Megosztás a következőn keresztül:

Jelentések szűrése és hibaelhárítás a Microsoft Intune-ben

  • Cikk

Amikor létrehoz egy alkalmazást, megfelelőségi szabályzatot vagy konfigurációs profilt, a szabályzatot csoportokhoz (felhasználókhoz vagy eszközökhöz) rendeli. Az alkalmazás vagy szabályzat hozzárendelésekor szűrőket is használhat. Hozzárendelhet például szabályzatokat egy adott operációsrendszer-verziót futtató Windows 10/11-es eszközökhöz.

Szűrőket használhat a felügyelt eszközökön (az Intune-ban regisztrált eszközökön) és a felügyelt alkalmazásokon (az Intune által felügyelt alkalmazásokon). További információt a Szűrők használata az alkalmazások, szabályzatok és profilok hozzárendelésekor című témakörben talál.

A felügyelt alkalmazások és a felügyelt eszközök kiértékelése ezen szűrők alapján történik, hogy megfeleljenek a konfigurált szabályoknak. A szűrőértékelések eredményeit a rendszer naplózza és jelenti a Microsoft Intune Felügyeleti központban.

Ebből a cikkből többet is megtudhat a jelentéskészítési funkciókról, és segítséget nyújthat a szűrők és ütközések elhárításában.

Fontos

A kiértékelési időtől kezdve a szűrő kiértékelési eredményeinek megjelenítése akár 30 percet is igénybe vehet az Intune Felügyeleti központban.

Felügyelt eszközökre vonatkozó jelentések

Az Intune felügyeleti központ eszközönkénti és alkalmazásonkénti jelentéskészítési információkat tartalmaz. Ezen információk segítségével elháríthatja a szűrők kiértékelését, és meghatározhatja, hogy miért alkalmaztak vagy nem alkalmaztak egy szabályzatot.

Az alábbi jelentések segítségével további információkat kaphat a szűrőkről:

Eszközértékelési jelentés szűrése

Ez a jelentés minden alkalmazott szűrővel rendelkező alkalmazást vagy szabályzatot bemutat. Minden kiértékelt alkalmazáshoz vagy szabályzathoz megtekintheti az alkalmazott szűrőket, és részletesebb információkat kaphat.

A jelentés megtekintéséhez kövesse az alábbi lépéseket:

  1. Jelentkezzen be az Intune Felügyeleti központba.

  2. Válassza az Eszközök>Minden eszköz> lehetőséget, és válasszon ki egy eszközszűrő-kiértékelési> lehetőséget. A következő információk jelennek meg:

    • A kiértékelt szűrők.
    • Az értékelés dátuma és időpontja.
    • A kiértékelési eredmények: Egyezés vagy Nincs egyezés
    • Ha a szűrő belefoglalási vagy kizárási módot használ
    • A szűrő neve, leírása és szabályai
    • A kiértékelt tulajdonságok, például deviceName: .
    • Az eszközhöz hozzárendelhető elérhető alkalmazások.

    A Szűrő adatai szakasz az aktuálisan konfigurált szűrőnévvel, leírással és szabályokkal van feltöltve. A rendszer nem tölti ki az adatokat a naplóadatokból. A szűrő neve, szintaxisa és egyéb metaadatai a legutóbbi kiértékelés óta változhatnak. A hibaelhárítás során mindenképpen tekintse meg a kiértékelési időt és az Utolsó módosítás időbélyegét.

Az alábbi példában ez az információ látható a TestDevice elemhez:

Képernyőkép, amely bemutatja, hogyan tekintheti meg a dátumot, az időt, a kiértékelési eredményeket és az egyéb eszközszűrő-hozzárendelési tulajdonságokat Microsoft Intune.

Fontos

Az eszközökre vonatkozó szűrőértékelési jelentések nem jelenítik meg a feltételes hozzáférés kiértékelésének Microsoft Entra eredményeit. A feltételes hozzáféréssel kapcsolatos problémák elhárításához használja a Microsoft Entra bejelentkezési naplókat. További információ: Microsoft Entra bejelentkezési naplók áttekintése.

Számításifeladat-szűrő kiértékelési jelentései

Ezek a jelentések az alkalmazásokban vagy szabályzat-hozzárendelésekben kiértékelt eszközök szűrőadatait jelenítik meg. Minden eszköz esetében megtekintheti az eszköz általános alkalmazhatóságát egy számítási feladathoz, és részletesebb információkat kaphat a szűrőértékelésről.

