Condividi tramite

Passaggio 7. Verificare la configurazione dell'app

È possibile usare report e log per visualizzare lo stato di configurazione dell'app.

Visualizzare il report sullo stato di configurazione dell'app

Il report stato Configurazione app, disponibile nella console di Intune, fornisce informazioni dettagliate sullo stato di configurazione di ogni app in base all'utente.

Il report ha fornito l'elenco seguente dello stato di configurazione dell'app:

  • Utente: nome dell'utente.
  • Email: messaggio di posta elettronica dell'utente.
  • App: nome dell'app protetta.
  • Versione dell'app: versione dell'app.
  • Nome dispositivo: nomi di tutti i dispositivi associati all'account dell'utente.
  • ID istanza dell'app: stringa che identifica un utente univoco + un'app + un dispositivo che ha eseguito l'archiviazione con il servizio Intune.
  • Tipo di dispositivo: tipo di dispositivo o sistema operativo del dispositivo.
  • Microsoft Entra ID dispositivo: l'ID dispositivo Microsoft Entra viene visualizzato se il dispositivo è Microsoft Entra aggiunto.
  • Piattaforma: sistema operativo del dispositivo.
  • Nome criterio: nome dei criteri di protezione delle app destinati all'app per l'utente.
  • Ultima sincronizzazione: timestamp dell'ultima sincronizzazione dell'app con Microsoft Intune.
  • Nome dispositivo: nomi di tutti i dispositivi associati all'account dell'utente.
  • Produttore del dispositivo: produttore del dispositivo Android.
  • Modello di dispositivo: modello di dispositivo Android.
  • Versione della patch android: data dell'ultima patch di sicurezza Android ricevuta dal dispositivo.
  • Versione della piattaforma: versione del sistema operativo.
  • Versione di iOS SDK: versione corrente di iOS MAM SDK dell'app iOS.
  • ID dispositivo MDM: l'ID dispositivo MDM viene visualizzato se il dispositivo è registrato con Microsoft Intune MDM.

Nota

La colonna Ultima sincronizzazione rappresenta lo stesso valore nel report stato utente nella console, nel report criteri di protezione delle appesportabili .csv e nel report Configurazione app. La differenza è un piccolo ritardo nella sincronizzazione tra il valore nei report.

Informazioni sui log di diagnostica della configurazione dell'app

È possibile convalidare la configurazione usando il log di diagnostica Intune per le impostazioni distribuite tramite i criteri di configurazione dell'app gestita. Vedere le risorse seguenti correlate ai log di configurazione delle app:

Monitorare lo stato di configurazione dell'app per i dispositivi gestiti

Dopo aver assegnato un criterio di configurazione, è possibile monitorare lo stato di configurazione dell'app per ogni dispositivo gestito . Nell'interfaccia di amministrazione Microsoft Intune selezionare Dispositivi>Tutti i dispositivi. Nell'elenco dei dispositivi gestiti selezionare un dispositivo specifico per visualizzare un riquadro per il dispositivo. Nel riquadro del dispositivo selezionare Configurazione app.

Risolvere i problemi di configurazione delle app

Prima di iniziare a risolvere i problemi di configurazione delle app, raccogliere alcune informazioni di base per comprendere meglio il problema e ridurre il tempo necessario per trovare una risoluzione.

Raccogliere informazioni di base rispondendo alle domande seguenti:

  • Quale impostazione di criterio è o non viene applicata? Vengono applicati tutti i criteri di configurazione dell'app?
  • Qual è la versione o la versione di compilazione dell'applicazione di destinazione? È il più attuale nello store per dispositivi mobili?
  • Le impostazioni di configurazione dell'app funzionavano nelle versioni precedenti dell'applicazione, ma iniziavano a interrompere questa nuova versione?
  • Quale applicazione è destinata alle impostazioni di configurazione dell'app? Si tratta di un'applicazione dell'archivio pubblico o di un lob personalizzato?
  • Quanti utenti/applicazioni sono interessati? Tutti o solo subset (solo 10 su 100 interessati)?
  • Quali tipi di piattaforma o dispositivo sono interessati (Android o iOS)?
  • La documentazione degli editori di applicazioni è stata esaminata in base alle impostazioni di configurazione dell'applicazione supportate per l'app specifica (gli editori possono modificare le impostazioni di volta in volta per una serie di motivi)?
  • Quale canale di comunicazione è stato usato per distribuire le impostazioni di configurazione dell'app (dispositivi gestiti o app gestite)?

L'applicazione corretta delle impostazioni di configurazione delle app per dispositivi mobili si basa sull'aggiunta di impostazioni appropriate in base alle indicazioni fornite dall'editore (sviluppatore) dell'app per dispositivi mobili. Inoltre, il successo si basa anche sulle dipendenze del canale di recapito correlate usate durante la distribuzione delle impostazioni di configurazione dell'app. Per altre informazioni, vedere la procedura seguente.

Passaggio 1: Verificare i prerequisiti per la distribuzione delle impostazioni di configurazione dell'app

La configurazione dell'app può essere recapitata tramite il canale del sistema operativo di gestione dei dispositivi mobili (MDM) nei dispositivi registrati (canale Configurazione app gestito per iOS o Android nel canale Enterprise per Android) o tramite il canale Gestione applicazioni mobili (MAM).

