Monitorare i criteri di configurazione dei dispositivi in Microsoft Intune

Intune include alcune funzionalità che consentono di monitorare e gestire i criteri di configurazione del dispositivo. Ad esempio, è possibile controllare lo stato di un criterio, passare ai dispositivi assegnati ai criteri e aggiornare le proprietà di un criterio esistente.

Questo articolo illustra come visualizzare i criteri di configurazione dei dispositivi esistenti per lo stato di assegnazione, apportare modifiche e come risolvere eventuali conflitti.

Visualizzare i criteri esistenti

1. Accedere all'interfaccia di amministrazione Microsoft Intune.
2. Selezionare la schedaCriteridi configurazione>dei dispositivi>.

Vengono visualizzati tutti i criteri. Vengono inoltre visualizzati la piattaforma, il tipo di criteri e se il criterio è assegnato.

Nota

Per informazioni più approfondite sui criteri di configurazione dei dispositivi, vedere Report di Intune.

Visualizzare i dettagli su un criterio

Dopo aver creato i criteri di configurazione del dispositivo, Intune fornisce i dati di report. Questi report mostrano lo stato di un criterio, ad esempio l'assegnazione corretta ai dispositivi o se il criterio mostra un conflitto.

1. Nella schedaCriteridi configurazione>dei dispositivi> selezionare un criterio esistente.

2. Lo stato di archiviazione del dispositivo e dell'utente mostra il numero di tutti gli utenti o i dispositivi che hanno eseguito l'archiviazione con i criteri. Se un dispositivo ha più utenti, questo report mostra lo stato per ogni utente. Quando l'utente o il dispositivo esegue l'accesso con Intune, riceve le impostazioni nei criteri.

   Vengono visualizzati gli stati seguenti:

   • Operazione completata: i criteri vengono applicati correttamente.
   • Errore: non è stato possibile applicare i criteri. Il messaggio viene in genere visualizzato con un codice di errore collegato a una spiegazione.
   • Conflitto: due impostazioni vengono applicate allo stesso dispositivo e Intune non è in grado di risolvere il conflitto. Un amministratore deve esaminare la situazione.
   • In sospeso: il dispositivo non ha ancora eseguito la sincronizzazione con Intune per ricevere i criteri.
   • Non applicabile: il dispositivo non può ricevere i criteri. Ad esempio, i criteri aggiornano un'impostazione specifica per iOS 11.1, ma il dispositivo usa iOS 10.

3. Lo stato di assegnazione del dispositivo mostra le informazioni per l'utente che ha eseguito l'ultimo check-in. Selezionare Genera report per visualizzare gli stati di assegnazione dei criteri più recenti per i dispositivi che hanno ricevuto i criteri. È anche possibile filtrare lo stato dell'assegnazione per visualizzare solo errori, conflitti e altro ancora.

   È normale che i numeri nei report stato di archiviazione del dispositivo e dell'utente e stato di assegnazione del dispositivo siano diversi.

4. Per stato di impostazione vengono visualizzate le singole impostazioni nei criteri e il relativo stato.

5. Tornare allo stato di archiviazione del dispositivo e dell'utente, selezionare Visualizza report:

   

   Visualizza report mostra altre informazioni sui dispositivi assegnati a quel criterio di configurazione del dispositivo specifico, tra cui:

   • I dispositivi che hanno ricevuto i criteri
   • Nomi utente con dispositivi che hanno ricevuto i criteri
   • Lo stato di archiviazione e l'ultima volta che l'utente/dispositivo ha eseguito l'archiviazione con i criteri

   È anche possibile selezionare un dispositivo specifico per ottenere altri dettagli e usare la colonna filtro per visualizzare le opzioni del filtro di assegnazione.

6. Di nuovo in Stato di archiviazione del dispositivo e dell'utente, le informazioni sulla proprietà seguenti per i criteri specifici sono disponibili per la visualizzazione e la modifica:

   • Nozioni di base: vedere il nome e la descrizione dei criteri.
   • Assegnazioni: vedere gli utenti e i gruppi che ricevono i criteri e visualizzare eventuali filtri esistenti nei criteri.
   • Tag di ambito: vedere eventuali tag di ambito esistenti usati nei criteri.
   • Impostazioni di configurazione: vedere le impostazioni configurate nei criteri.
   • Regole di applicabilità: nei dispositivi Windows passare alle regole di applicabilità usate nei criteri.

