Så här övervakar du appskyddsprinciper

Du kan övervaka statusen i de appskyddsprinciper som du har tillämpat på användare i fönstret för Intunes appskydd i Intune. Där hittar du dessutom information om de användare som påverkas av appskyddsprinciperna, dess efterlevnadsstatus och eventuella problem som användarna kan råka ut för.

Det finns tre olika platser för att övervaka appskyddsprinciper:

• Sammanfattningsvy
• Detaljerad vy
• Rapporteringsvy

Kvarhållningsperioden för appskyddsdata är 90 dagar. Alla appinstanser som har checkat in på Intune-tjänsten under de senaste 90 dagarna kommer att ingå i appskyddsstatusrapporten. En appinstans är en unik användare + app + enhet.

Sammanfattningsvy

1. Logga in till administrationscentret för Microsoft Endpoint Manager.
2. Välj Appar > Övervaka > Appskyddsstatus.

Följande lista innehåller information om appskyddsstatus:

• Tilldelade användare: Det totala antalet tilldelade användare i företaget som använder en app som är associerad med en princip i en arbetskontext och är skyddade och licensierade, samt de tilldelade användare som är oskyddade och olicensierade.

• Flaggade användare: Antalet användare som har problem med sina enheter. Upplåsta (iOS/iPadOS) och rotade (Android) enheter rapporteras under Flaggade användare. Även användare med enheter som är flaggade av Googles SafetyNet-kontroll för enhetsattestering (om det är aktiverat av IT-administratören) rapporteras här.

• Användare med potentiellt skadliga appar: Antalet användare som kan ha en skadlig app på en Android-enhet som identifieras av Google Play Protect.

• Användarstatus för iOS och Användarstatus för Android: Antal användare som har använt en app som har en princip tilldelad till dem i en arbetskontext för den relaterade plattformen. Den här informationen visar antalet användare som hanteras av principen, samt antalet användare som använder en app som ingen princip i en arbetskontext inriktar sig på. Du kan välja att lägga till dessa användare i principen.

• De viktigaste skyddade iOS/iPadOS-apparna och De viktigaste skyddade Android-apparna: Den här informationen, som baseras på de mest använda iOS/iPadOS- och Android-apparna, visar antalet skyddade och oskyddade appar efter plattform.

• Populära konfigurerade iOS/iPadOS-appar utan registrering och Populära konfigurerade Android-appar utan registrering: Den här informationen, som baseras på de mest använda iOS/iPadOS- och Android-apparna för oregistrerade enheter, visar antalet konfigurerade appar efter plattform (som använder en appkonfigureringspolicy).

  Anteckning

  Om du har flera principer per plattform anses en användare vara hanterad av en princip när användaren har minst en tilldelad princip.

Detaljerad vy

Du kommer till den detaljerade vyn av sammanfattningen genom att välja panelen Flaggade användare och panelen Användare med potentiellt skadliga appar.

Flaggade användare

I den detaljerade vyn visas felmeddelandet, appen som användes när felet inträffade, enhetens operativsystem och en tidsstämpel. Felet är vanligt i jailbrokade (iOS/iPadOS) eller rotade (Android) enheter. Användare med enheter som har flaggats av den villkorsstyrda startkontrollen ”SafetyNet-enhetsbestyrkande” visas här med den orsak som rapporterades av Google. För att en användare ska kunna tas bort från rapporten måste status för själva enheten ha ändrats, vilket inträffar efter nästa kontroll av rotidentifiering (eller kontroll av jailbreak/SafetyNet) som rapporterar ett positivt resultat. Om enheten är helt åtgärdad sker uppdateringen av rapporten Flaggade användare när fönstret läses in på nytt.

Användare med potentiellt skadliga appar

Användare med enheter som är flaggade av den villkorsstyrda startkontrollen Kräv genomsökning efter hot i appar visas här med den hotkategori som rapporterades av Google. Om det finns appar i den här rapporten som distribueras via Intune, kontaktar du appens utvecklare eller slutar tilldela appen till användarna. I den detaljerade vyn visas:

• Användare: Användarens namn.
• Appaket-ID: Detta är hur Android-operativsystemet unikt identifierar en app.
• Om appen är MAM-aktiverad: Om appen distribueras via Microsoft Intune eller inte.
• Hotkategorin: Vilken av Googles hotkategorier som denna app hör till.
• E-post: Användarens e-postadress.
• Enhetsnamn: Namn på enheter som är associerade med användarkontot.
• En tidsstämpel: Datumet för den senaste synkroniseringen som Google gjorde med Microsoft Intune vad gäller potentiellt skadliga appar.

