normal, or should we do something about it?

Policies: same! Although I hunk its working fine
Endpoint protection: status, actions on infection/suspected infection

Inventory: checking what's installed, hardware available

Overall: anything else that can help us with troubleshooting. Remote access, logs, etc. Does it make sense to go to Intune or is it better to go outside?

You bring a good point about AD. My view is to leave on-premise only for what we still nerd there (mainly RDS), but assume the computers will not register with on-premise, only cloud. Admin PCs may, but that's not even 100% necessary (they could connect remotely to domain joined computers). At some point this starts going outside of Intune's scope, of course.

I think I covered the main areas that Intune covers. Do you believe there is any other area I'm leaving out of this list?

То есть он у тебя просит нормальный автопилот