Monitorowanie zasad konfiguracji urządzeń w usłudze Microsoft Intune

Usługa Intune zawiera niektóre funkcje ułatwiające monitorowanie zasad konfiguracji urządzeń i zarządzanie nimi. Możesz na przykład sprawdzić stan zasad, wyświetlić urządzenia przypisane do zasad i zaktualizować właściwości istniejących zasad.

Możesz również użyć rozwiązania Microsoft Copilot w usłudze Intune, aby uzyskać więcej informacji na temat zasad i ustawień skonfigurowanych w zasadach.

W tym artykule przedstawiono sposób sprawdzania stanu przypisania istniejących zasad konfiguracji urządzeń, wprowadzania zmian, rozwiązywania konfliktów i używania rozwiązania Copilot dla niektórych z tych funkcji.

Ta funkcja ma zastosowanie do:

• Android
• iOS/iPadOS
• macOS
• System Windows

Wyświetl istniejące zasady

1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
2. Wybierz kartę Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Zasady.

Wyświetlane są wszystkie zasady. Zobaczysz również platformę, typ zasad i przypisanie zasad.

Uwaga

Aby uzyskać bardziej szczegółowe informacje dotyczące raportowania zasad konfiguracji urządzeń, przejdź do raportów usługi Intune.

Wyświetl szczegóły zasad

Po utworzeniu zasad konfiguracji urządzenia usługa Intune udostępnia dane raportowania. Te raporty pokazują stan zasad, takich jak pomyślne przypisanie do urządzeń lub jeśli w zasadach występuje konflikt.

Według zasad

1. Na karcie Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Zasady wybierz istniejące zasady.

2. Stan ewidencjonowania urządzenia i użytkownika pokazuje liczbę wszystkich użytkowników lub urządzeń, które zaewidencjonowano przy użyciu zasad. Jeśli jedno urządzenie ma wielu użytkowników, ten raport pokazuje stan każdego użytkownika. Gdy użytkownik lub urządzenie zostanie zaewidencjonowane w usłudze Intune, otrzyma ustawienia w zasadach.

   Zostaną wyświetlone następujące stany:

   • Powodzenie: zasady zostały zastosowane pomyślnie.
   • Błąd: nie można zastosować zasad. Komunikat zazwyczaj jest wyświetlany z kodem błędu, który łączy się z wyjaśnieniem.
   • Konflikt: dwa ustawienia są stosowane do tego samego urządzenia, a usługa Intune nie może rozwiązać konfliktu. Administrator powinien dokonać przeglądu.
   • Oczekujące: urządzenie nie zostało jeszcze zaewidencjonowane w usłudze Intune w celu odebrania zasad.
   • Nie dotyczy: urządzenie nie może odbierać zasad. Na przykład zasady aktualizują ustawienie specyficzne dla systemu iOS 11.1, ale urządzenie korzysta z systemu iOS 10.

3. Wybierz pozycję Stan przypisania urządzenia:

   

   Ten raport przedstawia informacje o użytkowniku, który ostatnio się zaewidencjonował. Wybierz pozycję Generuj raport, aby wyświetlić najnowsze stany przypisania zasad dla urządzeń, które otrzymały zasady. Możesz również filtrować stan przypisania, aby wyświetlić tylko błędy, konflikty i nie tylko.

   To normalne, że liczby w stanach zaewidencjonowania urządzenia i użytkownika oraz raporty o stanie przypisania urządzenia są różne.

4. W obszarze Stan ewidencjonowania urządzenia i użytkownika wybierz pozycję Stan ustawienia:

   

   Ten raport przedstawia poszczególne ustawienia w zasadach i ich stan.

5. Po powrocie do stanu ewidencjonowania urządzenia i użytkownika wybierz pozycję Wyświetl raport:

   

   Wyświetl raport zawiera więcej informacji na temat urządzeń przypisanych do określonych zasad konfiguracji urządzeń, w tym:

   • Urządzenia, które otrzymały zasady
   • Nazwy użytkowników z urządzeniami, które otrzymały zasady
   • Stan zaewidencjonowania i czas ostatniego zaewidencjonowania użytkownika/urządzenia przy użyciu zasad

   Możesz również wybrać określone urządzenie, aby uzyskać więcej szczegółów, i użyć kolumny filtru, aby wyświetlić opcje filtru przypisania.

