監視 Intune 裝置合規性原則的結果

合規性報告可協助您了解裝置何時無法符合 合規性原則 ，並可協助您識別組織中的合規性相關問題。 透過使用這些報告，您可以檢視下列資訊：

• 裝置的整體合規性狀態
• 個別設定的合規性狀態
• 個別原則的合規性狀態
• 向下切入個別裝置，以檢視影響裝置的特定設定和原則

本文適用於：

• Android 裝置系統管理員
• AOSP) (Android 開放原始碼平台
• Android Enterprise
• iOS/iPadOS
• Linux - Ubuntu 桌面版 24.04 LTS 或 26.04 LTS
• macOS
• Windows

重要事項

DA) 管理 (Android 裝置系統管理員已淘汰，且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理，建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊，請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員。

Intune 包含下列選項，可用來檢閱裝置合規性詳細資料：

• 裝置合規性狀態儀表板
• 原則型裝置合規性報告
• 組織與營運合規性報告

裝置合規性原則和狀態結果的重要概念

檢視合規性狀態詳細資料和報告時，請記住下列可能影響裝置合規性狀態報告方式的重要詳細資料：

• 裝置必須註冊至 Intune，才能接收裝置合規性原則。

• 全租用戶的 合規性原則設定 包括設定 將未指派合規性原則的裝置標示為。 預設設定會將沒有指派合規性原則的裝置標記為 符合規範。 建議您設定此設定，讓這些裝置標示為 不符合規範。 然後，您可以在 [沒有合規性原則的裝置] 組織報告中識別不合規的裝置。

• 合規性報告會顯示裝置上最後一個使用者的合規性狀態。 針對以裝置為目標的原則，如果在裝置上次的合規性檢查期間沒有使用者登入，則系統 帳戶 會在報告中顯示為使用者主體名稱。

已知報告行為

Microsoft Intune 會在裝置上發生變更時持續評估裝置合規性狀態。 此持續評估程式有助於確保裝置的合規性狀態保持在最新狀態。

影響裝置合規性狀態的變更包括：

• 裝置設定更新
• 作業系統版本變更
• 安全性狀態更新
• 原則目標設定或指派變更
• 使用者登入活動

雖然合規性狀態會持續評估，但當裝置簽入服務時，會更新 Microsoft Intune 中的合規性原則報告。 因此，系統管理中心中的報告會反映裝置上次簽入期間記錄的最新已知合規性狀態。 此報告模型有助於確保報告中顯示的合規性資訊與上次確認的裝置狀態一致，用於存取決策，例如條件式存取。

當您在 Microsoft Intune 中檢閱合規性原則報告時，請注意下列報告行為：

• 合規性原則報告取決於裝置簽入的時間。 報告資料會在裝置簽入和原則重新整理週期期間重新整理，如果裝置尚未簽入，可能不會立即反映最近的原則指派或目標變更。 支援 用戶端導向合規性評估 的 Windows 裝置可以觸發合規性重新評估以回應本機狀態變更，這可能會影響這些裝置報告資料重新整理的頻率。

• 合規性報告會顯示與最後一個簽入裝置的使用者相關聯的合規性狀態。 在共用或多使用者裝置上，此行為可能會導致報告反映先前使用者的合規性狀態。

• 如果裝置尚未簽入以接收或報告合規性原則狀態，裝置可能會顯示為擱置狀態。 在某些情況下，此狀態會持續到下一個報告週期完成為止。

• 原則報告可能會顯示相同裝置的多個項目，例如與使用者和系統內容相關聯的個別記錄。 當不同的使用者登入同一裝置，或發生自動裝置簽入時，可能會發生此行為。

• 摘要報表檢視和詳細裝置清單不一定會同時更新。 更新節奏的差異可能會暫時造成 [摘要] 檢視中的彙總值與詳細報表中顯示的項目不同。

合規性報告中的裝置報告值

部分合規性報告包括 [設定 ] 資料行，其中顯示裝置直接報告的值。 此欄會出現在自訂合規性和 Android 應用程式設定報告等案例中，並提供有關為何裝置標示為針對特定原則設定不符合規範的其他內容。

由於設定值是由裝置端邏輯產生，例如應用程式或系統管理員提供的指令碼，因此服務不會驗證或強制執行其內容。 此值會反映裝置或指令碼報告的內容，且格式和內容可能會有所不同。 僅使用內容的設定值，並在對裝置採取行動之前，先透過受信任的系統管理工作流程確認合規性狀態。

