Supervisar los resultados de las directivas de cumplimiento de dispositivos de Intune

Los informes de cumplimiento le ayudan a comprender cuándo los dispositivos no cumplen las directivas de cumplimiento y pueden ayudarle a identificar problemas relacionados con el cumplimiento en su organización. Con estos informes, puede ver información sobre:

• Los estados de cumplimiento general de los dispositivos
• El estado de cumplimiento de una configuración individual
• El estado de cumplimiento de una directiva individual
• Explorar en profundidad los dispositivos individuales para ver los valores específicos y las directivas que afectan a los dispositivos

Este artículo se aplica a:

• Administrador de dispositivos Android
• Plataforma de código abierto de Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• Linux - Escritorio de Ubuntu, versión 24.04 LTS o 26.04 LTS
• macOS
• Windows

Intune incluye las siguientes opciones para revisar los detalles de cumplimiento de dispositivos:

• Panel del estado de cumplimiento del dispositivo
• Informes de cumplimiento de dispositivos basados en directivas
• Informes de cumplimiento organizativo y operativo

Conceptos importantes para las directivas de cumplimiento de dispositivos y los resultados de estado

Al ver los informes y los detalles del estado de cumplimiento, tenga en cuenta los siguientes detalles importantes que pueden afectar al modo en que se notifica el estado de cumplimiento de un dispositivo:

• Los dispositivos deben inscribirse en Intune para recibir las directivas de cumplimiento de dispositivos.

• Entre las opciones de configuración de la directiva de cumplimiento para todo el inquilino se incluye la opción Marcar dispositivos sin directiva de cumplimiento asignada como. La configuración predeterminada marca los dispositivos sin una directiva de cumplimiento asignada como compatibles. Recomendamos configurar esta opción para que estos dispositivos se marquen como no compatibles. A continuación, puede identificar los dispositivos no compatibles en el informe de organización Dispositivos sin directiva de cumplimiento.

• Los informes de cumplimiento muestran el estado de cumplimiento del último usuario del dispositivo. En el caso de las directivas de destino de dispositivo, la cuenta del sistema aparece como nombre principal del usuario en el informe si ningún usuario ha iniciado sesión durante la última comprobación de cumplimiento del dispositivo.

Comportamientos de informes conocidos

Microsoft Intune evalúa continuamente el estado de cumplimiento del dispositivo a medida que se producen cambios en el dispositivo. Este proceso de evaluación continua ayuda a garantizar que la postura de cumplimiento de un dispositivo se mantenga actualizada.

Entre los cambios que afectan al estado de cumplimiento de un dispositivo se incluyen:

• Actualizaciones de la configuración de los dispositivos
• Cambios de versión del sistema operativo
• Actualizaciones de la postura de seguridad
• Cambios de asignación o destino de directivas
• Actividad de inicio de sesión de usuario

Aunque el estado de cumplimiento se evalúa continuamente, los informes de directivas de cumplimiento de Microsoft Intune se actualizan cuando un dispositivo se registra en el servicio. Como resultado, los informes en el centro de administración reflejan el estado de cumplimiento conocido más reciente registrado durante la última comprobación del dispositivo. Este modelo de informes ayuda a garantizar que la información de cumplimiento que se muestra en los informes se alinee con el último estado confirmado del dispositivo usado para las decisiones de acceso, como el acceso condicional.

Al revisar los informes de directivas de cumplimiento en Microsoft Intune, tenga en cuenta los siguientes comportamientos de informes:

• Los informes de directivas de cumplimiento dependen de cuándo se registra un dispositivo. Los datos de informes se actualizan durante los ciclos de registro de dispositivos y actualización de directivas y es posible que no reflejen inmediatamente asignaciones de directivas recientes o cambios de destino si un dispositivo no se ha registrado. Los dispositivos Windows que admiten la evaluación de cumplimiento controlada por el cliente pueden desencadenar una reevaluación de cumplimiento en respuesta a los cambios de estado locales, lo que podría afectar a la frecuencia con la que se actualizan los datos de informes de esos dispositivos.

• Los informes de cumplimiento muestran el estado de cumplimiento asociado con el último usuario que se registró en el dispositivo. En dispositivos compartidos o multiusuario, este comportamiento puede hacer que los informes reflejen el estado de cumplimiento de un usuario anterior.