6. Po powrocie do Stan zaewidencjonowania urządzenia i użytkownika, dostępne są następujące informacje o właściwościach dla określonych zasad, które można wyświetlić i edytować:

   • Podstawy: zobacz nazwę i opis zasad.
   • Przypisania: zobacz użytkowników i grupy, które odbierają zasady, i zobacz wszystkie istniejące filtry w zasadach.
   • Tagi zakresu: zobacz wszystkie istniejące tagi zakresu używane w zasadach.
   • Ustawienia konfiguracji: zobacz ustawienia skonfigurowane w zasadach.
   • Reguły stosowania: na urządzeniach z systemem Windows przejdź do reguł stosowania używanych w zasadach.

Copilot

1. Przejdź do karty Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Zasady> wybierz istniejące zasady.

2. Wybierz pozycję Podsumuj za pomocą funkcji Copilot:

   

   Podsumowanie zawiera opis działania zasad, użytkowników i grup przypisanych do zasad oraz ustawień w zasadach. Ta funkcja może ułatwić zrozumienie wpływu zasad i ich ustawień na użytkowników i urządzenia.

   Aby uzyskać więcej informacji na temat różnych sposobów korzystania z funkcji Copilot w usłudze Intune, zobacz Microsoft Copilot w omówieniu usługi Intune.

3. Przejdź do pozycji Urządzenia>Wszystkie urządzenia> wybierz istniejące urządzenie.

4. Wybierz pozycję Eksploruj za pomocą rozwiązania Copilot:

   

   W zestawie monitów można uzyskać informacje specyficzne dla urządzenia, takie jak przypisane zasady, i porównać to urządzenie z innym urządzeniem.

   Aby uzyskać więcej informacji na temat rozwiązywania problemów z urządzeniami za pomocą funkcji Copilot, zobacz Rozwiązywanie problemów z urządzeniami za pomocą funkcji Microsoft Copilot w usłudze Intune.

Wyświetl szczegóły wszystkich zasad konfiguracji urządzeń

1. Przejdź do karty Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Monitorowanie:

   

2. W tym obszarze masz dostęp do raportu błędów przypisania zasad konfiguracji. Ten raport pomaga rozwiązywać problemy z błędami i konfliktami przypisanych zasad konfiguracji.

   Ten obszar zapewnia również szybki dostęp do następujących raportów:

   • Urządzenia z ograniczonymi aplikacjami
   • Stan szyfrowania urządzenia
   • Certyfikaty

Porada

W obszarze Urządzenia wybierz pozycję Monitoruj. Ten obszar zawiera listę wszystkich raportów, których można użyć, w tym raportów dotyczących konfiguracji urządzenia, zgodności, rejestracji i aktualizacji oprogramowania. Aby uzyskać więcej informacji na temat wszystkich raportów usługi Intune, przejdź do raportów usługi Intune.

Wyświetl konflikty

Aby pomóc w konfliktach, w usłudze Intune istnieją funkcje ułatwiające rozwiązywanie wszelkich niezgodności z zasadami. W przypadku konfliktu zostaną również wyświetlone wszystkie zasady konfiguracji zawierające to ustawienie.

Według urządzenia

W obszarze Urządzenia>Wszystkie urządzenia można wyświetlić wszystkie ustawienia powodujące konflikt.

1. W usłudze Intune wybierz pozycję Urządzenia>Wszystkie urządzenia> wybierz istniejące urządzenie z listy. Użytkownik końcowy może pobrać nazwę urządzenia z aplikacji Portal firmy.

2. Wybierz pozycję Konfiguracja urządzenia. Zostaną wyświetlone wszystkie zasady konfiguracji, które mają zastosowanie do urządzenia.

