Überwachen von Sicherheitsbaselines und Sicherheitsbaselineprofilen in Microsoft Intune

Intune bietet mehrere Optionen zum Überwachen von Sicherheitsbaselines. Sie können:

• Eine Sicherheitsbaseline sowie alle Geräte überwachen, die den empfohlenen Werten entsprechen (oder nicht)
• Das Sicherheitsbaselineprofil überwachen, das für Ihre Benutzer und Geräte gilt
• Anzeigen der Konfiguration der Einstellungen eines ausgewählten Profils auf einem ausgewählten Gerät

Sie können auch den Bericht „Gerätekonfiguration“ anzeigen, um zu sehen, welche auf der Gerätekonfiguration basierenden Richtlinien für einzelne Geräte gelten, einschließlich Sicherheitsbaselines.

Weitere Informationen zu diesem Feature finden Sie unter Sicherheitsbaselines in Intune.

Überwachen der Baseline und Ihrer Geräte

Wenn Sie ein von Ihnen bereitgestelltes Sicherheitsbaselineprofil auswählen, erhalten Sie möglicherweise Einblicke in den Sicherheitsstatus von Geräten, die diese Baseline erhalten haben. Um diese Erkenntnisse anzuzeigen, melden Sie sich beim Microsoft Intune Admin Center an, wechseln Sie zu Endpunktsicherheitsbaselines>, und wählen Sie einen Sicherheitsbaselinetyp wie die Sicherheitsbaseline für Microsoft 365 Apps für Unternehmen aus. Wählen Sie dann im Bereich Profile die Profil-instance aus, für die Sie Details anzeigen möchten, um die Profil-Dashboard-Ansicht zu öffnen.

Diese Dashboard-Ansicht enthält Folgendes:

• Eine allgemeine Zusammenfassung des Standardberichts, des Geräte- und Benutzer-Check-in-Status.
• Eine Option zum Anzeigen von Berichten zum Drilldown für weitere Details.
• Zwei zusätzliche Berichtskacheln:
  • Status der Gerätezuweisung
  • Nach Einstellung Status
• Eine Eigenschaftenliste , in der Sie die Konfiguration der Sicherheits-Baseline überprüfen und bearbeiten können.

Überblickansicht

Diese Zusammenfassung ist ein einfaches Diagramm, das die Anzahl der Geräte darstellt, die ein bestimmtes Statusergebnis für die Baseline melden. Der horizontale Balken wird in Farben aus den verfügbaren Kategorien im Verhältnis zur Anzahl der Geräte in jeder Kategorie unterteilt. In der vorherigen Bildschirmaufnahme hat ein einzelnes Gerät die Richtlinie verarbeitet und erfolgreich gemeldet. Dadurch ist der Repräsentationsbalken vollständig grün.

Bericht anzeigen

Wenn Sie die Schaltfläche Bericht anzeigen auswählen, zeigt Intune eine detailliertere Ansicht des Geräte- und Benutzer-Check-in-Status für diese Baselineinstanzen an. Wenn Sie den Bericht zum ersten Mal öffnen, ist er leer, bis Sie Bericht generieren auswählen. Anschließend werden Informationen angezeigt.

In der vorherigen Abbildung wird die anfängliche Anzeige der Berichtsergebnisse für dieselbe Baseline aus der Dashboard-Ansicht angezeigt. Aus dieser Ansicht geht hervor, dass es zwei weitere Geräte gibt, die den Status "Zuweisung" von "Ausstehend" haben, was bedeutet, dass sie den Status für diese Baseline noch nicht zurückgegeben haben.

Sie können diese Berichtsansicht nach bestimmten Werten für den Status von Zuordnungen filtern und erneut "Generieren" auswählen, um die sichtbaren Ergebnisse zu aktualisieren. Sie können auch jede der verfügbaren Spalten sortieren.

Wenn Sie den Namen eines Geräts aus der Spalte "Gerätename" auswählen, zeigt Intune die Profileinstellungsansicht an, in der Sie die Ergebnisse zum Status des Geräts für jede Einstellung in der Sicherheitsbaseline anzeigen können. Als Nächstes können Sie auf der Seite Profileinstellungen eine Einstellung auswählen, um weitere Details anzuzeigen. Dies ist nützlich, wenn ein Gerät ein Ergebnis für eine andere Einstellung als "Erfolgreich" meldet.

