Intune sestav

Microsoft Intune sestavy umožňují efektivněji a proaktivně monitorovat stav a aktivitu koncových bodů v celé organizaci a také poskytuje další data sestav napříč Intune. Budete například moct zobrazit sestavy o dodržování předpisů zařízením, stavu zařízení a trendech zařízení. Kromě toho můžete vytvářet vlastní sestavy, abyste získali konkrétnější data.

Poznámka

Změny Intune vytváření sestav se postupně zavádějí po určitou dobu, aby vám pomohly s přípravou nové struktury a přizpůsobením se této nové struktuře.

Typy sestav jsou uspořádané do následujících oblastí zájmu:

  • Provozní – poskytuje včasná cílená data, která vám pomůžou soustředit se a provádět akce. Pro správce, odborníky na danou problematiku a helpdesk jsou tyto sestavy nejupřímnější.
  • Organizace – poskytuje širší souhrn celkového zobrazení, jako je například stav správy zařízení. Manažerům a správcům se tyto sestavy budou hodit nejvíce.
  • Historické – poskytuje vzory a trendy za určité časové období. Manažerům a správcům se tyto sestavy budou hodit nejvíce.
  • Specialista – Umožňuje používat nezpracovaná data k vytváření vlastních sestav. Pro správce jsou tyto sestavy nejupřímnější.

Rozhraní generování sestav poskytuje konzistentní a komplexnější prostředí pro vytváření sestav. Dostupné sestavy poskytují následující funkce:

  • Vyhledávání a řazení – můžete hledat a řadit v každém sloupci bez ohledu na to, jak velká je datová sada.
  • Stránkování dat – Data můžete prohledávat na základě stránkování, a to buď stránkováním, nebo přechodem na konkrétní stránku.
  • Výkon – Sestavy vytvořené z velkých tenantů můžete rychle generovat a zobrazovat.
  • Export – Data generování sestav vygenerovaná z velkých tenantů můžete rychle exportovat.

Kdo má přístup k datům?

Uživatelé s následujícími oprávněními můžou kontrolovat protokoly:

  • Globální správce
  • Správce služeb Intune
  • Správci přiřazení k roli Intune s oprávněními ke čtení

Dlaždice pro vytváření sestav

Podokna Přehled domovské stránky, řídicího panelu a aplikací poskytují aktualizované dlaždice, které zobrazují počet selhání instalace aplikace pro tenanta. K načtení souvisejících dat můžete použít následující parametry ReportName exportu:

Export parametrů ReportName:

  • AppStatusOverview – Počet přehledů aplikací podle výsečového grafu v podokně Přehled aplikací .
  • FailedAppCounts – Počet neúspěšných aplikací, jak je uvedeno v podokně Přehled aplikací , v podokně Domů a v podokně Řídicí panel .
  • TopFailedMobileApps – Tři hlavní aplikace, které selhaly, jak je uvedeno v podokně Přehled aplikací .

Sestava zařízení nedodržující předpisy (funkční)

Sestava zařízení nedodržující předpisy poskytuje data, která obvykle používají helpdesk nebo role správce k identifikaci problémů a k nápravě problémů. Data nalezená v této sestavě jsou včasná, znamenají neočekávané chování a mají být použitelná. Sestava je k dispozici společně s úlohou, takže sestava zařízení nedodržujících předpisy je přístupná bez přechodu z aktivních pracovních postupů. Tato sestava poskytuje možnosti filtrování, vyhledávání, stránkování a řazení. Můžete také přejít k podrobnostem, které vám pomůžou s řešením potíží.

Sestavu zařízení nedodržující předpisy můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.

  2. Vyberte zařízení > monitorující > zařízení nedodržující předpisy.

    Sestava zařízení nedodržující předpisy

    Tip

    Pokud jste v Azure Portal dříve používali Intune, najdete výše uvedené podrobnosti v Azure Portal tak, že se přihlásíte k Intune a vyberete zařízení nedodržující předpisy > zařízením.

Nekompatibilní zásady (provozní)

Sestava nekompatibilních zásad vám může pomoct při řešení potíží se zásadami, které mají chyby nebo konflikty dodržování předpisů.

Když vyberete sestavu, zobrazí se seznam zásad dodržování předpisů, které mají jedno nebo více zařízení s chybou nebo nevyhovujícím stavem. Podrobnosti zahrnují počet pro každou z těchto kategorií a platformu zařízení. Tato sestava slouží k přechodu k podrobnostem jednotlivých položek, abyste zjistili další informace, a na každé úrovni můžete řadit a filtrovat mezi záznamy.

Při prohlížení sestavy:

  • Výběrem zásady zobrazíte zásady dodržování předpisů zařízením se zařízeními v nevyhovujícím nebo chybovém stavu. Informace zahrnují stav nasazení a čas poslední aktualizace stavu.
  • Výběrem zařízení ze seznamu se můžete podívat hlouběji a zobrazit seznam nastavení ze zásad. Seznam nastavení obsahuje stav nastavení, jako je Kompatibilní, Nekompatibilní nebo Nepoužitelné. Pokud došlo k chybě, zobrazí se příslušný kód chyby.
  • Pokud pak vyberete konkrétní nastavení, zobrazí se další podrobnosti o stavu nebo kódu chyby. Tyto informace také zahrnují profily, které byly použity k nasazení nastavení do zařízení.