重要事項

設定值是裝置報告的，不會由 Intune 驗證。 請勿將它們當成管理動作的唯一基礎。 請注意下列風險：

• 值可能包含自由格式文字、URL 或檔案路徑。 在少數情況下，回報的值可能會嘗試影響系統管理員行為，例如指示您按一下連結或遵循外部指示。 除非您已經獨立驗證過，否則請勿與設定值中的內容互動。
• 裝置端評估可能會擷取使用者識別詳細資料或特定環境資訊。 除非必要，否則避免複製或共用設定值。

裝置合規性儀表板

您可以在 Microsoft Intune 系統管理中心存取裝置合規性儀表板。

1. 移至 [裝置>合規性]，然後選取 [ 監視] 索引標籤。
2. 從下列報告選項中選取，以深入了解租用戶中裝置合規性狀態的詳細資料：

• 裝置合規性狀態
• 不符合規範的裝置
• 原則合規性 (連結會開啟 Intune 報告文章)
• 設定合規性 (連結會開啟 Intune 報告文章)

裝置合規性狀態

[裝置合規性狀態] 圖格會顯示所有已註冊 Intune 裝置的合規性狀態。 如果您選取此磚，Intune 會顯示 [不符合規範裝置] 報告。 您也可以在系統管理中心的 [裝置>監視器 ] 節點底下找到此報告。

磚會顯示下列每個類別的裝置數目：

• 符合：裝置已成功套用一或多個裝置合規性原則設定。

• 寬限期：裝置以一或多個裝置合規性原則設定為目標，但尚未符合所有設定。 通常，此狀態是由於使用者未套用符合規範的設定，例如符合密碼複雜性需求。 處於此狀態的裝置為不符合規範，但在系統管理員定義的寬限期內。

• 未評估：新註冊裝置的初始狀態。 造成此狀態的其他可能原因包括：

  • 未獲指派合規性原則且沒有檢查合規性觸發程序的裝置。
  • 自上次更新合規性原則以來並未簽入的裝置。
  • 未與特定使用者建立關聯的裝置，例如：
    • 透過 Apple 裝置註冊計畫購買的 iOS/iPadOS 裝置 (沒有使用者親和性的 DEP) 。
    • Android 企業版專用裝置。
  • 使用裝置註冊管理員註冊的裝置 (DEM) 帳戶。

• 不符合規範：裝置無法套用一或多個裝置合規性原則設定，或使用者未遵守原則。

提示

若要設定裝置不符合規範時會發生的情況，請參閱 不符合規範裝置的動作。

不符合規範的裝置

[ 沒有合規性原則的裝置] 磚會顯示未指派任何合規性原則的裝置數目。 磁貼名稱可能會因其長度而在系統管理中心中被截斷。

如果您選取此磚，Intune 會顯示 [裝置狀態] 檢視，其中列出每個沒有合規性原則的裝置。 此檢視包含 裝置 名稱、與裝置相關聯的 使用者主體名稱 、裝置的合規性 狀態，以及 裝置型號。

提示

Intune 包含組織報告，可識別租用戶中未獲指派合規性原則的所有裝置。 請參閱 沒有合規性原則的裝置 (組織) 。

原則型裝置合規性報告

您建立的每個合規性原則都直接支援合規性報告。 若要查看個別原則的報告，請在系統管理中心移至 [裝置>合規性]。 然後選取您要檢視其報告詳細資料的原則。

根據預設，當您選取原則時，Intune 會開啟該原則的 [監視] 索引標籤。 Intune 顯示：

• 裝置狀態 - 簡單的橫條圖，顯示收到此原則之裝置的基本合規性狀態。
• 檢視報告 - 您可以選取此按鈕，此按鈕會開啟裝置狀態報告，其中您可以檢視裝置對此原則合規性的更深入了解詳細資料。
• 每一設定狀態 - 您可以選取開啟此原則每一設定狀態報告的磚。

提示

[屬性] 索引標籤會顯示原則的基本資訊，例如名稱和平台類型。 其中也包含該原則中每個設定的組態相關資訊。 您可以從此索引標籤編輯原則詳細資料，例如設定和指派。

裝置狀態

選取合規性原則時，預設會顯示 [ 裝置狀態 摘要] 檢視。 此摘要是簡單的圖表，顯示每個特定合規性狀態的裝置計數。 水平線會分成符合可用類別的色彩，而每種色彩都代表該類別中的裝置計數。 在上述的螢幕擷取畫面中，所有裝置都符合規範。 結果，條形圖完全是綠色的。

