Relatórios de filtro e solução de problemas no Microsoft Intune
Ao criar um aplicativo, uma política de conformidade ou um perfil de configuração, você atribui a política a grupos (usuários ou dispositivos). Ao atribuir o aplicativo ou a política, você também pode usar filtros. Por exemplo, você pode atribuir políticas a dispositivos Windows 10/11 executando uma versão específica do sistema operacional.
Você pode usar filtros em dispositivos gerenciados (dispositivos registrados no Intune) e aplicativos gerenciados (aplicativos gerenciados pelo Intune). Para obter mais informações, acesse Usar filtros ao atribuir seus aplicativos, políticas e perfis.
Aplicativos gerenciados e dispositivos gerenciados são avaliados em relação a esses filtros para atender às regras configuradas. Os resultados das avaliações de filtro são registrados e relatados no centro de administração Microsoft Intune.
Leia este artigo para saber mais sobre os recursos de relatório e como uma ajuda para solucionar problemas de filtros e conflitos.
Importante
A partir do tempo de avaliação, os resultados da avaliação do filtro podem levar até 30 minutos para serem exibidos no centro de administração do Intune.
Relatórios para dispositivos gerenciados
O centro de administração do Intune tem informações de relatórios por dispositivo e por aplicativo. Use essas informações para ajudar a solucionar problemas de avaliação de filtro e determinar por que uma política se aplicou ou não se aplicou.
Você pode usar os seguintes relatórios para obter mais informações sobre os filtros:
- Relatório de avaliação de filtro de dispositivos (neste artigo)
- Relatórios de avaliação de filtro de carga de trabalho (neste artigo)
Relatório de avaliação de filtro de dispositivos
Este relatório mostra cada aplicativo ou política com um filtro que foi aplicado. Para cada aplicativo ou política avaliada, você pode ver os filtros aplicados e obter informações mais detalhadas.
Para ver esse relatório, use as seguintes etapas:
Entre no centro de administração do Intune.
Selecione Dispositivos>Todos os Dispositivos> selecione uma avaliação de filtro de dispositivo>. As seguintes informações são mostradas:
- Os filtros que foram avaliados.
- A data e hora em que a avaliação ocorreu.
- Os resultados da avaliação: Correspondente ou Não correspondente
- Se o filtro estiver usando o modo Incluir ou Excluir
- O nome, a descrição e as regras do filtro
- As propriedades que foram avaliadas, como
deviceName. - Os aplicativos disponíveis que podem ser atribuídos ao dispositivo.
A seção Informações de filtro é populada com o nome do filtro, a descrição e as regras configurados no momento. As informações não são populadas dos dados de log. O nome do filtro, a sintaxe e quaisquer outros metadados podem ser alterados desde a última hora de avaliação. Ao solucionar problemas, examine os carimbos de data/hora Hora da avaliação e Última modificação.
No seguinte exemplo, veja essas informações para o TestDevice:
Importante
Os relatórios de avaliação de filtro para dispositivos não mostram os resultados de nenhuma avaliação de acesso condicional Microsoft Entra. Para solucionar problemas de acesso condicional, use os logs de entrada Microsoft Entra. Para obter mais informações, acesse Microsoft Entra visão geral dos logs de entrada.
Relatórios de avaliação de filtro de carga de trabalho
Estes relatórios mostram as informações de filtro para cada dispositivo avaliado em um aplicativo ou atribuição de política. Para cada dispositivo, veja a aplicabilidade geral do dispositivo a uma carga de trabalho e obtenha informações mais detalhadas sobre a avaliação do filtro.
Para ver esses relatórios, use as seguintes etapas:
Entre no centro de administração do Intune.
Selecione Aplicativos>Todos os aplicativos> selecionam um aplicativo >Instalação de dispositivo status.
Selecione a coluna >Filtrar Filtros avaliada. As seguintes informações são mostradas:
- Os filtros que foram avaliados.
- A data e hora em que a avaliação ocorreu.
- Os resultados da avaliação: Correspondente ou Não correspondente e Atribuição de aplicativo aplicada ou Atribuição de aplicativo não aplicada
- Se o filtro estava usando o modo Incluir ou Excluir
- O nome, a descrição e as regras do filtro
- As propriedades que foram avaliadas, como
deviceCategory.
No exemplo a seguir, veja estas informações do aplicativo Microsoft Word:
Importante
- No relatório status de instalação do dispositivo, os aplicativos implantados como "Disponíveis" não são mostrados. Para solucionar problemas se um usuário/dispositivo for filtrado de ou para uma atribuição Disponível, use o relatório de avaliação do filtro para dispositivos. Para gerar resultados de avaliação de filtro, o usuário final deve ir para a lista de aplicativos no aplicativo ou site do portal da empresa.
