Cómo supervisar directivas de protección de aplicaciones
Puede supervisar el estado de las directivas de protección de aplicaciones que ha aplicado a los usuarios desde el panel Intune protección de aplicaciones de Intune. Además, puede encontrar información sobre los usuarios afectados por las directivas de protección de aplicaciones, el estado de cumplimiento de directivas y los problemas que puedan estar experimentando los usuarios.
Los datos de protección de aplicaciones se conservan durante un mínimo de 90 días. Todas las instancias de aplicación que se hayan registrado en el servicio Intune en los últimos 90 días se incluyen en el informe de estado de protección de aplicaciones.
Nota:
Para dispositivos iOS 16 y versiones posteriores, el valor nombre del dispositivo en todos los informes de protección de aplicaciones será un nombre de dispositivo genérico. Para obtener información relacionada, consulte la documentación para desarrolladores de Apple.
Ver el informe de estado de Protección de aplicaciones
- Inicie sesión en el centro de administración de Microsoft Intune.
- Seleccione Aplicaciones>Supervisar>Estado de protección de aplicaciones.
En la lista siguiente se proporcionan detalles sobre el estado de protección de aplicaciones:
- Usuario: nombre del usuario.
- Email: el correo electrónico del usuario.
- Aplicación: nombre de la aplicación que se está protegiendo.
- Versión de la aplicación: la versión de la aplicación.
- Nombre del dispositivo: nombres de los dispositivos asociados a la cuenta del usuario.
- Id. de instancia de aplicación: cadena que identidada un usuario y una aplicación + dispositivo únicos que se ha protegido con el servicio Intune.
- Tipo de dispositivo: tipo de dispositivo o sistema operativo del dispositivo.
- Id. de dispositivo de AAD: se muestra el identificador de dispositivo de AAD si el dispositivo está unido a AAD.
- Tipo de administración: tipo de administración en el dispositivo. Por ejemplo, no administrado, MDM o Android Enterprise.
- Plataforma: sistema operativo del dispositivo.
- Nombre de directiva: nombre de la directiva de protección de aplicaciones destinada a la aplicación para el usuario.
- Última sincronización: marca de tiempo de la última sincronización de la aplicación con Microsoft Intune.
- Nombre del dispositivo: nombres de los dispositivos asociados a la cuenta del usuario.
- Fabricante del dispositivo: el fabricante del dispositivo Android.
- Modelo de dispositivo: el modelo de dispositivo Android.
- Versión de revisión de Android: fecha de la última revisión de seguridad de Android recibida por el dispositivo.
- Id. de dispositivo MDM: el identificador de dispositivo MDM se muestra si el dispositivo está inscrito con Microsoft Intune MDM.
- Versión de la plataforma: la versión del sistema operativo.
- Estado de App Protection: la aplicación se considera protegida si está destinada a una directiva MAM.
- Versión del SDK de iOS: la versión actual del SDK de MAM de iOS de la aplicación de iOS.
- Estado de cumplimiento: la aplicación cumple el cumplimiento si está destinada a la directiva MAM.
Nota:
La columna Última sincronización representa el mismo valor tanto en el informe de estado de usuario en la consola como en el informe de .csv exportable de la directiva de protección de aplicaciones. La diferencia es un pequeño retraso en la sincronización entre el valor de los dos informes.
La hora a la que se hace referencia en Última sincronización es cuando Intune vio por última vez la instancia de la aplicación. Cuando un usuario inicia una aplicación, puede notificar al Intune servicio App Protection en ese momento de inicio, en función de cuándo se haya registrado por última vez. Consulte los tiempos de intervalo de reintentos para la protección de directivas de App Protection. Si un usuario no ha usado esa aplicación en particular en el último intervalo de protección (que suele ser de 30 minutos para el uso activo) e inicia la aplicación, haga lo siguiente:
- El informe de .csv exportable de la directiva de protección de aplicaciones tiene el tiempo más reciente, entre 1 minuto (mínimo) y 30 minutos (máximo).
- El informe de estado de usuario tiene el tiempo más reciente al instante.
Por ejemplo, considere la posibilidad de que un usuario con licencia y destino inicie una aplicación protegida a las 12:00 p.m.:
- Si se trata de un inicio de sesión por primera vez, esto significa que el usuario ha iniciado sesión antes y no tiene un registro de instancia de aplicación con Intune. Una vez que el usuario inicia sesión, el usuario obtiene un nuevo registro de instancia de aplicación y se puede proteger inmediatamente (con los mismos retrasos de tiempo enumerados anteriormente para futuras verificaciones). Por lo tanto, la hora de la última sincronización es a las 12:00 p. m. en el informe Estado del usuario y a las 12:01 p. m. (o a las 12:30 p. m., como muy tarde) en el informe Directiva de protección de aplicaciones.
- Si el usuario acaba de iniciar la aplicación, la hora de la última sincronización notificada depende de cuándo se registró por última vez el usuario.