Solucionar a Análise de Área de Trabalho
Use os detalhes neste artigo para ajudá-lo a solucionar problemas com Análise de Área de Trabalho integrados ao Configuration Manager.
Confirmar pré-requisitos
Muitos problemas comuns são causados por pré-requisitos ausentes. Primeiro confirme as seguintes configurações:
Como habilitar o compartilhamento de dados, que aborda os seguintes tópicos:
Pontos de extremidade da Internet aos quais os clientes precisam se conectar
Autenticação do servidor proxy
Níveis de dados de diagnóstico
Monitorar a integridade da conexão
Use o dashboard de Integridade de Conexão em Configuration Manager para detalhar categorias por integridade do dispositivo. No console Configuration Manager, acesse o workspace biblioteca de software, expanda o nó Análise de Área de Trabalho Manutenção e selecione o dashboard Integridade de Conexão.
Para obter mais informações, consulte Monitorar a integridade da conexão.
Observação
A conexão Configuration Manager com Análise de Área de Trabalho depende do ponto de conexão de serviço. Qualquer alteração nessa função do sistema de site pode afetar a sincronização com o serviço de nuvem. Para obter mais informações, consulte Sobre o ponto de conexão de serviço.
A partir da versão 2002, se o site Configuration Manager não se conectar aos pontos de extremidade necessários para um serviço de nuvem, ele gerará uma ID de mensagem status crítica 11488. Quando ele não pode se conectar ao serviço, o componente SMS_SERVICE_CONNECTOR status é alterado para crítico. Exibir status detalhadas no nó Status do Componente do console Configuration Manager.
Arquivos de log
Para obter mais informações, consulte Log files for Análise de Área de Trabalho
Para ajudar a solucionar problemas Análise de Área de Trabalho, use a ferramenta DesktopAnalyticsLogsCollector.ps1 do diretório de instalação do Configuration Manager. Ele executa algumas etapas básicas de solução de problemas e coleta os logs relevantes em um único diretório de trabalho. Para obter mais informações, consulte Coletor de logs.
Habilitar o log verboso
- No ponto de conexão de serviço, acesse a seguinte chave do registro:
HKLM\Software\Microsoft\SMS\Tracing\SMS_SERVICE_CONNECTOR - Defina o valor LoggingLevel como
0
Microsoft Entra aplicativos
Análise de Área de Trabalho adiciona os seguintes aplicativos à sua ID de Microsoft Entra:
Configuration Manager Microsserviço: conecta Configuration Manager com Análise de Área de Trabalho. Este aplicativo não tem requisitos de acesso.
MALogAnalyticsReader: monitora seu workspace do Azure Log Analytics para garantir que o instantâneo diário tenha sido copiado com êxito. Para obter mais informações, confira Função de aplicativo MALogAnalyticsReader.
Análise de Área de Trabalho: permite Configuration Manager recuperação de informações do plano de implantação e status de preparação do dispositivo de Análise de Área de Trabalho.
Se você precisar provisionar esses aplicativos após concluir a instalação, acesse o painel Serviços conectados . Selecione Configurar acesso de usuários e aplicativos e provisione os aplicativos.
Microsoft Entra aplicativo para Configuration Manager. Se você precisar provisionar ou solucionar problemas de conexão após concluir a instalação, consulte Criar e importar aplicativo para Configuration Manager. Este aplicativo requer Gravar dados de coleta de CM e ler dados de coleta de CM na API de Serviço de Configuration Manager.
Observação
Análise de Área de Trabalho dá suporte a várias hierarquias Configuration Manager reportando a um único locatário Microsoft Entra.Se você tiver várias hierarquias em seu ambiente configuradas com a mesma ID comercial, para compartilhar o locatário Microsoft Entra e Análise de Área de Trabalho instância usará aplicativos diferentes para cada hierarquia.
Criar e importar aplicativo para Configuration Manager
Se você não puder criar o aplicativo Microsoft Entra para Configuration Manager a partir do assistente Configurar serviços do Azure ou se quiser reutilizar um aplicativo existente, precisará criá-lo e importá-lo manualmente. Depois de concluir a integração inicial no portal do Análise de Área de Trabalho, use as seguintes etapas:
Criar aplicativo no Microsoft Entra ID
Dica
Durante esse processo, você precisará observar vários valores a serem usados posteriormente. Abra um aplicativo como o Bloco de Notas do Windows para colar nos valores que você copiará do Portal do Azure.
