Monitorowanie zasad konfiguracji urządzeń w Microsoft Intune

Intune zawiera niektóre funkcje ułatwiające monitorowanie zasad konfiguracji urządzeń i zarządzanie nimi. Możesz na przykład sprawdzić stan zasad, wyświetlić urządzenia przypisane do zasad i zaktualizować właściwości istniejących zasad.

Możesz również użyć rozwiązania Microsoft Copilot w Intune, aby uzyskać więcej informacji na temat zasad i ustawień skonfigurowanych w zasadach.

W tym artykule przedstawiono sposób sprawdzania stanu przypisania istniejących zasad konfiguracji urządzeń, wprowadzania zmian, rozwiązywania konfliktów i używania rozwiązania Copilot dla niektórych z tych funkcji.

Wyświetlanie istniejących zasad

1. Zaloguj się do centrum administracyjnego Microsoft Intune.
2. Wybierz kartęZasadykonfiguracji>urządzeń>.

Wyświetlane są wszystkie zasady. Zobaczysz również platformę, typ zasad i przypisanie zasad.

Uwaga

Aby uzyskać bardziej szczegółowe informacje dotyczące raportowania zasad konfiguracji urządzeń, przejdź do Intune raportów.

Wyświetlanie szczegółów zasad

Po utworzeniu zasad konfiguracji urządzenia Intune udostępnia dane raportowania. Te raporty pokazują stan zasad, takich jak pomyślne przypisanie do urządzeń lub jeśli w zasadach występuje konflikt.

Według zasad

1. Na karcieZasadykonfiguracji>urządzeń> wybierz istniejące zasady.

2. Stan zaewidencjonowania urządzenia i użytkownika pokazuje liczbę wszystkich użytkowników lub urządzeń, którzy zaewidencjonowano zasady. Jeśli jedno urządzenie ma wielu użytkowników, ten raport pokazuje stan każdego użytkownika. Gdy użytkownik lub urządzenie zaewidencjonuje Intune, otrzyma ustawienia w zasadach.

   Wyświetlane są następujące stany:

   • Powodzenie: zasady zostaną zastosowane pomyślnie.
   • Błąd: Nie można zastosować zasad. Komunikat zazwyczaj jest wyświetlany z kodem błędu, który łączy się z wyjaśnieniem.
   • Konflikt: dwa ustawienia są stosowane do tego samego urządzenia, a Intune nie może rozwiązać konfliktu. Administrator powinien dokonać przeglądu.
   • Oczekujące: urządzenie nie zostało jeszcze zaewidencjonowane za pomocą Intune, aby otrzymać zasady.
   • Nie dotyczy: urządzenie nie może odbierać zasad. Na przykład zasady aktualizują ustawienie specyficzne dla systemu iOS 11.1, ale urządzenie korzysta z systemu iOS 10.

3. Wybierz pozycję Stan przypisania urządzenia:

   

   Ten raport zawiera informacje o użytkowniku, który ostatnio zaewidencjonował. Wybierz pozycję Generuj raport , aby wyświetlić najnowsze stany przypisania zasad dla urządzeń, które otrzymały zasady. Możesz również filtrować stan przypisania, aby wyświetlić tylko błędy, konflikty i nie tylko.

   To normalne, że liczby w stanach zaewidencjonowania urządzenia i użytkownika oraz raporty o stanie przypisania urządzenia są różne.

4. W obszarze Stan ewidencjonowania urządzenia i użytkownika wybierz pozycję Stan ustawienia:

   

   Ten raport przedstawia poszczególne ustawienia w zasadach i ich stan.

5. Po powrocie do stanu ewidencjonowania urządzenia i użytkownika wybierz pozycję Wyświetl raport:

   

   Wyświetl raport zawiera więcej informacji na temat urządzeń przypisanych do określonych zasad konfiguracji urządzeń, w tym:

   • Urządzenia, które otrzymały zasady
   • Nazwy użytkowników z urządzeniami, które otrzymały zasady
   • Stan ewidencjonowania i czas ostatniego zaewidencjonowania użytkownika/urządzenia przy użyciu zasad

   Możesz również wybrać określone urządzenie, aby uzyskać więcej szczegółów, i użyć kolumny filtru, aby wyświetlić opcje filtru przypisania.

