Supervisión de perfiles de certificado en Configuration Manager

Se aplica a: Configuration Manager (rama actual)

Importante

A partir de la versión 2203, esta característica de acceso a recursos de empresa ya no se admite. Para obtener más información, consulte Preguntas más frecuentes sobre el desuso del acceso a recursos.

Ver los resultados de cumplimiento en la consola de Configuration Manager

Para supervisar el cumplimiento de certificados SCEP, no use la consola, sino que use informes.

1. En la consola de Configuration Manager, elija Supervisión>de implementaciones.

2. Seleccione la implementación del perfil de certificado de interés.

3. Revise la información de cumplimiento de certificados de resumen en la página principal. Para obtener información más detallada, seleccione el perfil de certificado y, a continuación, en la pestaña Inicio , en el grupo Implementación , elija Ver estado para abrir la página Estado de implementación .

   La página Estado de implementación contiene las pestañas siguientes:

   • Compatible: muestra el cumplimiento del perfil de certificado en función del número de recursos que se ven afectados. Puede hacer doble clic en una regla para crear un nodo temporal en el nodo Usuarios del área de trabajo Activos y cumplimiento . Este nodo contiene todos los usuarios que son compatibles con el perfil de certificado. El panel Detalles del recurso también muestra los usuarios que son compatibles con este perfil. Haga doble clic en un usuario de la lista para obtener más información.

     Importante

     No se evalúa un perfil de certificado si no es aplicable en un dispositivo cliente. Sin embargo, se devuelve como compatible.

   • Error: muestra una lista de todos los errores de la implementación de perfil de certificado seleccionada en función del número de recursos que se ven afectados. Puede hacer doble clic en una regla para crear un nodo temporal en el nodo Usuarios del área de trabajo Activos y cumplimiento . Este nodo contiene todos los usuarios que generaron errores con este perfil. Al seleccionar un usuario, el panel Detalles del recurso muestra los usuarios afectados por el problema seleccionado. Haga doble clic en un usuario de la lista para mostrarlo para obtener más información.

   • No compatible: muestra una lista de todas las reglas no conformes dentro del perfil de certificado en función del número de recursos que se ven afectados. Puede hacer doble clic en una regla para crear un nodo temporal en el nodo Usuarios del área de trabajo Activos y cumplimiento . Este nodo contiene todos los usuarios que no son compatibles con este perfil. Al seleccionar un usuario, el panel Detalles del recurso muestra los usuarios afectados por el problema seleccionado. Haga doble clic en un usuario de la lista para mostrar más información sobre el problema.

   • Desconocido: muestra una lista de todos los usuarios que no notificaron el cumplimiento de la implementación del perfil de certificado seleccionado junto con el estado de cliente actual de los dispositivos.

4. En la página Estado de implementación , revise la información detallada sobre el cumplimiento del perfil de certificado implementado. Se crea un nodo temporal en el nodo Implementaciones que le ayuda a encontrar esta información de nuevo rápidamente.

   El estado de inscripción del certificado se muestra como un número. Use la tabla siguiente para comprender lo que significa cada número:

   Estado de inscripción	Descripción
   0x00000001	La inscripción se realizó correctamente y se ha emitido el certificado.
   0x00000002	La solicitud se ha enviado y la inscripción está pendiente o la solicitud se ha emitido fuera de banda.
   0x00000004	La inscripción debe aplazarse.
   0x00000010	Se produjo un error.
   0x00000020	El estado de inscripción es desconocido.
   0x00000040	Se ha omitido la información de estado. Esto puede ocurrir si una entidad de certificación HYPERLINK "https://msdn.microsoft.com/windows/ms721572" \l "_security_certification_authority_gly" no es válida o no se ha seleccionado para la supervisión.
   0x00000100	Se ha denegado la inscripción.

Visualización de los resultados de cumplimiento mediante informes

La configuración de cumplimiento de Configuration Manager incluye informes integrados que puede usar para supervisar la información sobre los perfiles de certificado. Estos informes tienen la categoría de informe Administración de cumplimiento y configuración.

Importante

Debe usar un carácter comodín (%) cuando use los parámetros Filtro de dispositivo y Filtro de usuario en los informes para la configuración de cumplimiento.

Para supervisar el cumplimiento de certificados SCEP, use estos informes de certificados en el nodo de informe Acceso a recursos de empresa:

• Historial de emisión de certificados
• Lista de recursos con certificados a punto de expirar
• Lista de recursos por estado de emisión de certificados

Para obtener más información sobre cómo configurar informes en Configuration Manager, consulte Introducción a los informes.