In der folgenden Abbildung führen wir einen Drilldown für EAGLE003 durch, das einzige Gerät, das für die Baseline erfolgreich war, und wählen dann die Einstellung Add-On-Verwaltung aus:

Im Bereich "Einstellungsdetails" sehen wir jedes Profil, das diesem Gerät zugewiesen ist und das auch diese Einstellung konfiguriert.

Für dieses Gerät gibt es nur ein Quellprofil, das die Einstellung für die Add-On-Verwaltung verwaltet. Wenn andere Profile diese Einstellung konfigurieren, werden diese Profile ebenfalls als Quellprofil aufgeführt.

Sollte diese Einstellung in Konflikt geraten, kann Ihnen diese Ansicht dabei helfen, die anderen Profile zu identifizieren, damit Sie dann eine konsistente Konfiguration oder spätere Baselineprofilzuweisungen abstimmen können, um den Konflikt zu beseitigen.

Bericht zum Status der Gerätezuweisung

Wählen Sie die Kachel "Status der Gerätezuweisung" aus, um diesen Bericht anzuzeigen. Inhalt dieses Berichts:

• Die Ergebnisse sind eine Liste von Geräten, ähnlich dem Bericht zum Status des Geräte- und Benutzer-Check-ins.
• Wenn Sie ein Gerät auf dieser Seite auswählen, wird die Ansicht der Profileinstellungen dieses Geräts geöffnet, die Sie im Hauptberichts-Drill-In sehen können, auf das Sie über die Schaltfläche Bericht anzeigen zugreifen. Auf Geräten mit dem Zuweisungsstatus "Ausstehend" können jedoch keine Ergebnisse angezeigt werden.
• Wenn Sie eine Einstellung aus dieser Ansicht auswählen, wird der Bereich "Einstellungsdetails" geöffnet, wie über den Hauptberichts-Drill-In.

Bericht zum Status pro Einstellung

Wählen Sie die Kachel Status pro Einstellung aus, um diesen Bericht anzuzeigen. Dieser Bericht zeigt eine Liste der Einstellungen im Profil und für jede Einstellung die Anzahl der Ergebnisse von Geräten für jeden Status an, beispielsweise wie viele Geräte Erfolg, Fehler oder Konflikt melden.

Diese Ansicht hat keine Unterstützung für Drilldowns. Stattdessen können Sie die anderen Berichte und Ansichten verwenden, um fehlerhafte oder konfliktbehaftete Einstellungen nachzuverfolgen. Um beispielsweise mehr über Geräte zu erfahren, die möglicherweise einen Fehler oder Konflikt gemeldet haben, können Sie dann die Kachel "Status der Gerätezuweisung" öffnen und für diesen Bericht den Berichtsstatus so festlegen, dass nur der zu untersuchende Status angezeigt wird. Nach diesem Bericht können Sie dann mit einem Drilldown fortfahren, um die relevanten Details aufzuschlüsseln.

Eigenschaften

Unter dem Abschnitt "Berichte" des Dashboards finden Sie die Eigenschaftenansicht des Profils. Über Eigenschaften können Sie:

• Zeigen Sie die Konfiguration der einzelnen Seiten des Profils an.
• Bearbeiten Sie die Profilkonfiguration, z. B. den Anzeigenamen, den Sie dem Profil gegeben haben, seine Zuweisungen und eine der Profileinstellungen.

Überwachen von Profilen für Baselineversionen, die vor Mai 2023 veröffentlicht wurden

Wenn Sie eine Baseline überwachen, erhalten Sie basierend auf den Empfehlungen von Microsoft Einblicke in den Sicherheitsstatus Ihrer Geräte. Um diese Erkenntnisse anzuzeigen, melden Sie sich beim Microsoft Intune Admin Center an, wechseln Sie zu Endpunktsicherheitsbaselines>, und wählen Sie einen Sicherheitsbaselinetyp wie die Sicherheitsbaseline für Windows 10 und höher aus. Wählen Sie dann im Bereich Versionen die Profilinstanz aus, für die Sie Details anzeigen möchten, um deren Übersicht zu öffnen.