Verificare il canale di configurazione dell'app selezionato per i criteri di configurazione dell'app:

  • Entrambi i canali o metodi di comunicazione richiedono che all'utente venga assegnata una licenza di Intune.
  • L'utente, l'app e il dispositivo devono soddisfare i requisiti nel canale dei criteri di configurazione dell'app correlato.
    • Per i dispositivi gestiti, il dispositivo deve essere registrato correttamente in Intune MDM con un profilo di registrazione integro ed è stato sincronizzato con il servizio di recente.
    • Per le app gestite, l'app deve supportare l'SDK Intune e tutti i criteri di protezione delle app correlati devono essere applicati correttamente.

Passaggio 2: Controllare lo stato dei criteri di configurazione dell'app quando si usa il canale Dispositivi gestiti

Quando il dispositivo è registrato in MDM, è possibile usare il dashboard Risoluzione dei problemi e supporto>per la risoluzione dei problemi in Intune per esaminare i dettagli di un utente e di un dispositivo specifici. È possibile trovare e selezionare un utente immettendo un nome visualizzato o un messaggio di posta elettronica. È quindi possibile selezionare i criteri nelle opzioni della scheda. Una volta selezionato, è possibile esaminare l'elenco dei criteri attualmente assegnati per l'utente per convalidare l'assegnazione dei criteri di configurazione dell'app previsti. È anche possibile selezionare i criteri di configurazione dell'app assegnati per la revisione.

Passaggio 3: Controllare lo stato dei criteri di configurazione dell'app quando si usa il canale App gestite

Analogamente al passaggio precedente usato per esaminare un criterio, usando il canale Dispositivi gestiti , usare il dashboard Risoluzione dei problemi per convalidare che l'utente specifico sia destinato ai criteri di configurazione dell'app previsti. Tuttavia, i criteri di configurazione delle app che usano il canale App gestite attualmente non hanno una funzionalità di monitoraggio.

Passaggio 4: Raccogliere i dati del dispositivo

Poiché il canale Dispositivi gestiti usa l'agente MDM, i criteri di configurazione dell'app correlati verranno incorporati con altri criteri del dispositivo. Pertanto, non è disponibile alcun metodo manuale per raccogliere i log di configurazione dell'app in Dispositivi gestiti. Tuttavia, quando si usano app gestite come canale di configurazione, è possibile esaminare il IntuneMAMDiagnostics.txt file esattamente come si farebbe per i criteri di protezione delle app.

Per informazioni correlate, vedere Risoluzione dei problemi Intune criteri di protezione delle app usando i file di log nei dispositivi locali.

Altri scenari di risoluzione dei problemi

Scenario 1

Quando si controlla lo stato dei criteri di configurazione dell'app quando si usa il canale Dispositivi gestiti , se i report di stato non sono applicabili, eseguire l'azione seguente:

  • Esaminare la configurazione per verificare che l'app di destinazione sia l'app associata ai criteri di configurazione dell'applicazione. Ad esempio, se si seleziona un'app iOS da Apple Volume Purchase Program, l'app gestita VPP deve essere installata nel dispositivo registrato MDM. L'app dello Store pubblico avrebbe un ID diverso rispetto all'app VPP usata nella destinazione. Verificare che l'utente o il dispositivo abbia installato l'app gestita MDM di destinazione. Questa operazione può essere distribuita in base alle esigenze tramite MDM o disponibile per l'installazione dal Portale aziendale o da Managed Play Store in Android.

Scenario 2

Quando alcune impostazioni di configurazione dell'app vengono applicate correttamente all'app, ma altre no, eseguire l'azione seguente:

  • Esaminare e confrontare la documentazione del server di pubblicazione che definisce la stringa o i valori di configurazione necessari rispetto alla stringa o ai valori impostati nella configurazione. Gli editori di app modificano di tanto in tanto le impostazioni documentate pubblicamente in base agli aggiornamenti del sistema operativo e ad altre dinamiche. Assicurarsi inoltre che gli utenti dispongano della versione più recente dell'app dello Store installata per includere correzioni e aggiornamenti della sicurezza.

Scenario 3

Nessuna delle impostazioni dei criteri di configurazione dell'app viene applicata correttamente all'app in base al canale di comunicazione usato (app gestite o dispositivi gestiti), eseguire l'azione seguente:

  • Esaminare di nuovo la documentazione degli editori per la stringa o le impostazioni usate. È possibile provare a usare l'altra opzione per il tipo di registrazione del dispositivo dei criteri. Ad esempio, le impostazioni dei criteri NTLM gestiti da Edge possono essere applicate solo nel contesto utente. Ciò significa che è possibile usare solo le app gestite per consentire i siti Single Sign-On NTLM gestiti.

Per altre informazioni sulla risoluzione dei problemi, vedere le risorse seguenti:

Dopo aver configurato le app in Intune

Dopo aver esaminato e completato i passaggi forniti in questa soluzione, è possibile configurare, proteggere, assegnare e monitorare le app gestite usate dall'organizzazione.

Per altre informazioni su come procedere, vedere gli articoli seguenti: