Como monitorizar perfis de certificados no Gestor de Configuração

Aplica-se a: Configuration Manager (ramo atual)

Importante

A partir da versão 2103 do Gestor de Configuração, esta funcionalidade de acesso a recursos da empresa é depreciada. Utilize Microsoft Intune para implementar perfis de acessoa recursos .

Ver Resultados de Conformidade na Consola do Gestor de Configuração

Para monitorizar a conformidade com o certificado SCEP não utilize a consola, utilize relatórios.

1. Na consola 'Gestor de Configuração', escolha > Implementações de Monitorização.

2. Selecione a implementação do perfil de certificado de interesse.

3. Reveja as informações de conformidade do certificado de resumo na página principal. Para obter informações mais detalhadas, selecione o perfil do certificado e, em seguida, no separador 'Casa', no grupo 'Implementação', escolha 'Ver' para abrir a página 'Status' de Implantação.

   A página Estado da Implementação contém os seguintes separadores:

   • Compatibilidade: apresenta a compatibilidade do perfil de certificado com base no número de ativos afetados. Pode fazer duplo clique numa regra para criar um nó temporário no nó Utilizadores da área de trabalho Ativos e Compatibilidade . Este nó contém todos os utilizadores que são compatíveis com o perfil de certificado. O painel Detalhes de Ativos também apresenta os utilizadores que são compatíveis com este perfil. Clique duas vezes num utilizador na lista para obter mais informações.

     Importante

     Um perfil de certificado não é avaliado se não for aplicável num dispositivo cliente. No entanto, é devolvido como compatível.

   • Erro: apresenta uma lista de todos os erros para a implementação do perfil de certificado selecionado com base no número de ativos que é afetado. Pode fazer duplo clique numa regra para criar um nó temporário no nó Utilizadores da área de trabalho Ativos e Compatibilidade . Este nó contém todos os utilizadores que geraram erros com este perfil. Quando selecionar um utilizador, o painel Detalhes do Ativo apresenta os utilizadores que são afetados pelo problema selecionado. Clique duas vezes num utilizador da lista para mostrar mais informações.

   • Não Compatível: apresenta uma lista de todas as regras não compatíveis no perfil de certificado com base no número de ativos que é afetado. Pode fazer duplo clique numa regra para criar um nó temporário no nó Utilizadores da área de trabalho Ativos e Compatibilidade . Este nó contém todos os utilizadores que não são compatíveis com este perfil. Quando selecionar um utilizador, o painel Detalhes do Ativo apresenta os utilizadores que são afetados pelo problema selecionado. Faça duplo clique num utilizador da lista para visualizar mais informações sobre o problema.

   • Desconhecido: apresenta uma lista de todos os utilizadores que não comunicaram compatibilidade para a implementação do perfil de certificado selecionado, juntamente com o estado atual do cliente dos dispositivos.

4. Na página 'Estado de Implantação', reveja informações detalhadas sobre a conformidade do perfil de certificado implantado. É criado um nó temporário no nó Implementações que o ajuda a localizar novamente estas informações de forma rápida.

   O estado de inscrição do certificado é apresentado como um número. Utilize a tabela a seguir para compreender o que cada número significa:

   Estado da inscrição	Description
   0x00000001	A inscrição foi efetuada com êxito e o certificado foi emitido.
   0x00000002	O pedido foi apresentado e o registo está pendente ou o pedido foi emitido fora da banda.
   0x00000004	A inscrição tem de ser adiada.
   0x00000010	Ocorreu um erro.
   0x00000020	O estado de inscrição é desconhecido.
   0x00000040	As informações de estado foram ignoradas. Isto pode ocorrer se uma autoridade de https://msdn.microsoft.com/windows/ms721572 certificação "_security_certification_authority_gly" não for válida ou não tiver sido selecionada para monitorização.
   0x00000100	A inscrição foi negada.

Ver Resultados de Conformidade utilizando relatórios

As definições de conformidade no Gestor de Configuração incluem relatórios incorporados que pode utilizar para monitorizar informações sobre perfis de certificados. Estes relatórios têm a categoria de relatório de Gestão de Compatibilidade e Definições.

Importante

Deverá utilizar um caráter universal (%) ao utilizar os parâmetros Filtro do dispositivo e Filtro do utilizador nos relatórios de definições de compatibilidade.

Para monitorizar a conformidade com o certificado SCEP utilize estes relatórios de certificados ao abrigo do relatório node Company Resource Access:

• Histórico de emissão de certificados
• Lista de recursos com certificados prestes a expirar
• Lista de recursos por estado de emissão de certificados

Para obter mais informações sobre como configurar relatórios no Gestor de Configurações, consulte Introdução ao relatório.