Monitorar perfis de configuração do dispositivo no Microsoft Intune

O Intune inclui alguns recursos para ajudar a monitorar e gerenciar seus perfis de configuração do dispositivo. Por exemplo, você pode verificar o status de um perfil, ver quais dispositivos estão atribuídos e atualizar as propriedades de um perfil.

Exibir os perfis existentes

  1. Entre no Centro de administração do Microsoft Endpoint Manager.
  2. Selecione Dispositivos>Perfis de configuração.

Todos os perfis são exibidos. Você também verá a plataforma, o tipo de perfil e se o perfil foi atribuído.

Observação

Para obter informações de relatórios adicionais sobre perfis de configuração de dispositivos, confira relatórios do Intune.

Exibir detalhes sobre um perfil

Depois de criar o perfil do seu dispositivo, o Intune fornece gráficos. Esses gráficos exibem o status de um perfil como sendo atribuído com êxito a dispositivos, ou se o perfil mostra um conflito.

  1. Em Dispositivos>Perfis de configuração, selecione um perfil existente. Por exemplo, selecione um perfil do macOS.

  2. Selecione a guia Visão geral. Nesta visualização, o status de atribuição de perfil inclui os seguintes status:

    • Êxito: a política foi aplicada com êxito.
    • Erro: houve falha na aplicação da política. A mensagem normalmente é exibida com um código de erro vinculado a uma explicação.
    • Conflito: duas configurações foram aplicadas ao mesmo dispositivo e o Intune não pode classificar o conflito. Um administrador deve verificar o problema.
    • Pendente: o dispositivo ainda não fez check-in no Intune para receber a política.
    • Não aplicável: o dispositivo não pode receber a política. Por exemplo, a política atualiza uma configuração específica para iOS 11.1, mas o dispositivo usa iOS 10.
  3. O gráfico superior mostra o número de dispositivos atribuídos ao perfil do dispositivo. Por exemplo, se o perfil do dispositivo de configuração se aplicar a dispositivos macOS, o gráfico listará a contagem de dispositivos macOS.

    Quando você monitora um perfil do Windows, a contagem no Status de atribuição de perfil é por dispositivo por usuário. Portanto, se dois usuários entrarem no mesmo dispositivo, esse dispositivo será contado duas vezes.

  4. Selecione a parte superior do gráfico. Ou selecione Status do dispositivo. Status do dispositivo é aberto.

    Os dispositivos atribuídos ao perfil são listados e ele mostra o status da implantação. Observe também que ele lista apenas os dispositivos com a plataforma específica (por exemplo, macOS).

    Feche os detalhes do Status do dispositivo.

  5. Selecione o círculo no gráfico inferior. Ou selecione Status do usuário. O Status do usuário é aberto.

    Os usuários atribuídos ao perfil são listados e ele mostra o status da implantação. Observe também que ele lista apenas os usuários com a plataforma específica (por exemplo, macOS).

    Feche os detalhes de Status do usuário.

  6. De volta à lista Perfis, selecione um perfil específico.

    • Propriedades: altere o nome da política ou atualize quaisquer definições de configuração existentes. Você também pode atualizar:

      • Marcas de escopo: veja todas as marcas de escopo existentes usadas na política. Selecione Editar para adicionar ou remover uma marca de escopo.
      • Atribuições: veja os usuários e grupos que recebem a política e veja os filtros existentes na política. Selecione Editarpara atualizar a atribuição de política e adicione ou remova um filtro.
      • Regras de aplicabilidade: em seus dispositivos Windows, confira as regras de aplicabilidade usadas na política. Selecione Editarpara adicionar ou remover uma regra de aplicabilidade.
    • Status de check-in do dispositivo e do usuário: mostra o número de todos os usuários ou dispositivos que entraram com o perfil. Se um dispositivo tiver vários usuários, este relatório mostrará o status de cada usuário. Quando o usuário ou dispositivos fazem check-in, eles recebem as configurações em seu perfil.

      Selecione Exibir relatório para ver as seguintes informações:

      • Os dispositivos que receberam o perfil
      • Os nomes de usuário com dispositivos que receberam o perfil
      • O status do check-in e a última vez que o usuário/dispositivo fez check-in com o perfil

      Você também pode selecionar um dispositivo específico para obter mais detalhes e usar a coluna de filtro para ver as opções de filtro de atribuição.

