Eszközkonfigurációs házirendek figyelése a Microsoft Intune-ban

Az Intune néhány olyan funkciót tartalmaz, amelyek segítenek az eszközkonfigurációs házirendek figyelésében és kezelésében. Ellenőrizheti például egy házirend állapotát, megtekintheti a házirendhez rendelt eszközöket, és frissítheti egy meglévő házirend tulajdonságait.

Az Intune-beli Microsoft Copilot használatával további információkat kaphat a házirendekről és a házirendekben konfigurált beállításokról.

Ez a cikk bemutatja, hogyan ellenőrizheti a meglévő eszközkonfigurációs házirendek hozzárendelési állapotát, hogyan végezhet módosításokat, hogyan háríthatja el az ütközéseket, és hogyan használhatja a Copilotot néhány ilyen funkcióhoz.

Meglévő házirendek megtekintése

1. Jelentkezzen be a Microsoft Intune felügyeleti központba.
2. Válassza az Eszközök>Eszközök kezelése>Konfiguráció>Házirendek lapot.

Az összes házirend megjelenik. Láthatja a platformot, a házirend típusát és azt is, hogy a házirend hozzá van-e rendelve.

Megjegyzés:

Az eszközkonfigurációs házirendekkel kapcsolatos részletesebb jelentési információkért tekintse meg az Intune-jelentések című témakört.

Házirend részleteinek megtekintése

Az eszközkonfigurációs házirend létrehozása után az Intune jelentési adatokat biztosít. Ezek a jelentések egy házirend állapotát mutatják, például azt, hogy sikeresen hozzárendelték-e az eszközökhöz, vagy hogy a házirend ütközést mutat-e.

Házirend szerint

1. Az Eszközök>Eszközök kezelése>Konfiguráció>Házirendek lapon válasszon ki egy meglévő házirendet.

2. Az eszköz és a felhasználó bejelentkezési állapota a házirenddel bejelentkezett összes felhasználó vagy eszköz számát mutatja. Ha egy eszköz több felhasználóval rendelkezik, ez a jelentés az egyes felhasználók állapotát jeleníti meg. Amikor a felhasználó vagy az eszköz bejelentkezik az Intune-nal, megkapja a házirendben szereplő beállításokat.

   Az alábbi állapotok jelennek meg:

   • Sikeres: A szabályzat alkalmazása sikeresen megtörtént.
   • Hiba: A szabályzat alkalmazása nem sikerült. Az üzenet általában egy magyarázatra hivatkozó hibakóddal jelenik meg.
   • Ütközés: Két beállítás van alkalmazva ugyanarra az eszközre, és az Intune nem tudja rendezni az ütközést. Egy rendszergazdának át kell tekintenie.
   • Függőben: Az eszköz még nem jelentkezett be az Intune-nal a házirend fogadásához.
   • Nem alkalmazható: Az eszköz nem tudja fogadni a házirendet. A szabályzat például frissít egy, az iOS 11.1-hez tartozó beállítást, de az eszköz iOS 10-et használ.

3. Válassza az Eszköz-hozzárendelés állapota lehetőséget:

   

   Ez a jelentés a legutóbb bejelentkezett felhasználó adatait jeleníti meg. Válassza a Jelentés létrehozása lehetőséget a házirendet megkapó eszközök legújabb házirend-hozzárendelési állapotainak megtekintéséhez. A hozzárendelés állapotát is szűrheti, hogy csak a hibákat, ütközéseket és egyebeket lássa.

   Az Eszköz és a felhasználó bejelentkezési állapotának és az Eszköz-hozzárendelés állapotjelentéseinek számai általában eltérőek.

4. Az Eszköz és a felhasználó bejelentkezési állapota területen válassza a Beállításonkénti állapot lehetőséget:

   

   Ez a jelentés a házirend egyes beállításait és állapotát jeleníti meg.

