Surveiller les stratégies de configuration des appareils dans Microsoft Intune

Intune inclut certaines fonctionnalités permettant de surveiller et de gérer vos stratégies de configuration d’appareil. Par exemple, vous pouvez vérifier l’état d’une stratégie, afficher les appareils affectés à la stratégie et mettre à jour les propriétés d’une stratégie existante.

Vous pouvez également utiliser Microsoft Copilot dans Intune pour obtenir plus d’informations sur vos stratégies et les paramètres configurés dans vos stratégies.

Cet article explique comment vérifier l’état d’affectation des stratégies de configuration d’appareil existantes, apporter des modifications, résoudre les conflits et comment utiliser Copilot pour certaines de ces fonctionnalités.

Afficher les stratégies existantes

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez Appareils>Gérer les appareils> OngletStratégies de configuration>.

Toutes vos stratégies sont affichées. Vous voyez également la plateforme, le type de stratégie et si la stratégie est affectée.

Remarque

Pour obtenir des informations plus détaillées sur les stratégies de configuration des appareils, accédez à Rapports Intune.

Afficher les détails d’une stratégie

Une fois que vous avez créé votre stratégie de configuration d’appareil, Intune fournit des données de création de rapports. Ces rapports indiquent l’état d’une stratégie, comme si elle a été correctement attribuée à des appareils, ou si la stratégie affiche un conflit.

Par stratégie

1. Sous l’onglet Appareils>Gérer les appareils>Stratégies de configuration>, sélectionnez une stratégie existante.

2. L’état d’enregistrement de l’appareil et de l’utilisateur indique le nombre de tous les utilisateurs ou appareils qui ont été archivés avec la stratégie. Si un appareil a plusieurs utilisateurs, ce rapport affiche l’état de chaque utilisateur. Lorsque l’utilisateur ou l’appareil s’archive auprès d’Intune, il reçoit les paramètres de votre stratégie.

   Les états suivants sont affichés :

   • Réussite : la stratégie est appliquée avec succès.
   • Erreur : impossible d’appliquer la stratégie. Ce message s’affiche généralement avec un code d’erreur qui établit un lien vers une explication.
   • Conflit : deux paramètres sont appliqués au même appareil et Intune ne peut pas résoudre le conflit. Un administrateur doit examiner le problème.
   • En attente : l’appareil n’a pas vérifié auprès d’Intune pour recevoir la stratégie.
   • Non applicable : l’appareil ne peut pas recevoir la stratégie. Par exemple, la stratégie met à jour un paramètre spécifique à iOS 11.1, mais l’appareil utilise iOS 10.

3. Sélectionnez État de l’affectation de l’appareil :

   

   Ce rapport affiche des informations sur l’utilisateur qui a été archivé pour la dernière fois. Sélectionnez Générer un rapport pour afficher les derniers états d’attribution de stratégie pour les appareils qui ont reçu la stratégie. Vous pouvez également filtrer l’état de l’affectation pour afficher uniquement les erreurs, les conflits et bien plus encore.

   Il est normal que les numéros dans les rapports État d’enregistrement de l’appareil et de l’utilisateur et État de l’affectation de l’appareil soient différents.

4. De retour dans État de l’enregistrement de l’appareil et de l’utilisateur, sélectionnez État par paramètre :

   

   Ce rapport affiche les paramètres individuels de la stratégie et leur état.

5. De retour dans État de l’enregistrement de l’appareil et de l’utilisateur, sélectionnez Afficher le rapport :

   

   Afficher le rapport affiche plus d’informations sur les appareils affectés à cette stratégie de configuration d’appareil spécifique, notamment :

   • Appareils qui ont reçu la stratégie
   • Noms d’utilisateur avec les appareils qui ont reçu la stratégie
   • L’état d’enregistrement et la dernière fois que l’utilisateur/l’appareil s’est enregistré avec la stratégie

   Vous pouvez également sélectionner un appareil spécifique pour obtenir plus d’informations et utiliser la colonne de filtre pour afficher les options de filtre d’affectation.

6. De retour dans l’état d’archivage de l’appareil et de l’utilisateur, les informations de propriété suivantes pour la stratégie spécifique sont disponibles pour vous permettre d’afficher et de modifier :

   • Informations de base : consultez le nom et la description de la stratégie.
   • Affectations : consultez les utilisateurs et les groupes qui reçoivent la stratégie, ainsi que les filtres existants dans la stratégie.
   • Balises d’étendue : consultez les balises d’étendue existantes utilisées dans la stratégie.
   • Paramètres de configuration : consultez les paramètres que vous avez configurés dans la stratégie.
   • Règles d’applicabilité : sur vos appareils Windows, accédez aux règles d’applicabilité utilisées dans la stratégie.

Copilot

1. Accédez à l’onglet> Appareils >Gérer les appareils>Stratégies de configuration>, sélectionnez une stratégie existante.

2. Sélectionnez Résumer avec Copilot :

   

   Le résumé décrit le rôle de la stratégie, les utilisateurs et les groupes affectés à la stratégie, ainsi que les paramètres de la stratégie. Cette fonctionnalité peut vous aider à comprendre l’effet d’une stratégie et de ses paramètres sur vos utilisateurs et appareils.

   Pour plus d’informations sur les différentes façons d’utiliser Copilot dans Intune, consultez Vue d’ensemble de Microsoft Copilot dans Intune.

