Supervisar perfiles de configuración de dispositivos en Microsoft Intune

Intune incluye algunas características para ayudar a supervisar y administrar los perfiles de configuración de dispositivos. Por ejemplo, puede comprobar el estado de un perfil, ver qué dispositivos están asignados y actualizar las propiedades de un perfil.

Ver perfiles existentes

  1. Inicie sesión en el centro de administración de Microsoft Endpoint Manager.
  2. Seleccione Dispositivos > Perfiles de configuración.

Se muestran todos sus perfiles. También verá la plataforma, el tipo de perfil y si el perfil está asignado.

Nota

Para obtener información adicional acerca de los perfiles de configuración de dispositivos, consulte Informes de Intune.

Ver detalles de un perfil

Después de crear el perfil de su dispositivo, Intune proporciona gráficos. Estos gráficos muestran el estado de un perfil, por ejemplo, si se asignó correctamente a los dispositivos, o si el perfil muestra un conflicto.

  1. En Perfiles > Configuración de perfiles, seleccione un perfil existente. Por ejemplo, seleccione un perfil de macOS.

  2. Seleccione la pestaña Información general. En esta vista, el Estado de la asignación de perfiles incluye los siguientes estados:

    • Correcto: se aplica la directiva con éxito.
    • Error: no se pudo aplicar la directiva. El mensaje se suele mostrar con un código de error vinculado a una explicación.
    • Conflicto: se aplican dos configuraciones al mismo dispositivo e Intune no puede solucionar el conflicto. Un administrador debe encargarse de revisar.
    • Pendiente: el dispositivo no se ha registrado aún con Intune para recibir la directiva.
    • No aplicable: el dispositivo no puede recibir la directiva. Por ejemplo, la directiva actualiza una configuración específica de iOS 11.1, pero el dispositivo usa iOS 10.
  3. En el gráfico superior se muestra el número de dispositivos asignados al perfil de dispositivo. Por ejemplo, si el perfil de dispositivo de configuración se aplica a dispositivos macOS, el gráfico muestra el número de dispositivos macOS.

    Al supervisar un perfil de Windows, el recuento del estado de Asignación de perfil es por dispositivo y usuario. Por lo tanto, si dos usuarios inician sesión en el mismo dispositivo, ese dispositivo se cuenta dos veces.

  4. Seleccione el gráfico superior. O bien, seleccione Estado del dispositivo. Se abre la opción Estado del dispositivo.

    Se muestran los dispositivos asignados al perfil y se muestra el estado de implementación. Tenga en cuenta también que solo se muestran los dispositivos con la plataforma concreta (por ejemplo, macOS).

    Cierre los detalles de Estado del dispositivo.

  5. Seleccione el círculo en el gráfico inferior. O bien, seleccione Estado de usuario. Se abre Estado del usuario.

    Aparecen los usuarios asignados al perfil y se muestra el estado de implementación. Tenga en cuenta también que solo se muestran los usuarios con la plataforma concreta (por ejemplo, macOS).

    Cierre los detalles de Estado del usuario.

  6. De nuevo en la lista Perfiles, seleccione un perfil específico.

    • Propiedades: cambie el nombre de la directiva o actualice cualquier configuración existente. También puede actualizar:

      • Etiquetas de ámbito: vea las etiquetas de ámbito existentes que se usan en la directiva. Seleccione Editar para agregar o quitar una etiqueta de ámbito.
      • Tareas: vea los usuarios y grupos que reciben la directiva y vea los filtros existentes en la directiva. Seleccione Editar para actualizar la asignación de directiva y agregar o quitar un filtro.
      • Reglas de aplicabilidad: en sus dispositivos Windows, consulta las reglas de aplicabilidad usadas en la directiva. Seleccione Editar para agregar o quitar una regla de aplicabilidad.
    • Estado de comprobación de dispositivos y usuarios: muestra el número de usuarios o dispositivos que se han comprobado con el perfil. Cuando se comprueben, recibirán la configuración de su perfil.

