Cómo supervisar las directivas de protección de aplicaciones

Puede supervisar el estado de las directivas de protección de aplicaciones que aplicó a los usuarios desde el panel de protección de aplicaciones de Intune en Intune. Además, puede encontrar información sobre los usuarios afectados por las directivas de protección de aplicaciones, el estado de cumplimiento de las directivas y cualquier problema que puedan estar experimentando los usuarios.

Los datos de protección de aplicaciones se conservan durante un mínimo de 90 días. Las instancias de aplicación que se registraron en el servicio de Intune en los últimos 90 días se incluyen en el informe de estado de protección de aplicaciones.

Antes de empezar

  • Al eliminar una directiva de protección de aplicaciones, los administradores con ámbito ya no verán las instancias de aplicación asociadas a esa directiva. Los administradores globales siguen viendo el nombre de la directiva como "no disponible".

    El rol de administrador global de Microsoft Entra es un rol con privilegios elevados y solo se debe usar cuando no se puede usar otro rol. Esta característica requiere el rol de administrador global.

    Para reducir el riesgo, asigne el rol con menos privilegios que pueda completar la tarea. Para obtener más información sobre los roles integrados de Intune y lo que pueden hacer, consulte Control de acceso basado en roles (RBAC) con Intune y Permisos de rol integrados para Intune.

  • Para dispositivos iOS 16 y versiones posteriores, el valor Nombre de dispositivo en todos los informes de protección de aplicaciones es un nombre de dispositivo genérico. Para obtener más información, consulte la documentación para desarrolladores de Apple.

Ver el informe de estado de Protección de aplicaciones

  1. Inicie sesión en el Centro de administración de Microsoft Intune.
  2. Seleccione Aplicaciones>Supervisar>Estado de protección de aplicaciones.
  • Usuario: el nombre del usuario.
  • Email: El correo electrónico del usuario.
  • Aplicación: nombre de la aplicación que se está protegiendo.
  • Versión de la aplicación: La versión de la aplicación.
  • Nombre del dispositivo: nombres de cualquier dispositivo asociado a la cuenta del usuario.
  • Id. de instancia de aplicación: la cadena que identifica un usuario + aplicación + dispositivo único que se ha registrado en el servicio de Intune.
  • Tipo de dispositivo: el tipo de dispositivo o sistema operativo del dispositivo.
  • Id. de dispositivo de Microsoft Entra: el id. del dispositivo de Microsoft Entra se muestra si el dispositivo está unido a Microsoft Entra.
  • Tipo de administración: el tipo de administración en el dispositivo. Por ejemplo, no administrado, MDM o Android Enterprise.
  • Plataforma: el sistema operativo del dispositivo.
  • Nombre de la directiva: nombre de la directiva de protección de aplicaciones destinada a la aplicación para el usuario.
  • Última sincronización: marca de tiempo de la última sincronización de la aplicación con Microsoft Intune.
  • Nombre del dispositivo: nombres de cualquier dispositivo asociado a la cuenta del usuario.
  • Fabricante del dispositivo: el fabricante del dispositivo Android.
  • Modelo del dispositivo: el modelo del dispositivo Android.
  • Versión del parche de Android: La fecha del último parche de seguridad de Android recibido por el dispositivo.
  • Id. de dispositivo MDM: el id. del dispositivo MDM se muestra si el dispositivo está inscrito con MDM de Microsoft Intune.
  • Versión de plataforma: versión del sistema operativo. Cuando se aplica la versión de respuesta rápida de seguridad para iOS/iPadOS, aparecerá una letra después del número de versión del software, como en este ejemplo: 16.4.1.a
  • Estado de protección de la aplicación: la aplicación se considera protegida si se destina a una directiva MAM.
  • Versión del SDK de iOS: La versión actual del SDK de iOS MAM de la aplicación iOS.
  • Estado de cumplimiento: la aplicación cumple con los requisitos si se destina a la directiva de MAM.

Nota:

La columna Last Sync representa el mismo valor tanto en el informe de estado del usuario en la consola como en el informe de .csv exportable de la directiva de protección de aplicaciones. La diferencia es un pequeño retraso en la sincronización entre el valor de los dos informes.

La hora a la que se hace referencia en Last Sync es la última vez que Intune vio la instancia de la aplicación. Cuando un usuario inicia una aplicación, es posible que notifique al servicio de protección de aplicaciones de Intune en ese momento de inicio, en función de cuándo se registró por última vez. Para obtener más información, consulte los tiempos de intervalo de reintento para el registro de la directiva de protección de aplicaciones. Si un usuario no usa esa aplicación en particular en el último intervalo de comprobación (que suele ser de 30 minutos para el uso activo) e inicia la aplicación, entonces:

  • El informe de .csv exportable de la directiva de protección de aplicaciones tiene la hora más reciente, entre 1 minuto (mínimo) y 30 minutos (máximo).
  • El informe de estado del usuario tiene la hora más reciente al instante.

Por ejemplo, considere un usuario con licencia y destino que inicia una aplicación protegida a las 12:00 p. m.:

  • Si este es el primer inicio de sesión del usuario, significa que el usuario ya cerró sesión antes y no tiene un registro de instancia de aplicación con Intune. Una vez que el usuario inicia sesión, el usuario obtiene un nuevo registro de instancia de aplicación y puede registrarse inmediatamente (con los mismos retrasos de tiempo enumerados anteriormente para futuras comprobaciones). Por lo tanto, la hora de la última sincronización es las 12:00 p. m. en el informe de estado del usuario y las 12:01 p.m. (o 12:30 p.m. a más tardar) en el informe de directiva de protección de aplicaciones.
  • Si el usuario está iniciando la aplicación, la hora de la última sincronización notificada dependerá de cuándo se registró por última vez el usuario.

Vea también

  • Se actualizó por última vez el