Intune 中 LAPS 原則的報告

將裝置指派Microsoft Intune Windows LAPS 的原則之後，您可以從Microsoft Intune系統管理中心內檢視原則詳細資料。 LAPS 的報告包含已指派原則的裝置和使用者的詳細資料、這些原則的設定已成功設定、發生錯誤或衝突，以及哪些裝置擱置提交指派原則的裝置狀態。

Windows LAPS 原則的報告位於帳戶保護原則的 [端點安全性] 節點中。 Intune 系統管理中心的 [報告] 節點沒有適用于 Windows LAPS 的專用報告。

LAPS 原則報告

您可以使用 LAPS 原則報告來檢視 LAPS 原則的設定和指派，以及鑽研並識別導致裝置無法套用原則的衝突來源。

若要使用報告，請登入 Intune 系統管理中心，並流覽至 [帳戶保護原則] 節點。 (端點安全> 性帳戶保護) 。 您可以在這裡檢視所有帳戶保護原則的清單，包括使用本機 系統管理員密碼解決方案的 LAPS 原則 (Windows LAPS) 設定檔。 您可以依 [原則 類型 ] 資料行來識別設定檔：

當您從原則清單中選取任何資料列時，Intune 會顯示該原則的詳細資料，包括：

• 裝置和使用者簽入狀態的摘要，其中顯示原則的目標裝置計數，以及已成功報告狀態、有錯誤等的裝置計數。

• 標示為 [ 檢視報表 ] 的連結，可為已指派原則的每個裝置或使用者開啟詳細報告。 此報告可協助您瞭解原則組態，並識別可能阻止原則套用至裝置的衝突來源。

• 每個原則都包含可用來調查 LAPS 報表特定層面的磚：

  • 裝置指派狀態 - 此圖格會開啟自訂報表，您可以使用此報表來檢閱指派狀態子集的詳細資料，例如具有成功、衝突的裝置，或尚未回報其狀態的裝置。

    若要使用此報表選項，請選取一或多個 [ 指派狀態 選項]，然後選取 [ 再次產生 ] 以執行報表以取得目前的詳細資料。

    您看到的結果是可從 [檢 視報 表] 選項取得的結果子集。 此自訂檢視支援鑽研裝置詳細資料，以檢視針對此報表選取之所選指派狀態的詳細資訊。

  • 每個設定狀態 - 列出原則中每個設定的報表，以及套用設定成功、發生錯誤或衝突的裝置計數。 此報表檢視不支援深入瞭解詳細資料。

在下圖中，我們選取了名為 LAPSSHTest 的原則。 當我們使用 [檢 視報 表] 按鈕深入瞭解以取得詳細資訊時，會使用此原則來檢查您可學到的內容：

檢視原則的詳細資料時，請選取 [ 檢視報表 ] 按鈕，以檢視可識別已指派原則之每個裝置的清單。 裝置清單包含下列資訊：

• 裝置名稱 - 已指派此原則的裝置。

• 登入使用者 – 識別上次報告原則狀態時登入裝置的使用者名稱。

• 簽入狀態 - 裝置的原則狀態。 在下列範例中，裝置會顯示 [ 衝突] 狀態。 衝突表示指派給此裝置的一或多個其他原則會針對設定使用不同的組態。

• 篩選器

• 上次報告修改時間 – 上次更新原則的時間。

在下圖中，我們看到我們的範例原則已指派給單一裝置。 檢視也會顯示裝置簽 入狀態發生衝突：

當您從 [裝置名稱] 資料行中選取裝置 名稱 時，Intune 會顯示指派給該裝置之設定的詳細資料。 在下圖中，我們看到我們選取的裝置有兩個指派的設定。 在這兩個設定中， [密碼存留期天 數] 會根據 [設定狀態] 資料行識別為發生衝突。 當您從 [設定名稱] 資料行選取設定時，Intune 會開啟 [ 設定詳細 資料] 窗格，您可以在其中檢視該設定的詳細資料。

在下圖中，我們選取了 [密碼存留期日 ]，以便深入瞭解其衝突：

[設定詳細資料] 窗格會顯示選取的設定 [ 密碼存留期日] 是透過兩個設定檔進行設定，一個名為 LAPSSHTest (我們) 檢視的設定檔，另一個名為 Lapsshtestapril。

當 發生衝突的來源設定檔 現在依名稱識別時，您可以回到原則清單，以檢視 密碼存留期日、從每個日期進行設定，並解決衝突。

事件和稽核記錄

當您使用 Intune 原則來管理 Windows LAPS 時，會稽核下列事件並登入Microsoft Entra識別碼：

• 由原則管理的自動密碼輪替
• 透過裝置動作手動進行密碼輪替。
• 檢視帳戶密碼的要求。

如需Microsoft Entra事件記錄的相關資訊，請參閱什麼是Microsoft Entra稽核記錄。

後續步驟

• LAPS 的 Intune 原則簡介
• 建立 LAPS 的原則
• Intune 中端點安全性的帳戶保護原則