Résoudre les problèmes de Desktop Analytics

Article
11/08/2023

Utilisez les détails de cet article pour vous aider à résoudre les problèmes liés aux Analytique de bureau intégrées à Configuration Manager.

Confirmer les prérequis

De nombreux problèmes courants sont dus à des prérequis manquants. Tout d’abord, vérifiez les configurations suivantes :

Conditions préalables
Mises à jour des composants Windows
Comment activer le partage de données, qui couvre les rubriques suivantes :
- Points de terminaison Internet auxquels les clients doivent se connecter
- Authentification du serveur proxy
- Niveaux de données de diagnostic

Surveiller l’intégrité de la connexion

Utilisez le tableau de bord Intégrité de la connexion dans Configuration Manager pour explorer les catégories par intégrité de l’appareil. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez le nœud Maintenance Analytique de bureau, puis sélectionnez le tableau de bord Intégrité de la connexion.

Pour plus d’informations, consultez Surveiller l’intégrité des connexions.

Remarque

La connexion Configuration Manager à Analytique de bureau repose sur le point de connexion de service. Toute modification apportée à ce rôle de système de site peut avoir un impact sur la synchronisation avec le service cloud. Pour plus d’informations, consultez À propos du point de connexion de service.

À compter de la version 2002, si le site Configuration Manager ne parvient pas à se connecter aux points de terminaison requis pour un service cloud, il déclenche un status critique id de message 11488. Lorsqu’il ne peut pas se connecter au service, le composant SMS_SERVICE_CONNECTOR status devient critique. Affichez des status détaillées dans le nœud État du composant de la console Configuration Manager.

Fichiers journaux

Pour plus d’informations, consultez Fichiers journaux pour Analytique de bureau

Pour résoudre les problèmes Analytique de bureau, utilisez l’outil DesktopAnalyticsLogsCollector.ps1 du répertoire d’installation Configuration Manager. Il exécute certaines étapes de dépannage de base et collecte les journaux pertinents dans un répertoire de travail unique. Pour plus d’informations, consultez Collecteur de journaux.

Activer la journalisation détaillée

Sur le point de connexion de service, accédez à la clé de Registre suivante : HKLM\Software\Microsoft\SMS\Tracing\SMS_SERVICE_CONNECTOR
Définissez la valeur LoggingLevel sur 0

Microsoft Entra applications

Analytique de bureau ajoute les applications suivantes à votre ID Microsoft Entra :

microservice Configuration Manager : connecte Configuration Manager avec Analytique de bureau. Cette application n’a aucune exigence d’accès.
MALogAnalyticsReader : surveille votre espace de travail Azure Log Analytics pour vous assurer que la instantané quotidienne a été correctement copiée. Pour plus d’informations, consultez Rôle d’application MALogAnalyticsReader.
Analytique de bureau : permet Configuration Manager récupération des informations de plan de déploiement et des status de préparation des appareils à partir de Analytique de bureau.

Si vous avez besoin de provisionner ces applications après avoir terminé l’installation, accédez au volet Services connectés . Sélectionnez Configurer l’accès des utilisateurs et des applications, puis provisionnez les applications.

Microsoft Entra application pour Configuration Manager. Si vous devez provisionner ou résoudre les problèmes de connexion une fois l’installation terminée, consultez Créer et importer une application pour Configuration Manager. Cette application nécessite l’écriture de données de collecte CM et la lecture des données de collecte CM sur l’API Configuration Manager Service.

Remarque

Analytique de bureau prend en charge plusieurs hiérarchies Configuration Manager qui rendent compte à un seul locataire Microsoft Entra.Si vous avez plusieurs hiérarchies dans votre environnement configurées avec le même ID commercial, pour partager le locataire Microsoft Entra et Analytique de bureau instance utilisez des applications différentes pour chaque hiérarchie.

Créer et importer une application pour Configuration Manager

Si vous ne pouvez pas créer l’application Microsoft Entra pour Configuration Manager à partir de l’Assistant Configuration des services Azure, ou si vous souhaitez réutiliser une application existante, vous devez la créer et l’importer manuellement. Après avoir terminé l’intégration initiale sur le portail Analytique de bureau, procédez comme suit :

Créer une application dans Microsoft Entra ID

Conseil

Au cours de ce processus, vous devez noter plusieurs valeurs à utiliser ultérieurement. Ouvrez une application comme le Bloc-notes Windows pour coller les valeurs que vous allez copier à partir du portail Azure.

