Überwachen von Gerätekonfigurationsrichtlinien in Microsoft Intune

Intune enthält einige Features, mit denen Sie Ihre Gerätekonfigurationsrichtlinien überwachen und verwalten können. Beispielsweise können Sie den Status einer Richtlinie überprüfen, die der Richtlinie zugewiesenen Geräte anzeigen und die Eigenschaften einer vorhandenen Richtlinie aktualisieren.

Sie können auch Microsoft Copilot in Intune verwenden, um weitere Informationen zu Ihren Richtlinien und den in Ihren Richtlinien konfigurierten Einstellungen zu erhalten.

In diesem Artikel erfahren Sie, wie Sie den Zuweisungsstatus vorhandener Gerätekonfigurationsrichtlinien überprüfen, Änderungen vornehmen, Konflikte beheben und Copilot für einige dieser Features verwenden.

Anzeigen vorhandener Richtlinien

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wählen Sie Geräte>verwalten Die> RegisterkarteKonfigurationsrichtlinien> aus.

Alle Ihre Richtlinien werden angezeigt. Außerdem wird die Plattform, der Typ der Richtlinie und angezeigt, ob die Richtlinie zugewiesen ist.

Hinweis

Ausführlichere Informationen zu Gerätekonfigurationsrichtlinien finden Sie unter Intune-Berichte.

Anzeigen von Details zu einer Richtlinie

Nachdem Sie Ihre Gerätekonfigurationsrichtlinie erstellt haben, stellt Intune Berichtsdaten bereit. Diese Berichte zeigen den Status einer Richtlinie an, z. B. dass sie Geräten erfolgreich zugewiesen wurde oder wenn die Richtlinie einen Konflikt anzeigt.

Nach Richtlinie

1. Wählen Sie auf der Registerkarte Geräte>Verwalten von Geräten>Konfigurationsrichtlinien> eine vorhandene Richtlinie aus.

2. Der Geräte- und Benutzer-Check-In-Status zeigt die Anzahl aller Benutzer oder Geräte an, die mit der Richtlinie eingecheckt sind. Wenn ein Gerät über mehrere Benutzer verfügt, zeigt dieser Bericht den Status für jeden Benutzer an. Wenn sich der Benutzer oder das Gerät bei Intune eincheckt, erhält er die Einstellungen in Ihrer Richtlinie.

   Die folgenden Status werden angezeigt:

   • Erfolgreich: Die Richtlinie wurde erfolgreich angewendet.
   • Fehler: Die Richtlinie konnte nicht angewendet werden. Diese Meldung wird in der Regel mit einem Fehlercode angezeigt, der auf eine Erklärung verweist.
   • Konflikt: Auf dasselbe Gerät werden zwei Einstellungen angewendet, und Intune kann den Konflikt nicht lösen. Ein Administrator sollte das überprüfen.
   • Ausstehend: Das Gerät wurde noch nicht bei Intune eingecheckt, um die Richtlinie zu erhalten.
   • Nicht zutreffend: Die Richtlinie konnte nicht für das Gerät angewendet werden. Beispielsweise aktualisiert die Richtlinie eine Einstellung für iOS 11.1, das Gerät verwendet jedoch iOS 10.

3. Wählen Sie Gerätezuweisungsstatus aus:

   

   Dieser Bericht enthält Informationen zum Benutzer, der zuletzt eingecheckt ist. Wählen Sie Bericht generieren aus, um die neuesten Richtlinienzuweisungsstatus für die Geräte anzuzeigen, die die Richtlinie erhalten haben. Sie können den Zuordnungsstatus auch filtern, um nur Fehler, Konflikte und mehr anzuzeigen.

   Es ist normal, dass sich die Nummern in den Berichten Geräte- und Benutzer-Check-In-Status und Gerätezuweisungsstatus unterscheiden.

4. Wählen Sie unter Geräte- und Benutzer-Check-In-Status die Option Pro Einstellungsstatus aus:

   

   In diesem Bericht werden die einzelnen Einstellungen in der Richtlinie und deren Status angezeigt.