3. Accédez à Appareils>Tous les appareils> sélectionnent un appareil existant.

4. Sélectionnez Explorer avec Copilot :

   

   Dans l’ensemble des invites, vous pouvez obtenir des informations spécifiques à l’appareil, telles que les stratégies attribuées, et comparer cet appareil à un autre appareil.

   Pour plus d’informations sur l’utilisation de Copilot pour résoudre les problèmes liés aux appareils, consultez Utiliser Microsoft Copilot dans Intune pour résoudre les problèmes liés aux appareils.

Afficher les détails de toutes les stratégies de configuration d’appareil

1. Accédez à l’ongletMoniteurde configuration>des>appareils Gérer les appareils> :

   

2. Dans cette zone, vous avez accès au rapport Échecs d’affectation de stratégie de configuration . Ce rapport permet de résoudre les erreurs et les conflits pour les stratégies de configuration qui sont affectées.

   Cette zone fournit également un accès rapide aux rapports suivants :

   • Appareils avec applications restreintes
   • État du chiffrement de l’appareil
   • Certificats

Conseil

Dans Appareils, sélectionnez Surveiller. Cette zone répertorie tous les rapports que vous pouvez utiliser, y compris les rapports pour la configuration des appareils, la conformité, l’inscription et les mises à jour logicielles. Pour plus d’informations sur tous les rapports Intune, accédez à Rapports Intune.

Visualiser les conflits

Pour résoudre les conflits, il existe des fonctionnalités dans Intune pour vous aider à résoudre les éventuels écarts avec les stratégies. En cas de conflit, vous voyez également toutes les stratégies de configuration qui contiennent ce paramètre.

Par appareil

Dans Appareils>Tous les appareils, vous pouvez voir les paramètres à l’origine un conflit.

1. Dans Intune, sélectionnez Appareils>Tous les appareils> sélectionnez un appareil existant dans la liste. Un utilisateur final peut obtenir le nom de l’appareil à partir de son application Portail d’entreprise.

2. Sélectionnez Configuration de l’appareil. Toutes les stratégies de configuration qui s’appliquent à l’appareil sont listées.

3. Sélectionnez une stratégie. Ceci vous montre tous les paramètres de cette stratégie qui s’appliquent à l’appareil.

   Si un appareil a un état Conflit, sélectionnez cette ligne. Dans la nouvelle fenêtre, vous voyez toutes les stratégies et les noms de profil qui ont le paramètre à l’origine du conflit.

Maintenant que vous savez quel paramètre est à l’origine du conflit et quelles stratégies incluent ce paramètre, il doit être plus facile de résoudre le conflit.

Copilot

Vous pouvez utiliser Copilot pour résoudre les conflits au niveau du paramètre.

1. Sélectionnez Appareils>Gérer laconfiguration des> appareils > sélectionnez une stratégie existante dans la liste.

2. Faites défiler jusqu’à la zone Paramètres de configuration et développez une catégorie de paramètres :

   

3. Pour chaque paramètre, il existe une info-bulle Copilot :

   

   Sélectionnez l’info-bulle pour obtenir plus d’informations sur le paramètre. Les invites Copilot peuvent vous aider à comprendre l’effet du paramètre, à rechercher les conflits potentiels et à fournir une valeur recommandée.

Rapports de profil DFCI (Device Firmware Configuration Interface)

Les stratégies DFCI sont signalées par paramètre, tout comme les autres stratégies de configuration d’appareil. Selon la prise en charge de DFCI par le fabricant, certains paramètres peuvent ne pas s’appliquer.

Avec vos paramètres de profil DFCI, vous pouvez voir les états suivants :

• Conforme : cet état indique que la valeur du paramètre dans le profil correspond au paramètre sur l’appareil. Cet état peut se produire dans les scénarios suivants :

  • Le profil DFCI a correctement configuré le paramètre dans le profil.
  • L’appareil ne fait pas contrôler la fonctionnalité matérielle par le paramètre et le paramètre de profil est Désactivé.
  • L’interface UEFI (Unified Extensible Firmware Interface) n’autorise pas DFCI à désactiver la fonctionnalité, et le paramètre de profil est Activé.
  • L’appareil n’a pas le matériel permettant de désactiver la fonctionnalité, et le paramètre de profil est Activé.

• Non applicable : cet état indique que la valeur d’un paramètre dans le profil est Activé ou Autorisé, et que le paramètre correspondant sur l’appareil est introuvable. Cet état peut se produire si le matériel de l’appareil n’a pas la fonctionnalité.

• Non conforme : cet état indique que la valeur du paramètre dans le profil ne correspond pas au paramètre sur l’appareil. Cet état peut se produire dans les scénarios suivants :

  • UEFI n’autorise pas l’interface DFCI à désactiver un paramètre, et le paramètre de profil est Désactivé.
  • L’appareil n’a pas le matériel permettant de désactiver la fonctionnalité, et le paramètre de profil est Désactivé.
  • L’appareil n’a pas la dernière version du microprogramme DFCI.
  • L’interface DFCI a été désactivée avant d’être inscrite dans Intune à l’aide d’un contrôle « opt-out » local dans le menu UEFI.
  • L’appareil a été inscrit auprès d’Intune en dehors de l’inscription Autopilot.
  • L’appareil n’est pas inscrit auprès de Windows Autopilot par un fournisseur de solutions Cloud Microsoft ou directement par l’OEM.

Contenu connexe

• Questions courantes, problèmes et résolutions liés aux stratégies de configuration d’appareil
• Résoudre les problèmes liés aux stratégies de configuration d’appareil dans Intune