Övervaka enhetskonfigurationsprinciper i Microsoft Intune

Intune innehåller vissa funktioner som hjälper dig att övervaka och hantera dina enhetskonfigurationsprinciper. Du kan till exempel kontrollera statusen för en princip, gå till de enheter som har tilldelats principen och uppdatera egenskaperna för en befintlig princip.

Den här artikeln visar hur du visar befintliga enhetskonfigurationsprinciper för tilldelningsstatus, gör ändringar och felsöker eventuella konflikter.

Visa befintliga principer

  1. Logga in på Microsoft Intune administrationscenter.
  2. Välj flikenEnhetskonfigurationsprinciper>>.

Alla dina principer visas. Du ser även plattformen, typen av princip och om principen har tilldelats.

Obs!

Mer detaljerad rapporteringsinformation om enhetskonfigurationsprinciper finns i Intune-rapporter.

Visa information om en princip

När du har skapat din enhetskonfigurationsprincip tillhandahåller Intune rapporteringsdata. Dessa rapporter visar status för en princip, till exempel att den har tilldelats till enheter eller om principen visar en konflikt.

  1. Välj en befintlig princip på flikenEnhetskonfigurationsprinciper>>.

  2. Incheckningsstatus för enhet och användare visar antalet användare eller enheter som har checkats in med principen. Om en enhet har flera användare visar den här rapporten status för varje användare. När användaren eller enheten checkar in med Intune får de inställningarna i principen.

    Följande statusar visas:

    • Lyckades: Principen tillämpas.
    • Fel: Det gick inte att tillämpa principen. Meddelandet visas vanligtvis med en felkod som länkar till en förklaring.
    • Konflikt: Två inställningar tillämpas på samma enhet och Intune kan inte reda ut konflikten. En administratör bör granska.
    • Väntar: Enheten har inte checkat in med Intune för att ta emot principen ännu.
    • Ej tillämpligt: Enheten kan inte ta emot principen. Principen uppdaterar till exempel en inställning som är specifik för iOS 11.1, men enheten använder iOS 10.
  3. Status för enhetstilldelning visar information för den användare som senast checkade in. Välj Generera rapport för att se de senaste principtilldelningstillstånden för de enheter som tog emot principen. Du kan också filtrera tilldelningsstatusen om du bara vill se fel, konflikter med mera.

    Det är normalt att siffrorna i rapporterna Enhets- och användarincheckningsstatus och Status för enhetstilldelning skiljer sig åt.

  4. Status per inställning visar de enskilda inställningarna i principen och deras status.

  5. När du är tillbaka i Status för enhets- och användarkontroll väljer du Visa rapport:

    Skärmbild som visar hur du väljer visa rapport om en enhetskonfigurationsprincip för att hämta enhetens och användarens incheckningsstatus i Microsoft Intune- och Intune-administrationscentret.

    Visa rapport visar mer information om de enheter som tilldelats till den specifika enhetskonfigurationsprincipen, inklusive:

    • De enheter som tog emot principen
    • Användarnamnen med enheter som tog emot principen
    • Incheckningsstatus och senaste gången användaren/enheten checkade in med principen

    Du kan också välja en specifik enhet för att få mer information och använda filterkolumnen för att se alternativen för tilldelningsfilter.

  6. När du är tillbaka i Status för enhets- och användarkontroll är följande egenskapsinformation för den specifika principen tillgänglig så att du kan visa och redigera:

    • Grunderna: Se principnamnet och beskrivningen.
    • Tilldelningar: Se de användare och grupper som tar emot principer och se eventuella befintliga filter i principen.
    • Omfångstaggar: Se eventuella befintliga omfångstaggar som används i principen.
    • Konfigurationsinställningar: Se de inställningar som du har konfigurerat i principen.
    • Tillämplighetsregler: På dina Windows-enheter går du till de tillämplighetsregler som används i principen.

