Filtrování sestav a řešení potíží v Microsoft Endpoint Manager

Když vytvoříte aplikaci, zásady dodržování předpisů nebo konfigurační profil, přiřadíte zásadu skupinám (uživatelům nebo zařízením). Když aplikaci nebo zásadu přiřadíte, můžete taky použít filtry. Můžete třeba přiřadit zásady k Windows 10/11 s konkrétní verzí operačního systému. Další informace najdete v tématu Použití filtrů při přiřazování aplikací, zásada profilů.

Zařízení se vyhodnocují podle těchto filtrů, aby splňovala pravidla, která nakonfigurujete. Výsledky vyhodnocení filtru se zaprotokoluje a hlásí se v Centru Microsoft Endpoint Manager správy.

V tomto článku najdete další informace o funkcích vytváření sestav a řešení potíží s filtry a konflikty.

Důležité

Od doby vyhodnocení může zobrazení výsledků vyhodnocení filtru trvat až 30 minut v centru Endpoint Manager správy.

Sestavy

Centrum Endpoint Manager pro správu obsahuje informace o sestavách podle zařízení a aplikací. Tyto informace vám pomůžou vyřešit potíže s vyhodnocením filtru a určit, proč se zásada použila nebo nepou ít.

K získání dalších informací o filtrech můžete použít následující sestavy:

Sestava vyhodnocení filtru pro zařízení

Tato sestava zobrazuje všechny aplikace nebo zásady s použitým filtrem. U každé vyhodnocené aplikace nebo zásad můžete zobrazit použité filtry a získat podrobnější informace.

  1. Přihlaste se do Centra Endpoint Manager pro správu.

  2. Vyberte Zařízení > Všechna zařízení > zařízení a > vyhodnocení filtru. Zobrazí se následující informace:

    • Filtry, které byly vyhodnoceny.
    • Datum a čas, kdy k vyhodnocení došlo.
    • Výsledky hodnocení: Shoda nebo Bez shody
    • Pokud filtr používá režim Zahrnout nebo Vyloučit
    • Název filtru, popis a pravidla
    • Vlastnosti, které byly vyhodnoceny, například deviceName .
    • Dostupné aplikace, které je možné přiřadit k zařízení.

    V části Informace o filtru se vyplní aktuálně nakonfigurovaný název filtru, popis a pravidla. Informace se nevyplní z dat protokolu. Název filtru, syntaxe a jakákoli jiná metadata se od posledního zkušebního času změnily. Při řešení potíží se nezapomeňte podívat na čas vyhodnocení a časová razítka poslední změny.

V následujícím příkladu vidíte tyto informace pro TestDevice:

Podívejte se na datum, čas, výsledky vyhodnocení a další vlastnosti přiřazení filtru zařízení v Microsoft Endpoint Manager a Microsoft Intune.

Sestava vyhodnocení filtru aplikací

Tato sestava zobrazuje informace o filtru pro každé zařízení, které bylo vyhodnoceno v přiřazení aplikace. U každého zařízení můžete vidět celkovou použitelnost zařízení pro aplikaci a získat podrobnější informace o vyhodnocení filtru.

  1. Přihlaste se do Centra Endpoint Manager pro správu.

  2. Vyberte > Aplikace: Všechny > vyberte aplikaci > Stav instalace zařízení.

  3. Vyberte sloupec Filtr a > Filtry vyhodnocené. Zobrazí se následující informace:

    • Filtry, které byly vyhodnoceny.
    • Datum a čas, kdy k vyhodnocení došlo.
    • Výsledky vyhodnocení: Shoda nebo Bez shody a Použité přiřazení aplikace nebo Přiřazení aplikace není použito
    • Pokud filtr používá režim Zahrnout nebo Vyloučit
    • Název filtru, popis a pravidla
    • Vlastnosti, které byly vyhodnoceny, například deviceCategory .