Zobrazení sestavy zásad nedodržující předpisy:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Zařízení > monitorovat > zásady nedodržující předpisy.

Poznámka

Tato sestava je ve verzi Preview.

Windows 10 sestavy koncových bodů, které nejsou v pořádku (funkční)

Windows 10 koncové body, které nejsou v pořádku, hlásí data, která obvykle používají helpdesk nebo role správce k identifikaci problémů a k nápravě problémů. Data nalezená v této sestavě jsou včasná, odvolá zařízení, které není v pořádku, primární hlavní název uživatele (UPN) a stav řady nastavení. Sestava je k dispozici jako karta v rámci primární úlohy antivirové ochrany . Tato sestava poskytuje filtrování, vyhledávání, stránkování a řazení.

Sestavu Windows 10 koncových bodů, které nejsou v pořádku, můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte antivirovou > ochranu zabezpečení > koncového bodu Windows 10 kartu Koncové body, které nejsou v pořádku.

Informace o akcích, které můžete s touto sestavou provést, najdete v tématu Hromadné akce pro sestavy zařízení.

Windows 10 aktivní sestavu malwaru (funkční)

Sestava Windows 10 aktivního malwaru poskytuje data pro identifikaci zařízení s malwarem a pomoc s řešením problémů. Data nalezená v této sestavě jsou včasná, volá zařízení, které není v pořádku, uživatelské jméno a závažnost. Sestava je k dispozici jako karta v rámci primární úlohy antivirové ochrany . Tato sestava poskytuje filtrování, vyhledávání, stránkování a řazení.

Sestavu Windows 10 aktivního malwaru můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte antivirovou > ochranu zabezpečení > koncového bodu Windows 10 kartu aktivního malwaru.

Informace o akcích, které můžete s touto sestavou provést, najdete v tématu Hromadné akce pro sestavy zařízení.

Sestava selhání aktualizace funkcí (provozní)

Sestava aktualizace windows, provozní sestava selhání aktualizací funkcí poskytuje podrobnosti o selhání pro zařízení cílená na aktualizace funkcí pro Windows 10 a novější zásady a pokusila se o aktualizaci. Data nalezená v této sestavě jsou včasná a vyhlásí počet zařízení s chybami. Při řešení potíží můžete přejít k podrobnostem. Tato sestava poskytuje filtrování, vyhledávání, stránkování a řazení.

Před zobrazením dat v této sestavě je nutné nakonfigurovat shromažďování dat pro sestavy aktualizací funkcí Systému Windows. Informace o konfiguraci shromažďování dat a o tom, jak pomocí této sestavy vyřešit chyby aktualizací, najdete v tématu Sestavy pro zásady aktualizací funkcí systému Windows.

Pokud chcete zobrazit sestavu selhání aktualizací funkcí , postupujte následovně:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte selhání aktualizace funkcí monitorování > zařízení > .

Poznámka

Tato sestava je ve verzi Preview.

Důležité

Pokud chcete získat úplný obrázek stavu aktualizací funkcí Windows, použijte následující sestavy aktualizací funkcí:

Tyto sestavy společně poskytují přehled o stavu aktualizace a dodržování předpisů zařízení s Windows ve vaší organizaci a můžou vám pomoct s řešením problémů s nasazením aktualizací funkcí.

Sestava selhání přiřazení (provozní)

Provozní sestava selhání přiřazení pomáhá řešit chyby a konflikty u konfiguračních profilů, které byly cílené na zařízení. Tato sestava zobrazí seznam konfiguračních profilů pro tenanta a počet zařízení ve stavu chyby nebo konfliktu. Do této sestavy byly přidány standardní hodnoty zabezpečení a profily zabezpečení koncových bodů. Typy profilů se odlišují pomocí sloupce Typu zásady . Pomocí těchto informací můžete přejít k podrobnostem profilu a zobrazit seznam zařízení a uživatelů ve stavu selhání souvisejícím s profilem. Kromě toho můžete přejít k podrobnostem ještě dál a zobrazit seznam nastavení a podrobnosti nastavení související s příčinou selhání. Můžete také filtrovat podle typu a platformy, řadit podle sloupce a vyhledávat podle názvu profilu.

U sestavy byla použita oprávnění řízení přístupu na základě role (RBAC), která filtrují sadu zásad, které může zobrazit správce. Tato oprávnění RBAC zahrnují oprávnění Standardní hodnoty zabezpečení, oprávnění Konfigurace zařízení a oprávnění Zásady dodržování předpisů zařízením.