Visualizzare i dettagli su tutti i criteri di configurazione dei dispositivi

1. Passare alla schedaMonitoraggioconfigurazione>dispositivi>:

   

2. In quest'area è possibile accedere al report Errori di assegnazione dei criteri di configurazione . Questo report consente di risolvere gli errori e i conflitti per i criteri di configurazione assegnati.

   Questa area consente inoltre di accedere rapidamente ai report seguenti:

   • Dispositivi con app con restrizioni
   • Stato della crittografia del dispositivo
   • Certificati

Consiglio

In Dispositivi selezionare Monitoraggio. In questa area sono elencati tutti i report che è possibile usare, inclusi i report per la configurazione del dispositivo, la conformità, la registrazione e gli aggiornamenti software. Per altre informazioni su tutti i report di Intune, vedere Report di Intune.

Visualizzare i conflitti

In Dispositivi>Tutti i dispositivi è possibile visualizzare tutte le impostazioni che causano un conflitto. Quando si verifica un conflitto, vengono visualizzati anche tutti i criteri di configurazione che contengono questa impostazione.

Gli amministratori possono usare questa funzionalità per risolvere i problemi e correggere eventuali discrepanze con i criteri.

1. In Intune selezionare Dispositivi>tutti i dispositivi> selezionare un dispositivo esistente nell'elenco. Un utente finale può ottenere il nome del dispositivo dall'app Portale aziendale.
2. Selezionare Configurazione del dispositivo. Sono elencati tutti i criteri di configurazione applicabili al dispositivo.
3. Seleziona il criterio. Mostra tutte le impostazioni di tale criterio che si applicano al dispositivo. Se uno stato di conflitto di un dispositivo è in conflitto , selezionare tale riga. Nella nuova finestra vengono visualizzati tutti i criteri e i nomi dei profili con l'impostazione che causa il conflitto.

Ora che si conosce l'impostazione in conflitto e i criteri che includono tale impostazione, dovrebbe essere più semplice risolvere il conflitto.

Creazione di report del profilo Device Firmware Configuration Interface (DFCI)

I criteri DFCI vengono segnalati in base alle singole impostazioni, proprio come gli altri criteri di configurazione dei dispositivi. A seconda del supporto del produttore di DFCI, alcune impostazioni potrebbero non essere valide.

Con le impostazioni del profilo DFCI, potrebbero essere visualizzati gli stati seguenti:

• Conforme: questo stato viene visualizzato quando un valore di impostazione nel profilo corrisponde all'impostazione nel dispositivo. Questo stato può verificarsi negli scenari seguenti:

  • Il profilo DFCI ha configurato correttamente l'impostazione nel profilo.
  • Il dispositivo non dispone della funzionalità hardware controllata dall'impostazione e l'impostazione del profilo è Disabilitata.
  • UEFI non consente a DFCI di disabilitare la funzionalità e l'impostazione del profilo è Abilitata.
  • Il dispositivo non dispone dell'hardware per disabilitare la funzionalità e l'impostazione del profilo è Abilitata.

• Non applicabile: questo stato mostra quando un valore di impostazione nel profilo è Abilitato o Consentito e l'impostazione corrispondente nel dispositivo non viene trovata. Questo stato può verificarsi se l'hardware del dispositivo non ha la funzionalità.

• Non conforme: questo stato viene visualizzato quando un valore di impostazione nel profilo non corrisponde all'impostazione nel dispositivo. Questo stato può verificarsi negli scenari seguenti:

  • UEFI non consente a DFCI di disabilitare un'impostazione e l'impostazione del profilo è Disabilitata.
  • Il dispositivo non dispone dell'hardware per disabilitare la funzionalità e l'impostazione del profilo è Disabilitata.
  • Il dispositivo non ha la versione più recente del firmware DFCI.
  • DFCI è stato disabilitato prima di essere registrato in Intune usando un controllo "opt-out" locale nel menu UEFI.
  • Il dispositivo è stato registrato in Intune all'esterno della registrazione di Autopilot.
  • Il dispositivo non è registrato in Windows Autopilot da un CSP Microsoft o registrato direttamente dall'OEM.

Contenuto correlato

• Domande, problemi e soluzioni comuni con i criteri di configurazione dei dispositivi
• Risolvere i problemi relativi ai criteri di configurazione dei dispositivi in Intune