V následujícím příkladu vidíte tyto informace pro aplikaci Microsoft Word Store:

Podívejte se na datum, čas, výsledky vyhodnocení a další vlastnosti filtru aplikací v Microsoft Endpoint Manager a Microsoft Intune.

Důležité

V sestavě Stav instalace zařízení se aplikace nasazené jako Dostupné nezobrazí. Pokud chcete vyřešit potíže s filtrováním uživatele nebo zařízení v přiřazení k dispozici nebo mimo toto přiřazení, použijte sestavu vyhodnocení filtru pro zařízení. Pokud chcete vygenerovat výsledky vyhodnocení filtru, musí koncový uživatel přejít na seznam aplikací v aplikaci nebo webu portál společnosti.

Zahrnout a vyloučit

Při vytváření filtru se rozhodnete zahrnout nebo vyloučit zařízení na základě některých vlastností, například device.model -equals “Surface pro” nebo device.model -notEquals “Surface pro” . Výsledky hodnocení může být obtížné pochopit, zejména při zahrnutí nebo vyloučení zařízení.

Následující tabulka vám pomůže porozumět tomu, kdy zahrnete nebo vylučujete zařízení:

Režim filtru Výsledek filtru Celkový výsledek
Zahrnout Shoda Použití přiřazení zásad nebo aplikací
Zahrnout Neshoda Nepou3/4ít zásady nebo přiřazení aplikací
Vyloučit Shoda Nepou3/4ít zásady nebo přiřazení aplikací
Vyloučit Neshoda Použití přiřazení zásad nebo aplikací

Co potřebujete vědět

  • Výsledek nevyhodnocované filtru se může zobrazit, když má zásada konfliktní přiřazení na zařízení. Další informace najdete v článku Filtry a řešení konfliktů přiřazení (v tomto článku).
  • Filtry se vyhodnocují při registraci a kontrole zařízení. Vyhodnocení se může spustit i v jiných časech, například při kontrole dodržování předpisů.
  • Nejnovější výsledky vyhodnocení filtru se ukládají po dobu 30 dnů. Pokud vypršela platnost protokolů, může se zobrazit zpráva s výsledky vyhodnocení filtru, která se nám neposílá.

Filtry a řešení konfliktů přiřazení

Když přiřadíte zásadu skupině (uživatelům nebo zařízením), je možné překrývat přiřazení. Nedoporučuje se to, protože překrývání může způsobit konflikty.

Intune pomáhá předcházet konfliktům. Zabrání vám v vytváření více přiřazení do stejné skupiny Azure AD. Nedoporučuje se přiřazovat aplikace nebo zásady stejnému cílovému uživateli nebo zařízení s více než jedním záměrem. Když třeba nasadíte aplikaci, nemůžete vybrat skupinu pro dostupné přiřazení a pak stejnou skupinu pro povinné přiřazení.

K překrývání může dojít, když je uživatel nebo zařízení ve více cílových skupinách. Konfliktní přiřazení se nedoporučuje. Další informace najdete v tématu Konflikty mezi záměry aplikací.

Ke konfliktům může dojít, když je zařízení ve více skupinách v Microsoft Endpoint Manager a Microsoft Intune.

Při použití filtrů je řešení konfliktů zpracováno následujícími způsoby:

Režim filtru

Pokud existuje zařízení s konfliktním přiřazením pro stejnou zásadu, platí následující priorita:

  1. Platí režim vyloučení. Vyloučit výhry nad bez filtru a zvítězí nad režimem Zahrnout.
  2. Žádný režim filtru se neakusuje. V režimu Zahrnout se nehraje žádný filtr.
  3. Platí režim zahrnutí.

Když aplikaci nebo zásadu přiřadíte, můžete použít filtr:

Priorita filtru je vyloučená, bez filtru a při přiřazování zásad v Microsoft Endpoint Manager a Microsoft Intune.