Im Bereich Übersicht werden zwei Statusansichten für die ausgewählte Baseline angezeigt:

• Status der Sicherheitsbaselines: Dieses Diagramm stellt allgemeine Details zum Gerätestatus für die Baselineversion dar. Diese Details sind verfügbar:

  • Entspricht der Standardbaseline: Dieser Status gibt an, ob eine Gerätekonfiguration mit der unveränderten Standardkonfiguration für die Baseline übereinstimmt.
  • Entspricht benutzerdefinierten Einstellungen: Dieser Status gibt an, ob eine Gerätekonfiguration mit der von Ihnen bereitgestellten, angepassten Version der Baseline übereinstimmt.
  • Falsch konfigurierte: Dieser Status stellt einen Rollup mit drei Statusbedingungen von einem Gerät dar: Fehler, Ausstehend oder Konflikt. Diese separaten Statuswerte sind in anderen Ansichten wie Sicherheitsbaselinestatus nach Kategorie verfügbar – eine Listenansicht, die unter diesem Diagramm angezeigt wird.
  • Nicht anwendbar: Dieser Status gibt an, dass ein Gerät die Richtlinie nicht empfangen kann. Das kann zum Beispiel der Fall sein, wenn die Richtlinie eine Einstellung für die aktuelle Windows-Version aktualisiert, auf dem Gerät jedoch eine frühere Version ausgeführt wird, diese Einstellung nicht unterstützt.

• Sicherheitsbaselinestatus nach Kategorie: Diese Listenansicht zeigt den Gerätestatus nach Kategorie an. Sie enthält die gleichen Details wie das Diagramm Status der Sicherheitsbaselines. Anstelle von "Falsch konfiguriert" gibt es jedoch drei Spalten für die Status, aus denen "Falsch konfiguriert" besteht:

  • Fehler: Die Richtlinie konnte nicht angewendet werden. Diese Meldung wird in der Regel mit einem Fehlercode angezeigt, der auf eine Erklärung verweist.
  • Konflikt: Auf dasselbe Gerät werden zwei Einstellungen angewendet, und Intune kann den Konflikt nicht lösen. Ein Administrator sollte das überprüfen.
  • Ausstehend: Das Gerät wurde noch nicht bei Intune eingecheckt, um die Richtlinie zu erhalten.

Wenn Sie die beiden vorherigen Ansichten aufrufen, können Sie folgende Details zu den Listenansichten für den Einstellungsstatus und den Gerätestatus anzeigen:

• Erfolgreich: Die Richtlinie wird angewendet.
• Fehler: Die Richtlinie konnte nicht angewendet werden. Diese Meldung wird in der Regel mit einem Fehlercode angezeigt, der auf eine Erklärung verweist.
• Konflikt: Auf dasselbe Gerät werden zwei Einstellungen angewendet, und Intune kann den Konflikt nicht lösen. Ein Administrator sollte das überprüfen.
• Ausstehend: Das Gerät wurde noch nicht bei Intune eingecheckt, um die Richtlinie zu erhalten.
• Nicht anwendbar: Das Gerät kann die Richtlinie nicht empfangen. Das kann zum Beispiel der Fall sein, wenn die Richtlinie eine Einstellung für die aktuelle Windows-Version aktualisiert, auf dem Gerät jedoch eine frühere Version ausgeführt wird, diese Einstellung nicht unterstützt.

