Résoudre les problèmes de Desktop Analytics
Utilisez les détails de cet article pour vous aider à résoudre les problèmes liés aux Analytique de bureau intégrées à Configuration Manager.
Confirmer les prérequis
De nombreux problèmes courants sont dus à des prérequis manquants. Tout d’abord, vérifiez les configurations suivantes :
Comment activer le partage de données, qui couvre les rubriques suivantes :
Points de terminaison Internet auxquels les clients doivent se connecter
Authentification du serveur proxy
Niveaux de données de diagnostic
Surveiller l’intégrité de la connexion
Utilisez le tableau de bord Intégrité de la connexion dans Configuration Manager pour explorer les catégories par intégrité de l’appareil. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez le nœud Maintenance Analytique de bureau, puis sélectionnez le tableau de bord Intégrité de la connexion.
Pour plus d’informations, consultez Surveiller l’intégrité des connexions.
Remarque
La connexion Configuration Manager à Analytique de bureau repose sur le point de connexion de service. Toute modification apportée à ce rôle de système de site peut avoir un impact sur la synchronisation avec le service cloud. Pour plus d’informations, consultez À propos du point de connexion de service.
À compter de la version 2002, si le site Configuration Manager ne parvient pas à se connecter aux points de terminaison requis pour un service cloud, il génère un ID de message d’état critique 11488. Lorsqu’il ne peut pas se connecter au service, l’état du composant SMS_SERVICE_CONNECTOR devient critique. Affichez l’état détaillé dans le nœud État du composant de la console Configuration Manager.
Fichiers journaux
Pour plus d’informations, consultez Fichiers journaux pour Analytique de bureau
Pour résoudre les problèmes Analytique de bureau, utilisez l’outil DesktopAnalyticsLogsCollector.ps1 du répertoire d’installation Configuration Manager. Il exécute certaines étapes de dépannage de base et collecte les journaux pertinents dans un répertoire de travail unique. Pour plus d’informations, consultez Collecteur de journaux.
Activer la journalisation détaillée
- Sur le point de connexion de service, accédez à la clé de Registre suivante :
HKLM\Software\Microsoft\SMS\Tracing\SMS_SERVICE_CONNECTOR - Définissez la valeur LoggingLevel sur
0
Applications Azure AD
Analytique de bureau ajoute les applications suivantes à votre azure AD :
microservice Configuration Manager : connecte Configuration Manager avec Analytique de bureau. Cette application n’a aucune exigence d’accès.
MALogAnalyticsReader : surveille votre espace de travail Azure Log Analytics pour vous assurer que l’instantané quotidien a été correctement copié. Pour plus d’informations, consultez Rôle d’application MALogAnalyticsReader.
Analytique de bureau : permet Configuration Manager récupération des informations de plan de déploiement et de l’état de préparation des appareils à partir de Analytique de bureau.
Si vous avez besoin de provisionner ces applications après avoir terminé l’installation, accédez au volet Services connectés . Sélectionnez Configurer l’accès des utilisateurs et des applications, puis provisionnez les applications.
Application Azure AD pour Configuration Manager. Si vous devez provisionner ou résoudre les problèmes de connexion une fois l’installation terminée, consultez Créer et importer une application pour Configuration Manager. Cette application nécessite l’écriture de données de collecte CM et la lecture des données de collecte CM sur l’API Configuration Manager Service.
Remarque
Analytique de bureau prend en charge plusieurs hiérarchies Configuration Manager qui rendent compte à un seul locataire Azure AD.Si vous avez plusieurs hiérarchies dans votre environnement configurées avec le même ID commercial, pour partager le locataire Azure AD et Analytique de bureau instance, utilisez des applications différentes pour chaque hiérarchie.
Créer et importer une application pour Configuration Manager
Si vous ne pouvez pas créer l’application Azure AD pour Configuration Manager à partir de l’Assistant Configuration des services Azure, ou si vous souhaitez réutiliser une application existante, vous devez la créer et l’importer manuellement. Après avoir terminé l’intégration initiale sur le portail Analytique de bureau, procédez comme suit :
Créer une application dans Azure AD
Conseil
Au cours de ce processus, vous devez noter plusieurs valeurs à utiliser ultérieurement. Ouvrez une application comme le Bloc-notes Windows pour coller les valeurs que vous allez copier à partir du portail Azure.
