Monitorowanie wyników zasad zgodności urządzeń Intune

Raporty zgodności pomagają zrozumieć, kiedy urządzenia nie spełniają zasad zgodności i mogą pomóc w zidentyfikowaniu problemów związanych ze zgodnością w organizacji. Korzystając z tych raportów, możesz wyświetlić informacje na temat:

• Ogólne stany zgodności urządzeń
• Stan zgodności dla pojedynczego ustawienia
• Stanzgodnościia
• Przechodzenie do szczegółów poszczególnych urządzeń w celu wyświetlenia określonych ustawień i zasad wpływających na urządzenie

Ten artykuł dotyczy:

• Administratora urządzenia z systemem Android
• Platforma open source systemu Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• Linux — Ubuntu Desktop, wersja 20.04 LTS i 22.04 LTS
• macOS
• Windows 10 lub nowszy

Ważna

Microsoft Intune kończy obsługę zarządzania przez administratora urządzeń z systemem Android na urządzeniach z dostępem do usług Google Mobile Services (GMS) 30 sierpnia 2024 r. Po tej dacie rejestracja urządzeń, pomoc techniczna, poprawki błędów i poprawki zabezpieczeń będą niedostępne. Jeśli obecnie używasz zarządzania administratorem urządzeń, zalecamy przejście na inną opcję zarządzania systemem Android w Intune przed zakończeniem pomocy technicznej. Aby uzyskać więcej informacji, przeczytaj Zakończ obsługę administratora urządzeń z systemem Android na urządzeniach GMS.

Intune zawiera następujące opcje przeglądania szczegółów zgodności urządzeń:

• Pulpit nawigacyjny stanu zgodności urządzeń
• Raporty zgodności urządzeń oparte na zasadach
• Raporty zgodności organizacyjnej i operacyjnej

Ważne pojęcia dotyczące zasad zgodności urządzeń i wyników stanu

Podczas wyświetlania szczegółów stanu zgodności i raportów należy pamiętać o następujących ważnych szczegółach, które mogą mieć wpływ na sposób zgłaszania stanu zgodności urządzenia:

• Urządzenia muszą być zarejestrowane w Intune, aby otrzymywać zasady zgodności urządzeń.

• Ustawienia zasad zgodności dla całej dzierżawy obejmują ustawienie Oznacz urządzenia bez przypisanych zasad zgodności. Konfiguracja domyślna oznacza urządzenia bez przypisanych zasad zgodności jako zgodne. Zalecamy skonfigurowanie tego ustawienia tak, aby urządzenia były oznaczone jako niezgodne. Następnie możesz zidentyfikować niezgodne urządzenia w raporcie organizacji Urządzenia bez zasad zgodności.

• Raporty zgodności pokazują stan zgodności ostatniego użytkownika na urządzeniu. W przypadku zasad docelowych urządzenia konto systemowe jest wyświetlane jako główna nazwa użytkownika w raporcie, jeśli żaden użytkownik nie jest zalogowany podczas ostatniego sprawdzania zgodności urządzenia.

Pulpit nawigacyjny zgodności urządzeń

Dostęp do pulpitu nawigacyjnego zgodności urządzeń można uzyskać w centrum administracyjnym Microsoft Intune.

1. Przejdź do pozycji Zgodność urządzeń>, a następnie wybierz kartę Monitor.
2. Wybierz jedną z następujących opcji raportowania, aby uzyskać więcej szczegółów na temat stanu zgodności urządzeń w dzierżawie:

• Stan zgodności urządzenia
• Urządzenia bez zgodności
• Zgodność z zasadami (link otwiera artykuł dotyczący raportów Intune)
• Ustawianie zgodności (link otwiera artykuł dotyczący raportów Intune)

Stan zgodności urządzenia

Kafelek Stan zgodności urządzenia zawiera stany zgodności dla wszystkich Intune zarejestrowanych urządzeń. Jeśli wybierzesz ten kafelek, Intune wyświetli raport Niezgodne urządzenia, który można również znaleźć w węźleMonitorowanieurządzeń> centrum administracyjnego.