Oprávnění Akce Podrobnosti
Standardní hodnoty zabezpečení Číst Ano: Umožňuje zobrazit zásady zabezpečení standardních hodnot nebo koncových bodů v sestavě selhání přiřazení.
Ne: Umožňuje zobrazit zásady zabezpečení standardních hodnot nebo koncových bodů v sestavě selhání přiřazení.
Konfigurace zařízení Číst Ano: Umožňuje zobrazit zásady konfigurace zařízení v sestavě selhání přiřazení.
Ne: Umožňuje zobrazit zásady konfigurace zařízení v sestavě selhání přiřazení.
Zásady dodržování předpisů zařízeními Zobrazení sestav Ano: Sestava Selhání přiřazení nemá žádný vliv.
Ne: Žádný vliv na sestavu selhání přiřazení.

Další informace o oprávněních RBAC najdete v tématu Řízení přístupu na základě role (RBAC) s Microsoft Intune a oprávněními udělenými rolí Správce zabezpečení koncového bodu.

Sestavu selhání přiřazení můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte selhání přiřazení monitorování > zařízení > .

Poznámka

Tato sestava je ve verzi Preview.

K této sestavě se můžete dostat také na domovské stránce:

Na domovské stránce vyberte zásady s chybou nebo konfliktem, abyste v centru pro správu Microsoft Intune a Endpoint Manager viděli případné chyby nebo konflikty s profily konfigurace zařízení.

A řídicí panel:

Na řídicím panelu vyberte zásady s chybou nebo konfliktem, abyste v centru pro správu Microsoft Intune a Endpoint Manager viděli případné chyby nebo konflikty s profily konfigurace zařízení.

Sestava stavu instalace aplikace (provozní)

Sestava stavu instalace aplikace obsahuje seznam aplikací s verzemi a podrobnostmi o instalaci. Podrobnosti o instalaci aplikace zahrnují verzi, vydavatele a platformu. Podrobnosti o instalaci navíc poskytují celkový počet instalací a selhání aplikace pro zařízení a uživatele. Můžete také řadit a prohledávat tuto sestavu.

Vygenerovanou sestavu zobrazíte pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Výběrem možnosti Apps Monitor App Install Status (Stav instalace aplikace monitorujte > aplikace > ) zobrazte aktuální data.

Sestava stavu instalace zařízení pro aplikace (funkční)

Na základě vybrané aplikace poskytuje sestava stavu instalace zařízení seznam zařízení a informace o stavu související s konkrétní aplikací. Podrobnosti o instalaci aplikace související se zařízením zahrnují hlavní název uživatele (UPN), platformu, verzi, stav, podrobnosti o stavu a poslední vrácení se změnami. Tuto sestavu můžete také řadit, filtrovat a prohledávat.

Pokud chcete zobrazit vygenerovanou sestavu stavu zařízení, můžete použít následující postup:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Aplikace > – Všechny aplikace > Vyberte stav instalace zařízení aplikace > .

Poznámka

Pokud se platforma zařízení liší od platformy aplikace, místo zobrazení Neuvedené pro podrobnosti o stavu položky se položka nezobrazí. Pokud byla například vybrána aplikace pro Android a aplikace je cílená na zařízení s iOSem, místo zadání hodnoty stavu nepoužitelného zařízení se stav zařízení pro tuto položku nezobrazí v sestavě stavu instalace zařízení .

Sestava všechna zařízení (funkční)

Sestava Všechna zařízení obsahuje seznam desítek podrobností o zařízeních uvedených podle sloupce v jedné sestavě.

Můžete zobrazit podrobnosti o všech zařízeních, která spravujete v této jediné sestavě. Výběrem uvedeného zařízení můžete zobrazit další podrobnosti a akce zařízení, jako je stav akce zařízení, vzdálené uzamčení, synchronizace, restartování a úplná kontrola. Zvolte Sloupce a zadejte další podrobnosti o zařízení pro sestavu. Tato sestava poskytuje možnosti filtrování, vyhledávání, stránkování a řazení.

Poznámka

Sloupec operačního systému v sestavě Všechna zařízení umožňuje filtrovat podle konkrétního typu registrace zařízení pro zařízení s Androidem.

Zobrazení sestavy konfigurace zařízení:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte zařízení > všechna zařízení.

Sestava konfigurace zařízení (provozní)

Sestava konfigurace zařízení poskytuje konfiguraci zařízení i profily zabezpečení koncového bodu v jedné sestavě.

Všechny zásady použité pro vaše zařízení můžete zobrazit v nové jediné sestavě, která obsahuje vylepšená data. Například rozdíl typů profilů můžete vidět v novém poli Typu zásady . Výběrem zásady také získáte další podrobnosti o nastaveních použitých na zařízení a stavu zařízení. Pro filtrování seznamu profilů na základě vašich oprávnění byla použita oprávnění řízení přístupu na základě role (RBAC).

Zobrazení sestavy konfigurace zařízení:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Zařízení > Všechna zařízení > a vybertekonfiguraci zařízení > .

