Jak monitorować profile certyfikatów w Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Ważna

Począwszy od wersji 2203, ta funkcja dostępu do zasobów firmy nie jest już obsługiwana. Aby uzyskać więcej informacji, zobacz Często zadawane pytania dotyczące wycofywania dostępu do zasobów.

Wyświetlanie wyników zgodności w konsoli Configuration Manager

Aby monitorować zgodność certyfikatów protokołu SCEP, nie używaj konsoli, a nie używaj raportów.

1. W konsoli Configuration Manager wybierz pozycję Monitorowanie>wdrożeń.

2. Wybierz interesujące wdrożenie profilu certyfikatu.

3. Przejrzyj podsumowanie informacji o zgodności certyfikatu na stronie głównej. Aby uzyskać bardziej szczegółowe informacje, wybierz profil certyfikatu, a następnie na karcie Narzędzia główne w grupie Wdrażanie wybierz pozycję Wyświetl stan , aby otworzyć stronę Stan wdrożenia .

   Strona Stan wdrożenia zawiera następujące karty:

   • Zgodne: wyświetla zgodność profilu certyfikatu na podstawie liczby zasobów, których dotyczy problem. Możesz kliknąć dwukrotnie regułę, aby utworzyć węzeł tymczasowy w węźle Użytkownicy w obszarze roboczym Zasoby i zgodność . Ten węzeł zawiera wszystkich użytkowników zgodnych z profilem certyfikatu. W okienku Szczegóły zasobu są również wyświetlane użytkownicy zgodni z tym profilem. Kliknij dwukrotnie użytkownika na liście, aby uzyskać więcej informacji.

     Ważna

     Profil certyfikatu nie jest oceniany, jeśli nie ma zastosowania na urządzeniu klienckim. Jest on jednak zwracany jako zgodny.

   • Błąd: wyświetla listę wszystkich błędów dla wybranego wdrożenia profilu certyfikatu na podstawie liczby zasobów, których dotyczy problem. Możesz kliknąć dwukrotnie regułę, aby utworzyć węzeł tymczasowy w węźle Użytkownicy obszaru roboczego Zasoby i zgodność . Ten węzeł zawiera wszystkich użytkowników, którzy wygenerowali błędy w tym profilu. Po wybraniu użytkownika w okienku Szczegóły zasobu zostaną wyświetloni użytkownicy, których dotyczy wybrany problem. Kliknij dwukrotnie użytkownika na liście, aby wyświetlić więcej informacji.

   • Niezgodne: wyświetla listę wszystkich niezgodnych reguł w profilu certyfikatu na podstawie liczby zasobów, których dotyczy problem. Możesz kliknąć dwukrotnie regułę, aby utworzyć węzeł tymczasowy w węźle Użytkownicy obszaru roboczego Zasoby i zgodność . Ten węzeł zawiera wszystkich użytkowników, którzy nie są zgodni z tym profilem. Po wybraniu użytkownika w okienku Szczegóły zasobu zostaną wyświetloni użytkownicy, których dotyczy wybrany problem. Kliknij dwukrotnie użytkownika na liście, aby wyświetlić dalsze informacje o problemie.

   • Nieznane: wyświetla listę wszystkich użytkowników, którzy nie zgłaszali zgodności dla wybranego wdrożenia profilu certyfikatu wraz z bieżącym stanem klienta urządzeń.

4. Na stronie Stan wdrożenia przejrzyj szczegółowe informacje o zgodności wdrożonego profilu certyfikatu. W węźle Wdrożenia tworzony jest węzeł tymczasowy, który ułatwia szybkie znalezienie tych informacji.

   Stan rejestracji certyfikatu jest wyświetlany jako liczba. Użyj poniższej tabeli, aby zrozumieć, co oznacza każda liczba:

   Stan rejestracji	Opis
   0x00000001	Rejestracja zakończyła się pomyślnie i certyfikat został wystawiony.
   0x00000002	Żądanie zostało przesłane i rejestracja jest w toku lub żądanie zostało wystawione poza pasmem.
   0x00000004	Rejestracja musi zostać odroczona.
   0x00000010	Błąd.
   0x00000020	Stan rejestracji jest nieznany.
   0x00000040	Informacje o stanie zostały pominięte. Taka sytuacja może wystąpić, jeśli urząd certyfikacji "https://msdn.microsoft.com/windows/ms721572" \l "_security_certification_authority_gly" hiperłącza jest nieprawidłowy lub nie został wybrany do monitorowania.
   0x00000100	Odmowa rejestracji.

Wyświetlanie wyników zgodności przy użyciu raportów

Ustawienia zgodności w Configuration Manager obejmują wbudowane raporty, których można używać do monitorowania informacji o profilach certyfikatów. Te raporty mają kategorię raportów Zarządzanie zgodnością i ustawieniami.

Ważna

W przypadku używania parametrów Filtr urządzenia i Filtr użytkownika w raportach pod kątem ustawień zgodności należy użyć symbolu wieloznacznego (%).

Aby monitorować zgodność certyfikatów protokołu SCEP, użyj tych raportów certyfikatów w węźle raportu Dostęp do zasobów firmy:

• Historia wystawiania certyfikatów
• Lista zasobów z certyfikatami, które zbliżają się do wygaśnięcia
• Lista zasobów według stanu wystawiania certyfikatów

Aby uzyskać więcej informacji na temat konfigurowania raportowania w Configuration Manager, zobacz Wprowadzenie do raportowania.