Laps-szabályzattal kapcsolatos jelentések az Intune-ban

Miután Microsoft Intune windowsos LAPS-szabályzathoz rendelt eszközöket, a házirend részleteit a Microsoft Intune Felügyeleti központban tekintheti meg. Az LAPS-jelentések tartalmazzák a szabályzatokhoz rendelt eszközökre és felhasználókra vonatkozó részleteket, a szabályzatok beállításainak sikeres beállítását, a hibák vagy ütközések, valamint azokat az eszközöket, amelyek a hozzárendelt szabályzat eszközállapotának beküldéséig függőben vannak.

A Windows LAPS-szabályzatok jelentései a Fiókvédelmi szabályzatok végpontbiztonsági csomópontjában találhatók. Az Intune felügyeleti központ Jelentések csomópontja nem rendelkezik dedikált jelentésekkel a Windows LAPS-hez.

LAPS-szabályzatjelentés

A LAPS-szabályzatjelentéssel megtekintheti egy LAPS-szabályzat konfigurációját és hozzárendeléseit, valamint részletezheti és azonosíthatja az ütközések forrását, amelyek megakadályozzák az eszközök számára a szabályzatok alkalmazását.

A jelentés használatához jelentkezzen be az Intune Felügyeleti központba, és lépjen a Fiókvédelmi szabályzat csomópontra. (Végpontbiztonság>Fiókvédelem). Itt megtekintheti az összes fiókvédelmi szabályzat listáját, beleértve a Helyi rendszergazdai jelszómegoldás (Windows LAPS) profilt használó LAPS-szabályzatokat is. A profilt a Szabályzat típusa oszlop alapján azonosíthatja:

Amikor kiválaszt egy sort a szabályzatok listájából, az Intune megjeleníti a szabályzat részleteit, amelyek a következők:

• Az Eszköz és a felhasználó bejelentkezési állapotának összegzése, amely megjeleníti azoknak az eszközöknek a számát, amelyeket a szabályzat megcélzott, és amelyek sikeresek a jelentési állapotban, hibákkal és így tovább.

• A Jelentés megtekintése hivatkozás, amely részletes jelentést nyit meg minden olyan eszközhöz vagy felhasználóhoz, amelyhez hozzárendelték a szabályzatot. Ez a jelentés segíthet megérteni a szabályzat konfigurációját, és azonosítani az ütközések forrását, amelyek megakadályozhatják a szabályzat alkalmazását az eszközön.

• Minden szabályzat olyan csempéket tartalmaz, amelyek a LAPS-jelentés adott aspektusainak vizsgálatára használhatók:

  • Eszköz-hozzárendelés állapota – Ez a csempe egy testre szabott jelentést nyit meg, amellyel áttekintheti a hozzárendelési állapot egy részhalmazának részleteit, például a sikeres, az ütközéssel rendelkező vagy a függőben lévő és még nem jelentett eszközöket.

    A jelentés beállításának használatához válasszon ki egy vagy több hozzárendelési állapotbeállítást , majd válassza ismét a Létrehozás lehetőséget a jelentés aktuális részletekért való futtatásához.

    A megjelenő eredmények a Jelentés megtekintése lehetőségből elérhető eredmények egy részhalmazát képezik. Ez az egyéni nézet támogatja az eszköz részleteinek részletezését a jelentéshez kiválasztott hozzárendelési állapottal kapcsolatos további információk megtekintéséhez.

  • Beállításonkénti állapot – Egy jelentés, amely felsorolja a házirend egyes beállításait, valamint azoknak az eszközöknek a számát, amelyek sikeresek a beállítás alkalmazásában, hibával vagy ütközéssel rendelkeznek. Ez a jelentésnézet további részletekért nem támogatja a részletezéseket.

Az alábbi képen a LAPSSHTest nevű szabályzatot választottuk ki. Ezt a szabályzatot használjuk, miközben megvizsgáljuk, hogy mit tanulhat a Jelentés megtekintése gombbal a részletezéshez további információkért:

A szabályzat részleteinek megtekintésekor a Jelentés megtekintése gombra kattintva megtekintheti a szabályzathoz rendelt összes eszközt azonosító listát. Az eszközlista a következő információkat tartalmazza:

• Eszköz neve – A szabályzathoz rendelt eszközök.

• Bejelentkezett felhasználó – Azonosítja az eszközre bejelentkezett felhasználó nevét a szabályzat legutóbbi jelentett állapotának időpontjában.

• Bejelentkezési állapot – Az eszköz szabályzatának állapota. Az alábbi példában az eszköz Ütközés állapotot mutat. Az ütközések azt jelzik, hogy az eszközhöz rendelt egy vagy több szabályzat más konfigurációt használ egy beállításhoz.

• Szűrő

• Legutóbbi jelentésmódosítás időpontja – A szabályzat utolsó frissítésének időpontja.

Az alábbi képen látható, hogy a példaszabályzat egyetlen eszközhöz van hozzárendelve. A nézetben az is látható, hogy az eszközök bejelentkezési állapota ütközik:

Amikor kiválasztja egy eszköz nevét az Eszköznév oszlopban, az Intune megjeleníti az eszközhöz rendelt beállítások részleteit. Az alábbi képen látható, hogy a kiválasztott eszközhöz két hozzárendelt beállítás van hozzárendelve. A két beállítás közül a Jelszó korának napjait a Rendszer a Beállítás állapota oszlopban ütközésként azonosítja. Amikor kiválaszt egy beállítást a beállításnév oszlopban, az Intune megnyitja a Beállítások részletei panelt, ahol megtekintheti a beállítás részleteit.

Az alábbi képen a Jelszó kora nap lehetőséget választottuk, hogy többet megtudjunk az ütközéséről:

A Beállítások részletei panelen látható, hogy a kiválasztott beállítás, a Jelszó korának napjai két profilon keresztül van konfigurálva: az egyik a LAPSSHTest (a megtekintett profil), a másik pedig a Lapsshtestapril.

Az ütköző forrásprofilok név alapján történő azonosítása után visszatérhet a házirendek listájához, ahol megtekintheti a jelszó korának napjait, beállíthatja az egyes profilokat, és feloldhatja az ütközést.

Események és auditnaplók

Ha Intune-szabályzatokkal kezeli a Windows LAPS-t, a rendszer a következő eseményeket naplózza és naplózza Microsoft Entra azonosítóban:

• Szabályzat által kezelt automatikus jelszórotálás
• Jelszó manuális elforgatása egy eszközműveleten keresztül.
• Egy fiók jelszavának megtekintésére vonatkozó kérések.

További információ Microsoft Entra eseménynaplókról: Mik azok a Microsoft Entra auditnaplók.

Következő lépések

• Bevezetés a LAPS-hez készült Intune-szabályzat használatába
• Szabályzat létrehozása LAPS-hez
• Fiókvédelmi szabályzat a végpontbiztonsághoz az Intune-ban