Surveiller les stratégies de configuration des appareils dans Microsoft Intune

Intune comprend des fonctionnalités permettant de surveiller et de gérer vos stratégies de configuration d’appareil. Par exemple, vous pouvez case activée la status d’une stratégie, afficher les appareils affectés à la stratégie et mettre à jour les propriétés d’une stratégie existante.

Vous pouvez également utiliser Microsoft Copilot dans Intune pour obtenir plus d’informations sur vos stratégies et les paramètres configurés dans vos stratégies.

Cet article explique comment case activée l’affectation status des stratégies de configuration d’appareil existantes, apporter des modifications, résoudre les conflits et comment utiliser Copilot pour certaines de ces fonctionnalités.

Afficher les stratégies existantes

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez l’onglet Stratégiesde configuration>des appareils>.

Toutes vos stratégies sont affichées. Vous voyez également la plateforme, le type de stratégie et si la stratégie est affectée.

Remarque

Pour obtenir des informations plus détaillées sur les stratégies de configuration des appareils, accédez à Intune rapports.

Afficher les détails d’une stratégie

Après avoir créé votre stratégie de configuration d’appareil, Intune fournit des données de création de rapports. Ces rapports montrent les status d’une stratégie, comme si elle avait été correctement attribuée à des appareils, ou si la stratégie montre un conflit.

Par stratégie

1. Sousl’onglet Stratégies de configuration>des appareils>, sélectionnez une stratégie existante.

2. L’status de case activée d’appareil et d’utilisateur affiche le nombre d’utilisateurs ou d’appareils qui ont été archivés avec la stratégie. Si un appareil a plusieurs utilisateurs, ce rapport affiche les status pour chaque utilisateur. Lorsque l’utilisateur ou l’appareil s’archive avec Intune, il reçoit les paramètres de votre stratégie.

   Les états suivants sont affichés :

   • Réussite : la stratégie est appliquée avec succès.
   • Erreur : impossible d’appliquer la stratégie. Ce message s’affiche généralement avec un code d’erreur qui établit un lien vers une explication.
   • Conflit : deux paramètres sont appliqués au même appareil et Intune ne peut pas résoudre le conflit. Un administrateur doit examiner le problème.
   • En attente : l’appareil n’a pas vérifié auprès d’Intune pour recevoir la stratégie.
   • Non applicable : l’appareil ne peut pas recevoir la stratégie. Par exemple, la stratégie met à jour un paramètre spécifique à iOS 11.1, mais l’appareil utilise iOS 10.

3. Sélectionnez Affectation d’appareil status :

   

   Ce rapport affiche des informations sur l’utilisateur qui a été archivé pour la dernière fois. Sélectionnez Générer un rapport pour afficher les derniers états d’attribution de stratégie pour les appareils qui ont reçu la stratégie. Vous pouvez également filtrer l’état de l’affectation pour afficher uniquement les erreurs, les conflits et bien plus encore.

   Il est normal que les nombres dans les rapports Appareil et case activée utilisateur status et Affectation d’appareil status soient différents.

4. De retour dans l’status case activée de l’appareil et de l’utilisateur, sélectionnez Par paramètre status :

   

   Ce rapport présente les paramètres individuels de la stratégie et leurs status.

5. De retour dans l’status case activée de l’appareil et de l’utilisateur, sélectionnez Afficher le rapport :

   

   Afficher le rapport affiche plus d’informations sur les appareils affectés à cette stratégie de configuration d’appareil spécifique, notamment :

   • Appareils qui ont reçu la stratégie
   • Noms d’utilisateur avec les appareils qui ont reçu la stratégie
   • Le case activée status status et la dernière fois que l’utilisateur/l’appareil s’est connecté avec la stratégie

   Vous pouvez également sélectionner un appareil spécifique pour obtenir plus d’informations et utiliser la colonne de filtre pour afficher les options de filtre d’affectation.

6. De retour dans appareil et case activée utilisateur status, les informations de propriété suivantes pour la stratégie spécifique sont disponibles pour vous permettre d’afficher et de modifier :

   • Informations de base : consultez le nom et la description de la stratégie.
   • Affectations : consultez les utilisateurs et les groupes qui reçoivent la stratégie, ainsi que les filtres existants dans la stratégie.
   • Balises d’étendue : consultez les balises d’étendue existantes utilisées dans la stratégie.
   • Paramètres de configuration : consultez les paramètres que vous avez configurés dans la stratégie.
   • Règles d’applicabilité : sur vos appareils Windows, accédez aux règles d’applicabilité utilisées dans la stratégie.

Copilot

1. Accédez à Appareils>Stratégies de configuration>sélectionnez> une stratégie existante.

2. Sélectionnez Résumer avec Copilot :

   

   Le résumé décrit le rôle de la stratégie, les utilisateurs et les groupes affectés à la stratégie, ainsi que les paramètres de la stratégie. Cette fonctionnalité peut vous aider à comprendre l’effet d’une stratégie et de ses paramètres sur vos utilisateurs et appareils.

   Pour plus d’informations sur les différentes façons d’utiliser Copilot dans Intune, consultez Microsoft Copilot dans Intune vue d’ensemble.

3. Accédez à Appareils>Tous les appareils> sélectionnent un appareil existant.

4. Sélectionnez Explorer avec Copilot :

   

   Dans l’ensemble des invites, vous pouvez obtenir des informations spécifiques à l’appareil, telles que les stratégies attribuées, et comparer cet appareil à un autre appareil.