Kafelek zawiera liczbę urządzeń dla każdej z następujących kategorii:

• Zgodne: urządzenie pomyślnie zastosowało co najmniej jedno ustawienie zasad zgodności urządzenia.

• Okres prolongaty: urządzenie jest objęte co najmniej jednym ustawieniem zasad zgodności urządzeń, ale nie jest jeszcze zgodne ze wszystkimi z nich. Często jest to spowodowane tym, że użytkownicy nie stosują zgodnych konfiguracji, takich jak spełnienie wymagań dotyczących złożoności hasła. Urządzenia o tym stanie są niezgodne, ale w okresie prolongaty zdefiniowanym przez administratora.

Dowiedz się więcej o akcjach dla niezgodnych urządzeń.

• Nie oceniono: stan początkowy dla nowo zarejestrowanych urządzeń. Inne możliwe przyczyny tego stanu to:

  • Urządzenia, którym nie przypisano zasad zgodności i nie mają wyzwalacza do sprawdzania zgodności.
  • Urządzenia, które nie zostały zaewidencjonowane od czasu ostatniej aktualizacji zasad zgodności.
  • Urządzenia, które nie są skojarzone z określonym użytkownikiem, takie jak:
    • Urządzenia z systemem iOS/iPadOS zakupione w ramach programu Device Enrollment Program (DEP) firmy Apple, które nie mają koligacji użytkownika.
    • Kiosk z systemem Android lub dedykowane urządzenia z systemem Android Enterprise.
  • Urządzenia zarejestrowane przy użyciu konta menedżera rejestracji urządzeń (DEM).

• Niezgodne: urządzenie nie może zastosować co najmniej jednego ustawienia zasad zgodności urządzenia lub użytkownik nie zastosował się do zasad.

Urządzenia bez zgodności

Kafelek Urządzenia bez zasad zgodności zawiera liczbę urządzeń, które nie mają przypisanych żadnych zasad zgodności. Nazwa kafelka jest często obcinana w widoku centrum administracyjnego, ponieważ ten kafelek wyświetla tylko liczbę urządzeń:

Jeśli wybierzesz ten kafelek, Intune wyświetli widok Stan urządzenia z listą każdego urządzenia, które nie ma zasad zgodności. Ten widok zawiera nazwę urządzenia , główną nazwę użytkownika skojarzoną z urządzeniem, stan zgodności urządzeń i model Urządzenia.

Porada

Intune zawiera raport organizacyjny, który identyfikuje wszystkie urządzenia w dzierżawie, do których nie przypisano zasad zgodności. Zobacz Urządzenia bez zasad zgodności (organizacyjnych).

Raporty zgodności urządzeń oparte na zasadach

Każda utworzona zasada zgodności bezpośrednio obsługuje raportowanie zgodności. Aby wyświetlić raporty dla poszczególnych zasad, w centrum administracyjnym przejdź do pozycji Zgodność urządzeń>. Następnie wybierz zasady, dla których chcesz wyświetlić szczegóły raportu.

Domyślnie po wybraniu zasad Intune zostanie otwarta karta Monitor dla tych zasad, na której są wyświetlane Intune:

• Stan urządzenia — prosty wykres słupkowy, który identyfikuje podstawowy stan zgodności dla urządzeń, które otrzymują te zasady.
• Wyświetl raport — przycisk, który umożliwia otwarcie raportu o stanie urządzenia, w którym można wyświetlić szczegółowe informacje o zgodności urządzeń z zasadami.
• Stan na ustawienie — kafelek, który można wybrać, który otwiera raport o stanie dla danego ustawienia dla tych zasad.

Porada

Na karcie Właściwości są wyświetlane podstawowe informacje o zasadach, takie jak nazwa i typ platformy. Zawiera również informacje o konfiguracji każdego ustawienia w tych zasadach. Na tej karcie można edytować szczegóły zasad, takie jak ustawienia i przypisania.