Stav vrácení zařízení a uživatele se změnami (funkční)

Sestava stavu vrácení zařízení a uživatele se změnami kombinuje informace, které byly dříve rozděleny do samostatných zpráv o stavu zařízení a uživateli. Tato sestava zobrazuje seznam ohlášení zařízení a uživatelů pro konfigurační profil zařízení se stavem vrácení se změnami a časem posledního vrácení se změnami. Když otevřete sestavu, agregační graf zůstane v horní části stránky a data budou konzistentní s daty seznamu. Pomocí sloupce filtru můžete zobrazit možnosti filtru přiřazení. V sestavě můžete také zobrazit další sloupce vlastností zařízení: Model, Výrobce a Intune ID zařízení. K dispozici jsou nástroje pro vyhledávání v celé datové sadě, řazení podle každého sloupce, procházení dat pomocí ovládacích prvků stránkování a zobrazení počtu záznamů v sestavě. U exportovaných dat můžete také použít filtry.

Zobrazení zprávy o stavu přihlášení zařízení a uživatele :

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Profily konfigurace zařízení > (Preview) > a vyberte konfigurační profil > Stav zařízení a vrácení se změnami uživatele.

Sestava stavu přiřazení zařízení (provozní)

Sestava stavu přiřazení zařízení zobrazuje data o nejnovějším stavu přiřazených zařízení z konfiguračního profilu zařízení. Pokud chcete tuto sestavu zobrazit, vyberte na stránce s přehledem profilu stavovou kartu Přiřazení zařízení . Ve výchozím nastavení se sestava vrátí prázdná, dokud nevygenerujete sestavu s filtrem stavu přiřazení nebo bez. Po dokončení bude sestava obsahovat časové razítko, kdy byla naposledy vygenerována. Data generování sestav budou k dispozici až tři dny, než bude potřeba je vygenerovat znovu.

Stejně jako sestava stavu vrácení se změnami zařízení a uživatele obsahuje stránka sestavy stavu přiřazení zařízení agregovaný graf, který shrnuje data seznamu. Agregace spočítá počet ohlášení zařízení na základě posledního aktivního uživatele ve stavech Úspěch, Chyba, Konflikt, Nepoužitelné a Čekající . Jmenovatel zobrazuje celkový počet přiřazených zařízení a primárních uživatelů, na které zásady cílí. Záznamy seznamu odrážejí stejná data a na základě posledního aktivního uživatele se na zařízení zobrazuje jenom jedna položka.

Zobrazení zprávy o stavu přiřazení zařízení :

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte profily konfigurace zařízení > (Preview) > a vyberte > stav přiřazení zařízení.

Podle zprávy o stavu nastavení (provozní)

Sestava stavu podle nastavení zobrazuje souhrn o přihlášeních zařízení a uživatelů, které jsou v konfiguračním profilu zařízení na úrovni úspěšnosti, konfliktu a chyb na úrovni podrobného nastavení. Tato sestava využívá stejné aktualizace konzistence a výkonu i navigační nástroje, které jsme zpřístupnili ostatním sestavám.

Zobrazení zprávy o stavu podle nastavení :

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Profily konfigurace zařízení > (Preview) > Vyberte konfigurační profil > podle stavu nastavení.

Sestava stavu konfigurace profilu (organizace)

Sestava stavu konfigurace profilu poskytuje možnost filtrovat všechny konfigurační profily zařízení a zobrazit jejich aktuální stav na přiřazených zařízeních.

Sestava stavu konfigurace profilu umožňuje vygenerovat seznam profilů v tenantovi, které mají zařízení ve stavu úspěchu, chyby, konfliktu nebo není možné použít. Můžete použít filtry pro typ profilu, operační systém a stav. Vrácené výsledky poskytují možnosti vyhledávání, řazení, filtrování, stránkování a exportu. Kromě podrobností o konfiguraci zařízení tato sestava poskytuje podrobnosti o přístupu k prostředkům a podrobnosti o novém profilu katalogu nastavení.

Zobrazení sestavy stavu konfigurace profilu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Select Reports > Device configuration > Reports > Profile configuration status.

Sestava dodržování předpisů zařízením (organizace)

Sestavy dodržování předpisů zařízením mají mít širokou povahu a poskytují tradičnější zobrazení sestav dat pro identifikaci agregovaných metrik. Tato sestava je navržená tak, aby pracovala s velkými datovými sadami a získala úplný obrázek o dodržování předpisů zařízením. Například sestava dodržování předpisů zařízením pro dodržování předpisů zařízením zobrazuje všechny stavy dodržování předpisů, aby zařízení poskytla širší pohled na data bez ohledu na to, jak velká je datová sada. Tato sestava zobrazuje úplný rozpis záznamů a také pohodlnou vizualizaci agregovaných metrik. Tuto sestavu můžete vygenerovat použitím filtrů a výběrem tlačítka Generovat sestavu. Tím se aktualizují data, aby se zobrazil nejnovější stav s možností zobrazit jednotlivé záznamy, které tvoří agregovaná data. Stejně jako většina sestav v nové architektuře se tyto záznamy dají řadit a prohledávat, aby se zaměřily na informace, které potřebujete.