A jelentések megtekintéséhez kövesse az alábbi lépéseket:

  1. Jelentkezzen be az Intune Felügyeleti központba.

  2. Válassza az Alkalmazások>Minden alkalmazás> lehetőséget, és válasszon ki egy alkalmazást >Eszköztelepítési állapot.

  3. Válassza ki a Kiértékelt Szűrők oszlopot>. A következő információk jelennek meg:

    • A kiértékelt szűrők.
    • Az értékelés dátuma és időpontja.
    • A kiértékelési eredmények: Egyezés vagy Nincs egyezés, és alkalmazás-hozzárendelés alkalmazva vagy alkalmazás-hozzárendelés nincs alkalmazva
    • Ha a szűrő belefoglalási vagy kizárási módot használt
    • A szűrő neve, leírása és szabályai
    • A kiértékelt tulajdonságok, például deviceCategory: .

Az alábbi példában a Microsoft Word Áruházbeli alkalmazással kapcsolatos információk láthatók:

Képernyőkép egy alkalmazás dátumáról, idejéről, kiértékelési eredményeiről és más alkalmazásszűrő tulajdonságairól a Microsoft Intune.

Fontos

  • Az Eszköztelepítés állapota jelentésben az "Elérhetőként" üzembe helyezett alkalmazások nem jelennek meg. Ha szeretné elhárítani, hogy egy felhasználó/eszköz ki van-e szűrve egy Elérhető hozzárendelésben, használja az eszközökre vonatkozó szűrőértékelési jelentést. A szűrőértékelési eredmények létrehozásához a végfelhasználónak meg kell jelenítenie az alkalmazások listáját a Céges portál alkalmazásban vagy webhelyen.
  • Szabályzat hozzárendelésekor eszközöket adhat hozzá a "Kizárt csoportok" csoporthoz. Ezek a kizárt eszközök nem jelennek meg a számítási feladat eszközállapot-jelentéseiben.
  • Az Alkalmazás- és beállításkatalógus eszközállapot-jelentései között található egy oszlop, amely megjeleníti a szűrők kiértékelését. A szűrőértékelési információk jelenleg nem érhetők el minden Intune-beli számítási feladathoz.

Felügyelt alkalmazások jelentései

Az Intune Felügyeleti központ eszközenkénti és platformonkénti jelentéskészítési információkat tartalmaz a felügyelt alkalmazásokról. Ezen információk segítségével elháríthatja a szűrők kiértékelését, és meghatározhatja, hogy miért alkalmaztak vagy nem alkalmaztak egy szabályzatot.

A hozzárendelési szűrőhöz használt tulajdonságokról az alábbi jelentésekből kaphat további információt:

Belefoglalás és kizárás

Szűrő létrehozásakor úgy dönt, hogy bizonyos tulajdonságok ( például device.model -equals "Surface pro", vagy device.model -notEquals "Surface pro") alapján belefoglalja vagy kizárja az eszközöket. Nehéz lehet megérteni a kiértékelési eredményeket, különösen az eszközök belefoglalása vagy kizárása esetén.

Az alábbi táblázat segít megérteni, hogy mikor foglal bele vagy zár ki eszközöket:

Szűrési mód Eredmény szűrése Összesített eredmény
Tartalmaz Mérkőzés Szabályzat vagy alkalmazás-hozzárendelés alkalmazása
Tartalmaz Nem egyezik Ne alkalmazzon szabályzatot vagy alkalmazás-hozzárendelést
Kizárása Mérkőzés Ne alkalmazzon szabályzatot vagy alkalmazás-hozzárendelést
Kizárása Nem egyezik Szabályzat vagy alkalmazás-hozzárendelés alkalmazása

Amit még tudnia kell

  • A Nem értékelt szűrő eredménye akkor jelenhet meg, ha egy szabályzat ütköző hozzárendeléssel rendelkezik az eszközön. További információ: Szűrők és hozzárendelések ütközésének feloldása (ebben a cikkben).

  • A szűrők kiértékelése a regisztrációkor történik, és amikor az eszköz bejelentkezik az Intune szolgáltatással. Az értékelés máskor is futtatható, például megfelelőségi ellenőrzés. Bizonyos esetekben versenyhelyzeteket tapasztalhat.

    Vegyük például az alábbi események sorozatát, ahol minden egyes időpont más időpont:

    • 1. időpont: Hozzárendelhet egy alkalmazást egy felhasználói csoporthoz. Ez a csoport a "Category" tulajdonságon alapuló szűrőt használ.