5. Az Eszköz és felhasználó bejelentkezési állapota területen válassza a Jelentés megtekintése lehetőséget:

   

   A Jelentés megtekintése további információkat jelenít meg az adott eszközkonfigurációs házirendhez rendelt eszközökről, beleértve a következőket:

   • A házirendet megkapó eszközök
   • A házirendet megkapó eszközökkel rendelkező felhasználónevek
   • A bejelentkezési állapot és az utolsó alkalom, amikor a felhasználó/eszköz bejelentkezett a házirenddel

   Egy adott eszköz kiválasztásával további részleteket is lekérhet, és a szűrőoszlop használatával megtekintheti a hozzárendelési szűrő beállításait.

6. Az Eszköz- és felhasználó bejelentkezési állapota területen az adott házirend következő tulajdonságinformációi tekinthetők meg és szerkeszthetők:

   • Alapadatok: Megtekintheti a házirend nevét és leírását.
   • Feladatok: Megtekintheti a házirendet megkapó felhasználókat és csoportokat, és megtekintheti a házirendben meglévő szűrőket.
   • Hatókörcímkék: Megtekintheti a házirendben használt meglévő hatókörcímkéket.
   • Konfigurációs beállítások: Megtekintheti a házirendben konfigurált beállításokat.
   • Alkalmazhatósági szabályok: Windows-eszközein lépjen a házirendben használt alkalmazhatósági szabályokra.

Copilot

1. Az Eszközök>Eszközök kezelése>Konfiguráció>Házirendek lapon > válasszon ki egy meglévő házirendet.

2. Válassza az Összegzés a Copilottal lehetőséget:

   

   Az összefoglalás leírja, hogy mit tesz a házirend, a házirendhez rendelt felhasználókat és csoportokat, valamint a házirend beállításait. Ez a funkció segít megérteni a házirendek és beállításainak a felhasználókra és eszközökre gyakorolt hatását.

   A Copilot in Intune-ban való használatának különböző módjairól a Microsoft Copilot az Intune-ban – áttekintés című szakaszban talál további információt.

3. Lépjen az Eszközök>Minden eszköz> elemre, és válasszon ki egy meglévő eszközt.

4. Válassza a Felfedezés a Copilottal lehetőséget:

   

   A parancsok halmazában eszközspecifikus információkat kérhet le, például a hozzárendelt házirendeket, és összehasonlíthatja ezt az eszközt egy másik eszközzel.

   A Copilot eszközök hibaelhárítására való használatával kapcsolatos további információkért tekintse meg a Microsoft Copilot használata az Intune-ban az eszközök hibaelhárításához című témakört.

Az összes eszközkonfigurációs házirend részleteinek megtekintése

1. Lépjen az Eszközök>Eszközök kezelése>Konfiguráció>Monitor lapra:

   

2. Ezen a területen hozzáféréssel rendelkezik a Konfigurációs házirend hozzárendelési hibái jelentéshez. Ez a jelentés segít a hozzárendelt konfigurációs szabályzatok hibáinak és ütközéseinek elhárításában.

   Ez a terület a következő jelentések gyors elérését is biztosítja:

   • Korlátozott alkalmazásokkal rendelkező eszközök
   • Eszköztitkosítás állapota
   • Tanúsítványok

Tipp

Az Eszközök területen válassza a Monitor lehetőséget. Ez a terület felsorolja az összes használható jelentést, beleértve az eszközkonfigurációra, a megfelelőségre, a regisztrációra és a szoftverfrissítésekre vonatkozó jelentéseket. Az Intune-jelentésekről az Intune-jelentések című témakörben talál további információt.

Ütközések megtekintése

Az ütközésekkel kapcsolatos segítségért az Intune olyan funkciókkal rendelkezik, amelyekkel elháríthatja a házirendekkel kapcsolatos eltéréseket. Ütközés esetén az összes olyan konfigurációs házirend is megjelenik, amely ezt a beállítást tartalmazza.

Eszköz szerint

Az Eszközök>Minden eszköz területen megtekintheti az ütközést okozó beállításokat.

1. Az Intune-ban válassza az Eszközök>Minden eszköz> lehetőséget, és válasszon ki egy meglévő eszközt a listában. A végfelhasználók lekérhetik az eszköz nevét a Céges portál alkalmazásból.