Pokud chcete zobrazit vygenerovanou sestavu stavu zařízení, můžete použít následující postup:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.

  2. Vyberte kartu Sestavy > dodržování předpisů > zařízením > Dodržování předpisů zařízením.

  3. Výběrem filtrů Stav dodržování předpisů, Operační systém a Vlastnictví sestavu zpřesníte.

  4. Chcete-li načíst aktuální data, klikněte na tlačítko Generovat sestavu (nebo znovu vygenerovat).

    Sestava dodržování předpisů zařízením

    Poznámka

    Tato sestava dodržování předpisů zařízením poskytuje časové razítko posledního vygenerování sestavy.

Související informace najdete v tématu Vynucení dodržování předpisů pro Microsoft Defender for Endpoint s podmíněným přístupem v Intune.

Sestava způsobilosti ke spolusprávě (organizace)

Sestava způsobilosti ke spolusprávě poskytuje vyhodnocení způsobilosti pro zařízení, která je možné společně spravovat. Zařízení musí upgradovat na Windows 10 a zaregistrovat se v Azure Active Directory, než se stanou způsobilými. Některá zařízení (například zařízení s operačním systémem Windows Server) nemají nárok na spolusprávu. Spoluspráva umožňuje současně spravovat Windows 10 zařízení pomocí Configuration Manager i Microsoft Intune.

Pokud chcete zobrazit vygenerovanou sestavu stavu zařízení, můžete použít následující postup:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte kartu Sestavy zařízení připojená ke > cloudu sestav > > nároku na spolusprávu.
  3. Chcete-li načíst aktuální data, klikněte na tlačítko Generovat sestavu (nebo znovu vygenerovat).

Související informace najdete v tématu Co je spoluspráva?

Sestava stavu antivirového agenta (organizace)

Sestava stavu antivirového agenta poskytuje stav agenta zařízení vaší organizace.

Sestava je k dispozici v primární úloze Antivirové ochrany v programu Microsoft Defender a poskytuje filtrování, vyhledávání, stránkování a řazení. Data nalezená v této sestavě jsou včasná a zobrazují následující podrobnosti:

  • Pokud má zařízení ochranu v reálném čase nebo v síti a stav
  • Stav Windows Defender
  • Pokud je povolená ochrana proti manipulaci
  • Pokud je zařízení virtuálním počítačem nebo fyzickým zařízením
  • Zavolá zařízení, které není v pořádku, uživatelské jméno a závažnost.

Tato sestava zobrazuje vizualizace dat jako výsečový graf pro rozpis počtu stavů agentů na různých zařízeních a zahrnuje vzdálené akce.

Zprávu o stavu antivirového agenta můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Výběrem možnosti Reports Microsoft Defender Antivirus (Antivirové > programy v programu Microsoft Defender) otevřete výchozí zobrazení sestav, které je stránkou Souhrn. Stránka Souhrn zobrazuje souhrnné podrobnosti pro sestavy antivirové ochrany, podporuje aktualizaci a odráží data nalezená v sestavě stavu antivirového agenta.
  3. Výběrem karty Sestavy > stavem antivirového agenta otevřete sestavu.
  4. Chcete-li načíst aktuální data, klikněte na tlačítko Generovat sestavu (nebo znovu vygenerovat).

Po vygenerování sestavy můžete výběrem možnosti Sloupce zobrazit úplný seznam podrobností, které jsou v sestavě k dispozici.

Informace pro tuto sestavu jsou založené na podrobnostech dostupných od následujících poskytovatelů csP, které jsou popsané v dokumentaci ke správě klientů systému Windows:

Mezi další sestavy antivirové ochrany v programu Microsoft Defender patří:

Zjištěná sestava malwaru (organizační)

Sestava zjištěného malwaru poskytuje stav malwaru zařízení vaší organizace. Tato sestava zobrazuje počet zařízení se zjištěným malwarem a podrobnosti o malwaru. Data nalezená v této sestavě jsou včasná, odvolá název a závažnost zařízení a také další podrobnosti související s malwarem. Tato sestava zobrazuje výsečový graf počtu zařízení v každém stavu malwaru. Sestava je k dispozici v primární úloze Antivirové ochrany v programu Microsoft Defender . Tato sestava také poskytuje filtrování, vyhledávání, stránkování a řazení.

Sestavu zjištěného malwaru můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Výběrem možnosti Reports Microsoft Defender Antivirus (Antivirové > programy v programu Microsoft Defender) otevřete výchozí zobrazení sestav, které je stránkou Souhrn. Stránka Souhrn zobrazuje souhrnné podrobnosti pro sestavy antivirové ochrany, podporuje aktualizaci a odráží data nalezená ve zprávě o stavu antivirového agenta .
  3. Výběrem karty Sestavy > Zjištěn malware otevřete sestavu.
  4. Chcete-li načíst aktuální data, klikněte na tlačítko Generovat sestavu (nebo znovu vygenerovat).

