Apparaatconfiguratieprofielen bewaken in Microsoft Intune

Intune bevat enkele functies waarmee u uw apparaatconfiguratieprofielen kunt bewaken en beheren. U kunt bijvoorbeeld de status van een profiel controleren, zien welke apparaten zijn toegewezen en de eigenschappen van een profiel bijwerken.

Bestaande profielen weergeven

  1. Meld u aan bij het Microsoft Endpoint Manager-beheercentrum.
  2. Selecteer DevicesConfiguration-profielen > .

Al uw profielen worden weergegeven. U ziet ook het platform, het type profiel en of het profiel is toegewezen.

Notitie

Zie Intune-rapporten voor aanvullende rapportage-informatie over apparaatconfiguratieprofielen.

Details van een profiel weergeven

Nadat u uw apparaatprofiel hebt gemaakt, biedt Intune grafische grafieken. In deze grafieken wordt de status van een profiel weergegeven, bijvoorbeeld dat het profiel is toegewezen aan apparaten of als het profiel een conflict vertoont.

  1. Selecteer een bestaand profiel in DevicesConfiguration-profielen > . Selecteer bijvoorbeeld een macOS-profiel.

  2. Selecteer het tabblad Overzicht . In deze weergave bevat de status van de profieltoewijzing de volgende statussen:

    • Geslaagd: het beleid is toegepast.
    • Fout: het beleid kan niet worden toegepast. Het bericht wordt meestal weergegeven met een foutcode die is gekoppeld aan een uitleg.
    • Conflict: er worden twee instellingen toegepast op hetzelfde apparaat en Intune kan het conflict niet oplossen. Een beheerder moet dit controleren.
    • In behandeling: Het apparaat is nog niet ingecheckt bij Intune om het beleid te ontvangen.
    • Niet van toepassing: het apparaat kan het beleid niet ontvangen. Het beleid werkt bijvoorbeeld een instelling bij die specifiek is voor iOS 11.1, maar het apparaat gebruikt iOS 10.
  3. In de bovenste grafische grafiek ziet u het aantal apparaten dat is toegewezen aan het apparaatprofiel. Als het configuratieapparaatprofiel bijvoorbeeld van toepassing is op macOS-apparaten, wordt in de grafiek het aantal macOS-apparaten vermeld.

    Wanneer u een Windows-profiel bewaakt, is het aantal in de status van de profieltoewijzing per apparaat per gebruiker. Dus als twee gebruikers zich aanmelden bij hetzelfde apparaat, wordt dat apparaat twee keer geteld.

  4. Selecteer de bovenste grafische grafiek. Of selecteer Apparaatstatus. Apparaatstatus wordt geopend.

    De apparaten die aan het profiel zijn toegewezen, worden weergegeven en de implementatiestatus wordt weergegeven. Houd er ook rekening mee dat alleen de apparaten met het specifieke platform worden vermeld (bijvoorbeeld macOS).

    Sluit de details van de apparaatstatus .

  5. Selecteer de cirkel in de onderste grafische grafiek. U kunt ook de gebruikersstatus selecteren. De gebruikersstatus wordt geopend.

    De gebruikers die aan het profiel zijn toegewezen, worden weergegeven en de implementatiestatus wordt weergegeven. Houd er ook rekening mee dat alleen de gebruikers met het specifieke platform worden vermeld (bijvoorbeeld macOS).

    Sluit de details van de gebruikersstatus .

  6. Selecteer een specifiek profiel in de lijst Profielen .

    • Eigenschappen: Wijzig de beleidsnaam of werk bestaande configuratie-instellingen bij. U kunt ook het volgende bijwerken:

      • Bereiktags: bekijk alle bestaande bereiktags die in het beleid worden gebruikt. Selecteer Bewerken om een bereiktag toe te voegen of te verwijderen.
      • Toewijzingen: bekijk de gebruikers en groepen die beleid ontvangen en bekijk eventuele bestaande filters in het beleid. Selecteer Bewerken om de beleidstoewijzing bij te werken en een filter toe te voegen of te verwijderen.
      • Toepasselijkheidsregels: op uw Windows-apparaten raadpleegt u de toepasselijkheidsregels die in het beleid worden gebruikt. Selecteer Bewerken om een toepasselijkheidsregel toe te voegen of te verwijderen.
    • Status van het inchecken van apparaten en gebruikers: geeft het aantal gebruikers of apparaten weer dat is ingecheckt bij het profiel. Wanneer ze inchecken, ontvangen ze de instellingen in uw profiel.