Ouvrez le Portail Azure en tant qu’utilisateur disposant des autorisations Administration globales, accédez à Azure Active Directory, puis sélectionnez inscriptions d'applications. Sélectionnez ensuite Nouvelle inscription.
Dans le volet Inscrire une application, configurez les paramètres suivants :
Nom : nom unique qui identifie l’application, par exemple :
Desktop-Analytics-ConnectionTypes de comptes pris en charge : conservez ce paramètre comme option par défaut, Comptes dans cet annuaire organisationnel uniquement
URI de redirection (facultatif) : laissez cette valeur facultative vide.
Sélectionnez Inscrire pour créer l’application.
Dans les propriétés de la nouvelle application, copiez l’ID d’application (client) et l’IDd’annuaire (locataire). Les valeurs sont des GUID utilisés pour configurer la connexion Configuration Manager.
Dans le menu des propriétés de l’application, sélectionnez Certificats & secrets, puis Sélectionnez Nouvelle clé secrète client.
- Description : vous pouvez utiliser n’importe quel nom pour le secret ou le laisser vide.
- Expire : spécifiez une durée d’expiration qui répond aux besoins de votre entreprise.
Sélectionnez Ajouter. Copiez immédiatement la valeur de la chaîne secrète client et expire. Si vous quittez ce volet, vous ne pouvez plus récupérer le même secret. Vous utiliserez ces valeurs ultérieurement pour configurer la connexion Configuration Manager.
Conseil
Notez la date d’expiration et veillez à renouveler la clé secrète avant son expiration. L’expiration de la clé secrète peut entraîner une interruption de l’accès au service.
Dans le menu des propriétés de l’application, sélectionnez Autorisations d’API.
Dans le panneau Autorisations de l’API , sélectionnez Ajouter une autorisation.
Dans le panneau Demander des autorisations d’API , basculez vers les API que mon organisation utilise.
Recherchez et sélectionnez l’API de microservice Configuration Manager.
Sélectionnez le type Autorisations d’application . Développez CmCollectionData, puis sélectionnez les deux autorisations suivantes : CMCollectionData.read et CMCollectionData.write.
Sélectionnez Ajouter des autorisations.
Dans le panneau Autorisations de l’API , sélectionnez Accorder le consentement administrateur pour..., puis sélectionnez Oui.
Importer une application dans Configuration Manager
Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Services cloud, puis sélectionnez le nœud Services Azure. Sélectionnez Configurer les services Azure dans le ruban.
Dans la page Services Azure de l’Assistant Services Azure, configurez les paramètres suivants :
Spécifiez un Nom pour l’objet dans Configuration Manager.
Spécifiez une description facultative pour vous aider à identifier le service.
Sélectionnez Analytique de bureau dans la liste des services disponibles.
Sélectionnez Suivant.
Dans la page Application , sélectionnez l’environnement Azure approprié. Sélectionnez ensuite Importer pour l’application web. Configurez les paramètres suivants dans la fenêtre Importer des applications :
Nom du locataire Azure AD : ce nom est la façon dont il est nommé dans Configuration Manager
ID de locataire Azure AD : ID d’annuaire que vous avez copié à partir d’Azure AD
ID client : ID d’application que vous avez copié à partir de l’application Azure AD
Clé secrète : valeur de clé que vous avez copiée à partir de l’application Azure AD
Expiration de la clé secrète : la même date d’expiration de la clé
URI DE l’ID d’application : ce paramètre doit être renseigné automatiquement avec la valeur suivante :
https://cmmicrosvc.manage.microsoft.com/
Sélectionnez Vérifier, puis OK pour fermer la fenêtre Importer des applications. Sélectionnez Suivant dans la page Application de l’Assistant Services Azure.
Pour continuer le reste de l’Assistant sur la page Données de diagnostic , consultez Se connecter au service.
Résoudre les problèmes d’application dans Configuration Manager
Si vous rencontrez des problèmes lors de la création ou de l’importation de l’application, vérifiez d’abord SMSAdminUI.log pour rechercher l’erreur spécifique. Vérifiez ensuite les configurations suivantes :
Vous avez correctement inscrit le locataire auprès du service Analytique de bureau. Pour plus d’informations, consultez Guide pratique pour configurer Analytique de bureau.
Tous les points de terminaison requis sont accessibles. Pour plus d’informations, consultez Points de terminaison.