6. Po powrocie do stanu ewidencjonowania urządzenia i użytkownika dostępne są następujące informacje o właściwościach dla określonych zasad, które można wyświetlać i edytować:

   • Podstawy: zobacz nazwę i opis zasad.
   • Przypisania: zobacz użytkowników i grupy, które odbierają zasady, i zobacz wszystkie istniejące filtry w zasadach.
   • Tagi zakresu: zobacz wszystkie istniejące tagi zakresu używane w zasadach.
   • Ustawienia konfiguracji: zobacz ustawienia skonfigurowane w zasadach.
   • Reguły stosowania: na urządzeniach z systemem Windows przejdź do reguł stosowania używanych w zasadach.

Copilot

1. Przejdź do pozycjiZasady>konfiguracji>urządzeń> wybierz istniejące zasady.

2. Wybierz pozycję Summarize with Copilot (Podsumuj za pomocą rozwiązania Copilot):

   

   Podsumowanie zawiera opis działania zasad, użytkowników i grup przypisanych do zasad oraz ustawień w zasadach. Ta funkcja może pomóc zrozumieć wpływ zasad i ich ustawień na użytkowników i urządzenia.

   Aby uzyskać więcej informacji na temat różnych sposobów używania rozwiązania Copilot w Intune, przejdź do witryny Microsoft Copilot w Intune omówieniu.

3. Przejdź do pozycji Urządzenia>Wszystkie urządzenia> wybierz istniejące urządzenie.

4. Wybierz pozycję Eksploruj za pomocą rozwiązania Copilot:

   

   W zestawie monitów możesz uzyskać informacje specyficzne dla urządzenia, takie jak przypisane zasady, i porównać to urządzenie z innym urządzeniem.

   Aby uzyskać więcej informacji na temat rozwiązywania problemów z urządzeniami przy użyciu rozwiązania Copilot, przejdź do tematu Używanie rozwiązania Microsoft Copilot w Intune w celu rozwiązywania problemów z urządzeniami.

Wyświetlanie szczegółów wszystkich zasad konfiguracji urządzeń

1. Przejdź do kartyMonitorkonfiguracji>urządzeń>:

   

2. W tym obszarze masz dostęp do raportu błędów przypisania zasad konfiguracji . Ten raport pomaga rozwiązywać problemy z błędami i konfliktami przypisanych zasad konfiguracji.

   Ten obszar zapewnia również szybki dostęp do następujących raportów:

   • Urządzenia z ograniczonymi aplikacjami
   • Stan szyfrowania urządzenia
   • Certyfikaty

Porada

W obszarze Urządzenia wybierz pozycję Monitoruj. W tym obszarze wymieniono wszystkie raporty, których można używać, w tym raporty dotyczące konfiguracji urządzenia, zgodności, rejestracji i aktualizacji oprogramowania. Aby uzyskać więcej informacji na temat wszystkich raportów Intune, przejdź do Intune raportów.

Wyświetl konflikty

Aby pomóc w konfliktach, istnieją funkcje Intune ułatwiające rozwiązywanie problemów z niezgodnościami z zasadami. W przypadku konfliktu zostaną również wyświetlone wszystkie zasady konfiguracji zawierające to ustawienie.

Według urządzenia

W obszarze Urządzenia>Wszystkie urządzenia można wyświetlić wszystkie ustawienia powodujące konflikt.

1. W Intune wybierz pozycję Urządzenia>Wszystkie urządzenia> wybierz istniejące urządzenie z listy. Użytkownik końcowy może pobrać nazwę urządzenia z aplikacji Portal firmy.