5. Wählen Sie im Status des Eincheckens von Gerät und Benutzer die Option Bericht anzeigen aus:

   

   Der Bericht anzeigen enthält weitere Informationen zu den Geräten, die dieser spezifischen Gerätekonfigurationsrichtlinie zugewiesen sind, einschließlich:

   • Die Geräte, die die Richtlinie erhalten haben
   • Die Benutzernamen mit Geräten, die die Richtlinie erhalten haben
   • Der Check-In-Status und der Zeitpunkt, zu dem sich der Benutzer/das Gerät zuletzt mit der Richtlinie eingecheckt hat

   Sie können auch ein bestimmtes Gerät auswählen, um weitere Details zu erhalten, und die Filterspalte verwenden, um die Zuweisungsfilteroptionen anzuzeigen.

6. Zurück im Check-in-Status Gerät und Benutzer stehen Ihnen die folgenden Eigenschafteninformationen für die spezifische Richtlinie zum Anzeigen und Bearbeiten zur Verfügung:

   • Grundlagen: Weitere Informationen finden Sie unter Richtlinienname und -beschreibung.
   • Zuweisungen: Zeigen Sie die Benutzer und Gruppen an, die eine Richtlinie erhalten, und alle vorhandenen Filter in der Richtlinie.
   • Bereichstags: Zeigen Sie alle vorhandenen Bereichstags an, die in der Richtlinie verwendet werden.
   • Konfigurationseinstellungen: Sehen Sie sich die Einstellungen an, die Sie in der Richtlinie konfiguriert haben.
   • Anwendbarkeitsregeln: Wechseln Sie auf Ihren Windows-Geräten zu den Anwendbarkeitsregeln , die in der Richtlinie verwendet werden.

Copilot

1. Wechseln Sie zur Registerkarte >Geräte>Verwalten von Geräten>Konfigurationsrichtlinien> wählen Sie eine vorhandene Richtlinie aus.

2. Wählen Sie Summarize with Copilot (Mit Copilot zusammenfassen) aus:

   

   In der Zusammenfassung wird die Funktionsweise der Richtlinie, die der Richtlinie zugewiesenen Benutzer und Gruppen sowie die Einstellungen in der Richtlinie beschrieben. Dieses Feature kann Ihnen helfen, die Auswirkungen einer Richtlinie und deren Einstellungen auf Ihre Benutzer und Geräte zu verstehen.

   Weitere Informationen zu den verschiedenen Möglichkeiten zur Verwendung von Copilot in Intune finden Sie unter Übersicht über Microsoft Copilot in Intune.

3. Wechseln Sie zu Geräte>Alle Geräte> wählen Ein vorhandenes Gerät aus.

4. Wählen Sie Mit Copilot erkunden aus:

   

   In den Eingabeaufforderungen können Sie gerätespezifische Informationen abrufen, z. B. die zugewiesenen Richtlinien, und dieses Gerät mit einem anderen Gerät vergleichen.

   Weitere Informationen zur Verwendung von Copilot zur Problembehandlung von Geräten finden Sie unter Verwenden von Microsoft Copilot in Intune zur Problembehandlung von Geräten.

Anzeigen von Details zu allen Gerätekonfigurationsrichtlinien

1. Wechseln Sie zur Registerkarte Geräte>Verwalten von Geräten>Konfigurationsmonitor>:

   

2. In diesem Bereich haben Sie Zugriff auf den Bericht zu Fehlern bei der Konfigurationsrichtlinienzuweisung . Dieser Bericht hilft bei der Problembehandlung von Fehlern und Konflikten für zugewiesene Konfigurationsrichtlinien.

   Dieser Bereich bietet auch schnellen Zugriff auf die folgenden Berichte:

   • Geräte mit eingeschränkten Apps
   • Geräteverschlüsselungsstatus
   • Zertifikate

Tipp

Wählen Sie unter Geräte die Option Überwachen aus. In diesem Bereich sind alle Berichte aufgeführt, die Sie verwenden können, einschließlich Der Berichte für Gerätekonfiguration, Compliance, Registrierung und Softwareupdates. Weitere Informationen zu allen Intune-Berichten findest du unter Intune-Berichte.

Anzeigen von Konflikten

Zur Unterstützung bei Konflikten gibt es in Intune Features, mit denen Sie Abweichungen mit den Richtlinien beheben können. Wenn ein Konflikt auftritt, werden auch alle Konfigurationsrichtlinien angezeigt, die diese Einstellung enthalten.

Nach Gerät

Unter Geräte>Alle Geräte können Sie alle Einstellungen anzeigen, die einen Konflikt verursachen.