Informace pro tuto sestavu jsou založené na podrobnostech dostupných od poskytovatele CSP v programu Defender, který je zdokumentován v dokumentaci ke správě klientů systému Windows.

Mezi další sestavy antivirové ochrany v programu Microsoft Defender patří:

Windows 10 a novější aktualizace funkcí (organizační)

Sestava aktualizací Systému Windows, sestava aktualizací funkcí Windows 10 a novějších verzí poskytuje celkový přehled o dodržování předpisů pro zařízení, na která cílí aktualizace funkcí pro Windows 10 a novější zásady. Tato sestava poskytuje stav aktualizace na základě stavu aktualizace. Můžete také zobrazit podrobnosti o konkrétní aktualizaci zařízení. Data nalezená v těchto sestavách jsou včasná, odvolá název a stav zařízení a také další podrobnosti související s aktualizací. Souhrnná sestava je k dispozici v úloze aktualizací Windows . Tato sestava také poskytuje filtrování, vyhledávání, stránkování a řazení.

Informace o použití této sestavy k řešení selhání aktualizací naleznete v tématu Sestavy pro Windows 10 a novější zásady aktualizací funkcí.

Sestavu Windows 10 a novějších aktualizací funkcí můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Výběrem možnosti Sestavy > aktualizací systému Windows zobrazíte souhrnnou sestavu.
  3. Vyberte kartu Sestavy a kliknutím na sestavu aktualizace funkcí systému Windows zobrazte sestavu Windows 10 a novějších aktualizací funkcí.
  4. Pokud chcete sestavu upřesnit, vyberte filtry Aktualizovat agregovaný stav a Vlastnictví .
  5. Chcete-li načíst aktuální data, klikněte na tlačítko Generovat sestavu (nebo znovu vygenerovat).

Důležité

Pokud chcete získat úplný obrázek stavu aktualizací funkcí Windows, použijte následující sestavy aktualizací funkcí:

Tyto sestavy společně poskytují přehled o stavu aktualizace a dodržování předpisů zařízení s Windows ve vaší organizaci a můžou vám pomoct s řešením problémů s nasazením aktualizací funkcí.

Sestava Stav instalace uživatele pro aplikace (provozní)

Na základě vybrané aplikace poskytuje sestava Stav instalace uživatele seznam uživatelů a informace o stavu související s konkrétní aplikací. Mezi podrobnosti instalace aplikace související s uživatelem patří Název, HLAVNÍ NÁZEV uživatele, Selhání, Instalace, Čekající, Nenainstalováno a Nepoužitelné. Tuto sestavu můžete také řadit, filtrovat a prohledávat.

Vygenerovanou sestavu zobrazíte pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Aplikace > – Všechny aplikace > – Vybertestav instalace uživatele aplikace > .

Windows 10 stavu brány firewall MDM (organizace)

Ve verzi Public Preview. Tato sestava je také popsána v zásadách brány firewall zabezpečení koncového bodu spolu s Windows 10 zařízení MDM s vypnutou sestavou brány firewall, která je k dispozici pouze z uzlu zabezpečení koncového bodu.

Sestava stavu brány firewall Windows 10 MDM poskytuje základní zobrazení stavu brány firewall pro spravovaná zařízení. Pokud chcete tuto sestavu zobrazit, otevřete Centrum pro správu Microsoft Endpoint Manager a pak přejděte do části Firewall > sestav > Windows 10 stav brány firewall MDM.

Výběr sestav brány firewall

Data se hlásí prostřednictvím poskytovatele CSP windows DeviceStatus a hlásí stav brány firewall na spravovaných zařízeních. Vrácení pro tuto sestavu můžete filtrovat pomocí jedné nebo několika kategorií podrobností o stavu.

Mezi podrobnosti o stavu patří:

  • Povoleno – Brána firewall je zapnutá a úspěšně se hlásí.
  • Zakázáno – Brána firewall je vypnutá.
  • Omezeno – Brána firewall nemonitoruje všechny sítě nebo některá pravidla jsou vypnutá.
  • Dočasně zakázáno (výchozí) – Brána firewall dočasně nemonitoruje všechny sítě
  • Nejde použít – zařízení nepodporuje vytváření sestav brány firewall.

Zobrazení sestavy stavu brány firewall

Sestava spoluspravovaných úloh (organizace)

Sestava Spoluspráva úloh poskytuje sestavu zařízení, která jsou aktuálně spoluspravovaná. Pro každé zařízení sestava zobrazuje autoritu pro správu úloh Dodržování předpisů, Přístup k prostředkům, Konfigurace zařízení, služba Windows Update pro firmy, Endpoint Protection, Moderní aplikace a Aplikace Office. Sestava také agreguje všechny úlohy zařízení, aby zobrazila souhrn celkové správy úloh. Spoluspráva umožňuje současně spravovat Windows 10 zařízení pomocí Configuration Manager i Microsoft Intune.

