Surveiller les stratégies de configuration des appareils dans Microsoft Intune

Intune inclut certaines fonctionnalités permettant de surveiller et de gérer vos stratégies de configuration d’appareil. Par exemple, vous pouvez case activée la status d’une stratégie, accéder aux appareils affectés à la stratégie et mettre à jour les propriétés d’une stratégie existante.

Cet article explique comment afficher les stratégies de configuration d’appareil existantes pour les status d’affectation, apporter des modifications et résoudre les conflits.

Afficher les stratégies existantes

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez l’onglet Stratégiesde configuration>des appareils>.

Toutes vos stratégies sont affichées. Vous voyez également la plateforme, le type de stratégie et si la stratégie est affectée.

Remarque

Pour obtenir des informations plus détaillées sur les stratégies de configuration des appareils, accédez à Rapports Intune.

Afficher les détails d’une stratégie

Une fois que vous avez créé votre stratégie de configuration d’appareil, Intune fournit des données de création de rapports. Ces rapports indiquent les status d’une stratégie, par exemple si elle est correctement attribuée à des appareils ou si la stratégie affiche un conflit.

1. Sousl’onglet Stratégies de configuration>des appareils>, sélectionnez une stratégie existante.

2. La status de case activée d’appareil et d’utilisateur indique le nombre d’utilisateurs ou d’appareils qui ont été archivés avec la stratégie. Si un appareil a plusieurs utilisateurs, ce rapport affiche les status pour chaque utilisateur. Lorsque l’utilisateur ou l’appareil s’archive auprès d’Intune, il reçoit les paramètres de votre stratégie.

   Les états suivants sont affichés :

   • Réussite : la stratégie est appliquée avec succès.
   • Erreur : impossible d’appliquer la stratégie. Ce message s’affiche généralement avec un code d’erreur qui établit un lien vers une explication.
   • Conflit : deux paramètres sont appliqués au même appareil et Intune ne peut pas résoudre le conflit. Un administrateur doit examiner le problème.
   • En attente : l’appareil n’a pas vérifié auprès d’Intune pour recevoir la stratégie.
   • Non applicable : l’appareil ne peut pas recevoir la stratégie. Par exemple, la stratégie met à jour un paramètre spécifique à iOS 11.1, mais l’appareil utilise iOS 10.

3. Le status d’affectation d’appareil affiche des informations pour l’utilisateur qui s’est enregistré pour la dernière fois. Sélectionnez Générer un rapport pour afficher les derniers états d’attribution de stratégie pour les appareils qui ont reçu la stratégie. Vous pouvez également filtrer l’état de l’affectation pour afficher uniquement les erreurs, les conflits et bien plus encore.

   Il est normal que les nombres dans les rapports Appareil et case activée utilisateur status et Affectation d’appareil status soient différents.

4. Par paramètre, status affiche les paramètres individuels dans la stratégie et leur status.

5. De retour dans l’status case activée de l’appareil et de l’utilisateur, sélectionnez Afficher le rapport :

   

   Afficher le rapport affiche plus d’informations sur les appareils affectés à cette stratégie de configuration d’appareil spécifique, notamment :

   • Appareils qui ont reçu la stratégie
   • Noms d’utilisateur avec les appareils qui ont reçu la stratégie
   • Le case activée status status et la dernière fois que l’utilisateur/l’appareil s’est connecté avec la stratégie

   Vous pouvez également sélectionner un appareil spécifique pour obtenir plus d’informations et utiliser la colonne de filtre pour afficher les options de filtre d’affectation.

6. De retour dans appareil et case activée utilisateur status, les informations de propriété suivantes pour la stratégie spécifique sont disponibles pour vous permettre d’afficher et de modifier :

   • Informations de base : consultez le nom et la description de la stratégie.
   • Affectations : consultez les utilisateurs et les groupes qui reçoivent la stratégie, ainsi que les filtres existants dans la stratégie.
   • Balises d’étendue : consultez les balises d’étendue existantes utilisées dans la stratégie.
   • Paramètres de configuration : consultez les paramètres que vous avez configurés dans la stratégie.
   • Règles d’applicabilité : sur vos appareils Windows, accédez aux règles d’applicabilité utilisées dans la stratégie.

Afficher les détails de toutes les stratégies de configuration d’appareil

1. Accédez à l’ongletMoniteurde configuration>des appareils> :

   

2. Dans cette zone, vous avez accès au rapport Échecs d’affectation de stratégie de configuration . Ce rapport permet de résoudre les erreurs et les conflits pour les stratégies de configuration qui sont affectées.

   Cette zone fournit également un accès rapide aux rapports suivants :

   • Appareils avec applications restreintes
   • État du chiffrement de l’appareil
   • Certificats

Conseil

Dans Appareils, sélectionnez Surveiller. Cette zone répertorie tous les rapports que vous pouvez utiliser, y compris les rapports pour la configuration des appareils, la conformité, l’inscription et les mises à jour logicielles. Pour plus d’informations sur tous les rapports Intune, accédez à Rapports Intune.

Visualiser les conflits

Dans Appareils>Tous les appareils, vous pouvez voir les paramètres à l’origine un conflit. En cas de conflit, vous voyez également toutes les stratégies de configuration qui contiennent ce paramètre.

Les administrateurs peuvent utiliser cette fonctionnalité pour résoudre les problèmes et corriger les différences avec les stratégies.

1. Dans Intune, sélectionnez Appareils>Tous les appareils> sélectionnez un appareil existant dans la liste. Un utilisateur final peut obtenir le nom de l’appareil à partir de son application Portail d’entreprise.
2. Sélectionnez Configuration de l’appareil. Toutes les stratégies de configuration qui s’appliquent à l’appareil sont listées.
3. Sélectionnez la stratégie. Ceci vous montre tous les paramètres de cette stratégie qui s’appliquent à l’appareil. Si un appareil a un état Conflit, sélectionnez cette ligne. Dans la nouvelle fenêtre, vous voyez toutes les stratégies et les noms de profil qui ont le paramètre à l’origine du conflit.

Maintenant que vous savez quel paramètre est à l’origine du conflit et quelles stratégies incluent ce paramètre, il doit être plus facile de résoudre le conflit.

Rapports de profil DFCI (Device Firmware Configuration Interface)

Les stratégies DFCI sont signalées par paramètre, tout comme les autres stratégies de configuration d’appareil. Selon la prise en charge de DFCI par le fabricant, certains paramètres peuvent ne pas s’appliquer.

Avec vos paramètres de profil DFCI, vous pouvez voir les états suivants :

• Conforme : cet état indique que la valeur du paramètre dans le profil correspond au paramètre sur l’appareil. Cet état peut se produire dans les scénarios suivants :

  • Le profil DFCI a correctement configuré le paramètre dans le profil.
  • L’appareil ne fait pas contrôler la fonctionnalité matérielle par le paramètre et le paramètre de profil est Désactivé.
  • UEFI n’autorise pas l’interface DFCI à désactiver la fonctionnalité, et le paramètre de profil est Activé.
  • L’appareil n’a pas le matériel permettant de désactiver la fonctionnalité, et le paramètre de profil est Activé.

• Non applicable : cet état indique que la valeur d’un paramètre dans le profil est Activé ou Autorisé, et que le paramètre correspondant sur l’appareil est introuvable. Cet état peut se produire si le matériel de l’appareil n’a pas la fonctionnalité.

• Non conforme : cet état indique que la valeur du paramètre dans le profil ne correspond pas au paramètre sur l’appareil. Cet état peut se produire dans les scénarios suivants :

  • UEFI n’autorise pas l’interface DFCI à désactiver un paramètre, et le paramètre de profil est Désactivé.
  • L’appareil n’a pas le matériel permettant de désactiver la fonctionnalité, et le paramètre de profil est Désactivé.
  • L’appareil n’a pas la dernière version du microprogramme DFCI.
  • L’interface DFCI a été désactivée avant d’être inscrite dans Intune à l’aide d’un contrôle « opt-out » local dans le menu UEFI.
  • L’appareil a été inscrit auprès d’Intune en dehors de l’inscription Autopilot.
  • L’appareil n’est pas inscrit auprès de Windows Autopilot par un fournisseur de solutions Cloud Microsoft ou directement par l’OEM.

Contenu connexe

• Questions courantes, problèmes et résolutions liés aux stratégies de configuration d’appareil
• Résoudre les problèmes liés aux stratégies de configuration d’appareil dans Intune