2. Válassza az Eszközkonfiguráció lehetőséget. Az eszközre vonatkozó összes konfigurációs szabályzat megjelenik a listában.

3. Válasszon ki egy házirendet. Megjeleníti a házirend összes olyan beállítását, amely az eszközre vonatkozik.

   Ha egy eszköz Ütközés állapotban van, jelölje ki azt a sort. Az új ablakban megjelenik az összes házirend és az ütközést okozó beállítással rendelkező profilnevek.

Most, hogy már ismeri az ütköző beállítást és a beállítást tartalmazó házirendeket, könnyebb lesz feloldani az ütközést.

Copilot

A Copilot segítségével a beállítási szinten háríthatja el az ütközéseket.

1. Válassza az Eszközök>Eszközök kezelése>Konfiguráció> lehetőséget, és válasszon ki egy meglévő házirendet a listában.

2. Görgessen a Konfigurációs beállítások területre, és bontsa ki a beállításkategóriát:

   

3. Minden beállításhoz tartozik egy Copilot elemleírás:

   

   A beállítással kapcsolatos további információkért válassza ki az elemleírást. A Copilot-parancsok segítenek megérteni a beállítás hatását, megkeresni a lehetséges ütközéseket, és megadni egy ajánlott értéket.

Eszköz belső vezérlőprogramjának konfigurációs felülete (DFCI) profiljelentés

A DFCI-házirendek jelentése beállításonként történik, csakúgy, mint más eszközkonfigurációs házirendek esetén. A DFCI gyártói támogatásától függően előfordulhat, hogy egyes beállítások nem érvényesek.

A DFCI-profil beállításainál a következő állapotok jelenhetnek meg:

• Megfelelő: Ez az állapot akkor jelenik meg, ha a profil egyik beállításértéke megegyezik az eszközön beállított értékkel. Ez az állapot a következő esetekben fordulhat elő:

  • A DFCI-profil sikeresen konfigurálta a beállítást a profilban.
  • Az eszköz nem rendelkezik a beállítás által vezérelt hardverfunkcióval, és a profilbeállítás Letiltva értékű.
  • A Unified Extensible Firmware Interface (UEFI) nem engedélyezi a DFCI számára a funkció letiltását, és a profilbeállítás Engedélyezve értékű.
  • Az eszköz nem rendelkezik a funkció letiltásához szükséges hardverekkel, és a profilbeállítás Engedélyezve értékű.

• Nem alkalmazható: Ez az állapot akkor jelenik meg, ha a profil egyik beállításértéke Engedélyezve vagy Engedélyezett értékű, és az eszközön nem található egyező beállítás. Ez az állapot akkor fordulhat elő, ha az eszköz hardvere nem rendelkezik a funkcióval.

• Nem megfelelő: Ez az állapot akkor jelenik meg, ha a profil egyik beállításértéke nem egyezik meg az eszköz beállításával. Ez az állapot a következő esetekben fordulhat elő:

  • Az UEFI nem engedélyezi, hogy a DFCI letiltson egy beállítást, és a profilbeállítás Letiltva értékű.
  • Az eszköz nem rendelkezik a funkció letiltásához szükséges hardverekkel, a profilbeállítás pedig Letiltott értékű.
  • Az eszköz nem rendelkezik a legújabb DFCI belsővezérlőprogram-verzióval.
  • A DFCI le lett tiltva, mielőtt regisztrálták volna az Intune-ban egy helyi „leiratkozási” vezérlővel az UEFI menüben.
  • Az eszközt az Autopilot-regisztráción kívül regisztrálták az Intune-ba.
  • Az eszköz nincs regisztrálva a Windows Autopilotban a Microsoft CSP vagy közvetlenül az OEM által.

Kapcsolódó tartalom

• Az eszközkonfigurációs házirendekkel kapcsolatos gyakori kérdések, problémák és megoldások
• Eszközkonfigurációs házirendek hibaelhárítása az Intune-ban