      Selecteer Rapport weergeven om de volgende informatie weer te geven:

      • De apparaten die het profiel hebben ontvangen
      • De gebruikersnamen met apparaten die het profiel hebben ontvangen
      • De incheckstatus en de laatste keer dat de gebruiker/het apparaat is ingecheckt met het profiel

      U kunt ook een specifiek apparaat selecteren om meer details te krijgen en de filterkolom gebruiken om de toewijzingsfilteropties te bekijken.

    • Status van apparaattoewijzing: Selecteer Rapport genereren om de meest recente statussen van profieltoewijzingen te zien voor de apparaten die het profiel hebben ontvangen. U kunt ook de toewijzingsstatus filteren om alleen fouten, conflicten en meer weer te geven.

    • Status per instelling: toont de afzonderlijke instellingen in het profiel en hun status.

Tip

Intune-rapporten zijn een uitstekende resource en beschrijven alle rapportagefuncties die u kunt gebruiken.

Conflicten weergeven

In DevicesAll-apparaten > kunt u alle instellingen zien die een conflict veroorzaken. Wanneer er een conflict is, ziet u ook alle configuratieprofielen die deze instelling bevatten. Beheerders kunnen deze functie gebruiken om problemen op te lossen en eventuele verschillen met de profielen op te lossen.

  1. Selecteer in Intune DevicesAll > Devices > selecteer een bestaand apparaat in de lijst. Een eindgebruiker kan de apparaatnaam ophalen uit de Bedrijfsportal app.
  2. Selecteer Apparaatconfiguratie. Alle configuratiebeleidsregels die van toepassing zijn op het apparaat worden weergegeven.
  3. Selecteer het beleid. Hier ziet u alle instellingen in dat beleid die van toepassing zijn op het apparaat. Als een apparaat een conflictstatus heeft, selecteert u die rij. In het nieuwe venster ziet u alle profielen en de profielnamen met de instelling die het conflict veroorzaakt.

Nu u weet wat de conflicterende instelling is en welke beleidsregels deze instelling bevat, is het eenvoudiger om het conflict op te lossen.

Tip

In DevicesMonitor > wordt een lijst met alle beleidsregels weergegeven. Het rapport Toewijzingsfouten (preview) helpt bij het oplossen van fouten en conflicten voor configuratieprofielen die zijn toegewezen. Zie Intune-rapporten voor meer informatie over de beschikbare rapportagegegevens.

Profielrapportage voor configuratie-interface voor apparaatfirmware

DFCI-profielen worden per instelling gerapporteerd, net als andere apparaatconfiguratieprofielen. Afhankelijk van de ondersteuning van de fabrikant van DFCI, zijn sommige instellingen mogelijk niet van toepassing.

Met uw DFCI-profielinstellingen ziet u mogelijk de volgende statussen:

  • Compatibel: deze status geeft aan wanneer een instellingswaarde in het profiel overeenkomt met de instelling op het apparaat. Deze status kan optreden in de volgende scenario's:

    • Het DFCI-profiel heeft de instelling in het profiel geconfigureerd.
    • Het apparaat beschikt niet over de hardwarefunctie die wordt beheerd door de instelling en de profielinstelling is uitgeschakeld.
    • UEFI staat DFCI niet toe om de functie uit te schakelen en de profielinstelling is ingeschakeld.
    • Het apparaat beschikt niet over de hardware om de functie uit te schakelen en de profielinstelling is ingeschakeld.
  • Niet van toepassing: deze status geeft aan wanneer een instellingswaarde in het profiel is ingeschakeld of toegestaan en de overeenkomende instelling op het apparaat niet is gevonden. Deze status kan optreden als de apparaathardware niet over de functie beschikt.

  • Niet-compatibel: deze status wordt weergegeven wanneer een instellingswaarde in het profiel niet overeenkomt met de instelling op het apparaat. Deze status kan optreden in de volgende scenario's:

    • UEFI staat niet toe dat DFCI een instelling uitschakelt en de profielinstelling is uitgeschakeld.
    • Het apparaat beschikt niet over de hardware om de functie uit te schakelen en de profielinstelling is uitgeschakeld.
    • Het apparaat heeft niet de nieuwste DFCI-firmwareversie.
    • DFCI is uitgeschakeld voordat het werd ingeschreven bij Intune met behulp van een lokaal 'opt-out'-besturingselement in het UEFI-menu.
    • Het apparaat is ingeschreven bij Intune buiten autopilot-inschrijving.
    • Het apparaat is niet geregistreerd bij Autopilot door een Microsoft CSP of rechtstreeks door de OEM geregistreerd.

Volgende stappen

Veelgestelde vragen, problemen en oplossingen met apparaatprofielen
Problemen met beleid en profielen oplossen en in Intune