Rapporteringsvy

Du hittar samma rapporter högst upp i fönstret Appskyddsstatus. Du visar de rapporterna genom att välja Appar > Appskyddsstatus > Rapporter. Fönstret Rapporter tillhandahåller flera rapporter som baseras på användare och appar, däribland följande:

Användarrapport

Du kan söka efter en enskild användare och kontrollera efterlevnadsstatusen för användaren. I fönstret Apprapportering visas följande information för en vald användare:

• Ikon: Visar om appstatusen är uppdaterad.
• Appnamn: Namnet på appen.
• Enhetsnamn: Enheter som är associerade med användarkontot.
• Enhetstyp: Typ av enhet eller operativsystem som enheten kör.
• Principer: De principer som associeras med appen.
• Status:
  • Incheckad: Principen har distribuerats till användaren och appen användes i arbetskontexten minst en gång.
  • Inte incheckad: Principen har distribuerats till användaren, men appen har inte använts i arbetskontexten sedan dess.
• Senaste synkronisering: När appen senast synkroniserades med Intune.

Visa rapporter för en användare genom att följa anvisningarna:

1. Välj sammanfattningspanelen Användarstatus för att välja en användare.

   

2. I fönstret Apprapportering väljer du Välj användare för att söka efter en Azure Active Directory-användare.

   

3. Välj användaren i listan. Du kan se information om användarens kompatibilitetsstatus.

Apprapport

Du kan söka efter plattform och app, sedan visar rapporten två olika appskyddsstatusar som du kan välja innan du skapar rapporten. Statusen kan vara Skyddad eller Oskyddad.

• Användarstatus för hanterad MAM-aktivitet (Skyddad): Den här rapporten ger en översikt över aktiviteten i alla hanterade MAM-appar per användare. Den visar alla appar som omfattas av MAM-principer för varje användare, samt status för varje app som checkas in med MAM-principer. Rapporten innehåller också status för varje app som omfattas av en MAM-princip, men som aldrig har checkats in.

• Användarstatus för icke-hanterad MAM-aktivitet (Oskyddad): Den här rapporten ger en översikt per användare över aktiviteten i MAM-aktiverade appar som för närvarande inte hanteras. Detta kan inträffa på grund av följande:

  • Apparna används antingen av en användare eller en app som för närvarande inte omfattas av någon MAM-princip.
  • Alla appar är incheckade men kommer inte åt MAM-principer.

  

Användarkonfigurationsrapport

Rapporten baseras på en vald användare och innehåller information om de appkonfigurationer som användaren har tagit emot.

Appkonfigurationsrapport

Rapporten baseras på den valda plattformen och appen och innehåller information om vilka användare som har tagit emot konfigurationer av den valda appen.

Appinlärningsrapport för Windows informationsskydd

Rapporten visar vilka appar försöker korsa principgränser.

Webbplatsinlärning för Windows informationsskydd

Rapporten visar vilka webbplatser som försöker korsa principgränser.

Exportera appskyddsaktiviteter

Du kan exportera alla dina appskyddsprincipsaktiviteter till en enda CSV-fil. Detta kan du ha nytta av om du vill analysera alla de appskyddsstatusar som rapporteras från användarna. Appskyddsfilen i .csv -format visar:

• Användare: Användarens namn.
• E-post: Användarens e-postadress.
• App: Namnet på appen.
• Appversion: Appens version.
• Enhetsnamn: Namn på enheter som är associerade med användarkontot.
• Enhetstillverkare: Denna lista visar enhetens tillverkare (endast Android).
• Enhetsmodell: Denna lista visar enhetens tillverkare (endast Android).
• Korrigeringsversion för Android: Datum för senaste säkerhetskorrigering för Android.
• AAD-enhets-ID: Den här kolumnen fylls i om enheten är AAD-ansluten.
• ID för hanterad mobilenhet: Den här kolumnen fylls i om enheten har registrerats Microsoft Intune MDM.
• Plattform: Operativsystemet.
• Plattformsversion: Operativsystemversionen.
• Hanteringstyp: Typ av hantering på enheten. Till exempel Android Enterprise, ohanterad eller MDM.
• Appskyddsstatus: Oskyddad eller skyddad.
• Princip: De appskyddsprinciper som associeras med appen.
• Senaste synkronisering: När appen senast synkroniserades med Microsoft Intune.
• Kompatibilitetstillstånd: Om appen på användarens enhet är kompatibel med alla appbaserade principer för villkorlig åtkomst.

Följ de här stegen om du vill skapa en appskyddsfil i . csv-format eller en appkonfigurationsfil i . csv-format:

1. Välj Appskyddsrapport i fönstret Hantering av mobilprogram i Intune.

   

2. Välj Ja om du vill spara rapporten och välj sedan Spara som. Välj den mapp som du vill spara rapporten i.

   

Se även

• Hantera dataöverföring mellan iOS/iPadOS-appar
• Vad som händer när din Android-app hanteras av appskyddsprinciper
• Vad som händer när din iOS/iPadOS-app hanteras av appskyddsprinciper