Überwachen von Gerätekonfigurationsprofilen in Microsoft Intune

Intune enthält einige Funktionen, die Ihnen bei der Überwachung und Verwaltung Ihrer Gerätekonfigurationsprofile helfen. Sie können z. B. den Status eines Profils überprüfen, anzeigen, welche Geräte zugewiesen sind, und die Eigenschaften eines Profils aktualisieren.

Anzeigen von vorhandenen Profilen

  1. Melden Sie sich beim Microsoft Endpoint Manager Admin Center an.
  2. Wählen Sie Geräte > Konfigurationsprofile aus.

Alle Ihre Profile werden angezeigt. Außerdem sehen Sie die Plattform, den Typ des Profils und ob das Profil zugewiesen ist.

Hinweis

Weitere Informationen zur Berichterstellung zu Gerätekonfigurationsprofilen finden Sie unter Intune-Berichte.

Anzeigen von Details zu einem Profil

Nachdem Sie Ihr Geräteprofil erstellt haben, stellt Intune grafische Diagramme bereit. Diese Diagramme zeigen den Status eines Profils an, etwa ob es erfolgreich Geräten zugewiesen wurde, oder ob das Profil einen Konflikt aufweist.

  1. Wählen Sie unter Geräte > Konfigurationsprofile ein vorhandenes Profil aus. Wählen Sie z. B. ein macOS-Profil aus.

  2. Wählen Sie die Registerkarte Übersicht aus. In dieser Ansicht umfasst der Profilzuweisungsstatus die folgenden Status:

    • Erfolgreich: Die Richtlinie wurde erfolgreich angewendet.
    • Fehler: Die Richtlinie konnte nicht angewendet werden. Diese Meldung wird in der Regel mit einem Fehlercode angezeigt, der auf eine Erklärung verweist.
    • Konflikt: Auf dasselbe Gerät werden zwei Einstellungen angewendet, und Intune kann den Konflikt nicht lösen. Ein Administrator sollte das überprüfen.
    • Ausstehend: Das Gerät wurde noch nicht bei Intune eingecheckt, um die Richtlinie zu erhalten.
    • Nicht zutreffend: Die Richtlinie konnte nicht für das Gerät angewendet werden. Beispielsweise aktualisiert die Richtlinie eine Einstellung für iOS 11.1, das Gerät verwendet jedoch iOS 10.
  3. Das Grafikdiagramm oben zeigt die Anzahl der Geräte an, die dem Geräteprofil zugewiesen sind. Wenn beispielsweise das Gerätekonfigurationsprofil für macOS-Geräte gilt, wird im Diagramm nur die Anzahl der macOS-Geräte aufgelistet.

    Wenn Sie ein Windows-Profil überwachen, gilt die Anzahl im Profilzuweisungsstatus pro Gerät und Benutzer. Wenn sich also zwei Benutzer auf demselben Gerät anmelden, wird dieses Gerät doppelt gezählt.

  4. Wählen Sie das obere grafische Diagramm aus. Oder wählen Sie Gerätestatus aus. Der Gerätestatus wird geöffnet.

    Die dem Profil zugeordneten Geräte sind aufgelistet, und der Bereitstellungsstatus wird angezeigt. Beachten Sie auch, dass nur die Geräte der spezifischen Plattform (z. B. macOS) aufgelistet sind.

    Schließen Sie die Detailansicht Gerätestatus.

  5. Wählen Sie den Kreis im unteren Grafikdiagramm. Oder wählen Sie Benutzerstatus aus. Der Benutzerstatus wird angezeigt.

    Die dem Profil zugeordneten Benutzer sind aufgelistet, und der Bereitstellungsstatus wird angezeigt. Beachten Sie auch, dass nur die Benutzer der spezifischen Plattform (z.B. macOS) aufgelistet sind.

    Schließen Sie die Benutzerstatusdetails.

  6. Wählen Sie in der Liste Profile dann ein bestimmtes Profil aus.

    • Eigenschaften: Ändern Sie den Namen der Richtlinie, oder aktualisieren Sie alle vorhandenen Konfigurationseinstellungen. Sie können auch Folgendes aktualisieren:

      • Bereichstags: Zeigen Sie alle vorhandenen Bereichstags an, die in der Richtlinie verwendet werden. Wählen Sie Bearbeiten aus, um ein Bereichstag hinzuzufügen oder zu entfernen.
      • Zuweisungen: Zeigen Sie die Benutzer und Gruppen an, die eine Richtlinie erhalten, und alle vorhandenen Filter in der Richtlinie. Wählen Sie Bearbeiten aus, um die Richtlinienzuweisung zu aktualisieren, und fügen Sie einen Filter hinzu oder entfernen Sie einen Filter.
      • Anwendbarkeitsregeln: Zeigen Sie auf Ihren Windows Geräten die in der Richtlinie verwendeten Anwendbarkeitsregeln an. Wählen Sie Bearbeiten aus, um eine Anwendbarkeitsregel hinzuzufügen oder zu entfernen.
    • Eincheckstatus von Geräten und Benutzern: Zeigt die Anzahl der Benutzer oder Geräte an, die mit dem Profil eingecheckt sind. Beim Einchecken erhalten sie die Einstellungen in Ihrem Profil.