Ouvrez le Portail Azure en tant qu’utilisateur disposant d’autorisations de Administration globale, accédez à ID de Microsoft Entra, puis sélectionnez inscriptions d'applications. Sélectionnez ensuite Nouvelle inscription.
Dans le volet Inscrire une application, configurez les paramètres suivants :
- Nom : nom unique qui identifie l’application, par exemple : Desktop-Analytics-Connection
- Types de comptes pris en charge : conservez ce paramètre comme option par défaut, Comptes dans cet annuaire organisationnel uniquement
- URI de redirection (facultatif) : laissez cette valeur facultative vide.
Sélectionnez Inscrire pour créer l’application.
Dans les propriétés de la nouvelle application, copiez l’ID d’application (client) et l’IDd’annuaire (locataire). Les valeurs sont des GUID utilisés pour configurer la connexion Configuration Manager.
Dans le menu des propriétés de l’application, sélectionnez Certificats & secrets, puis sélectionnez Nouvelle clé secrète client.
- Description : vous pouvez utiliser n’importe quel nom pour le secret ou le laisser vide.
- Expire : spécifiez une durée d’expiration qui répond aux besoins de votre entreprise.
Sélectionnez Ajouter. Copiez immédiatement la valeur de la chaîne secrète client et expire. Si vous quittez ce volet, vous ne pouvez plus récupérer le même secret. Vous utiliserez ces valeurs ultérieurement pour configurer la connexion Configuration Manager.

Conseil

Notez la date d’expiration et veillez à renouveler la clé secrète avant son expiration. L’expiration de la clé secrète peut entraîner une interruption de l’accès au service.
Dans le menu des propriétés de l’application, sélectionnez Autorisations d’API.
1. Dans le panneau Autorisations de l’API , sélectionnez Ajouter une autorisation.
2. Dans le panneau Demander des autorisations d’API, passez aux API que mon organization utilise.
3. Recherchez et sélectionnez l’API de microservice Configuration Manager.
4. Sélectionnez le type Autorisations d’application . Développez CmCollectionData, puis sélectionnez les deux autorisations suivantes : CMCollectionData.read et CMCollectionData.write.
5. Sélectionnez Ajouter des autorisations.
Dans le panneau Autorisations de l’API , sélectionnez Accorder le consentement administrateur pour..., puis sélectionnez Oui.

Importer une application dans Configuration Manager

Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Services cloud, puis sélectionnez le nœud Services Azure. Sélectionnez Configurer les services Azure dans le ruban.
Dans la page Services Azure de l’Assistant Services Azure, configurez les paramètres suivants :
- Spécifiez un Nom pour l’objet dans Configuration Manager.
- Spécifiez une description facultative pour vous aider à identifier le service.
- Sélectionnez Analytique de bureau dans la liste des services disponibles.
Sélectionnez Suivant.
Dans la page Application , sélectionnez l’environnement Azure approprié. Sélectionnez ensuite Importer pour l’application web. Configurez les paramètres suivants dans la fenêtre Importer des applications :
- nom du locataire Microsoft Entra : ce nom correspond à la façon dont il est nommé dans Configuration Manager
- ID de locataire Microsoft Entra : ID d’annuaire que vous avez copié à partir de Microsoft Entra ID
- ID client : ID d’application que vous avez copié à partir de l’application Microsoft Entra
- Clé secrète : valeur de clé que vous avez copiée à partir de l’application Microsoft Entra
- Expiration de la clé secrète : la même date d’expiration de la clé
- URI DE l’ID d’application : ce paramètre doit être renseigné automatiquement avec la valeur suivante : https://cmmicrosvc.manage.microsoft.com/
Sélectionnez Vérifier, puis OK pour fermer la fenêtre Importer des applications. Sélectionnez Suivant dans la page Application de l’Assistant Services Azure.

Pour continuer le reste de l’Assistant sur la page Données de diagnostic , consultez Se connecter au service.

Résoudre les problèmes d’application dans Configuration Manager

Si vous rencontrez des problèmes lors de la création ou de l’importation de l’application, commencez par case activée SMSAdminUI.log pour rechercher l’erreur spécifique. Ensuite, case activée les configurations suivantes :

Vous avez correctement inscrit le locataire auprès du service Analytique de bureau. Pour plus d’informations, consultez Guide pratique pour configurer Analytique de bureau.
Tous les points de terminaison requis sont accessibles. Pour plus d’informations, consultez Points de terminaison.
Vérifiez que l’utilisateur qui se connecte dispose des autorisations appropriées. Si vous souhaitez en savoir plus, consultez la pageConditions préalables.
Assurez-vous que l’utilisateur peut se connecter à Azure en général. Cette action détermine s’il existe des problèmes généraux d’authentification Microsoft Entra.
Vérifiez les messages status pour le composant SMS_SERVICE_CONNECTOR concernant le worker Analytique de bureau.

