Eszközkonfigurációs szabályzatok monitorozása a Microsoft Intune

Az Intune néhány olyan funkciót tartalmaz, amelyek segítenek az eszközkonfigurációs szabályzatok figyelésében és kezelésében. Ellenőrizheti például egy szabályzat állapotát, megnyithatja a szabályzathoz rendelt eszközöket, és frissítheti egy meglévő szabályzat tulajdonságait.

Ez a cikk bemutatja, hogyan tekintheti meg a hozzárendelési állapotra vonatkozó meglévő eszközkonfigurációs szabályzatokat, hogyan végezhet módosításokat, és hogyan háríthatja el az ütközéseket.

Meglévő szabályzatok megtekintése

  1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.
  2. Válassza az Eszközök>konfigurációs>szabályzatai lapot.

Az összes szabályzat megjelenik. Láthatja a platformot, a szabályzat típusát és azt is, hogy a szabályzat ki van-e rendelve.

Megjegyzés:

Az eszközkonfigurációs szabályzatokkal kapcsolatos részletesebb jelentéskészítési információkért tekintse meg az Intune-jelentések című témakört.

Szabályzat részleteinek megtekintése

Az eszközkonfigurációs szabályzat létrehozása után az Intune jelentéskészítési adatokat biztosít. Ezek a jelentések egy szabályzat állapotát mutatják, például hogy sikeresen hozzárendelték-e az eszközökhöz, vagy hogy a szabályzat ütközést mutat-e.

  1. Az Eszközök>konfigurációs>házirendjei lapon válasszon ki egy meglévő szabályzatot.

  2. Az Eszköz és a felhasználó bejelentkezési állapota megjeleníti a szabályzattal bejelentkezett összes felhasználó vagy eszköz számát. Ha egy eszköz több felhasználóval rendelkezik, ez a jelentés az egyes felhasználók állapotát jeleníti meg. Amikor a felhasználó vagy az eszköz bejelentkezik az Intune-nal, megkapja a szabályzatban szereplő beállításokat.

    Az alábbi állapotok jelennek meg:

    • Sikeres: A szabályzat alkalmazása sikeresen megtörtént.
    • Hiba: A szabályzat alkalmazása nem sikerült. Az üzenet általában egy magyarázatra hivatkozó hibakóddal jelenik meg.
    • Ütközés: Két beállítás van alkalmazva ugyanarra az eszközre, és az Intune nem tudja rendezni az ütközést. A rendszergazdának át kell tekintenie.
    • Függőben: Az eszköz még nem jelentkezett be az Intune-nal a szabályzat fogadásához.
    • Nem alkalmazható: Az eszköz nem tudja fogadni a szabályzatot. A szabályzat például frissít egy, az iOS 11.1-hez tartozó beállítást, de az eszköz iOS 10-et használ.
  3. Az eszköz-hozzárendelés állapota a legutóbb bejelentkezett felhasználó adatait jeleníti meg. Válassza a Jelentés létrehozása lehetőséget a szabályzatot kapott eszközök legújabb szabályzat-hozzárendelési állapotainak megtekintéséhez. A hozzárendelés állapotát is szűrheti, hogy csak a hibákat, ütközéseket és egyebeket lássa.

    Az Eszköz és a felhasználó bejelentkezési állapotának és az Eszköz-hozzárendelés állapotjelentéseinek számai általában eltérőek.

  4. A beállításonkénti állapot a szabályzat egyes beállításait és azok állapotát jeleníti meg.

  5. Az Eszköz és felhasználó bejelentkezési állapotában válassza a Jelentés megtekintése lehetőséget:

    Képernyőkép egy eszközkonfigurációs szabályzat jelentésének megtekintéséről az eszköz és a felhasználó bejelentkezési állapotának Microsoft Intune és az Intune Felügyeleti központban való lekéréséhez.

    A jelentés megtekintése további információkat jelenít meg az adott eszközkonfigurációs szabályzathoz rendelt eszközökről, beleértve a következőket:

    • A szabályzatot kapott eszközök
    • A szabályzatot kapott eszközökkel rendelkező felhasználónevek
    • A bejelentkezési állapot és az utolsó alkalom, amikor a felhasználó/eszköz bejelentkezett a szabályzattal

    Egy adott eszköz kiválasztásával további részleteket is lekérhet, és a szűrőoszlop használatával megtekintheti a hozzárendelési szűrő beállításait.

  6. Az Eszköz- és felhasználó-bejelentkezési állapotba visszatérve az adott szabályzat következő tulajdonságinformációi tekinthetők meg és szerkeszthetők:

    • Alapvető tudnivalók: Tekintse meg a szabályzat nevét és leírását.
    • Hozzárendelések: Megtekintheti a szabályzatot fogadó felhasználókat és csoportokat, és megtekintheti a szabályzatban meglévő szűrőket .
    • Hatókörcímkék: Tekintse meg a szabályzatban használt meglévő hatókörcímkéket .
    • Konfigurációs beállítások: Tekintse meg a szabályzatban konfigurált beállításokat.
    • Alkalmazhatósági szabályok: Windows-eszközein lépjen a szabályzatban használt alkalmazhatósági szabályokra .

Az összes eszközkonfigurációs szabályzat részleteinek megtekintése

  1. Lépjen az Eszközök>konfigurációfigyelője> lapra:

    Képernyőkép az eszközkonfigurációs profilok monitorozási lapjának kiválasztásáról az Microsoft Intune és az Intune Felügyeleti központban.

  2. Ezen a területen hozzáféréssel rendelkezik a Konfigurációs szabályzat hozzárendelési hibái jelentéshez. Ez a jelentés segít a hozzárendelt konfigurációs szabályzatok hibáinak és ütközéseinek elhárításában.

    Ez a terület a következő jelentések gyors elérését is biztosítja:

    • Korlátozott alkalmazásokkal rendelkező eszközök
    • Eszköztitkosítás állapota
    • Tanúsítványok

Tipp

Az Eszközök területen válassza a Figyelés lehetőséget. Ez a terület felsorolja az összes használható jelentést, beleértve az eszközkonfigurációra, a megfelelőségre, a regisztrációra és a szoftverfrissítésekre vonatkozó jelentéseket. Az Intune-jelentésekről az Intune-jelentések című témakörben talál további információt.

Ütközések megtekintése

Az Eszközök>Minden eszköz területen megtekintheti az ütközést okozó beállításokat. Ütközés esetén az összes olyan konfigurációs szabályzat is megjelenik, amely ezt a beállítást tartalmazza.

A rendszergazdák ezzel a funkcióval elháríthatják a hibákat, és kijavíthatják a szabályzatokkal kapcsolatos eltéréseket.

  1. Az Intune-ban válassza az Eszközök>Minden eszköz> lehetőséget, és válasszon ki egy meglévő eszközt a listában. A végfelhasználók lekérhetik az eszköz nevét a Céges portál alkalmazásból.
  2. Válassza az Eszközkonfiguráció lehetőséget. Az eszközre vonatkozó összes konfigurációs szabályzat megjelenik a listában.
  3. Válassza ki a szabályzatot. Megjeleníti a szabályzat összes olyan beállítását, amely az eszközre vonatkozik. Ha egy eszköz Ütközés állapotban van, jelölje ki azt a sort. Az új ablakban megjelenik az összes szabályzat és az ütközést okozó beállítással rendelkező profilnevek.

Most, hogy már ismeri az ütköző beállítást és a beállítást tartalmazó szabályzatokat, könnyebb lesz feloldani az ütközést.

Eszköz belső vezérlőprogramjának konfigurációs adaptere (DFCI) profiljelentése

A DFCI-szabályzatok jelentése beállításonként történik, csakúgy, mint más eszközkonfigurációs szabályzatok. A DFCI gyártói támogatásától függően előfordulhat, hogy egyes beállítások nem érvényesek.

A DFCI-profil beállításainál a következő állapotok jelenhetnek meg:

  • Megfelelő: Ez az állapot akkor jelenik meg, ha a profil egyik beállításértéke megegyezik az eszközön beállított értékkel. Ez az állapot a következő esetekben fordulhat elő:

    • A DFCI-profil sikeresen konfigurálta a beállítást a profilban.
    • Az eszköz nem rendelkezik a beállítás által vezérelt hardverfunkcióval, és a profilbeállítás Le van tiltva.
    • Az UEFI nem engedélyezi a DFCI számára a funkció letiltását, és a profilbeállítás Engedélyezve.
    • Az eszköz nem rendelkezik a funkció letiltásához szükséges hardverekkel, és a profilbeállítás Engedélyezve.
  • Nem alkalmazható: Ez az állapot akkor jelenik meg, ha a profil egyik beállításértéke Engedélyezve vagy Engedélyezett, és az eszközön nem található egyező beállítás. Ez az állapot akkor fordulhat elő, ha az eszköz hardvere nem rendelkezik a funkcióval.

  • Nem megfelelő: Ez az állapot akkor jelenik meg, ha a profil egyik beállításértéke nem egyezik meg az eszközön beállított értékkel. Ez az állapot a következő esetekben fordulhat elő:

    • Az UEFI nem engedélyezi, hogy a DFCI letiltson egy beállítást, és a profilbeállítás Le van tiltva.
    • Az eszköz nem rendelkezik a funkció letiltásához szükséges hardverekkel, a profilbeállítás pedig Le van tiltva.
    • Az eszköz nem rendelkezik a legújabb DFCI belső vezérlőprogram-verzióval.
    • A DFCI le lett tiltva, mielőtt regisztrálták volna az Intune-ban egy helyi "opt-out" vezérlővel az UEFI menüben.
    • Az eszközt az Autopilot-regisztráción kívül regisztrálták az Intune-ba.
    • Az eszköz nincs regisztrálva a Windows Autopilotban a Microsoft CSP vagy közvetlenül az OEM által.