Abra o portal do Azure como usuário com permissões do Global Administração, acesse Microsoft Entra ID e selecione Registros de aplicativo. Em seguida, selecione Novo registro.
No painel Registrar um aplicativo , configure as seguintes configurações:
Nome: um nome exclusivo que identifica o aplicativo, por exemplo:
Desktop-Analytics-ConnectionTipos de conta com suporte: deixe essa configuração como a opção padrão, somente contas neste diretório organizacional
URI de redirecionamento (opcional): deixe esse valor opcional em branco.
Selecione Registrar para criar o aplicativo.
Nas propriedades do novo aplicativo, copie a ID do Aplicativo (cliente) e a ID do Diretório (locatário). Os valores são GUIDs usados para configurar a conexão Configuration Manager.
No menu das propriedades do aplicativo, selecione Certificados & segredos e selecione Novo segredo do cliente.
- Descrição: você pode usar qualquer nome para o segredo ou deixá-lo em branco.
- Expira: especifique uma duração de expiração que atenda aos seus requisitos de negócios.
Selecione Adicionar. Copie imediatamente o valor da cadeia de caracteres de segredo do cliente e expire. Se você deixar este painel, não poderá recuperar o mesmo segredo novamente. Você usará esses valores mais tarde para configurar a conexão Configuration Manager.
Dica
Anote a data de validade e certifique-se de renovar a chave secreta antes de sua expiração. A expiração da chave secreta pode causar uma interrupção no acesso ao serviço.
No menu das propriedades do aplicativo, selecione permissões de API.
No painel permissões de API , selecione Adicionar uma permissão.
No painel Solicitar permissões de API , alterne para APIs que minha organização usa.
Pesquise e selecione a API de Microsserviço Configuration Manager.
Selecione o tipo de permissões de aplicativo . Expanda CmCollectionData e selecione ambas as seguintes permissões: CMCollectionData.read e CMCollectionData.write.
Selecione Adicionar permissões.
No painel permissões de API , selecione Conceder consentimento do administrador para...e selecione Sim.
Importar aplicativo no Configuration Manager
No console Configuration Manager, acesse o workspace Administração, expanda Serviços de Nuvem e selecione o nó serviços do Azure. Selecione Configurar serviços do Azure na faixa de opções.
Na página Serviços do Azure do Assistente dos Serviços do Azure, configure as seguintes configurações:
Especifique um Nome para o objeto em Configuration Manager.
Especifique uma Descrição opcional para ajudá-lo a identificar o serviço.
Selecione Análise de Área de Trabalho na lista de serviços disponíveis.
Selecione Avançar.
Na página Aplicativo , selecione o ambiente apropriado do Azure. Em seguida, selecione Importar para o aplicativo Web. Configure as seguintes configurações na janela Importar Aplicativos :
Microsoft Entra nome do locatário: este nome é como ele é nomeado em Configuration Manager
Microsoft Entra ID do locatário: a ID do diretório copiada de Microsoft Entra ID
ID do cliente: a ID do aplicativo copiada do aplicativo Microsoft Entra
Chave Secreta: o valor da chave copiado do aplicativo Microsoft Entra
Expiração da chave secreta: a mesma data de validade da chave
URI da ID do aplicativo: essa configuração deve ser preenchida automaticamente com o seguinte valor:
https://cmmicrosvc.manage.microsoft.com/
Selecione Verificar e selecione OK para fechar a janela Importar Aplicativos. Selecione Avançar na página Aplicativo do Assistente dos Serviços do Azure.
Para continuar o restante do assistente na página Dados de Diagnóstico , consulte Conectar-se ao serviço.
Solucionar problemas de aplicativo no Configuration Manager
Se você estiver tendo problemas para criar ou importar o aplicativo, primeiro marcar SMSAdminUI.log para o erro específico. Em seguida, marcar as seguintes configurações:
Você registrou com êxito o locatário no serviço Análise de Área de Trabalho. Para obter mais informações, consulte Como configurar Análise de Área de Trabalho.