   Pour plus d’informations sur l’utilisation de Copilot pour résoudre les problèmes liés aux appareils, consultez Utiliser Microsoft Copilot dans Intune pour résoudre les problèmes liés aux appareils.

Afficher les détails de toutes les stratégies de configuration d’appareil

1. Accédez à l’ongletMoniteurde configuration>des appareils> :

   

2. Dans cette zone, vous avez accès au rapport Échecs d’affectation de stratégie de configuration . Ce rapport permet de résoudre les erreurs et les conflits pour les stratégies de configuration qui sont affectées.

   Cette zone fournit également un accès rapide aux rapports suivants :

   • Appareils avec applications restreintes
   • État du chiffrement de l’appareil
   • Certificats

Conseil

Dans Appareils, sélectionnez Surveiller. Cette zone répertorie tous les rapports que vous pouvez utiliser, y compris les rapports pour la configuration des appareils, la conformité, l’inscription et les mises à jour logicielles. Pour plus d’informations sur tous les rapports Intune, accédez à Intune rapports.

Visualiser les conflits

Pour résoudre les conflits, il existe des fonctionnalités dans Intune pour vous aider à résoudre les écarts avec les stratégies. En cas de conflit, vous voyez également toutes les stratégies de configuration qui contiennent ce paramètre.

Par appareil

Dans Appareils>Tous les appareils, vous pouvez voir les paramètres à l’origine un conflit.

1. Dans Intune, sélectionnez Appareils>Tous les appareils> sélectionnez un appareil existant dans la liste. Un utilisateur final peut obtenir le nom de l’appareil à partir de son application Portail d’entreprise.

2. Sélectionnez Configuration de l’appareil. Toutes les stratégies de configuration qui s’appliquent à l’appareil sont listées.

3. Sélectionnez une stratégie. Ceci vous montre tous les paramètres de cette stratégie qui s’appliquent à l’appareil.

   Si un appareil a un état Conflit, sélectionnez cette ligne. Dans la nouvelle fenêtre, vous voyez toutes les stratégies et les noms de profil qui ont le paramètre à l’origine du conflit.

Maintenant que vous savez quel paramètre est à l’origine du conflit et quelles stratégies incluent ce paramètre, il doit être plus facile de résoudre le conflit.

Copilot

Vous pouvez utiliser Copilot pour résoudre les conflits au niveau du paramètre.

1. SélectionnezConfiguration>des appareils> sélectionnez une stratégie existante dans la liste.

2. Faites défiler jusqu’à la zone Paramètres de configuration et développez une catégorie de paramètres :

   

3. Pour chaque paramètre, il existe une info-bulle Copilot :

   

   Sélectionnez l’info-bulle pour obtenir plus d’informations sur le paramètre. Les invites Copilot peuvent vous aider à comprendre l’effet du paramètre, à rechercher les conflits potentiels et à fournir une valeur recommandée.

Rapports de profil DFCI (Device Firmware Configuration Interface)

Les stratégies DFCI sont signalées par paramètre, tout comme les autres stratégies de configuration d’appareil. Selon la prise en charge de DFCI par le fabricant, certains paramètres peuvent ne pas s’appliquer.

Avec vos paramètres de profil DFCI, vous pouvez voir les états suivants :

• Conforme : cet état indique que la valeur du paramètre dans le profil correspond au paramètre sur l’appareil. Cet état peut se produire dans les scénarios suivants :

  • Le profil DFCI a correctement configuré le paramètre dans le profil.
  • L’appareil ne fait pas contrôler la fonctionnalité matérielle par le paramètre et le paramètre de profil est Désactivé.
  • L’interface UEFI (Unified Extensible Firmware Interface) n’autorise pas DFCI à désactiver la fonctionnalité, et le paramètre de profil est Activé.
  • L’appareil n’a pas le matériel permettant de désactiver la fonctionnalité, et le paramètre de profil est Activé.

• Non applicable : cet état indique que la valeur d’un paramètre dans le profil est Activé ou Autorisé, et que le paramètre correspondant sur l’appareil est introuvable. Cet état peut se produire si le matériel de l’appareil n’a pas la fonctionnalité.

• Non conforme : cet état indique que la valeur du paramètre dans le profil ne correspond pas au paramètre sur l’appareil. Cet état peut se produire dans les scénarios suivants :

  • UEFI n’autorise pas l’interface DFCI à désactiver un paramètre, et le paramètre de profil est Désactivé.
  • L’appareil n’a pas le matériel permettant de désactiver la fonctionnalité, et le paramètre de profil est Désactivé.
  • L’appareil n’a pas la dernière version du microprogramme DFCI.
  • L’interface DFCI a été désactivée avant d’être inscrite dans Intune à l’aide d’un contrôle « opt-out » local dans le menu UEFI.
  • L’appareil a été inscrit auprès d’Intune en dehors de l’inscription Autopilot.
  • L’appareil n’est pas inscrit auprès de Windows Autopilot par un fournisseur de solutions Cloud Microsoft ou directement par l’OEM.

Contenu connexe

• Questions courantes, problèmes et résolutions liés aux stratégies de configuration d’appareil
• Résoudre les problèmes liés aux stratégies de configuration d’appareil dans Intune