Vérifiez que l’utilisateur qui se connecte dispose des autorisations appropriées. Si vous souhaitez en savoir plus, consultez la pageConditions préalables.
Assurez-vous que l’utilisateur peut se connecter à Azure en général. Cette action détermine s’il existe des problèmes généraux d’authentification Azure AD.
Vérifiez les messages d’état du composant SMS_SERVICE_CONNECTOR concernant le worker Analytique de bureau.
Rôle d’application MALogAnalyticsReader
Lorsque vous configurez Analytique de bureau, vous consentez au nom de votre organisation. Ce consentement consiste à attribuer à l’application MALogAnalyticsReader le rôle Lecteur Log Analytics pour l’espace de travail. Ce rôle d’application est requis par Analytique de bureau.
En cas de problème avec ce processus lors de l’installation, utilisez le processus suivant pour ajouter manuellement cette autorisation :
Accédez au Portail Azure, puis sélectionnez Toutes les ressources. Sélectionnez l’espace de travail de type Log Analytics.
Dans le menu de l’espace de travail, sélectionnez Contrôle d’accès (IAM),Ajouter, puis Ajouter une attribution de rôle.
Dans le panneau Ajouter une attribution de rôle , configurez les paramètres suivants :
Rôle : Lecteur
Attribuer l’accès à : utilisateur, groupe ou principal de service
Sélectionner : MALogAnalyticsReader
Sélectionnez Enregistrer.
Le portail affiche une notification indiquant qu’il a ajouté l’attribution de rôle.
Latence des données
Lorsque vous configurez pour la première fois Analytique de bureau, inscrivez de nouveaux clients ou configurez de nouveaux plans de déploiement, les rapports dans Configuration Manager et le portail Analytique de bureau peuvent ne pas afficher de données complètes immédiatement. Les étapes suivantes peuvent prendre 2 à 3 jours :
- Les appareils actifs envoient des données de diagnostic au service Analytique de bureau
- Le service traite les données
- Le service se synchronise avec votre site Configuration Manager
Lors de la synchronisation de regroupements d’appareils de votre hiérarchie Configuration Manager vers Analytique de bureau, l’affichage de ces regroupements dans le portail Analytique de bureau peut prendre jusqu’à une heure. De même, lorsque vous créez un plan de déploiement dans Analytique de bureau, l’affichage des nouveaux regroupements associés au plan de déploiement dans votre hiérarchie Configuration Manager peut prendre jusqu’à une heure. Les sites principaux créent les collections et le site d’administration centrale se synchronise avec Analytique de bureau. Configuration Manager peut prendre jusqu’à 24 heures pour évaluer et mettre à jour l’appartenance au regroupement. Pour accélérer ce processus, mettez à jour manuellement l’appartenance au regroupement.
Remarque
Pour que les mises à jour manuelles des collections reflètent les modifications, le composant SMS_SERVICE_CONNECTOR_M365ADeploymentPlanWorker doit d’abord se synchroniser. L’exécution de ce processus peut prendre jusqu’à une heure. Pour plus d’informations, consultez le fichier M365ADeploymentPlanWorker.log.
Dans le portail Analytique de bureau, il existe deux types de données : les données d’administrateur et les données de diagnostic :
Les données d’administrateur font référence à toutes les modifications que vous apportez à la configuration de votre espace de travail. Par exemple, lorsque vous modifiez la décision de mise à niveau ou l’importance d’une ressource, vous modifiez les données d’administrateur. Ces modifications ont souvent un effet composé, car elles peuvent modifier l’état de préparation d’un appareil sur lequel la ressource en question est installée.
Les données de diagnostic font référence aux métadonnées système chargées à partir des appareils clients vers Microsoft. Ces données alimentent Analytique de bureau. Il inclut des attributs tels que l’inventaire des appareils et l’état de mise à jour des fonctionnalités.
Par défaut, toutes les données du portail Analytique de bureau sont automatiquement actualisées quotidiennement. Cette actualisation inclut les modifications apportées aux données de diagnostic d’il y a deux jours et toutes les modifications que vous apportez à la configuration (données d’administrateur). Il doit être visible dans votre portail de Analytique de bureau avant 08h00 UTC chaque jour.