2. Wybierz pozycję Konfiguracja urządzenia. Na liście znajdują się wszystkie zasady konfiguracji, które mają zastosowanie do urządzenia.

3. Wybierz zasady. Zawiera on wszystkie ustawienia w tych zasadach, które mają zastosowanie do urządzenia.

   Jeśli urządzenie ma stan Konflikt , wybierz ten wiersz. W nowym oknie zostaną wyświetlone wszystkie zasady i nazwy profilów, które mają ustawienie powodujące konflikt.

Teraz, gdy znasz ustawienie powodujące konflikt i zasady, które obejmują to ustawienie, powinno być łatwiej rozwiązać konflikt.

Copilot

Możesz użyć rozwiązania Copilot, aby pomóc w rozwiązywaniu konfliktów na poziomie ustawienia.

1. Wybierz pozycjęKonfiguracja>urządzeń> wybierz istniejące zasady z listy.

2. Przewiń do obszaru Ustawienia konfiguracji i rozwiń kategorię ustawień:

   

3. Dla każdego ustawienia jest dostępna etykietka narzędzia Copilot:

   

   Wybierz etykietkę narzędzia, aby uzyskać więcej informacji o ustawieniu. Monity copilot mogą pomóc zrozumieć efekt ustawienia, wyszukać potencjalne konflikty i podać zalecaną wartość.

Raportowanie profilów interfejsu konfiguracji oprogramowania układowego urządzenia (DFCI)

Zasady DFCI są zgłaszane na podstawie poszczególnych ustawień, podobnie jak inne zasady konfiguracji urządzeń. W zależności od obsługi przez producenta interfejsu DFCI niektóre ustawienia mogą nie mieć zastosowania.

W ustawieniach profilu DFCI mogą zostać wyświetlone następujące stany:

• Zgodne: ten stan pokazuje, kiedy wartość ustawienia w profilu jest zgodna z ustawieniem na urządzeniu. Ten stan może wystąpić w następujących scenariuszach:

  • Profil DFCI pomyślnie skonfigurował ustawienie w profilu.
  • Urządzenie nie ma funkcji sprzętowej kontrolowanej przez ustawienie, a ustawienie profilu to Wyłączone.
  • Ujednolicony rozszerzalny interfejs oprogramowania układowego (UEFI) nie zezwala na wyłączenie funkcji przez interfejs DFCI, a ustawienie profilu jest włączone.
  • Urządzenie nie ma sprzętu do wyłączenia funkcji, a ustawienie profilu to Włączone.

• Nie dotyczy: ten stan pokazuje, kiedy wartość ustawienia w profilu jest włączona lub dozwolona, a ustawienie dopasowania na urządzeniu nie zostanie odnalezione. Ten stan może wystąpić, jeśli sprzęt urządzenia nie ma tej funkcji.

• Niezgodne: ten stan jest wyświetlany, gdy wartość ustawienia w profilu nie jest zgodna z ustawieniem na urządzeniu. Ten stan może wystąpić w następujących scenariuszach:

  • Interfejs UEFI nie zezwala na wyłączenie ustawienia przez interfejs DFCI, a ustawienie profilu to Wyłączone.
  • Urządzenie nie ma sprzętu do wyłączenia funkcji, a ustawienie profilu to Wyłączone.
  • Urządzenie nie ma najnowszej wersji oprogramowania układowego DFCI.
  • Interfejs DFCI został wyłączony przed zarejestrowaniem w Intune przy użyciu lokalnej kontrolki "opt-out" w menu UEFI.
  • Urządzenie zostało zarejestrowane w celu Intune poza rejestracją rozwiązania Autopilot.
  • Urządzenie nie jest zarejestrowane w rozwiązaniu Windows Autopilot przez program Microsoft CSP ani zarejestrowane bezpośrednio przez producenta OEM.

Zawartość pokrewna

• Typowe pytania, problemy i rozwiązania dotyczące zasad konfiguracji urządzeń
• Rozwiązywanie problemów z zasadami konfiguracji urządzeń w Intune