Supervisión de directivas de configuración de dispositivos en Microsoft Intune

Intune incluye algunas características para ayudar a supervisar y administrar las directivas de configuración de dispositivos. Por ejemplo, puede comprobar el estado de una directiva, ir a los dispositivos asignados a la directiva y actualizar las propiedades de una directiva existente.

En este artículo se muestra cómo ver las directivas de configuración de dispositivos existentes para el estado de la asignación, realizar cambios y cómo solucionar cualquier conflicto.

Visualización de directivas existentes

  1. Inicie sesión en el Centro de administración de Microsoft Intune.
  2. Seleccione la pestañaDirectivasde configuración de>dispositivos>.

Se muestran todas las directivas. También verá la plataforma, el tipo de directiva y si se asigna la directiva.

Nota:

Para obtener información de informes más detallada sobre las directivas de configuración de dispositivos, vaya a Informes de Intune.

Ver detalles sobre una directiva

Después de crear la directiva de configuración del dispositivo, Intune proporciona datos de informes. Estos informes muestran el estado de una directiva, como si se asigna correctamente a los dispositivos o si la directiva muestra un conflicto.

  1. En la pestañaDirectivasde configuración> de dispositivos>, seleccione una directiva existente.

  2. El estado Desproteger dispositivos y usuarios muestra el número de todos los usuarios o dispositivos que se han protegido con la directiva. Si un dispositivo tiene varios usuarios, este informe muestra el estado de cada usuario. Cuando el usuario o dispositivo se registra con Intune, recibe la configuración de la directiva.

    Se muestran los siguientes estados:

    • Correcto: la directiva se aplica correctamente.
    • Error: no se pudo aplicar la directiva. El mensaje se suele mostrar con un código de error vinculado a una explicación.
    • Conflicto: se aplican dos configuraciones al mismo dispositivo e Intune no puede solucionar el conflicto. Un administrador debe encargarse de revisar.
    • Pendiente: el dispositivo no se ha registrado aún con Intune para recibir la directiva.
    • No aplicable: el dispositivo no puede recibir la directiva. Por ejemplo, la directiva actualiza una configuración específica de iOS 11.1, pero el dispositivo usa iOS 10.
  3. El estado de asignación de dispositivos muestra información para el usuario que se registró por última vez. Seleccione Generar informe para ver los estados de asignación de directivas más recientes para los dispositivos que recibieron la directiva. También puede filtrar el estado de la asignación para ver solo los errores, conflictos y mucho más.

    Es normal que los números de los informes Estado de registro de dispositivo y usuario y Estado de asignación de dispositivos sean diferentes.

  4. Por estado de configuración se muestran la configuración individual de la directiva y su estado.

  5. De nuevo en Estado de protección de dispositivos y usuarios, seleccione Ver informe:

    Captura de pantalla que muestra cómo seleccionar ver el informe en una directiva de configuración de dispositivo para obtener el estado de la protección del dispositivo y el usuario en Microsoft Intune y el Centro de administración de Intune.

    El informe de vista muestra más información sobre los dispositivos asignados a esa directiva específica de configuración de dispositivos, entre los que se incluyen:

    • Los dispositivos que recibieron la directiva
    • Nombres de usuario con dispositivos que recibieron la directiva
    • Estado de la protección y la última vez que el usuario o dispositivo se registró con la directiva

    También puede seleccionar un dispositivo específico para obtener más detalles y usar la columna de filtro para ver las opciones de filtro de asignación.

  6. De nuevo en Estado de protección de dispositivos y usuarios, la siguiente información de propiedad de la directiva específica está disponible para que pueda ver y editar:

    • Conceptos básicos: consulte el nombre y la descripción de la directiva.
    • Tareas: vea los usuarios y grupos que reciben la directiva y vea los filtros existentes en la directiva.
    • Etiquetas de ámbito: vea las etiquetas de ámbito existentes que se usan en la directiva.
    • Configuración: consulte la configuración que ha configurado en la directiva.
    • Reglas de aplicabilidad: en los dispositivos Windows, vaya a las reglas de aplicabilidad que se usan en la directiva.

