Sdílet prostřednictvím

Monitorování profilů certifikátů v Configuration Manager

  • Článek

Platí pro: Configuration Manager (Current Branch)

Důležité

Od verze 2203 se tato funkce přístupu k prostředkům společnosti už nepodporuje. Další informace najdete v tématu Nejčastější dotazy týkající se vyřazení přístupu k prostředkům.

Zobrazení výsledků dodržování předpisů v konzole Configuration Manager

Ke sledování dodržování předpisů certifikátů SCEP nepoužívejte konzolu nástroje , ale sestavy.

  1. V konzole Configuration Manager zvolte Nasazení monitorování>.

  2. Vyberte nasazení profilu certifikátu, které vás zajímá.

  3. Projděte si souhrnné informace o dodržování předpisů certifikátů na hlavní stránce. Podrobnější informace získáte tak, že vyberete profil certifikátu a pak na kartě Domů ve skupině Nasazenízvolíte Zobrazit stav . Otevře se stránka Stav nasazení .

    Stránka Stav nasazení obsahuje následující karty:

    • Kompatibilní: Zobrazuje kompatibilitu profilu certifikátu na základě počtu ovlivněných prostředků. Poklikáním na pravidlo můžete vytvořit dočasný uzel v uzlu Uživatelé v pracovním prostoru Prostředky a kompatibilita . Tento uzel obsahuje všechny uživatele, kteří vyhovují profilu certifikátu. V podokně Podrobnosti o assetu se také zobrazují uživatelé, kteří jsou kompatibilní s tímto profilem. Poklikáním na uživatele v seznamu zobrazíte další informace.

      Důležité

      Profil certifikátu se nevyhodnocuje, pokud není použitelný na klientském zařízení. Vrátí se však jako vyhovující.

    • Chyba: Zobrazí seznam všech chyb pro vybrané nasazení profilu certifikátu na základě počtu ovlivněných prostředků. Poklikáním na pravidlo můžete vytvořit dočasný uzel v uzlu Uživatelé pracovního prostoru Prostředky a kompatibilita . Tento uzel obsahuje všechny uživatele, kteří s tímto profilem vygenerovali chyby. Když vyberete uživatele, zobrazí se v podokně Podrobnosti o prostředku uživatelé, kterých se vybraný problém týká. Poklikáním na uživatele v seznamu zobrazíte další informace.

    • Nekompatibilní: Zobrazí seznam všech pravidel nesplňujících požadavky v profilu certifikátu na základě počtu ovlivněných prostředků. Poklikáním na pravidlo můžete vytvořit dočasný uzel v uzlu Uživatelé pracovního prostoru Prostředky a kompatibilita . Tento uzel obsahuje všechny uživatele, kteří nejsou kompatibilní s tímto profilem. Když vyberete uživatele, zobrazí se v podokně Podrobnosti o prostředku uživatelé, kterých se vybraný problém týká. Poklikáním na uživatele v seznamu zobrazíte další informace o problému.

    • Neznámé: Zobrazí seznam všech uživatelů, kteří nenahlásili dodržování předpisů pro vybrané nasazení profilu certifikátu, společně s aktuálním stavem klienta zařízení.

  4. Na stránce Stav nasazení si projděte podrobné informace o dodržování předpisů nasazeného profilu certifikátu. Pod uzlem Nasazení se vytvoří dočasný uzel, který vám pomůže tyto informace znovu rychle najít.

    Stav registrace certifikátu se zobrazí jako číslo. Pokud chcete zjistit, co jednotlivá čísla znamenají, použijte následující tabulku:

    Stav registrace Popis
    0x00000001 Registrace byla úspěšná a certifikát byl vydán.
    0x00000002 Žádost byla odeslána a registrace čeká na vyřízení nebo byla žádost vydána mimo pásmo.
    0x00000004 Registrace musí být odložena.
    0x00000010 Došlo k chybě.
    0x00000020 Stav registrace je neznámý.
    0x00000040 Informace o stavu byly vynechány. K tomu může dojít v případě, že certifikační autorita HYPERTEXTOVÝ ODKAZ "https://msdn.microsoft.com/windows/ms721572" \l "_security_certification_authority_gly" není platná nebo nebyla vybrána pro monitorování.
    0x00000100 Registrace byla zamítnuta.

Zobrazení výsledků dodržování předpisů pomocí sestav

Nastavení dodržování předpisů v Configuration Manager zahrnovat integrované sestavy, které můžete použít k monitorování informací o profilech certifikátů. Tyto sestavy mají kategorii sestav Dodržování předpisů a správa nastavení.

Důležité

Při použití parametrů Filtr zařízení a Filtr uživatele v sestavách pro nastavení dodržování předpisů musíte použít zástupný znak (%).

Pokud chcete monitorovat dodržování předpisů certifikátů SCEP, použijte tyto sestavy certifikátů v uzlu sestavy Přístup k prostředkům společnosti:

  • Historie vystavování certifikátů
  • Seznam prostředků s blížícím se vypršením platnosti certifikátů
  • Seznam prostředků podle stavu vystavení certifikátu

Další informace o konfiguraci vytváření sestav v Configuration Manager najdete v tématu Úvod do vytváření sestav.