Visa information om alla enhetskonfigurationsprinciper

  1. Gå till flikenEnhetskonfigurationsövervakare>>:

    Skärmbild som visar hur du väljer fliken Övervaka i enhetskonfigurationsprofiler i Microsoft Intune och Administrationscenter för Intune.

  2. I det här området har du åtkomst till rapporten Om tilldelningsfel för konfigurationsprincip . Den här rapporten hjälper dig att felsöka fel och konflikter för konfigurationsprinciper som har tilldelats.

    Det här området ger också snabb åtkomst till följande rapporter:

    • Enheter med begränsade appar
    • Enhetskrypteringsstatus
    • Certifikat

Tips

I Enheter väljer du Övervaka. I det här området visas alla rapporter som du kan använda, inklusive rapporter för enhetskonfiguration, efterlevnad, registrering och programuppdateringar. Mer information om alla Intune-rapporter finns i Intune-rapporter.

Visa konflikter

I Enheter>Alla enheter kan du se alla inställningar som orsakar en konflikt. När det uppstår en konflikt visas även alla konfigurationsprinciper som innehåller den här inställningen.

Administratörer kan använda den här funktionen för att felsöka och åtgärda eventuella avvikelser med principerna.

  1. I Intune väljer du Enheter>Alla enheter> väljer en befintlig enhet i listan. En slutanvändare kan hämta enhetsnamnet från sin Företagsportal app.
  2. Välj Enhetskonfiguration. Alla konfigurationsprinciper som gäller för enheten visas.
  3. Välj principen. Den visar alla inställningar i principen som gäller för enheten. Om en enhet har ett konflikttillstånd väljer du den raden. I det nya fönstret visas alla principer och de profilnamn som har inställningen som orsakar konflikten.

Nu när du känner till den motstridiga inställningen och de principer som innehåller den inställningen bör det vara enklare att lösa konflikten.

Rapportering av profilrapportering för konfigurationsgränssnittet för enhetens inbyggda programvara (DFCI)

DFCI-principer rapporteras per inställning, precis som andra principer för enhetskonfiguration. Beroende på tillverkarens stöd för DFCI kanske vissa inställningar inte gäller.

Med dina DFCI-profilinställningar kan du se följande tillstånd:

  • Kompatibel: Det här tillståndet visar när ett inställningsvärde i profilen matchar inställningen på enheten. Det här tillståndet kan inträffa i följande scenarier:

    • DFCI-profilen har konfigurerat inställningen i profilen.
    • Enheten har inte maskinvarufunktionen som styrs av inställningen och profilinställningen är Inaktiverad.
    • UEFI tillåter inte att DFCI inaktiverar funktionen och profilinställningen är Aktiverad.
    • Enheten saknar maskinvara för att inaktivera funktionen och profilinställningen är Aktiverad.
  • Inte tillämpligt: Det här tillståndet visar när ett inställningsvärde i profilen är Aktiverad eller Tillåten och matchande inställning på enheten inte hittas. Det här tillståndet kan inträffa om enhetens maskinvara inte har funktionen.

  • Inkompatibel: Det här tillståndet visar när ett inställningsvärde i profilen inte matchar inställningen på enheten. Det här tillståndet kan inträffa i följande scenarier:

    • UEFI tillåter inte att DFCI inaktiverar en inställning och profilinställningen är Inaktiverad.
    • Enheten saknar maskinvara för att inaktivera funktionen och profilinställningen är Inaktiverad.
    • Enheten har inte den senaste versionen av den inbyggda DFCI-programvaran.
    • DFCI inaktiverades innan det registrerades i Intune med hjälp av en lokal "opt-out"-kontroll på UEFI-menyn.
    • Enheten registrerades i Intune utanför Autopilot-registreringen.
    • Enheten är inte registrerad i Windows Autopilot av en Microsoft CSP eller registreras direkt av OEM-tillverkaren.