- Ao atribuir uma política, você pode adicionar dispositivos aos "Grupos excluídos". Esses dispositivos excluídos não são mostrados nos relatórios de status do dispositivo de carga de trabalho.
- Nos relatórios de status do dispositivo Aplicativos e Catálogo de Configurações, há uma coluna que mostra qualquer avaliação de filtro. Atualmente, as informações de avaliação de filtro não estão disponíveis para todas as cargas de trabalho do Intune.
Relatórios para aplicativos gerenciados
O centro de administração do Intune tem informações de relatórios por dispositivo e por plataforma para aplicativos gerenciados. Use essas informações para ajudar a solucionar problemas de avaliação de filtro e determinar por que uma política se aplicou ou não se aplicou.
Você pode usar os seguintes relatórios para obter mais informações sobre as propriedades usadas para o filtro de atribuição:
Relatório status de configuração de aplicativo
Para obter mais informações sobre políticas de configuração de aplicativo, acesse:
Incluir versus Excluir
Ao criar um filtro, você decide incluir ou excluir dispositivos considerando algumas propriedades, como device.model -equals "Surface pro" ou device.model -notEquals "Surface pro". Pode ser difícil entender os resultados da avaliação, principalmente ao incluir ou excluir dispositivos.
Use a tabela a seguir como uma ajuda para entender quando incluir ou excluir dispositivos:
| Modo de filtro | Resultado do filtro | Resultado geral |
|---|---|---|
| Incluir | Compatível | Aplicar atribuição de aplicativo ou política |
| Incluir | Não Corresponde | Não aplique política ou atribuição de aplicativo |
| Excluir | Compatível | Não aplique política ou atribuição de aplicativo |
| Excluir | Não Corresponde | Aplicar atribuição de aplicativo ou política |
O que você precisa saber
Um resultado de filtro não avaliado pode mostrar quando uma política tem uma atribuição conflitante no dispositivo. Para obter mais informações, acesse Filtros e resolução de conflitos de atribuição (neste artigo).
Os filtros são avaliados no registro e quando o dispositivo faz check-in com o serviço do Intune. A avaliação também pode ser executada em outros momentos, como uma verificação de conformidade. Em alguns cenários, você pode experimentar condições de corrida.
Por exemplo, considere a seguinte sequência de eventos, em que cada vez é um ponto diferente no tempo:
Time1: você atribui um aplicativo a um grupo de usuários. Esse grupo usa um filtro com base na propriedade "Categoria".
Time2: um usuário direcionado registra um novo dispositivo e faz check-in com o serviço do Intune. Durante o marcar, o filtro de categoria é avaliado. Como uma categoria ainda não está definida no dispositivo, o filtro é avaliado como uma categoria nula e o aplicativo é instalado.
Se um filtro estiver funcionando no modo "Excluir", o aplicativo poderá ser instalado, pois pode não corresponder aos critérios de exclusão.
Time3: no aplicativo Portal da Empresa, o usuário é solicitado a escolher uma categoria de dispositivo. Lembre-se de que o registro e o marcar já estão concluídos.
Time4: No próximo dispositivo marcar- in, a propriedade de categoria atualiza e agora retorna um resultado de avaliação de filtro diferente. Lembre-se de que o aplicativo já estava instalado. E ele não será removido automaticamente.
Para tempos marcar aproximados, acesse intervalos de atualização de política do Intune.
Os resultados mais recentes da avaliação de filtro são armazenados por 30 dias. Se os logs expirarem, você poderá ver uma
We were not able to retrieve any filter evaluation resultsmensagem.
Filtros e resolução de conflitos de atribuição
Quando você atribui uma política a um grupo (usuários ou dispositivos), é possível sobrepor atribuições. Esta seção descreve o comportamento que você pode esperar quando há atribuições sobrepostas.
Aplicativos gerenciado
Dispositivos gerenciados e filtros de aplicativo gerenciado têm como destino cargas de trabalho diferentes. Você não pode atribuir a mesma política de filtro a dispositivos gerenciados e aplicativos gerenciados. Portanto, não há nenhuma sobreposição de resolução de conflitos ou atribuição.
Se você criar duas políticas de filtro de aplicativo gerenciadas e elas entrarem em conflito, a política de filtro não será aplicada.
Dispositivos gerenciados
A sobreposição pode causar conflitos e o Intune ajuda a evitar conflitos.
O Intune impede que você crie várias atribuições para o mesmo grupo de Microsoft Entra. Não é recomendado atribuir aplicativos ou políticas ao mesmo usuário ou dispositivo de destino com mais de uma intenção. Por exemplo, ao implantar um aplicativo, você não pode selecionar um grupo para uma atribuição Disponível e depois o mesmo grupo para uma atribuição Obrigatória.