Pokud chcete zobrazit vygenerovanou sestavu stavu zařízení, můžete použít následující postup:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte kartu Sestavy zařízení připojená ke > cloudu sestav > > spoluspravovaných úloh.
  3. Chcete-li načíst aktuální data, klikněte na tlačítko Generovat sestavu (nebo znovu vygenerovat).

Související informace najdete v tématu Co je spoluspráva?

Sestava Spravovaných aplikací (organizace)

Sestava Spravovaných aplikací poskytuje sestavu aplikací na konkrétním zařízení, které je aktuálně nainstalované, nenainstalované nebo dostupné k instalaci. Pro zařízení sestava obsahuje následující sloupce:

  • Application
  • Verze
  • Vyřešený záměr
  • Stav instalace

Ve sloupci Vyřešený záměr je uveden požadovaný výsledek instalace nebo dostupnost aplikace, například Požadovaná instalace, Požadovaná odinstalace nebo K dispozici. Sloupec Stav instalace poskytuje poslední známý stav aplikace na zařízení, jako je například Nainstalováno, Nenainstalováno a K dispozici pro instalaci.

Můžete přepínat mezi zobrazením podrobností o spravované aplikaci pro primárního uživatele a dalších uživatelů na zařízení nebo zobrazit podrobnosti o aplikaci pro zařízení bez jakéhokoli uživatele. Podrobnosti o vygenerované aplikaci se zobrazí pomocí primárního uživatele zařízení při počátečním načtení sestavy nebo se zobrazí bez primárního uživatele, pokud neexistuje.

Když v sestavě kliknete na aplikaci, můžete zobrazit podokno Podrobnosti o instalaci a možnost shromažďovat diagnostiku, pokud je to možné (například pro aplikace Win32). Podrobnosti o instalaci zahrnují historii akcí souvisejících s instalací aplikace. Podrobnosti například můžou zahrnovat, jestli byla aplikace úspěšně přiřazená, jestli bylo rozšíření pro správu Intune úspěšně nainstalované (pokud to aplikace vyžaduje), kdy se zařízení naposledy dokončilo, kdy se aplikace vytvořila, nebo jestli instalace aplikace proběhla úspěšně. Když se aplikace nepodaří nainstalovat, zobrazí se další podrobnosti výběrem možnosti Zobrazit podrobnosti v podokně Podrobnosti o instalaci .

Pokud chcete zobrazit sestavu pro zařízení, můžete použít následující postup:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Zařízení > Všechna zařízení > a vybertespravované aplikace zařízení > .
  3. Pokud chcete zobrazit spravované aplikace pro konkrétního uživatele, vyberte uživatele z rozevíracího seznamu v horní části sestavy.

Sestava členství ve skupině zařízení (organizace)

Sestava členství ve skupině poskytuje členství ve skupinách všech skupin AAD pro konkrétní spravované zařízení. Sestava obsahuje následující sloupce:

  • Name (Název)
  • ID objektu
  • Typ členství
  • Přímé nebo tranzitivní

Když kliknete na skupinu, zobrazí se podokno AAD pro skupinu. Můžete určit, jestli je členství zařízení přiřazené nebo dynamické a jestli je zařízení přímým členem nebo tranzitivním členem. Tato sestava podporuje všechny platformy zařízení a typy správy. Tato sestava poskytuje možnosti filtrování, vyhledávání, stránkování a řazení. Můžete také přejít k podrobnostem, které vám pomůžou s řešením potíží.

Pokud chcete zobrazit sestavu pro zařízení, můžete použít následující postup:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.
  2. Vyberte Sledování > zařízení > a vybertečlenství ve skupině zařízení > .

Sestava trendu dodržování předpisů zařízením (historická)

Sestavy trendů dodržování předpisů zařízením budou správci a architekti pravděpodobněji používat k identifikaci dlouhodobých trendů dodržování předpisů zařízením. Agregovaná data se zobrazují v průběhu určitého časového období a jsou užitečná pro budoucí rozhodování o investicích, vylepšení procesů nebo prošetření jakýchkoli anomálií. Filtry je také možné použít k zobrazení konkrétních trendů. Data poskytnutá touto sestavou jsou snímkem aktuálního stavu tenanta (téměř v reálném čase).

Sestava trendu dodržování předpisů pro dodržování předpisů zařízeními může zobrazovat trend stavů dodržování předpisů zařízením za určité časové období. Můžete určit, kde došlo ke špičkám dodržování předpisů, a odpovídajícím způsobem zaměřit čas a úsilí.

Sestavu trendů dodržování předpisů zařízením můžete zobrazit pomocí následujícího postupu:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.