    • Status da atribuição do dispositivo: mostra informações para o usuário que se registrou pela última vez. Selecione Gerar relatório para ver os estados de atribuição de perfil mais recentes para os dispositivos que receberam o perfil. Você também pode filtrar o status da atribuição para ver apenas erros, conflitos e muito mais.

      É normal que os números no status de check-in do dispositivo e do usuário e os relatórios de status de atribuição do dispositivo sejam diferentes.

    • Status por configuração: mostra as configurações individuais no perfil e o status.

Dica

Os Relatórios do Intune são um ótimo recurso e descrevem todos os recursos de relatório que você pode usar.

Exibir conflitos

Em Dispositivos>Todos os dispositivos, você pode ver todas as configurações que estão causando conflitos. Quando houver um conflito, você também verá todos os perfis de configuração que contêm essa configuração. Os administradores podem usar esse recurso para ajudar a solucionar problemas e corrigir discrepâncias em relação aos perfis.

  1. Em Intune, selecione Dispositivos>Todos os Dispositivos> selecione um dispositivo existente na lista. O usuário final pode obter o nome do dispositivo no aplicativo Portal da Empresa.
  2. Selecione Configuração do dispositivo. São listadas todas as políticas de configuração que se aplicam ao dispositivo.
  3. Selecione a política. São exibidas todas as configurações nessa política que se aplicam ao dispositivo. Se algum dispositivo tiver um estado Conflito, selecione essa linha. Na nova janela, são exibidos todos os perfis e os nomes dos perfis cuja configuração está causando o conflito.

Agora que você sabe qual é a configuração em conflito e quais são as políticas que incluem essa configuração, será mais fácil resolver o conflito.

Dica

Em Dispositivos>Monitor, uma lista de todas as políticas é mostrada. O relatório Falhas de atribuição (visualização) ajuda a solucionar erros e conflitos para perfis de configuração atribuídos. Para obter mais informações sobre os dados de relatório disponíveis, confira Relatórios do Intune.

Relatórios de perfil da Interface de Configuração do Firmware do Dispositivo

Os perfis da DFCI são relatados por configuração, assim como outros perfis de configuração do dispositivo. Dependendo do suporte do fabricante para DFCI, algumas configurações poderão não se aplicar.

Com as configurações de perfil da DFCI, você pode ver os seguintes estados:

  • Conformidade: esse estado mostra quando um valor de configuração no perfil corresponde à configuração do dispositivo. Esse estado pode ocorrer nos seguintes cenários:

    • O perfil da DFCI configurou com êxito a configuração no perfil.
    • O dispositivo não tem o recurso de hardware controlado pela configuração e a configuração do perfil está Desabilitada.
    • A UEFI não permite que a DFCI desabilite o recurso e a configuração do perfil está Habilitada.
    • O dispositivo não tem o hardware para desabilitar o recurso e a configuração do perfil está Habilitada.
  • Não aplicável: esse estado mostra quando um valor de configuração no perfil é Habilitada ou Permitida e a configuração correspondente no dispositivo não foi encontrada. Esse estado poderá acontecer se o hardware do dispositivo não tiver o recurso.

  • Sem conformidade: esse estado mostra quando um valor de configuração no perfil não corresponde à configuração do dispositivo. Esse estado pode ocorrer nos seguintes cenários:

    • A UEFI não permite que a DFCI desabilite uma configuração e a configuração do perfil está Desabilitada.
    • O dispositivo não tem o hardware para desabilitar o recurso e a configuração do perfil está Desabilitada.
    • O dispositivo não tem a versão mais recente do firmware da DFCI.
    • A DFCI foi desabilitada antes de ser registrada no Intune usando um controle local "recusar" no menu da UEFI.
    • O dispositivo foi registrado no Intune fora do registro do Autopilot.
    • O dispositivo não foi registrado no Autopilot por um CSP da Microsoft ou foi registrado diretamente pelo OEM.

Próximas etapas

Perguntas, problemas e resoluções comuns com perfis de dispositivo
Solucionar problemas de políticas e de perfis e no Intune