Todos os pontos de extremidade necessários estão acessíveis. Para obter mais informações, consulte Pontos de extremidade.
Verifique se o usuário que entra tem as permissões corretas. Para obter mais informações, confira Pré-requisitos.
Verifique se o usuário pode entrar no Azure em geral. Essa ação determina se há problemas gerais de autenticação Microsoft Entra.
Verifique status mensagens do componente SMS_SERVICE_CONNECTOR em relação ao Análise de Área de Trabalho trabalho.
Função de aplicativo MALogAnalyticsReader
Ao configurar Análise de Área de Trabalho, você consentirá em nome da sua organização. Esse consentimento é atribuir ao aplicativo MALogAnalyticsReader a função Leitor do Log Analytics para o workspace. Essa função de aplicativo é necessária por Análise de Área de Trabalho.
Se houver um problema com esse processo durante a instalação, use o seguinte processo para adicionar manualmente essa permissão:
Acesse o portal do Azure e selecione Todos os recursos. Selecione o workspace do tipo Log Analytics.
No menu workspace, selecione Controle de acesso (IAM),selecione Adicionar e, em seguida, selecione Adicionar atribuição de função.
No painel Adicionar atribuição de função , configure as seguintes configurações:
Função: Leitor
Atribuir acesso a: usuário, grupo ou entidade de serviço
Selecione: MALogAnalyticsReader
Selecione Salvar.
O portal mostra uma notificação de que ele adicionou a atribuição de função.
Latência de dados
Quando você instala Análise de Área de Trabalho pela primeira vez, registra novos clientes ou configura novos planos de implantação, os relatórios no Configuration Manager e no portal Análise de Área de Trabalho podem não mostrar dados completos imediatamente. Pode levar de 2 a 3 dias para que as seguintes etapas ocorram:
- Dispositivos ativos enviam dados de diagnóstico para o serviço de Análise de Área de Trabalho
- O serviço processa os dados
- O serviço é sincronizado com seu site de Configuration Manager
Ao sincronizar coleções de dispositivos de sua hierarquia de Configuration Manager para Análise de Área de Trabalho, pode levar até uma hora para que essas coleções apareçam no portal Análise de Área de Trabalho. Da mesma forma, quando você cria um plano de implantação no Análise de Área de Trabalho, pode levar até uma hora para que as novas coleções associadas ao plano de implantação apareçam em sua hierarquia de Configuration Manager. Os sites primários criam as coleções e o site de administração central é sincronizado com Análise de Área de Trabalho. Configuration Manager pode levar até 24 horas para avaliar e atualizar a associação de coleção. Para acelerar esse processo, atualize manualmente a associação de coleção.
Observação
Para que as atualizações manuais de coleção reflitam as alterações, o componente SMS_SERVICE_CONNECTOR_M365ADeploymentPlanWorker primeiro precisa ser sincronizado. Pode levar até uma hora para que esse processo seja executado. Para obter mais informações, consulte o M365ADeploymentPlanWorker.log.
No portal Análise de Área de Trabalho, há dois tipos de dados: dados de administrador e dados de diagnóstico:
Os dados do administrador referem-se a qualquer alteração feita na configuração do workspace. Por exemplo, quando você altera a Decisão de Atualização ou Importância de um ativo, você está alterando os dados do administrador. Essas alterações geralmente têm um efeito de composição, pois podem alterar o estado de preparação de um dispositivo com o ativo em questão instalado.
Dados de diagnóstico referem-se aos metadados do sistema carregados de dispositivos cliente para a Microsoft. Esses dados alimentam Análise de Área de Trabalho. Ele inclui atributos como inventário de dispositivos e status de atualização de recursos.
Por padrão, todos os dados no portal Análise de Área de Trabalho são atualizados automaticamente diariamente. Essa atualização inclui alterações em diagnóstico dados de dois dias atrás e quaisquer alterações feitas na configuração (dados de administrador). Ele deve estar visível em seu portal de Análise de Área de Trabalho às 08:00 UTC todos os dias.