    • Idő2: A megcélzott felhasználó regisztrál egy új eszközt, és bejelentkezik az Intune szolgáltatásba. A bejelentkezés során a kategóriaszűrő kiértékeli a értéket. Mivel egy kategória még nincs beállítva az eszközön, a szűrő null értékű kategóriaként lesz kiértékelve, és az alkalmazás telepíti.

      Ha egy szűrő "Kizárás" módban működött, akkor az alkalmazás telepíthető, mivel előfordulhat, hogy nem felel meg a kizárási feltételeknek.

    • Time3: A Céges portál alkalmazásban a felhasználónak ki kell választania egy eszközkategóriát. Ne feledje, hogy a regisztráció és a bejelentkezés már befejeződött.

    • 4. időpont: A következő eszközbeadáskor a kategóriatulajdonság frissül, és most egy másik szűrőértékelési eredményt ad vissza. Ne feledje, hogy az alkalmazás már telepítve van. A rendszer nem távolítja el automatikusan.

    A közelítő bejelentkezési időpontokért tekintse meg az Intune szabályzatfrissítési időközeit.

  • A legújabb szűrőértékelési eredményeket 30 napig tárolja a rendszer. Ha a naplók lejártak, megjelenik egy We were not able to retrieve any filter evaluation results üzenet.

Szűrők és hozzárendelések ütközésének feloldása

Amikor szabályzatot rendel egy csoporthoz (felhasználókhoz vagy eszközökhöz), átfedésben lehetnek a hozzárendelések. Ez a szakasz az egymást átfedő hozzárendelések esetén várható viselkedést ismerteti.

Felügyelt alkalmazások

A felügyelt eszközök és a felügyelt alkalmazásszűrők különböző számítási feladatokat céloznak meg. Nem rendelheti hozzá ugyanazt a szűrőszabályzatot a felügyelt eszközökhöz és a felügyelt alkalmazásokhoz. Tehát nincs ütközésfeloldás vagy hozzárendelési átfedés.

Ha két felügyelt alkalmazásszűrő házirendet hoz létre, amelyek ütköznek, a rendszer nem alkalmazza a szűrőszabályzatot.

Felügyelt eszközök

Az átfedés ütközéseket okozhat, és az Intune segít elkerülni az ütközéseket.

Az Intune megakadályozza, hogy több hozzárendelést hozzon létre ugyanahhoz a Microsoft Entra csoporthoz. Nem ajánlott alkalmazásokat vagy szabályzatokat hozzárendelni ugyanahhoz a célfelhasználóhoz vagy eszközhöz több szándékkal. Alkalmazás üzembe helyezésekor például nem választhat csoportot az Elérhető hozzárendeléshez, és nem választhatja ki ugyanazt a csoportot a Kötelező hozzárendeléshez.

Átfedés akkor fordulhat elő, ha egy felhasználó vagy eszköz több célcsoportban van. Az ütköző hozzárendelések használata nem ajánlott. További információért tekintse meg az alkalmazás szándékai közötti ütközéseket ismertető témakört.

Képernyőkép arról, hogyan fordulhatnak elő ütközések, ha egy eszköz Microsoft Intune több csoportjában található.

Szűrők használata esetén az ütközésfeloldás az alábbi módszerekkel kezelhető:

Szűrési mód

Ha egy eszköz ütköző hozzárendelésekkel rendelkezik ugyanahhoz a szabályzathoz, a következő elsőbbséget élvezi:

  1. A kizárási mód érvényes. Zárja ki a nyeréseket a Nincs szűrőn, és nyer a Belefoglalás módban.
  2. Nincs alkalmazva szűrési mód. Egyetlen szűrő sem nyer a Belefoglalás móddal szemben.
  3. A belefoglalási mód érvényes.

Az alkalmazás vagy szabályzat hozzárendelésekor a szűrő alkalmazása mellett dönt:

Képernyőkép, amely azt mutatja, hogy a szűrő prioritása ki van zárva, nincs szűrő, majd belefoglalás a szabályzatok Microsoft Intune való hozzárendelésekor.

Például:

  • A PolicyA három eszközcsoporthoz van hozzárendelve: GroupA, GroupB és GroupC.
  • A GroupA-hozzárendelés a FilterA-t használja. A FilterA belefoglalási módot használ.
  • A GroupB-hozzárendelés a FilterB-t használja. A FilterB kizárási módot használ.
  • A GroupC-hozzárendelés nem használ szűrőket.
  • A DeviceA mindhárom csoport tagja: GroupA, GroupB és GroupC.