      Wählen Sie Bericht anzeigen aus, um die folgenden Informationen anzuzeigen:

      • Die Geräte, die das Profil erhalten haben
      • Die Benutzernamen mit Geräten, die das Profil erhalten haben
      • Den Eincheckstatus und den Zeitpunkt des letzten Eincheckens des Benutzers/Geräts mit dem Profil

      Sie können auch ein bestimmtes Gerät auswählen, um weitere Details zu erhalten, und die Filterspalte verwenden, um die Zuweisungsfilteroptionen anzuzeigen.

    • Gerätezuweisungsstatus: Wählen Sie Bericht generieren aus, um die neuesten Profilzuweisungszustände für die Geräte anzuzeigen, die das Profil erhalten haben. Sie können den Zuordnungsstatus auch filtern, um nur Fehler, Konflikte und mehr anzuzeigen.

    • Status pro Einstellung: Zeigt die einzelnen Einstellungen im Profil und deren Status an.

Tipp

Intune-Berichte sind eine hervorragende Ressource. Sie beschreiben alle Funktionen der Berichterstellung, die Sie verwenden können.

Anzeigen von Konflikten

Unter Geräte > Alle Geräte können Sie alle Einstellungen anzeigen, die einen Konflikt verursachen. Wenn ein Konflikt vorliegt, werden Ihnen auch alle Konfigurationsprofile angezeigt, die diese Einstellung enthalten. Administratoren können dieses Feature verwenden, um das Problem zu beheben und alle Unstimmigkeiten mit diesem Profil zu lösen.

  1. Wählen Sie in Intune Geräte > Alle Geräte aus, und wählen Sie dann ein vorhandenes Geräte in der Liste aus. Ein Endbenutzer kann den Gerätenamen über die Unternehmensportal-App abrufen.
  2. Wählen Sie Gerätekonfiguration aus. Alle Konfigurationsrichtlinien, die für das Gerät gelten, sind aufgeführt.
  3. Wählen Sie die Richtlinie aus. Es werden alle Einstellungen in dieser Richtlinie angezeigt, die für das Gerät relevant sind. Wenn ein Gerät den Zustand Konflikt besitzt, wählen Sie diese Zeile aus. Im Fenster, das neu geöffnet wird, werden alle Profile sowie die Profilnamen angezeigt, die über die Einstellung verfügen, die den Konflikt verursacht.

Da Sie jetzt die Konflikt verursachende Einstellung und die Richtlinien kennen, die diese Einstellung enthalten, dürfte es einfach sein, den Konflikt zu lösen.

Tipp

Unter Geräte > Überwachen wird eine Liste aller Richtlinien angezeigt. Der Bericht Zuweisungsfehler (Vorschau) unterstützt Sie bei der Behandlung von Fehlern und Konflikten in zugewiesenen Konfigurationsprofilen. Weitere Informationen zu den verfügbaren Berichtsdaten finden Sie unter Intune-Berichte.

Bericht des Schnittstellenprofils zur Konfiguration der Gerätefirmware“ (Device Firmware Configuration Interface, DFCI)

DFCI-Profile werden wie andere Gerätekonfigurationsprofile pro Einstellung gemeldet. Abhängig von der Unterstützung des Herstellers für DFCI können einige Einstellungen nicht angewendet werden.

Mit Ihren DFCI-Profileinstellungen können Sie die folgenden Zustände sehen:

  • Kompatibel: Dieser Zustand zeigt an, wenn ein Einstellungswert im Profil mit der Einstellung am Gerät übereinstimmt. Dies kann in den folgenden Szenarien geschehen:

    • Das DFCI-Profil hat die Einstellung im Profil erfolgreich konfiguriert.
    • Das Gerät verfügt nicht über die von der Einstellung gesteuerte Hardwarefunktion, und die Profileinstellung ist Deaktiviert.
    • UEFI erlaubt es DFCI nicht, die Funktion zu deaktivieren, und die Profileinstellung ist Aktiviert.
    • Dem Gerät fehlt die Hardware, um die Funktion zu deaktivieren, und die Profileinstellung ist Aktiviert.
  • Nicht zutreffend: Dieser Zustand zeigt an, wenn ein Einstellungswert im Profil Aktiviert oder Zulässig ist und die übereinstimmende Einstellung am Gerät nicht gefunden wird. Dieser Zustand kann auftreten, wenn die Gerätehardware nicht über die Funktion verfügt.

  • Nicht kompatibel: Dieser Zustand zeigt an, wenn ein Einstellungswert im Profil mit der Einstellung am Gerät nicht übereinstimmt. Dies kann in den folgenden Szenarien geschehen:

    • UEFI erlaubt es DFCI nicht, eine Einstellung zu deaktivieren, und die Profileinstellung ist Deaktiviert.
    • Dem Gerät fehlt die Hardware, um die Funktion zu deaktivieren, und die Profileinstellung ist Deaktiviert.
    • Das Gerät verfügt nicht über die neueste DFCI-Firmwareversion.
    • DFCI wurde deaktiviert, bevor es in Intune über ein lokales „Deaktivieren“-Steuerelement im UEFI-Menü registriert wurde.
    • Das Gerät wurde außerhalb der Autopilot-Registrierung für Intune angemeldet.
    • Das Gerät wurde nicht von einem Microsoft CSP auf dem Autopiloten registriert oder direkt vom OEM registriert.

Nächste Schritte

Häufige Fragen, Probleme und entsprechende Behebungen mit Geräterichtlinien und -profilen in Microsoft Intune
Richtlinien und Profile zur Problembehandlung in Intune