In der Ansicht Version können Sie die Option Gerätestatus auswählen. In der Ansicht „Gerätestatus“ wird eine Liste der Geräte angezeigt, die diese Baseline empfangen. Sie enthält folgende Details:

• BENUTZERPRINZIPALNAME: Hier wird das Benutzerprofil angezeigt, das der Baseline auf dem Gerät zugeordnet ist.
• STATUS DER SICHERHEITSBASELINES: Diese Spalte zeigt drei Gerätestatuswerte an:
  • Erfolgreich: Die Richtlinie wird angewendet.
  • Fehler: Die Richtlinie konnte nicht angewendet werden. Diese Meldung wird in der Regel mit einem Fehlercode angezeigt, der auf eine Erklärung verweist.
  • Konflikt: Auf dasselbe Gerät werden zwei Einstellungen angewendet, und Intune kann den Konflikt nicht lösen. Ein Administrator sollte das überprüfen.
  • Ausstehend: Das Gerät wurde noch nicht bei Intune eingecheckt, um die Richtlinie zu erhalten.
  • Nicht anwendbar: Das Gerät kann die Richtlinie nicht empfangen. Das kann zum Beispiel der Fall sein, wenn die Richtlinie eine Einstellung für die aktuelle Windows-Version aktualisiert, auf dem Gerät jedoch eine frühere Version ausgeführt wird, diese Einstellung nicht unterstützt.
• Letztes Einchecken: Diese Option gibt an, wann der Status zuletzt vom Gerät empfangen wurde.

Überwachen des Profils

Das Überwachen des Profils bietet einen Einblick in den Bereitstellungsstatus Ihrer Geräte, aber nicht in den Sicherheitsstatus gemäß der Baselineempfehlungen.

1. Wählen Sie in Intune Endpunktsicherheitsbaselines>aus, wählen Sie einen Sicherheitsbaselinetyp wie die Sicherheitsbaseline für Windows 10 aus, und wählen Sie später >eine Instance dieser Baselineeigenschaften> aus.

2. Erweitern Sie in den Eigenschaften der Baseline den Drilldown Einstellungen, um alle Einstellungskategorien und einzelnen Einstellungen in der Baseline anzuzeigen, einschließlich ihrer Konfiguration für diese Instance der Baseline.

   

3. Verwenden Sie die Überwachungsoptionen, um den Bereitstellungsstatus des Profils auf einzelnen Geräten, den Status für jeden Benutzer und den Status für jede Einstellung in der Baseline anzuzeigen:

   

Beheben von Konflikten bei Sicherheitsbaselines

Zeigen Sie den Bericht „Gerätekonfiguration an, um Konflikte oder Fehler bei Einstellungen in Ihren Sicherheitsbaselineprofilen oder Endpunktsicherheitsrichtlinien zu beheben. Mithilfe dieser Berichtsansicht können Sie ermitteln, welche Profile und Richtlinien Einstellungen enthalten, die zum Status „Konflikt“ oder „Fehler“ führen.

Sie können Informationen zu Einstellungen, die in Konflikt stehen oder fehlerhaft sind, auch über zwei Pfade im Microsoft Intune Admin Center erreichen:

• Endpunktsicherheit>Sicherheitsbaselines>Baselinetyp> auswählenProfile>baseline auswählen instanceDevice>status.
• Geräte>Alle Geräte>Gerät auswählen>Gerätekonfiguration>Richtlinie auswählen>Einstellung aus der Liste der Einstellungen auswählen, die einen Konflikt oder Fehler anzeigt.

Anzeigen von Details zum Ermitteln und Beheben von Konflikten

1. Im Bericht „Gerätekonfiguration für ein Gerät können Sie auf eine Richtlinie klicken, um mehr Details anzuzeigen und das Problem zu untersuchen, das zu einem Konflikt oder Fehler führt.

   Dadurch zeigt Intune eine Liste der Einstellungen für diese Richtlinie an, einschließlich aller Einstellungen, die nicht auf Nicht konfiguriert festgelegt wurden, sowie deren Status.

2. Wenn Sie weitere Details zu einer bestimmten Einstellung anzeigen möchten, klicken Sie auf diese, um den Bereich Einstellungsdetails zu öffnen. In diesem Bereich können Sie Folgendes anzeigen:

   • Einstellung: der Name der Einstellung
   • Status: der Status der Einstellung auf dem Gerät
   • Quellprofil: eine Liste der in Konflikt stehenden Profile, die die gleiche Einstellung konfigurieren, aber andere Werte aufweisen.