裝置出現在此圖表中之前，必須先簽入 Intune 以接收原則、處理原則，並成功報告其狀態。 當裝置上線時，此程序最多可能需要 24 小時。

[裝置狀態] 圖表中的詳細資料包括：

• 符合 - 裝置已成功套用一或多個裝置合規性原則設定。
• 不相容 - 裝置設定無法符合一或多個裝置合規性原則設定。
• 其他 - 裝置處於不符合或不符合此原則中設定的狀態，例如 錯誤 或 未評估。
• 總計 - 收到此原則並回報的裝置總數。

若要檢視更多詳細資料，請選取 [檢視報表 ] 按鈕。

檢視報表

當您在原則的裝置狀態檢視上選取 [檢視報告] 按鈕時，Intune 會顯示該原則的裝置狀態更詳細檢視。

依預設，報表檢視會顯示下列項目的詳細資料，但您可以將更多詳細資料欄新增至檢視中：

• 裝置名稱 - 檢視裝置和建立群組時顯示的裝置名稱。
• 登入的使用者
• 原則合規性狀態 - 此狀態會識別裝置是否符合此原則，但不代表裝置是否符合任何其他合規性原則。 如果裝置不符合不同的原則，Intune 仍然可以認為裝置不符合規範。
• 裝置識別碼 - 裝置的 Intune 裝置識別碼。
• OS - 裝置的作業系統，例如 Windows 或 Android。
• 上次連絡 - 此裝置與 Intune 服務連絡的最後日期和時間。

在此報表檢視中：

• 您可以依字母順序排序每一欄。
• 您可以設定 篩選 並指定 搜尋 字串來精簡報表結果。 搜尋會查看所有顯示的資料行。

例如，輸入搜尋字串 st1 會傳回 [裝置名稱] 欄位中具有 st1 的所有裝置，以及傳回 [已登入使用者] 欄位中具有 st1 之使用者關聯的所有裝置：

每個設定狀態

選取合規性原則之後，選取 [ 每個設定] 狀態 磚以檢閱原則設定的裝置合規性狀態。 此檢視顯示原則使用可報告之各種狀態條件的欄來設定的設定。 針對每個設定，每個狀態資料行都會顯示報告該狀態的裝置數目。

下列影像顯示 Android 裝置原則的每一設定檢視。 此原則包含一項設定，且已部署至四部裝置，且所有裝置都符合該設定。 在此檢視中，您可以選取欄或使用搜尋來排序：

從每個設定檢視中，從任何狀態欄中選取裝置計數，以開啟包含該特定設定和狀態詳細資料的檢視。 下圖顯示從 [相容裝置] 欄中選取數字 4 的結果。

在螢幕擷取畫面中，所選設定有四個項目，每個項目代表一個不同的裝置。 此計數符合每個設定狀態檢視中顯示的數字。

您也可以看到，有一個名稱以 st1 開頭的裝置在 [ 裝置合規性 ] 欄中標幟為 不符合規範。 這個結果值得更仔細地研究：

• [裝置合規性] 資料行中的詳細資料代表裝置的整體合規性狀態，而不一定代表裝置是否符合此原則或此原則中的此設定。
• 我們可以放心此裝置符合此原則中此設定的設定方式，因為我們正在檢視已回報為符合此原則設定的裝置清單。
• 此結果表示裝置無法遵守某些其他原則。

由於此切入檢視不支援更深入的切入，因此您必須使用可用的其他合規性報告，以判斷裝置報告為不符合規範的原則和設定。

合規性設定處於錯誤狀態的裝置行為

當合規性原則的設定傳回 [錯誤] 值時，裝置的合規性狀態會在最多七天內保持不變，以便有時間正確完成該設定的合規性計算。 在這七天內，裝置的現有合規性狀態會持續套用，直到合規性原則設定評估為 「符合」 或「 不符合規範」。 如果某項設定在七天之後仍處於 [錯誤] 狀態，裝置就會變成 不符合規範，或者如果為合規性原則設定了寬限期，則會將裝置標示為 [ 在寬限期內]。

範例：

• 裝置一開始會標示為 符合，但隨後其中一個合規性原則中的設定針對裝置會報告 錯誤。 三天后，合規性評估會成功完成，且設定現在會報告 [不符合規範]。 使用者可以在設定狀態變更為 [錯誤] 後的前三天內繼續使用裝置存取受條件式存取保護的資源，但一旦設定傳回 [不符合規範]，系統就會將裝置標示為 [ 不符合規範 ]，並移除此存取權，直到裝置再次 符合規範 為止。