Rôle d’application MALogAnalyticsReader

Lorsque vous configurez Analytique de bureau, vous consentez au nom de votre organization. Ce consentement consiste à attribuer à l’application MALogAnalyticsReader le rôle Lecteur Log Analytics pour l’espace de travail. Ce rôle d’application est requis par Analytique de bureau.

En cas de problème avec ce processus lors de l’installation, utilisez le processus suivant pour ajouter manuellement cette autorisation :

Accédez au Portail Azure, puis sélectionnez Toutes les ressources. Sélectionnez l’espace de travail de type Log Analytics.
Dans le menu de l’espace de travail, sélectionnez Contrôle d’accès (IAM),Ajouter, puis Ajouter une attribution de rôle.
Dans le panneau Ajouter une attribution de rôle , configurez les paramètres suivants :
- Rôle : Lecteur
- Attribuer l’accès à : utilisateur, groupe ou principal de service
- Sélectionner : MALogAnalyticsReader
Sélectionnez Enregistrer.

Le portail affiche une notification indiquant qu’il a ajouté l’attribution de rôle.

Latence des données

Lorsque vous configurez pour la première fois Analytique de bureau, inscrivez de nouveaux clients ou configurez de nouveaux plans de déploiement, les rapports dans Configuration Manager et le portail Analytique de bureau peuvent ne pas afficher de données complètes immédiatement. Les étapes suivantes peuvent prendre 2 à 3 jours :

Les appareils actifs envoient des données de diagnostic au service Analytique de bureau
Le service traite les données
Le service se synchronise avec votre site Configuration Manager

Lors de la synchronisation de regroupements d’appareils de votre hiérarchie Configuration Manager vers Analytique de bureau, l’affichage de ces regroupements dans le portail Analytique de bureau peut prendre jusqu’à une heure. De même, lorsque vous créez un plan de déploiement dans Analytique de bureau, l’affichage des nouveaux regroupements associés au plan de déploiement dans votre hiérarchie Configuration Manager peut prendre jusqu’à une heure. Les sites principaux créent les collections et le site d’administration centrale se synchronise avec Analytique de bureau. Configuration Manager peut prendre jusqu’à 24 heures pour évaluer et mettre à jour l’appartenance au regroupement. Pour accélérer ce processus, mettez à jour manuellement l’appartenance au regroupement.

Remarque

Pour que les mises à jour manuelles du regroupement reflètent les modifications, le composant SMS_SERVICE_CONNECTOR_M365ADeploymentPlanWorker doit d’abord se synchroniser. L’exécution de ce processus peut prendre jusqu’à une heure. Pour plus d’informations, consultez le fichier M365ADeploymentPlanWorker.log.

Dans le portail Analytique de bureau, il existe deux types de données : les données d’administrateur et les données de diagnostic :

Les données d’administrateur font référence à toutes les modifications que vous apportez à la configuration de votre espace de travail. Par exemple, lorsque vous modifiez la décision de mise à niveau ou l’importance d’une ressource, vous modifiez les données d’administrateur. Ces modifications ont souvent un effet composé, car elles peuvent modifier l’état de préparation d’un appareil sur lequel la ressource en question est installée.
Les données de diagnostic font référence aux métadonnées système chargées à partir des appareils clients vers Microsoft. Ces données alimentent Analytique de bureau. Il inclut des attributs tels que l’inventaire des appareils et les status de mise à jour des fonctionnalités.

Par défaut, toutes les données du portail Analytique de bureau sont automatiquement actualisées quotidiennement. Cette actualisation inclut les modifications apportées à diagnostics données d’il y a deux jours et toutes les modifications que vous apportez à la configuration (données d’administrateur). Il doit être visible dans votre portail de Analytique de bureau avant 08h00 UTC chaque jour.