1. Klicken Sie in Intune auf Geräte>Alle Geräte> Wählen Sie ein vorhandenes Gerät in der Liste aus. Ein Endbenutzer kann den Gerätenamen über die Unternehmensportal-App abrufen.

2. Wählen Sie Gerätekonfiguration aus. Alle Konfigurationsrichtlinien, die für das Gerät gelten, sind aufgeführt.

3. Wählen Sie eine Richtlinie aus. Es werden alle Einstellungen in dieser Richtlinie angezeigt, die für das Gerät relevant sind.

   Wenn ein Gerät den Zustand Konflikt besitzt, wählen Sie diese Zeile aus. Im neuen Fenster werden alle Richtlinien und die Profilnamen angezeigt, deren Einstellung den Konflikt verursacht.

Da Sie jetzt die Konflikt verursachende Einstellung und die Richtlinien kennen, die diese Einstellung enthalten, dürfte es einfach sein, den Konflikt zu lösen.

Copilot

Sie können Copilot verwenden, um Konflikte auf Einstellungsebene zu beheben.

1. Wählen Sie Geräte>verwalten Konfiguration>> eine vorhandene Richtlinie in der Liste aus.

2. Scrollen Sie zum Bereich Konfigurationseinstellungen , und erweitern Sie eine Einstellungskategorie:

   

3. Für jede Einstellung gibt es eine Copilot-QuickInfo:

   

   Wählen Sie die QuickInfo aus, um weitere Informationen zur Einstellung zu erhalten. Die Copilot-Eingabeaufforderungen können Ihnen helfen, die Auswirkungen der Einstellung zu verstehen, nach potenziellen Konflikten zu suchen und einen empfohlenen Wert bereitzustellen.

DFCI-Profilberichte (Device Firmware Configuration Interface)

DFCI-Richtlinien werden auf Einstellungsbasis gemeldet, genau wie andere Gerätekonfigurationsrichtlinien. Abhängig von der DfCi-Unterstützung durch den Hersteller gelten einige Einstellungen möglicherweise nicht.

Mit Ihren DFCI-Profileinstellungen werden möglicherweise die folgenden Zustände angezeigt:

• Konform: Dieser Zustand zeigt an, wenn ein Einstellungswert im Profil mit der Einstellung am Gerät übereinstimmt. Dies kann in den folgenden Szenarios geschehen:

  • Das DFCI-Profil hat die Einstellung im Profil erfolgreich konfiguriert.
  • Das Gerät verfügt nicht über die von der Einstellung gesteuerte Hardwarefunktion, und die Profileinstellung ist Deaktiviert.
  • Unified Extensible Firmware Interface (UEFI) lässt nicht zu, dass DFCI das Feature deaktiviert, und die Profileinstellung ist Aktiviert.
  • Dem Gerät fehlt die Hardware, um die Funktion zu deaktivieren, und die Profileinstellung ist Aktiviert.

• Nicht zutreffend: Dieser Zustand zeigt an, wenn ein Einstellungswert im Profil Aktiviert oder Zulässig ist und die übereinstimmende Einstellung am Gerät nicht gefunden wird. Dieser Zustand kann auftreten, wenn die Gerätehardware nicht über die Funktion verfügt.

• Nicht kompatibel: Dieser Zustand zeigt an, wenn ein Einstellungswert im Profil mit der Einstellung am Gerät nicht übereinstimmt. Dies kann in den folgenden Szenarios geschehen:

  • UEFI erlaubt es DFCI nicht, eine Einstellung zu deaktivieren, und die Profileinstellung ist Deaktiviert.
  • Dem Gerät fehlt die Hardware, um die Funktion zu deaktivieren, und die Profileinstellung ist Deaktiviert.
  • Das Gerät verfügt nicht über die neueste DFCI-Firmwareversion.
  • DFCI wurde deaktiviert, bevor es in Intune über ein lokales „Deaktivieren“-Steuerelement im UEFI-Menü registriert wurde.
  • Das Gerät wurde außerhalb der Autopilot-Registrierung für Intune angemeldet.
  • Das Gerät wird nicht von einem Microsoft CSP bei Windows Autopilot oder direkt vom OEM registriert.

Verwandte Inhalte

• Häufige Fragen, Probleme und Lösungen mit Gerätekonfigurationsrichtlinien
• Problembehandlung für Gerätekonfigurationsrichtlinien in Intune