Stan urządzenia

Podsumowanie stanu urządzenia to domyślny widok, który jest dostępny po wybraniu zasad zgodności. To podsumowanie to prosty wykres, który przedstawia liczbę urządzeń, które zgłaszają stan zgodności określonego urządzenia. Poziomy pasek jest podzielony na kolory z dostępnych kategorii proporcjonalnie do liczby urządzeń w każdej kategorii. W poprzednim przechwytywaniu ekranu wszystkie urządzenia są zgodne. W rezultacie pasek reprezentacji jest całkowicie zielony.

Zanim urządzenie będzie reprezentowane w tym widoku wykresu, urządzenie musi zaewidencjonować Intune, aby odebrać zasady, przetworzyć je i pomyślnie zgłosić jego stan. Ten proces może potrwać do 24 godzin, gdy urządzenie jest w trybie online.

Szczegóły na wykresie Stan urządzenia obejmują:

• Zgodne — urządzenie pomyślnie zastosowało co najmniej jedno ustawienie zasad zgodności urządzenia.
• Niezgodne — konfiguracja urządzenia nie spełnia co najmniej jednego ustawienia zasad zgodności urządzeń.
• Inne — urządzenie jest w stanie niezgodnym lub niezgodnym z ustawieniami w tych zasadach, takimi jak Błąd lub Nie oceniono.
• Suma — całkowita liczba urządzeń, które otrzymały te zasady i zgłosiły się.

Aby wyświetlić więcej szczegółów, możesz wybrać przycisk Wyświetl raport .

Wyświetlanie raportu

Po wybraniu przycisku Wyświetl raport w widoku stanu urządzenia zasad Intune wyświetla bardziej szczegółowy widok stanu urządzenia dla tych zasad.

Domyślnie w widoku raportu są wyświetlane szczegóły dotyczące następujących elementów, ale do widoku można dodać więcej kolumn szczegółów:

• Nazwa urządzenia — nazwa urządzenia wyświetlana podczas wyświetlania urządzeń i tworzenia grup.
• Zalogowany użytkownik
• Stan zgodności zasad — ten stan określa, czy urządzenie jest zgodne z tą zasadą, ale nie reprezentuje zgodności urządzenia dla innych zasad zgodności. Urządzenie nadal może zostać uznane za niezgodne przez Intune, jeśli jest niezgodne z innymi zasadami.
• Identyfikator urządzenia — identyfikator urządzenia Intune.
• System operacyjny — system operacyjny urządzenia, taki jak Windows lub Android.
• Ostatni kontakt — ostatni dzień i godzina, kiedy to urządzenie nawiązało kontakt z usługą Intune.

W tym widoku raportu:

• Każdą kolumnę można sortować alfabetycznie.
• Możesz skonfigurować filtry i określić ciąg Search w celu uściślenia wyników raportów. Search przegląda wszystkie wyświetlane kolumny.

Na przykład w poprzednim widoku raportu zasad wprowadzamy ciąg wyszukiwania st1 , który jest wyświetlany zarówno w kolumnie Nazwa urządzenia , jak i Zalogowano użytkownika . W widoku wynikowym są wyświetlane oba urządzenia, które zawierają st1 , jak i każde urządzenie skojarzone z użytkownikiem z elementem st1 w nazwie użytkownika:

Stan na ustawienie

Po wybraniu zasad zgodności możesz wybrać kafelek Stan ustawienia , aby przejrzeć stan zgodności urządzenia pod kątem ustawień zasad. Ten widok przedstawia ustawienia konfigurowane przez zasady z kolumnami dla różnych warunków stanu, które można zgłaszać. Dla każdego ustawienia każda kolumna stanu wyświetla liczbę urządzeń, które zgłaszają ten stan.