Ao fazer alterações nos dados do administrador, você pode disparar uma atualização sob demanda dos dados do administrador em seu workspace. Em qualquer página no portal Análise de Área de Trabalho, abra o flyout da moeda de dados:
Em seguida, selecione Aplicar alterações:
Esse processo geralmente leva entre 15 e 60 minutos. O tempo depende do tamanho do seu workspace e do escopo das alterações que precisam de processos. Quando você solicita uma atualização de dados sob demanda, ela não resulta em alterações nos dados de diagnóstico. Essa opção não está disponível durante implantações de serviço. Para obter mais informações, consulte as perguntas frequentes Análise de Área de Trabalho.
Se você não estiver vendo alterações atualizadas nos prazos indicados acima, aguarde mais 24 horas para a próxima atualização diária. Se você vir atrasos mais longos, marcar a dashboard de integridade do serviço. Se o serviço relatar como saudável, entre em contato com o suporte da Microsoft.
Notificações de serviço
O portal Análise de Área de Trabalho pode exibir faixas de notificação aos administradores. Essas notificações permitem que a Microsoft se comunique com você sobre eventos e problemas importantes. As seções a seguir detalham as notificações que você pode ver.
Veja as novidades deste mês no Análise de Área de Trabalho
Essa notificação informativa conscientiza você sobre as alterações no serviço. Para obter mais informações, confira Novidades em Análise de Área de Trabalho (https://aka.ms/danews).
Há novos pré-requisitos. Para continuar usando Análise de Área de Trabalho, examine os novos requisitos
Essa notificação informativa conscientiza você sobre as alterações nos pré-requisitos. Por exemplo, um novo ponto de extremidade da Internet ou uma atualização de software. Para obter mais informações, consulte Pré-requisitos (https://aka.ms/daprereqs).
Estamos investigando um problema que afeta Análise de Área de Trabalho
Esta notificação de aviso indica que a Microsoft está ciente de um problema que afeta o serviço Análise de Área de Trabalho. Normalmente, o problema é a geração de instantâneos. Quando você vê essa notificação, a Microsoft está investigando o problema para determinar o escopo e a fonte de impacto. Você não precisa entrar em contato com Suporte da Microsoft. Para obter mais informações, confira Fluxo de dados.
Estamos investigando um problema com latência de dados. Se você registrou novos dispositivos ou alterou qualquer ativo nas últimas 24 horas, eles podem não aparecer imediatamente
Esta notificação de aviso indica que a Microsoft está ciente de um problema que afeta o serviço Análise de Área de Trabalho. A Microsoft monitora continuamente o serviço para confirmar se todos os componentes atualizam instantâneos nos horários corretos. Durante esse monitoramento, um desses componentes não foi concluído conforme o esperado. Quando você vê essa notificação, a Microsoft está investigando o problema. Você não precisa entrar em contato com Suporte da Microsoft. Para obter mais informações, confira Fluxo de dados.
Se você registrou dispositivos ou ativos alterados recentemente, aguarde até que a Microsoft resolva o problema. Você não precisa repetir nenhuma ação.
Resolvemos um problema temporário com latência de dados. A atualização diária dos dados do portal está atrasada
Essa notificação permite que você saiba que houve um problema com a latência de dados. O serviço ainda está processando o instantâneo e a atualização dos dados está atrasada. Para obter mais informações, consulte Latência de dados.
Resolvemos um problema com latência de dados. Se você registrou novos dispositivos ou alterou qualquer ativo nas últimas 24 horas, eles podem não aparecer imediatamente
Essa notificação permite que você saiba que a Microsoft resolveu um problema relatado anteriormente com latência de dados. Você pode ver dados obsoletos para o instantâneo de amanhã. Se você registrou dispositivos ou fez alterações na configuração do dispositivo nas últimas 24 horas, não os verá imediatamente no portal. Você pode continuar a usar Análise de Área de Trabalho para categorizar ativos e preparar planos de implantação. Essas ações podem usar dados do instantâneo anterior.
Resolvemos um problema com Análise de Área de Trabalho. A atualização diária dos dados do portal está no caminho certo
Essa notificação permite que você saiba que a Microsoft identificou um componente instantâneo que parou de funcionar durante o processamento. A Microsoft reiniciou o componente, o que levará tempo para processar o instantâneo. A Microsoft monitora continuamente o serviço para confirmar se todos os componentes atualizam instantâneos nos horários corretos.
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de