3. Wybierz zasady. Zostaną wyświetlone wszystkie ustawienia w tych zasadach, które mają zastosowanie do urządzenia.

   Jeśli urządzenie ma stan Konflikt, wybierz ten wiersz. W nowym oknie zostaną wyświetlone wszystkie zasady i nazwy profilów, które mają ustawienie powodujące konflikt.

Teraz, gdy znasz ustawienie powodujące konflikt i zasady, które obejmują to ustawienie, powinno być łatwiej rozwiązać konflikt.

Copilot

Możesz użyć rozwiązania Copilot, aby pomóc w rozwiązywaniu konfliktów na poziomie ustawienia.

1. Wybierz pozycję Urządzenia>Zarządzanie urządzeniami>Konfiguracja> wybierz istniejące zasady na liście.

2. Przewiń do obszaru ustawień konfiguracji i rozwiń kategorię ustawień:

   

3. Dla każdego ustawienia jest dostępna etykietka narzędzia Copilot:

   

   Wybierz etykietkę narzędzia, aby uzyskać więcej informacji o ustawieniu. Monity funkcji Copilot mogą pomóc zrozumieć efekt ustawienia, wyszukać potencjalne konflikty i podać zalecaną wartość.

Raportowanie profilu interfejsu konfiguracji oprogramowania układowego urządzenia (DFCI)

Zasady DFCI są zgłaszane na podstawie poszczególnych ustawień, podobnie jak inne zasady konfiguracji urządzeń. W zależności od obsługi interfejsu DFCI przez producenta niektóre ustawienia mogą nie mieć zastosowania.

W ustawieniach profilu DFCI mogą zostać wyświetlone następujące stany:

• Zgodne: ten stan pokazuje, kiedy wartość ustawienia w profilu jest zgodna z ustawieniem na urządzeniu. Ten stan może wystąpić w następujących scenariuszach:

  • Profil DFCI pomyślnie skonfigurował ustawienie w profilu.
  • Urządzenie nie ma funkcji sprzętowej kontrolowanej przez ustawienie, a ustawienie profilu jest wyłączone.
  • Ujednolicony rozszerzalny interfejs oprogramowania układowego (UEFI) nie zezwala na wyłączenie funkcji przez interfejs DFCI, a ustawienie profilu jest włączone.
  • Urządzenie nie ma sprzętu do wyłączenia funkcji, a ustawienie profilu jest Włączone.

• Nie dotyczy: ten stan pokazuje, kiedy wartość ustawienia w profilu jest włączona lub dozwolona, a ustawienie dopasowania na urządzeniu nie zostanie odnalezione. Ten stan może wystąpić, jeśli sprzęt urządzenia nie ma tej funkcji.

• Niezgodne: ten stan jest wyświetlany, gdy wartość ustawienia w profilu nie jest zgodna z ustawieniem na urządzeniu. Ten stan może wystąpić w następujących scenariuszach:

  • Interfejs UEFI nie zezwala interfejsowi DFCI na wyłączenie ustawienia, a ustawienie profilu jest wyłączone.
  • Urządzenie nie ma sprzętu do wyłączenia funkcji, a ustawienie profilu jest wyłączone.
  • Urządzenie nie ma najnowszej wersji oprogramowania układowego DFCI.
  • Interfejs DFCI został wyłączony przed zarejestrowaniem w usłudze Intune przy użyciu lokalnej kontrolki „opt-out” w menu interfejsu UEFI.
  • Urządzenie zostało zarejestrowane w usłudze Intune poza rejestracją rozwiązania Autopilot.
  • Urządzenie nie jest zarejestrowane w rozwiązaniu Windows Autopilot przez dostawcę rozwiązań w chmurze firmy Microsoft ani zarejestrowane bezpośrednio przez producenta OEM.

Zawartość pokrewna

• Typowe pytania, problemy i rozwiązania dotyczące zasad konfiguracji urządzeń
• Rozwiązywanie problemów z zasadami konfiguracji urządzeń w usłudze Intune