Lorsque vous apportez des modifications aux données d’administrateur, vous pouvez déclencher une actualisation à la demande des données d’administrateur dans votre espace de travail. À partir de n’importe quelle page du portail Analytique de bureau, ouvrez le menu volant devise des données :

Capture d’écran de l’onglet volant devise des données dans Analytique de bureau portail

Sélectionnez ensuite Appliquer les modifications :

Ce processus prend généralement entre 15 et 60 minutes. Le minutage dépend de la taille de votre espace de travail et de l’étendue des modifications qui nécessitent des processus. Lorsque vous demandez une actualisation des données à la demande, aucune modification n’est apportée aux données de diagnostic. Cette option n’est pas disponible pendant les déploiements de service. Pour plus d’informations, consultez la faq Analytique de bureau.

Si vous ne voyez pas les modifications mises à jour dans les délais indiqués ci-dessus, attendez encore 24 heures pour l’actualisation quotidienne suivante. Si vous constatez des retards plus longs, case activée le tableau de bord d’intégrité du service. Si le service est signalé comme sain, contactez le support Microsoft.

Notifications de service

Le portail Analytique de bureau peut afficher des bannières de notification aux administrateurs. Ces notifications permettent à Microsoft de communiquer avec vous sur des événements et des problèmes importants. Les sections suivantes détaillent les notifications que vous pouvez voir.

Découvrez les nouveautés de ce mois-ci dans Analytique de bureau

Cette notification d’information vous avertit des modifications apportées au service. Pour plus d’informations, consultez Nouveautés de Analytique de bureau (https://aka.ms/danews).

Il existe de nouveaux prérequis. Pour continuer à utiliser Analytique de bureau, passez en revue les nouvelles exigences

Cette notification d’information vous permet d’être informé des modifications apportées aux conditions préalables. Par exemple, un nouveau point de terminaison Internet ou une mise à jour logicielle. Pour plus d’informations, consultez Prérequis (https://aka.ms/daprereqs).

Nous étudions un problème qui a un impact sur Analytique de bureau

Cette notification d’avertissement indique que Microsoft a connaissance d’un problème qui affecte le service Analytique de bureau. Le problème est généralement lié à la génération d’instantanés. Lorsque vous voyez cette notification, Microsoft étudie le problème pour déterminer l’étendue et la source de l’impact. Vous n’avez pas besoin de contacter Support Microsoft. Pour plus d’informations, consultez Flux de données.

Nous étudions un problème de latence des données. Si vous avez inscrit de nouveaux appareils ou modifié des ressources au cours des dernières 24 heures, ils peuvent ne pas apparaître immédiatement

Cette notification d’avertissement indique que Microsoft a connaissance d’un problème qui affecte le service Analytique de bureau. Microsoft surveille en permanence le service pour vérifier que tous les composants mettent à jour les captures instantanées au bon moment. Pendant cette surveillance, l’un de ces composants ne s’est pas terminé comme prévu. Lorsque vous voyez cette notification, Microsoft examine le problème. Vous n’avez pas besoin de contacter Support Microsoft. Pour plus d’informations, consultez Flux de données.

Si vous avez récemment inscrit des appareils ou modifié des ressources, attendez que Microsoft résolve le problème. Vous n’avez pas besoin de répéter d’actions.

Nous avons résolu un problème temporaire de latence des données. L’actualisation quotidienne des données du portail est retardée

Cette notification vous indique qu’il y a eu un problème de latence des données. Le service traite toujours les instantané et l’actualisation des données est retardée. Pour plus d’informations, consultez Latence des données.

Nous avons résolu un problème de latence des données. Si vous avez inscrit de nouveaux appareils ou modifié des ressources au cours des dernières 24 heures, ils peuvent ne pas apparaître immédiatement

Cette notification vous indique que Microsoft a résolu un problème précédemment signalé avec la latence des données. Vous pouvez voir des données obsolètes pour la instantané de demain. Si vous avez inscrit des appareils ou apporté des modifications de configuration d’appareil au cours des dernières 24 heures, vous ne les verrez pas immédiatement dans le portail. Vous pouvez continuer à utiliser Analytique de bureau pour catégoriser les ressources et préparer les plans de déploiement. Ces actions peuvent utiliser des données de la instantané précédente.

Nous avons résolu un problème avec Analytique de bureau. L’actualisation quotidienne des données du portail est en bonne voie

Cette notification vous indique que Microsoft a identifié un composant instantané qui a cessé de fonctionner pendant le traitement. Microsoft a redémarré le composant, ce qui prendra du temps pour traiter le instantané. Microsoft surveille en permanence le service pour vérifier que tous les composants mettent à jour les captures instantanées au bon moment.