Uma sobreposição pode ocorrer quando um usuário ou dispositivo está em vários grupos de destino. As atribuições conflitantes não são recomendadas. Para obter mais informações, acesse conflitos entre intenções de aplicativo.
Quando você usa filtros, a resolução de conflitos é realizada com os seguintes métodos:
- Modo de filtro (neste artigo)
- Usar a lógica "OR" quando os modos de filtro são os mesmos (neste artigo)
- Intenção do aplicativo (neste artigo)
Modo de filtro
Quando há um dispositivo com atribuições conflitantes para a mesma política, a precedência a seguir se aplica:
- O modo de Excluir se aplica. Excluir tem precedência sobre Nenhum filtro e sobre o modo Incluir.
- O modo Nenhum filtro se aplica. O modo Nenhum filtro tem precedência sobre o modo Incluir.
- O modo Incluir se aplica.
Ao atribuir o aplicativo ou a política, você escolhe aplicar um filtro:
Por exemplo:
- A Política A é atribuída a três grupos de dispositivos: Grupo A, Grupo B e Grupo C.
- A atribuição do Grupo A usa o Filtro A. O Filtro A usa o modo Incluir.
- A atribuição do Grupo B usa o Filtro B. O Filtro B usa o modo Excluir.
- A atribuição do Grupo C não está usando nenhum filtro.
- O Dispositivo A é membro dos três grupos: Grupo A, Grupo B e Grupo C.
Nesse cenário, a atribuição de exclusão vence devido à precedência do modo de filtro. O Dispositivo A avalia o Filtro B. Se o Dispositivo A corresponde às regras, ele é excluído da Política A. Se o Dispositivo A não corresponde ao Filtro B, a Política A é aplicada. O Dispositivo A não faz mais nenhuma avaliação em relação às atribuições e aos filtros do Grupo B e do Grupo C.
Usar a lógica "OR" quando os modos de filtro são os mesmos
Se vários filtros usando o mesmo modo são aplicados, como Incluir, a lógica OR é usada. O dispositivo só precisa corresponder às regras em um dos filtros para ser incluído (ou excluído) da atribuição de política.
Por exemplo:
- A Política A é atribuída a dois grupos: Grupo A e Grupo B.
- A atribuição do Grupo A usa o Filtro A. O Filtro A usa o modo Incluir.
- A atribuição do Grupo B usa o Filtro B. O Filtro B usa o modo Incluir.
- O Dispositivo A é membro dos dois grupos: Grupo A e Grupo B.
Nesse cenário, os dois filtros usam o mesmo modo. Portanto, os filtros resolvem o conflito com a lógica OR. O Dispositivo A avalia o Filtro A e o Filtro B. Se o Dispositivo A corresponde às regras em um dos filtros, ele recebe a Política A. Se o Dispositivo A não corresponde a nenhum dos filtros, a Política A não é aplicada.
Intenção do aplicativo
Os aplicativos usam a resolução de conflitos com base em "intenção". A intenção é avaliada antes que os filtros sejam avaliados. Por exemplo, os aplicativos avaliam se um dispositivo recebe a intenção de atribuição Disponível, Obrigatórioou Desinstalar. A intenção vencedora é passada para o mecanismo de filtragem a fim de determinar a aplicabilidade.
Por exemplo:
- O Aplicativo A é atribuído a dois grupos: Grupo A e Grupo B.
- A atribuição do Grupo A usa a intenção Obrigatório. A atribuição do Grupo A usa o Filtro A, que usa o modo Incluir.
- A atribuição do Grupo B usa a intenção Desinstalar. A atribuição do Grupo B usa o Filtro B, que usa o modo Incluir.
- O Dispositivo A é membro dos dois grupos: Grupo A e Grupo B.
Nesse cenário, a intenção do aplicativo vencedora é Obrigatório. Para obter mais informações, acesse conflitos entre intenções de aplicativo. Portanto, o Dispositivo A precisa avaliar o apenas o Filtro A. Se o Dispositivo A corresponde às regras no Filtro A, ele recebe o Aplicativo A como um aplicativo Obrigatório.
Os aplicativos têm um comportamento especial ao resolver conflitos entre as atribuições Obrigatório e Disponível. Quando um usuário ou um dispositivo recebe as duas atribuições, Disponível e Obrigatório, ele recebe uma intenção mesclada chamada Obrigatório e Disponível. O dispositivo precisa avaliar os filtros usados nas duas atribuições. Quando ele avalia os dois filtros, o dispositivo implementa a mesma resolução de conflitos: modo de filtro e lógica "OR" quando os modos de filtro são os mesmos.
Matriz de resolução de conflitos
No seguinte exemplo, há um conflito entre as atribuições, pois o mesmo usuário/dispositivo está nas duas atribuições:
A matriz a seguir explica o efeito, dependendo do cenário de conflito:
Próximas etapas
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de