Na poniższej ilustracji przedstawiono widok ustawień zasad dla urządzeń z systemem Android. Te zasady obejmują jedno ustawienie i zostały wdrożone na czterech urządzeniach, z których wszystkie są zgodne z tym ustawieniem. W tym widoku możesz posortować, wybierając kolumnę lub używając funkcji wyszukiwania:

W widoku poszczególnych ustawień możesz wybrać liczbę urządzeń z dowolnej kolumny stanu, aby otworzyć widok zawierający więcej szczegółów dotyczących tego konkretnego ustawienia i stanu. Na poniższej ilustracji przedstawiono wyniki wybrania numeru 4 z kolumny Zgodne urządzenia "

Na zrzucie ekranu zobaczymy cztery wpisy dla wybranego ustawienia, a każdy wpis reprezentuje odrębne urządzenie. Ta liczba urządzeń jest zgodna z początkową liczbą w początkowym widoku stanu.

Widzimy również, że jedno urządzenie o nazwie rozpoczynającej się od st1 zostało oflagowane w kolumnie Zgodność urządzenia jako Niezgodne. Ten wynik warto dokładniej zbadać:

• Szczegóły w kolumnie Zgodność urządzenia reprezentują ogólny stan zgodności urządzenia, a niekoniecznie zgodność urządzenia z tą zasadą lub tym ustawieniem z tych zasad.
• Możemy mieć pewność, że to urządzenie jest zgodne ze sposobem konfigurowania tego ustawienia w tych zasadach, ponieważ wyświetlamy listę urządzeń zgłaszanych jako zgodne z ustawieniami tych zasad.
• Ten wynik wskazuje, że urządzenie kończy się niepowodzeniem w stosunku do innych zasad.

Ponieważ ten widok przeglądania szczegółowego nie obsługuje bardziej szczegółowego przeglądania szczegółowego, należy użyć innych dostępnych raportów zgodności, aby określić, które zasady i ustawienie urządzenia jest raportowane jako niezgodne.

Zachowanie urządzenia z ustawieniem zgodności w stanie Błąd

Gdy ustawienie zasad zgodności zwraca wartość Błąd, stan zgodności urządzenia pozostaje niezmieniony przez maksymalnie siedem dni, aby umożliwić prawidłowe wykonanie obliczeń zgodności dla tego ustawienia. W ciągu tych siedmiu dni istniejący stan zgodności urządzenia będzie nadal stosowany do momentu, gdy ustawienie zasad zgodności zostanie uznane za zgodne lub niezgodne. Jeśli ustawienie nadal ma stan Błąd po siedmiu dniach, urządzenie staje się niezgodne lub jeśli dla zasad zgodności został ustawiony okres prolongaty, urządzenie zostanie oznaczone W okresie prolongaty.

Przykłady:

• Urządzenie jest początkowo oznaczone jako Zgodne, ale następnie ustawienie w jednej z zasad zgodności przeznaczonych dla urządzenia zgłasza błąd. Po trzech dniach ocena zgodności zakończy się pomyślnie, a ustawienie będzie teraz zgłaszać wartość Niezgodne. Użytkownik może nadal używać urządzenia do uzyskiwania dostępu do zasobów chronionych dostępem warunkowym w ciągu pierwszych trzech dni od zmiany stanu ustawienia na Błąd, ale gdy ustawienie zwróci wartość Niezgodne, urządzenie zostanie oznaczone jako Niezgodne i ten dostęp zostanie usunięty, dopóki urządzenie nie stanie się zgodne .

• Urządzenie jest początkowo oznaczone jako Zgodne, ale następnie ustawienie w jednej z zasad zgodności przeznaczonych dla urządzenia zgłasza błąd. Po upływie trzech dni ocena zgodności zakończy się pomyślnie, ustawienie zwróci wartość Zgodne, a stan zgodności urządzenia stanie się zgodny. Użytkownik może nadal bez zakłóceń uzyskiwać dostęp do chronionych zasobów dostępu warunkowego.

• Urządzenie jest początkowo oznaczone jako Zgodne, ale następnie ustawienie w jednej z zasad zgodności przeznaczonych dla urządzenia zgłasza błąd. Użytkownik może uzyskać dostęp do chronionych zasobów dostępu warunkowego przez siedem dni, ale po siedmiu dniach ustawienie zgodności nadal zwraca błąd. W tym momencie urządzenie staje się niezgodne natychmiast, a użytkownik utraci dostęp do chronionych zasobów, dopóki urządzenie nie stanie się zgodne.