Ebben a forgatókönyvben a kizárási hozzárendelés a szűrési mód prioritása miatt nyer. A DeviceA kiértékeli a FilterB-t. Ha a DeviceA megfelel a szabályoknak, akkor a DeviceA ki lesz zárva a PolicyA-ból. Ha a DeviceA nem egyezik a FilterB szűrővel, akkor a PolicyA érvényes. A DeviceA nem végez több értékelést a GroupB- és GroupC-hozzárendeléseken és -szűrőken.

Használja az "OR" logikát, ha a szűrési módok azonosak

Ha több, azonos módban használt szűrőt alkalmaz,például Belefoglalás, akkor a VAGY logikát használja a rendszer. Az eszköznek csak a szabályzat-hozzárendelésbe belefoglalandó (vagy kizárandó) szűrők egyikének szabályaival kell megegyeznie.

Például:

  • A PolicyA két csoporthoz van hozzárendelve: GroupA és GroupB.
  • A GroupA-hozzárendelés a FilterA-t használja. A FilterA belefoglalási módot használ.
  • A GroupB-hozzárendelés a FilterB-t használja. A FilterB a Belefoglalás módot használja.
  • A DeviceA mindkét csoportnak tagja: GroupA és GroupB.

Ebben a forgatókönyvben mindkét szűrő ugyanazt a módot használja. A szűrők tehát feloldják az OR logikával való ütközést. A DeviceA kiértékeli a FilterA és a FilterB szűrőt. Ha a DeviceA megfelel valamelyik szűrő szabályainak, akkor a DeviceA megkapja a PolicyA-t. Ha a DeviceA egyik szűrőnek sem felel meg, akkor a PolicyA nincs alkalmazva.

Alkalmazás szándéka

Az alkalmazások "szándék" alapján használnak ütközésfeloldásokat. A rendszer a szűrők kiértékelése előtt kiértékeli a szándékot. Az alkalmazások például kiértékelik, hogy egy eszköz az Elérhető, Kötelező vagy Eltávolítás hozzárendelési szándékkal van-e megcélzva. A rendszer ezután átadja a győztes szándékot a szűrőmotornak az alkalmazhatóság meghatározásához.

Például:

  • Az AppA két csoporthoz van hozzárendelve: GroupA és GroupB.
  • A GroupA-hozzárendelés a Kötelező szándékot használja. A GroupA-hozzárendelés a FilterA-t használja, amely belefoglalási módot használ.
  • A GroupB-hozzárendelés az Eltávolítás szándékot használja. A GroupB-hozzárendelés a FilterB függvényt használja, amely belefoglalási módot használ.
  • A DeviceA mindkét csoportnak tagja: GroupA és GroupB.

Ebben a forgatókönyvben a nyertes alkalmazás szándéka Kötelező. További információért tekintse meg az alkalmazás szándékai közötti ütközéseket ismertető témakört. A DeviceA-nak tehát csak a FilterA-t kell kiértékelnie. Ha a DeviceA megfelel a FilterA szabályainak, a DeviceA kötelező alkalmazásként fogadja az AppA-t.

Az alkalmazások speciális viselkedést használnak a Kötelező és az Elérhető hozzárendelések közötti ütközések feloldásakor. Ha egy felhasználó vagy eszköz Elérhető és Kötelező hozzárendeléssel is rendelkezik, akkor egy Kötelező és Elérhető egyesített szándékot kap. Az eszköznek mindkét hozzárendelésben használt szűrőket ki kell értékelnie. Ha mindkét szűrőt kiértékeli, az eszköz ugyanazt az ütközésfeloldási módot valósítja meg: a szűrési módot és az "OR" logikát, ha a szűrési módok azonosak.

Ütközésfeloldási mátrix

Az alábbi példában ütközés van a hozzárendelések között, mert ugyanaz a felhasználó/eszköz mindkét hozzárendelésben szerepel:

Képernyőkép egy példa hozzárendelési ütközésről, amikor szűrőket használ Microsoft Intune.

A következő mátrix az ütközési forgatókönyvtől függően ismerteti a hatást:

Képernyőkép arról, hogy az ütközési hatás a szűrők Microsoft Intune való használatakor konfigurált beállítástól függ.

Következő lépések