Příklad:

  • PolicyA je přiřazený třem skupinám zařízení: GroupA, GroupB a GroupC.
  • Přiřazení GroupA používá FilterA. FilterA používá režim Zahrnout.
  • Přiřazení GroupB používá FilterB. FilterB používá režim Vyloučit.
  • Přiřazení GroupC používá žádné filtry.
  • DeviceA je členem všech tří skupin: GroupA, GroupB a GroupC.

V tomto scénáři je přiřazení vyloučené z důvodu priority režimu filtru. DeviceA vyhodnotí FilterB. Pokud devicea odpovídá pravidlům, pak je DeviceA vyloučeno ze zásad PolicyA. Pokud zařízení DeviceA neodpovídá filtru FilterB, použije se zásada PolicyA. DeviceA už nevyhodnocuje přiřazení a filtry GroupB a GroupC.

Logiku "NEBO" použijte, když jsou režimy filtru stejné

Pokud je použito více filtrů používajících stejný režim, například Zahrnout, použije se logika OR. Zařízení musí odpovídat jenom pravidlům v jednom z filtrů, které mají být zahrnuté (nebo vyloučené) z přiřazení zásad.

Příklad:

  • PolicyA je přiřazena ke dvěma skupinám: GroupA a GroupB.
  • Přiřazení GroupA používá FilterA. FilterA používá režim Zahrnout.
  • Přiřazení GroupB používá FilterB. Filtr FilterB používá režim Zahrnout.
  • DeviceA je členem obou skupin: GroupA a GroupB.

V tomto scénáři používají oba filtry stejný režim. Filtry tedy vyřeší konflikt s logikou OR. DeviceA vyhodnotí FilterA a FilterB. Pokud DeviceA odpovídá pravidlům v obou filtrech, pak DeviceA dostane PolicyA. Pokud zařízení DeviceA neodpovídá žádnému filtru, pak se zásada PolicyA nepou3/4í.

Záměr aplikace

Aplikace používají řešení konfliktů na základě "záměru". Záměr se vyhodnotí před vyhodnocením filtrů. Aplikace například vyhodnocují, jestli je zařízení cílené pomocí záměru K dispozici , Povinný nebo Odinstalovat přiřazení. Vítězný záměr se pak předá modul filtrování, aby se určila použitelnost.

Příklad:

  • AppA je přiřazená ke dvěma skupinám: GroupA a GroupB.
  • Přiřazení GroupA používá povinný záměr. Přiřazení GroupA používá FilterA, který používá režim Zahrnout.
  • Přiřazení GroupB používá záměr odinstalovat. Přiřazení GroupB používá FilterB, který používá režim Zahrnout.
  • DeviceA je členem obou skupin: GroupA a GroupB.

V tomto scénáři je výherní záměr aplikace povinný. Další informace najdete v tématu Konflikty mezi záměry aplikací. Zařízení DeviceA tedy musí vyhodnotit jenom filtr FilterA. Pokud DeviceA odpovídá pravidlům ve FilterA, DeviceA dostane AppA jako povinnou aplikaci.

Aplikace používají zvláštní chování při řešení konfliktů mezi povinnými a dostupnými přiřazeními. Pokud je uživatel nebo zařízení cílené na zadání Dostupná i Povinná, obdrží sloučený záměr s názvem Povinný a Dostupný. Zařízení musí vyhodnotit filtry použité v obou přiřazeních. Při vyhodnocování obou filtrů zařízení implementuje stejné řešení konfliktů: Režim filtru a logika OR,pokud jsou režimy filtru stejné .

Matice řešení konfliktů

V následujícím příkladu dochází ke konfliktu mezi přiřazeními, protože stejný uživatel/zařízení je v obou přiřazeních:

Konflikt přiřazení příkladu při použití filtrů v Microsoft Endpoint Manager a Microsoft Intune.

Následující matice vysvětluje dopad v závislosti na scénáři konfliktu:

Dopad konfliktu závisí na nastavení nakonfigurované při použití filtrů v Microsoft Endpoint Manager a Microsoft Intune.

Další kroky