• Urządzenie jest początkowo oznaczone jako Zgodne, ale następnie ustawienie w jednej z zasad zgodności przeznaczonych dla urządzenia zgłasza błąd. Zasady zgodności, które obejmują ustawienie w stanie Błąd , mają ustawiony okres prolongaty. Użytkownik może uzyskać dostęp do chronionych zasobów dostępu warunkowego przez siedem dni, ale po siedmiu dniach ustawienie zgodności nadal zwraca błąd. W tym momencie urządzenie jest oznaczone W okresie prolongaty , a użytkownik nadal ma dostęp do chronionych zasobów. Jeśli ustawienie nie stanie się zgodne w określonym przez administratora okresie prolongaty, urządzenie stanie się niezgodne , a użytkownik utraci dostęp do chronionych zasobów, dopóki urządzenie nie stanie się zgodne

• Urządzenie jest początkowo oznaczone jako Niezgodne, ale następnie ustawienie w jednej z zasad zgodności przeznaczonych dla urządzenia zgłasza błąd. Po upływie trzech dni ocena zgodności zakończy się pomyślnie, ustawienie zwróci wartość Zgodne, a stan zgodności urządzenia stanie się zgodny. Użytkownik nie może uzyskać dostępu do zasobów chronionych dostępem warunkowym przez pierwsze trzy dni (podczas gdy ustawienie zwraca błąd). Gdy ustawienie zwróci wartość Zgodne , a urządzenie jest oznaczone jako Zgodne, użytkownik może zacząć uzyskiwać dostęp do chronionych zasobów na urządzeniu.

Raporty zgodności organizacyjnej i operacyjnej

Oprócz raportów, które są dostępne za pośrednictwem poszczególnych zasad zgodności, można wyświetlać raporty dotyczące zgodności urządzeń, które koncentrują się na ustawieniach zasad zgodności, które zawierają listę wszystkich niezgodnych urządzeń i które zapewniają wgląd w trendy zgodności.

Aby wyświetlić te raporty, otwórz centrum administracyjne Intune, przejdź do pozycji Raporty>zgodność urządzeń i wybierz kartę Raporty.

Aby uzyskać więcej informacji na temat tych raportów, zobacz Artykuł Raporty zgodności urządzeń w artykule Intune raportów.

Inne raporty zgodności

Oprócz raportów z karty Stan zgodności i z węzła Raporty centrum administracyjnego są dostępne następujące starsze raporty zgodności:

• Niezgodne urządzenia
• Niezgodność zasad
• Raport zaświadczania o kondycji systemu Windows

Przejdź do pozycji Monitor urządzeń>, aby uzyskać dostęp do tych raportów. Aby przyspieszyć wyświetlanie, posortuj kolumnę Kategoria , a następnie poszukaj raportów przy użyciu tagu Zgodność .

Jak Intune rozwiązuje konflikty zasad

Konflikty zasad mogą wystąpić, gdy na urządzeniu jest stosowanych wiele zasad Intune. Jeśli ustawienia zasad nakładają się na siebie, Intune rozwiązuje wszelkie konflikty przy użyciu następujących reguł:

• Jeśli konflikt występuje między ustawieniami z zasad konfiguracji Intune a zasadami zgodności, ustawienia w zasadach zgodności mają pierwszeństwo przed ustawieniami w zasadach konfiguracji. Ten wynik ma miejsce nawet wtedy, gdy ustawienia zasad konfiguracji są bezpieczniejsze.

• Jeśli wdrożono wiele zasad zgodności, Intune używa najbezpieczniejszego z tych zasad.

Aby dowiedzieć się więcej na temat rozwiązywania konfliktów dla zasad, zobacz Zgodność i zasady konfiguracji urządzeń, które powodują konflikt.

Następne kroki

Omówienie zasad zgodności