Rapporten voor Endpoint Privilege Management

  • Artikel

Opmerking

Deze mogelijkheid is beschikbaar als een Intune-invoegtoepassing. Zie Invoegtoepassingsmogelijkheden van Intune Suite gebruiken voor meer informatie.

Uitbreidingsrapporten voor Endpoint Privilege Management zijn momenteel in preview.

Met Microsoft Intune Endpoint Privilege Management (EPM) kunnen de gebruikers van uw organisatie worden uitgevoerd als een standaardgebruiker (zonder beheerdersrechten) en taken uitvoeren waarvoor verhoogde bevoegdheden zijn vereist. Taken waarvoor doorgaans beheerdersbevoegdheden zijn vereist, zijn installatie van toepassingen (zoals Microsoft 365-toepassingen), het bijwerken van apparaatstuurprogramma's en het uitvoeren van bepaalde Windows-diagnostische gegevens.

Endpoint Privilege Management ondersteunt uw zero-trust journey door uw organisatie te helpen een brede gebruikersbasis te bereiken met minimale bevoegdheden, terwijl gebruikers nog steeds taken kunnen uitvoeren die door uw organisatie zijn toegestaan om productief te blijven.

De informatie die beschikbaar is in EPM-rapporten, is afhankelijk van het rapportagebereik van een apparaat. Het rapportagebereik voor elk apparaat wordt geconfigureerd als onderdeel van een Windows-beleid voor uitbreidingsinstellingen en verschillende apparaten kunnen verschillende rapportagebereikconfiguraties hebben.

De EPM-rapporten zijn beschikbaar op het tabblad Rapporten van het knooppunt Endpoint Privilege Management in het Microsoft Intune-beheercentrum in Endpoint Security>Endpoint Privilege Management en selecteer het tabblad Rapporten. Als u een rapport wilt weergeven, selecteert u een van de volgende tegels:

  • Rapport over verhoging
  • Rapport beheerde verhogingen
  • Rapport over uitbreiding door toepassingen
  • Rapport over uitbreiding per uitgever
  • Verhogingsrapport per gebruiker

Opmerking

Gegevens worden eens in de 24 uur verwerkt. Er kan een vertraging optreden voordat gegevens worden weergegeven in de rapporten over het gebruik van bevoegdheden.

Rapport over verhoging

In het rapport Hoogte wordt een lijstweergave weergegeven met details over alle gerapporteerde verhogingen. Deze lijst bevat uitbreidingen die worden beheerd door specifieke regels en uitbreidingen die standaard worden vastgelegd door beleidsregels voor het instellen van bevoegdheden. Er zijn standaard verschillende kolommen met informatie beschikbaar, waaronder, maar niet beperkt tot:

  • Bestandsnaam : de naam van het bestand dat een uitbreidingsaanvraag heeft ontvangen.
  • Gebruiker : de gebruiker die uitbreiding van het bestand heeft aangevraagd.
  • Apparaat : de naam van het apparaat waarop de bestandsaanvraag is gedaan.
  • Resultaat : of de verhoging is geslaagd.
  • Datum en tijd : wanneer de uitbreidingsaanvraag is gedaan.

Door een vermelding in het rapport te selecteren, kunt u inzoomen om meer details weer te geven over de aanvraag voor uitbreiding en het betrokken bestand.

Rapport over beheerde bevoegdheden

In het rapport Beheerde bevoegdheden worden dezelfde typen details weergegeven als het rapport Uitbreidingsverhoging, maar alleen de uitbreidingen die worden beheerd door een Windows-uitbreidingsregelbeleid.

Rapport over uitbreiding door toepassingen

In het rapport Uitbreidingsrapport per toepassing worden details weergegeven voor alle beheerde en niet-beheerde verhogingen, geaggregeerd door de toepassing die verhoogde bevoegdheden heeft. Details zijn onder andere:

  • Interne bestandsnaam
  • Bestandsversie
  • Publisher
  • Uitbreidingstype
  • Aantal verhogingen

De informatie in dit rapport kan helpen bij het identificeren van toepassingen waarvoor mogelijk regels voor verhoging van bevoegdheden nodig zijn om goed te functioneren, inclusief regels voor onderliggende processen.

Rapport over uitbreiding per uitgever

In het rapport Uitbreidingsrapport per uitgever worden details weergegeven voor alle beheerde en niet-beheerde verhogingen, geaggregeerd door de uitgever van de app die is verhoogd. Details zijn onder andere:

  • Publisher
  • Uitbreidingstype
  • Aantal verhogingen

De informatie in dit rapport kan helpen bij het identificeren van gerelateerde toepassingen en de bron van toepassingen die met verhoogde bevoegdheden in uw omgeving worden uitgevoerd.

Verhogingsrapport per gebruiker

In het rapport Uitbreidingsrapport per gebruiker worden details weergegeven voor alle beheerde en niet-beheerde verhogingen, geaggregeerd door de gebruiker die verhoogde bevoegdheden heeft. Details zijn onder andere:

  • Interne bestandsnaam
  • Bestandsversie
  • Publisher
  • Uitbreidingstype
  • Aantal verhogingen

De informatie in dit rapport kan helpen bij het identificeren van toepassingen per gebruiker waarvoor mogelijk regels voor verhoging van bevoegdheden nodig zijn om goed te werken, inclusief regels voor onderliggende processen.

Beleidsdetails voor Endpoint Privilege Management

Naast de toegewezen rapporten kunt u basisinformatie over EPM-beleid bekijken op het tabblad Beleid van het knooppunt Endpoint Privilege Management. Dit knooppunt bevindt zich op dezelfde locatie in het Microsoft Intune-beheercentrum waar u beleidsregels voor EPM maakt: ga in het beheercentrum naar Eindpuntbeveiliging>Endpoint Privilege Management en selecteer het knooppunt Beleidsregels.

Volgende stappen