  2. Výběrem karty Sestavy > o dodržování předpisů > zařízením > Trendy dodržování předpisů zařízením zobrazte dodržování předpisů zařízením v průběhu 60denního trendu.

    sestava trendu Intune

Sestavy integrace služby Azure Monitor (specialista)

Můžete si přizpůsobit vlastní sestavy, abyste získali požadovaná data. Data v sestavách budou volitelně k dispozici prostřednictvím služby Azure Monitor pomocí log analytických služeb a sešitů Azure Monitoru. Tato řešení umožňují vytvářet vlastní dotazy, konfigurovat výstrahy a vytvářet řídicí panely tak, aby zobrazovaly data dodržování předpisů zařízením požadovaným způsobem. Kromě toho můžete uchovávat protokoly aktivit ve svém účtu úložiště Azure, integrovat je se sestavami pomocí nástrojů pro správu událostí a informací o zabezpečení (SIEM) a korelovat sestavy s Azure AD protokoly aktivit. Sešity Azure Monitoru je možné použít kromě importu řídicích panelů pro vlastní potřeby vytváření sestav.

Poznámka

Komplexní funkce vytváření sestav vyžadují předplatné Azure.

Ukázková sestava specialistů může korelovat sadu podrobností o zařízení, včetně dat vlastnictví, s daty dodržování předpisů ve vlastní sestavě. Potom se tato vlastní sestava může zobrazit na existujícím řídicím panelu na portálu Azure Active Directory.

Vlastní sestavy můžete vytvářet a zobrazovat pomocí následujících kroků:

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.

  2. Vyberte Nastavení diagnostiky sestav > a přidejte nastavení diagnostiky.

    sestavy Intune – přidání nastavení diagnostiky

  3. Kliknutím na tlačítko Přidat nastavení diagnostiky zobrazíte podokno Nastavení diagnostiky .

    Poznámka

    K použití této funkce se vyžaduje předplatné Azure.

  4. Přidejte název nastavení diagnostiky.

  5. Vyberte nastavení Odeslat do Log Analytics a DeviceComplianceOrg .

    sestavy Intune – nastavení diagnostiky

  6. Klikněte na Uložit.

  7. Dále vyberte Log Analytics a vytvořte a spusťte nový dotaz protokolu pomocí Log Analytics.

    Log Analytics – Dotaz protokolu

  8. Výběrem možnosti Sešity vytvoříte nebo otevřete interaktivní sestavu pomocí sešitů služby Azure Monitor.

    Sešity – interaktivní sestavy

Nastavení diagnostiky

Každý prostředek Azure vyžaduje vlastní nastavení diagnostiky. Nastavení diagnostiky definuje pro prostředek následující:

  • Kategorie protokolů a dat metrik odesílaných do cílů definovaných v nastavení Dostupné kategorie se budou lišit pro různé typy prostředků.
  • Jeden nebo více cílů pro odeslání protokolů. Mezi aktuální cíle patří pracovní prostor Služby Log Analytics, Event Hubs a Azure Storage.
  • Zásady uchovávání informací pro data uložená ve službě Azure Storage

Jedno nastavení diagnostiky může definovat jeden z jednotlivých cílů. Pokud chcete odesílat data do více než jednoho konkrétního cílového typu (například do dvou různých pracovních prostorů služby Log Analytics), vytvořte více nastavení. Každý prostředek může mít až 5 nastavení diagnostiky.

Další informace o nastavení diagnostiky najdete v tématu Vytvoření nastavení diagnostiky pro shromažďování protokolů a metrik platformy v Azure.

Log Analytics

Log Analytics je primárním nástrojem v Azure Portal pro psaní dotazů protokolu a interaktivní analýzu výsledků dotazů. I když se dotaz protokolu používá jinde ve službě Azure Monitor, obvykle dotaz nejprve napíšete a otestujete pomocí Log Analytics. Podrobnosti o používání Log Analytics a vytváření dotazů protokolu najdete v tématu Přehled dotazů na protokoly ve službě Azure Monitor.

Sešity

Sešity kombinují text, analytické dotazy, metriky Azure a parametry do bohatých interaktivních sestav. Sešity můžou upravovat ostatní členové týmu, kteří mají přístup ke stejným prostředkům Azure. Další informace o sešitech najdete v sešitech služby Azure Monitor. Můžete také pracovat se šablonami sešitu a přispívat do. Další informace najdete v tématu Šablony sešitů služby Azure Monitor.

Hromadné akce pro sestavy zařízení

Windows 10 koncové body, které nejsou v pořádku, a Windows 10 aktivní sestavy malwaru poskytují hromadné akce, které se vztahují na zařízení vybraná v každé sestavě. Pokud chcete použít hromadnou akci, vyberte řádek odpovídající každému zařízení (až 100 zařízení najednou) a vyberte akci. Dostupné akce jsou následující:

  • Restartovat – Tato akce provede restartování vybraných zařízení.
  • Rychlá kontrola – Tato akce provede Windows Defender rychlou kontrolu vybraných zařízení.
  • Úplná kontrola – Tato akce provede Windows Defender úplnou kontrolu vybraných zařízení.

Další informace o rozdílu mezi rychlou kontrolou a úplnou kontrolou najdete v tématu Konfigurace naplánovaných rychlých nebo úplných kontrol antivirové ochrany v programu Microsoft Defender.

Další kroky

Další informace o následujících technologiích: