Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Miután az eszközökhöz hozzárendelte a Windows LAPS-hez készült Microsoft Intune-házirendet, a házirendek részleteit a Microsoft Intune Felügyeleti központban tekintheti meg. A LAPS-jelentések tartalmazzák a LAPS-házirendekkel rendelkező eszközökkel és felhasználókkal kapcsolatos adatok adatait, a házirend beállításainak állapotát (például sikeres, hibák vagy ütközések), valamint azokat az eszközöket, amelyek függőben vannak a hozzárendelt házirend eszközállapotának beküldéséig.
A Windows LAPS-házirendek jelentései a fiókvédelmi házirendek Végpontbiztonsági csomópontján találhatók. Az Intune Felügyeleti központ Jelentések csomópontja nem rendelkezik dedikált jelentésekkel a Windows LAPS-hez.
LAPS-szabályzat jelentése
A LAPS-házirendjelentés használatával megtekintheti a LAPS-házirendek konfigurációját és hozzárendeléseit, és részletezheti és azonosíthatja azokat az ütközések forrását, amelyek megakadályozzák, hogy az eszközök alkalmazzák a házirendeket.
A jelentés használatához jelentkezzen be az Intune Felügyeleti központba, és lépjen a Fiókvédelmi házirend csomópontra. (Végpontbiztonság>Fiókvédelem). Itt megtekintheti az összes fiókvédelmi házirend listáját, beleértve a helyi rendszergazdai jelszómegoldást (Windows LAPS) használó LAPS házirendeket is. A profilt a Házirend típusa oszlop alapján azonosíthatja:
Amikor kiválaszt egy sort a szabályzatok listájából, az Intune megjeleníti annak a szabályzatnak a részleteit, többek között:
Az eszköz és a felhasználó bejelentkezési állapotának összegzése, amely megjeleníti a házirend által megcélzott eszközök számát, és amelyek sikeresen jelentették az állapotot, hibákat vagy ütközéseket stb.
A Jelentés megtekintése hivatkozás, amely részletes jelentést nyit meg minden olyan eszközről vagy felhasználóról, akihez hozzárendelték a házirendet. Ez a jelentés segít megérteni a házirend konfigurációját, és azonosítani azoknak az ütközéseknek a forrását, amelyek megakadályozhatják a házirend alkalmazását az adott eszközre.
Minden házirend tartalmaz csempéket, amelyek segítségével megvizsgálhatja a LAPS-jelentés adott aspektusait:
Eszköz-hozzárendelés állapota – Ez a csempe egy testre szabott jelentést nyit meg, amelynek segítségével áttekintheti a feladatállapotok egy részhalmazának részleteit, például a Sikeres vagy Ütköző állapotú eszközöket, illetve a Függőben lévő, de állapotot még nem jelentő eszközöket.
A jelentésbeállítás használatához válasszon ki egy vagy több Feladat állapota beállítást, majd válassza az Újbóli Generálás lehetőséget a jelentés futtatásához az aktuális részletekért.
A megjelenő találatok a Jelentés megtekintése beállításból elérhető találatok részét képezik. Ez az egyéni nézet támogatja az eszköz részleteinek lehatolását, hogy további információkat tekinthessen meg a jelentéshez kiválasztott feladat állapotáról.
Beállításonkénti állapot – A házirendben szereplő összes beállítást, valamint azon eszközök számát tartalmazó jelentés, amelyek sikeresen alkalmazták a beállítást, hibát vagy ütközést észleltek. Ez a jelentésnézet nem támogatja a részletesebb feltárást.
Az alábbi képen a LAPSSHTest nevű házirendpéldány látható. Ezt a házirendet arra használjuk, hogy megvizsgáljuk, mit tanulhat a Jelentés megtekintése gomb használatával további információkért:
A házirend részleteinek megtekintésekor a Jelentés megtekintése gombra kattintva megtekintheti a szabályzattal társított eszközöket azonosító listát. Az eszközlista a következő információkat tartalmazza:
Eszköznév – Azok az eszközök, amelyekhez ez a házirend van rendelve.
Bejelentkezett felhasználó – Annak a felhasználónak a nevét azonosítja, aki a házirend legutóbbi állapotjelentésének időpontjában jelentkezett be az eszközön.
Bejelentkezés állapota – Az eszköz házirendjének állapota. A következő példában az eszköz Ütközés állapotot mutat. Az ütközések azt jelzik, hogy az eszközhöz rendelt egy vagy több házirend más konfigurációt használ egy beállításhoz.
Szűrő
Legutóbbi jelentés módosításának ideje – A házirend utolsó frissítésének időpontja.
Az alábbi képen az látható, hogy a példaházirend egyetlen eszközhöz van hozzárendelve. A nézet azt is mutatja, hogy ütközés áll fenn az eszközök között. Bejelentkezési állapot:
Amikor kiválasztja egy eszköz nevét az Eszköznév oszlopban, az Intune megjeleníti az eszközhöz rendelt beállítások részleteit. Az alábbi képen látható, hogy a kiválasztott eszköz két hozzárendelt beállítással rendelkezik. A második beállítás közül a Beállítás állapota oszlop szerint a Password Age Days ütközőként van azonosítva. Amikor kiválaszt egy beállítást a Beállítás neve oszlopban, az Intune megnyitja a Beállítások részletei panelt, ahol megtekintheti a beállítás részleteit.
Az alábbi képen a Password Age Days beállítás van kijelölve, így többet megtudhatunk az ütközéséről:
A Beállítások részletei panelen látható volt, hogy a kiválasztott Jelszó kora napok beállítás két profillal van konfigurálva: az egyik neve LAPSSHTest (az általunk megtekintett profil), a másik neve Lapsshtestapril.
Miután név szerint azonosította az ütközésben érintett forrásprofilokat , visszatérhet a házirendek listájához, megtekintheti a Jelszó korhatára napok beállítását, az egyes esetekben meghatározott beállításokat, és feloldhatja az ütközést.
Események és naplók
Ha Intune-házirendeket használ a Windows LAPS kezeléséhez, a rendszer a következő eseményeket naplózza és naplózza a Microsoft Entra ID:
- Házirend által kezelt automatikus jelszóforgatás
- Jelszó manuális elforgatása eszközműveleten keresztül.
- Fiók jelszavának megtekintésére vonatkozó kérések.
A Microsoft Entra eseménynaplóiról a Mik azok a Microsoft Entra-naplók? című témakörben olvashat.