3. Wählen Sie einen Eintrag aus der Liste Quellprofil aus, um die Übersicht für dieses Profil zu öffnen und in Konflikt stehende Profile neu zu konfigurieren. Über die Eigenschaften eines Profils können Sie Einstellungen in diesem Profil überprüfen und bearbeiten, um den Konflikt zu beseitigen.

Anzeigen von für ein Gerät geltenden Profileinstellungen

Sie können ein Profil für eine Sicherheits-Baseline auswählen und mit einem Drill-In eine Liste der Einstellungen aus diesem Profil anzeigen, wie sie für ein einzelnes Gerät gelten. So führen Sie einen Drilldown aus:

• Endpunktsicherheit>Alle Geräte>Gerät> auswählen Gerätekonfiguration >Wählen Sie eine Basisrichtlinie-instance aus.

Nachdem Sie einen Drilldown ausgeführt haben, wird im Admin Center eine Liste der Einstellungen aus diesem Profil mit dem jeweiligen Einstellungsstatus angezeigt. Mögliche Statusangaben:

• Erfolg: Die Einstellung auf dem Gerät entspricht dem Wert, der im Profil konfiguriert wurde. Dies ist entweder der standardmäßige und empfohlene Wert der Baseline oder ein benutzerdefinierter Wert, der bei der Konfiguration des Profils von einem Administrator angegeben wurde.
• Konflikt: Die Einstellung steht in Konflikt mit einer anderen Richtlinie, weist einen Fehler auf, oder es steht ein Update aus.
• Fehler: Die Einstellung konnte nicht angewendet werden.

Problembehandlung bei der Verwendung von Status pro Einstellung

Sie haben eine Sicherheitsbaseline bereitgestellt, aber der Bereitstellungsstatus zeigt einen Fehler an. Die folgenden Schritte bieten Ihnen eine Anleitung zur Problembehandlung.

1. Wählen Sie in Intune Endpunktsicherheit>Sicherheitsbaselines> Wählen Sie ein Basisprofil> aus.

2. Wählen Sie ein Profil > unter "Überwachen>" "Status pro Einstellung" aus.

3. Die Tabelle enthält alle Einstellungen und den Status jeder Einstellung. Wählen Sie die Spalte Fehler oder Konflikt aus, um die Einstellung anzuzeigen, die Ursache des Fehlers ist.

MDM-Diagnoseinformationen

Jetzt kennen Sie die problematische Einstellung. Der nächste Schritt ist, herauszufinden, warum diese Einstellung einen Fehler oder Konflikt verursacht.

Auf Windows-Geräten gibt es einen integrierten MDM-Diagnoseinformationsbericht. Dieser Bericht enthält Standardwerte, aktuelle Werte, listet die Richtlinie auf, zeigt an, ob sie für das Gerät oder den Benutzer bereitgestellt wird, und vieles mehr. Verwenden Sie diesen Bericht, um zu ermitteln, warum die Einstellung einen Konflikt oder Fehler verursacht hat.

1. Navigieren Sie auf dem Gerät zu Einstellungen>Konten>Zugriff auf Geschäfts-, Schul- oder Unikonto.

2. Wählen Sie denBericht zum Erstellen deserweiterten Diagnoseberichts>>für Kontoinformationen> aus.

3. Wählen Sie Exportieren aus, und öffnen Sie die generierte Datei.

4. Suchen Sie in den verschiedenen Abschnitten des Berichts nach der Fehler- oder Konflikteinstellung.

Schauen Sie z.B. in den Abschnitt Registrierte Konfigurationsquellen und Zielressourcen oder Nicht verwaltete Richtlinien. Möglicherweise bekommen Sie eine Vorstellung davon, warum dies einen Fehler oder Konflikt verursacht.

Weitere Informationen zu Diagnoseinformationsprotokollen finden Sie unter Sammeln von MDM-Protokollen.

Nächste Schritte

• Informationen zu Sicherheitsbaselines
• Vermeiden von Konflikten
• Überwachen von Geräteprofilen
• Häufige Probleme und Lösungen
• Problembehandlung von Richtlinien und Profilen in Intune