Ver detalles sobre todas las directivas de configuración de dispositivos

  1. Vaya a la pestañaMonitorde configuración de>dispositivos>:

    Captura de pantalla que muestra cómo seleccionar la pestaña Supervisión en los perfiles de configuración del dispositivo en Microsoft Intune y el Centro de administración de Intune.

  2. En esta área, tiene acceso al informe Errores de asignación de directivas de configuración . Este informe ayuda a solucionar errores y conflictos de las directivas de configuración asignadas.

    Esta área también proporciona acceso rápido a los siguientes informes:

    • Dispositivos con aplicaciones restringidas
    • Estado del cifrado del dispositivo.
    • Certificados

Sugerencia

En Dispositivos, seleccione Monitor. En esta área se enumeran todos los informes que puede usar, incluidos los informes para la configuración del dispositivo, el cumplimiento, la inscripción y las actualizaciones de software. Para obtener más información sobre todos los informes de Intune, vaya a Informes de Intune.

Ver conflictos

En Dispositivos>Todos los dispositivos, puede ver cualquier configuración que cause un conflicto. Cuando hay un conflicto, también verá todas las directivas de configuración que contienen esta configuración.

Los administradores pueden usar esta característica para ayudar a solucionar problemas y corregir las discrepancias con las directivas.

  1. En Intune, seleccione Dispositivos>Todos los dispositivos> seleccione un dispositivo existente en la lista. Un usuario final puede obtener el nombre del dispositivo desde la aplicación Portal de empresa.
  2. Seleccione Configuración del dispositivo. Se muestran todas las directivas de configuración que se aplican al dispositivo.
  3. Seleccione la directiva. Muestra todas las opciones de configuración de la directiva que se aplican al dispositivo. Si un dispositivo tiene como estado Conflicto, seleccione esa fila. En la nueva ventana, verá todas las directivas y los nombres de perfil que tienen la configuración que provoca el conflicto.

Ahora que conoce la configuración que provoca el conflicto y las directivas que incluyen dicha configuración, será más fácil resolver el conflicto.

Informes de perfiles de device Firmware Configuration Interface (DFCI)

Las directivas DFCI se notifican por configuración, al igual que otras directivas de configuración de dispositivos. En función de la compatibilidad del fabricante con DFCI, es posible que algunas configuraciones no se apliquen.

Con la configuración del perfil DFCI, es posible que vea los siguientes estados:

  • Compatible: este estado muestra cuándo un valor de configuración del perfil coincide con la configuración del dispositivo. Este estado se puede producir en los escenarios siguientes:

    • El perfil de DFCI ha establecido correctamente la configuración en el perfil.
    • El dispositivo no tiene la característica de hardware controlada por la configuración y la configuración del perfil es Deshabilitado.
    • UEFI no permite que DFCI deshabilite la característica y la configuración del perfil es Habilitado.
    • El dispositivo carece del hardware para deshabilitar la característica y la configuración del perfil es Habilitado.
  • No aplicable: este estado muestra cuándo un valor de configuración del perfil está Habilitado o Permitido y no se encuentra la configuración coincidente en el dispositivo. Este estado se puede producir si el hardware del dispositivo no tiene la característica.

  • No conforme: este estado muestra cuándo un valor de configuración del perfil no coincide con la configuración del dispositivo. Este estado se puede producir en los escenarios siguientes:

    • UEFI no permite que DFCI deshabilite una característica y la configuración del perfil es Deshabilitado.
    • El dispositivo carece del hardware para deshabilitar la característica y la configuración del perfil es Deshabilitado.
    • El dispositivo no tiene la versión del firmware de DFCI más reciente.
    • DFCI se ha deshabilitado antes de inscribirse en Intune mediante un control "de no participación" local en el menú de UEFI.
    • El dispositivo se ha inscrito en Intune fuera de la inscripción de Autopilot.
    • El dispositivo no está registrado en Windows Autopilot por un CSP de Microsoft ni registrado directamente por el OEM.