• 裝置一開始會標示為 符合，但隨後其中一個合規性原則中的設定針對裝置會報告 錯誤。 三天后，合規性評估成功完成，設定會傳回 [符合規範]，且裝置的合規性狀態會變成 [符合]。 使用者可以不間斷地繼續存取受條件式存取保護的資源。

• 裝置一開始會標示為 符合，但隨後其中一個合規性原則中的設定針對裝置會報告 錯誤。 使用者可以存取條件式存取受保護的資源七天，但七天之後，合規性設定仍會傳回 錯誤。 此時，裝置會立即變成 「不符合規範 」，且使用者失去受保護資源的存取權，直到裝置變得 符合規範。

• 裝置一開始會標示為 符合，但隨後其中一個合規性原則中的設定針對裝置會報告 錯誤。 包含 [錯誤] 狀態設定的合規性原則具有寬限期設定。 使用者可以存取條件式存取受保護的資源七天，但七天之後，合規性設定仍會傳回 錯誤。 此時，裝置會標示為 [ 在寬限期內 ]，且使用者可以繼續存取受保護的資源。 如果設定未在系統管理員指定的寬限期內變得符合規範，裝置會變成不 相容 ，且使用者會失去受保護資源的存取權，直到裝置變成 符合規範。

• 裝置一開始會標示為 [不符合規範]，但隨後其中一個合規性原則中的設定針對裝置會報告 錯誤。 三天后，合規性評估成功完成，設定會傳回 [符合規範]，且裝置的合規性狀態會變成 [符合]。 在設定傳回 錯誤) 的前三天 (，使用者會無法存取受條件式存取保護的資源。 一旦設定傳回 [符合] 且將裝置標示為 [符合]，使用者就可以開始存取裝置上受保護的資源。

組織與營運合規性報告

除了個別合規性原則提供的報告之外，您還可以檢視著重於合規性原則中設定的裝置合規性報告。 這些報告列出所有不符合規範的裝置，並提供合規性趨勢的深入解析。

若要檢視這些報告，請開啟 Microsoft Intune 系統管理中心，移至 [報告裝置合規性]>，然後選取 [報告] 索引標籤。

如需這些報告的詳細資訊，請參閱 Intune 報告文章中的裝置合規性報告。

其他合規性報告

除了來自 [合規性狀態 ] 索引標籤與系統管理中心 [ 報告 ] 節點的報告之外，還有下列較舊的合規性報告可供使用：

• 不符合規範的裝置
• 原則不符合規定

移至 [裝置>監視器 ] 以存取這些報告。 若要更快速地檢視，請排序 [類別 ] 欄，然後尋找含有 [合規性 ] 標籤的報表。

Intune 如何解決原則衝突

當多個 Intune 原則套用至裝置時，可能會發生原則衝突。 如果原則設定重疊，Intune 會使用下列規則解決任何衝突：

• 如果衝突發生在 Intune 組態原則與合規性原則之間的設定，則合規性原則中的設定優先於組態原則中的設定。 即使組態原則中的設定更安全，也會發生此結果。

• 如果您部署多個合規性原則，Intune 會使用其中最安全的原則。

若要深入了解原則衝突解決的方法，請參閱 衝突的合規性和裝置設定原則。

Intune 如何評估預設合規性原則

在 Intune 中，觸發計算時會評估預設合規性原則。 雖然並非每個 裝置同步 都會產生合規性計算，但下列情況會觸發合規性計算：

• 新註冊： 評估會經常進行，以確保使用者知道封鎖原因。 實際頻率取決於平台和註冊類型。
• 定期評估：定期進行評估以強制執行裝置連絡需求，例如要求使用者在裝置離線幾天後登入。
• 新的合規性資訊：在裝置同步處理期間發現新的合規性資訊，例如裝置內容的變更時，會進行評估。
• 合規性原則指派變更：在下一次裝置同步處理之後，新增合規性原則指派時，會進行評估。如果移除合規性原則指派 （例如使用排除目標），合規性計算會使用現有的服務資料觸發。
• 使用者合規性狀態檢查：當使用者檢查公司入口網站或應用程式上的合規性狀態時，會發生評估。

如果下列任一陳述式為 false，則評估程序會將裝置識別為不符合規範：

• 裝置已指派合規性原則：必須至少將一個適用的合規性原則指派給具有適用設定的裝置。
• 裝置處於使用中狀態： 裝置應該會與 Intune 保持聯繫。 這個需求表示裝置已開啟並具有網際網路連線。 預設寬限期為 30 天。
• 註冊的使用者存在： 正在使用裝置的使用者存在，並擁有有效的 Intune 授權。

後續步驟

合規性原則概觀