Lorsque vous apportez des modifications aux données d’administrateur, vous pouvez déclencher une actualisation à la demande des données d’administrateur dans votre espace de travail. À partir de n’importe quelle page du portail Analytique de bureau, ouvrez le menu volant devise des données :
Sélectionnez ensuite Appliquer les modifications :
Ce processus prend généralement entre 15 et 60 minutes. Le minutage dépend de la taille de votre espace de travail et de l’étendue des modifications qui nécessitent des processus. Lorsque vous demandez une actualisation des données à la demande, cela n’entraîne aucune modification des données de diagnostic. Cette option n’est pas disponible pendant les déploiements de service. Pour plus d’informations, consultez la faq Analytique de bureau.
Si vous ne voyez pas les modifications mises à jour dans les délais indiqués ci-dessus, attendez encore 24 heures pour l’actualisation quotidienne suivante. Si vous constatez des retards plus longs, consultez le tableau de bord d’intégrité du service. Si le service est signalé comme sain, contactez le support Microsoft.
Notifications de service
Le portail Analytique de bureau peut afficher des bannières de notification aux administrateurs. Ces notifications permettent Microsoft de communiquer avec vous sur des événements et des problèmes importants. Les sections suivantes détaillent les notifications que vous pouvez voir.
Découvrez les nouveautés de ce mois-ci dans Analytique de bureau
Cette notification d’information vous avertit des modifications apportées au service. Pour plus d’informations, consultez Nouveautés de Analytique de bureau (https://aka.ms/danews).
Il existe de nouveaux prérequis. Pour continuer à utiliser Analytique de bureau, passez en revue les nouvelles exigences
Cette notification d’information vous permet d’être informé des modifications apportées aux conditions préalables. Par exemple, un nouveau point de terminaison Internet ou une mise à jour logicielle. Pour plus d’informations, consultez Prérequis (https://aka.ms/daprereqs).
Nous étudions un problème qui a un impact sur Analytique de bureau
Cette notification d’avertissement indique que Microsoft a connaissance d’un problème qui affecte le service Analytique de bureau. Le problème est généralement lié à la génération d’instantanés. Lorsque vous voyez cette notification, Microsoft étudie le problème pour déterminer l’étendue et la source de l’impact. Vous n’avez pas besoin de contacter Support Microsoft. Pour plus d’informations, consultez Flux de données.
Nous étudions un problème de latence des données. Si vous avez inscrit de nouveaux appareils ou modifié des ressources au cours des dernières 24 heures, ils peuvent ne pas apparaître immédiatement
Cette notification d’avertissement indique que Microsoft a connaissance d’un problème qui affecte le service Analytique de bureau. Microsoft surveille en permanence le service pour vérifier que tous les composants mettent à jour les captures instantanées au bon moment. Pendant cette surveillance, l’un de ces composants ne s’est pas terminé comme prévu. Lorsque vous voyez cette notification, Microsoft étudie le problème. Vous n’avez pas besoin de contacter Support Microsoft. Pour plus d’informations, consultez Flux de données.
Si vous avez récemment inscrit des appareils ou modifié des ressources, attendez que Microsoft résolve le problème. Vous n’avez pas besoin de répéter d’actions.
Nous avons résolu un problème temporaire de latence des données. L’actualisation quotidienne des données du portail est retardée
Cette notification vous indique qu’il y a eu un problème de latence des données. Le service traite toujours l’instantané et l’actualisation des données est retardée. Pour plus d’informations, consultez Latence des données.
Nous avons résolu un problème de latence des données. Si vous avez inscrit de nouveaux appareils ou modifié des ressources au cours des dernières 24 heures, ils peuvent ne pas apparaître immédiatement
Cette notification vous indique que Microsoft résolu un problème précédemment signalé avec la latence des données. Vous pouvez voir des données obsolètes pour l’instantané de demain. Si vous avez inscrit des appareils ou apporté des modifications de configuration d’appareil au cours des dernières 24 heures, vous ne les verrez pas immédiatement dans le portail. Vous pouvez continuer à utiliser Analytique de bureau pour catégoriser les ressources et préparer les plans de déploiement. Ces actions peuvent utiliser les données de l’instantané précédent.
Nous avons résolu un problème avec Analytique de bureau. L’actualisation quotidienne des données du portail est en bonne voie
Cette notification vous indique que Microsoft identifié un composant d’instantané qui a cessé de fonctionner pendant le traitement. Microsoft redémarré le composant, ce qui prendra du temps pour traiter l’instantané. Microsoft surveille en permanence le service pour vérifier que tous les composants mettent à jour les captures instantanées au bon moment.