      Seleccione Ver informe para ver la siguiente información:

      • Los dispositivos que recibieron el perfil
      • Nombres de usuario con dispositivos que recibieron el perfil
      • El estado de comprobación y la última vez que el usuario o dispositivo se comprobó con el perfil

      También puede seleccionar un dispositivo específico para obtener más detalles y usar la columna de filtro para ver las opciones de filtro de asignación.

    • Estado de asignación de dispositivo: seleccione Generar informe para ver los estados de asignación de perfil más recientes de los dispositivos que recibieron el perfil. También puede filtrar el estado de la asignación para ver solo los errores, conflictos y mucho más.

    • Estado por configuración: muestra la configuración individual del perfil y su estado.

Sugerencia

Informes de Intune es un excelente recurso y describe todas las características de informes que puede usar.

Ver conflictos

En Dispositivos > Todos los dispositivos, puede ver cualquier configuración que cause un conflicto. Cuando hay un conflicto, también verá todos los perfiles de configuración que contienen ese valor. Los administradores pueden usar esta característica para ayudar a solucionar y corregir cualquier discrepancia con los perfiles.

  1. En Intune, seleccione Dispositivos > Todos los dispositivos > seleccione un dispositivo existente en la lista. Un usuario final puede obtener el nombre del dispositivo desde la aplicación Portal de empresa.
  2. Seleccione Configuración de dispositivo. Se muestran todas las directivas de configuración que se aplican al dispositivo.
  3. Seleccione la directiva. Muestra todas las opciones de configuración de la directiva que se aplican al dispositivo. Si un dispositivo tiene como estado Conflicto, seleccione esa fila. En la ventana nueva, verá todos los perfiles y los nombres de perfil que tienen la configuración que provoca el conflicto.

Ahora que conoce la configuración que provoca el conflicto y las directivas que incluyen dicha configuración, será más fácil resolver el conflicto.

Sugerencia

En Dispositivos > Supervisión, se muestra una lista de todas las directivas. El informe de Errores de asignación (versión preliminar) ayuda a solucionar errores y conflictos de los perfiles de configuración asignados. Para obtener más información sobre los datos de informes disponibles, consulte Informes de Intune.

Informes de perfil de Device Firmware Configuration Interface

Los perfiles de DFCI se notifican según la configuración, al igual que otros perfiles de configuración de dispositivos. En función de la compatibilidad del fabricante con DFCI, es posible que no se apliquen algunas opciones de configuración.

Con la configuración del perfil de DFCI, es posible que vea los estados siguientes:

  • Conforme: este estado muestra cuándo un valor de configuración del perfil coincide con la configuración del dispositivo. Este estado se puede producir en los escenarios siguientes:

    • El perfil de DFCI ha establecido correctamente la configuración en el perfil.
    • El dispositivo no tiene la característica de hardware controlada por la configuración y la configuración del perfil es Deshabilitado.
    • UEFI no permite que DFCI deshabilite la característica y la configuración del perfil es Habilitado.
    • El dispositivo carece del hardware para deshabilitar la característica y la configuración del perfil es Habilitado.
  • No aplicable: este estado muestra cuándo un valor de configuración del perfil está Habilitado o Permitido y no se encuentra la configuración coincidente en el dispositivo. Este estado se puede producir si el hardware del dispositivo no tiene la característica.

  • No conforme: este estado muestra cuándo un valor de configuración del perfil no coincide con la configuración del dispositivo. Este estado se puede producir en los escenarios siguientes:

    • UEFI no permite que DFCI deshabilite una característica y la configuración del perfil es Deshabilitado.
    • El dispositivo carece del hardware para deshabilitar la característica y la configuración del perfil es Deshabilitado.
    • El dispositivo no tiene la versión del firmware de DFCI más reciente.
    • DFCI se ha deshabilitado antes de inscribirse en Intune mediante un control "de no participación" local en el menú de UEFI.
    • El dispositivo se ha inscrito en Intune fuera de la inscripción de Autopilot.
    • El dispositivo no se ha registrado en Autopilot mediante un CSP de Microsoft, o bien el OEM lo ha registrado directamente.

Siguientes pasos

Preguntas comunes, problemas y resoluciones con perfiles de dispositivos
Solución de problemas de directivas y perfiles en Intune