• Un dispositivo puede aparecer en un estado pendiente si el dispositivo aún no se ha registrado para recibir o notificar el estado de la directiva de cumplimiento. En algunos casos, este estado puede persistir hasta que finalice el siguiente ciclo de informes.

• Los informes de directivas pueden mostrar varias entradas para el mismo dispositivo, como registros independientes asociados con contextos de usuario y sistema. Este comportamiento puede producirse cuando diferentes usuarios inician sesión en el mismo dispositivo o cuando se realizan comprobaciones automáticas del dispositivo.

• Las vistas de informe resumidas y las listas detalladas de dispositivos no siempre se actualizan al mismo tiempo. Las diferencias en la cadencia de actualización pueden provocar temporalmente que los valores agregados en las vistas de resumen difieran de las entradas que se muestran en los informes detallados.

Valores notificados por el dispositivo en los informes de cumplimiento

Algunos informes de cumplimiento incluyen una columna Configuración que muestra los valores notificados directamente por el dispositivo. Esta columna aparece en escenarios como el cumplimiento personalizado y los informes de configuración de aplicaciones Android, y proporciona contexto adicional sobre por qué un dispositivo se marca como no compatible para una configuración de directiva determinada.

Dado que los valores de configuración se generan mediante lógica del lado del dispositivo, como una aplicación o un script proporcionado por el administrador, el servicio no valida ni aplica su contenido. El valor refleja lo que el dispositivo o el script informa y puede variar en formato y contenido. Use valores de configuración solo para contextualizar y confirme el estado de cumplimiento a través de flujos de trabajo de administración de confianza antes de actuar en un dispositivo.

Panel de cumplimiento de dispositivos

Puede acceder al panel de cumplimiento del dispositivo en el Centro de administración de Microsoft Intune.

1. Vaya a Cumplimiento dedispositivos> y, a continuación, seleccione la pestaña Supervisar.
2. Seleccione una de las siguientes opciones de informes para obtener más detalles sobre el estado de cumplimiento de los dispositivos en su espacio empresarial:

• Estado de cumplimiento del dispositivo
• Dispositivos sin cumplimiento
• Cumplimiento de directivas (El vínculo abre el artículo Informes de Intune)
• Configuración del cumplimiento (El vínculo abre el artículo de informes de Intune)

Estado de cumplimiento del dispositivo

El icono Estado de cumplimiento del dispositivo muestra los estados de cumplimiento para todos los dispositivos inscritos en Intune. Si selecciona este icono, Intune muestra el informe de dispositivos no compatibles. También puede encontrar este informe en el nodoMonitor de dispositivos> del centro de administración.

El icono muestra el número de dispositivos para cada una de las siguientes categorías:

• Conforme: el dispositivo aplicó correctamente una o varias configuraciones de directivas de cumplimiento de dispositivos.

• Período de gracia: el dispositivo se destina con una o varias configuraciones de directiva de cumplimiento de dispositivos, pero aún no es compatible con todas ellas. A menudo, este estado se debe a que los usuarios no aplican configuraciones compatibles, como cumplir los requisitos de complejidad de la contraseña. Los dispositivos con este estado no son compatibles, pero se encuentran en el período de gracia definido por el administrador.

• Sin evaluar: un estado inicial para los dispositivos recién inscritos. Otros posibles motivos de este estado incluyen:

  • Dispositivos a los que no se les ha asignado una directiva de cumplimiento y no tienen un desencadenador para comprobar el cumplimiento.
  • Dispositivos que no se han registrado desde que se actualizó por última vez la directiva de cumplimiento.
  • Dispositivos no asociados a un usuario específico, como:
    • Dispositivos iOS/iPadOS adquiridos a través del Programa de inscripción de dispositivos (DEP) de Apple que no tienen afinidad con el usuario.
    • Dispositivos dedicados de Android Enterprise.
  • Dispositivos inscritos con una cuenta de administrador de inscripción de dispositivos (DEM).

• No compatible: el dispositivo no pudo aplicar una o varias configuraciones de directiva de cumplimiento de dispositivos o el usuario no cumplió con las directivas.

Dispositivos sin cumplimiento

El icono Dispositivos sin directiva de cumplimiento muestra el número de dispositivos que no tienen ninguna directiva de cumplimiento asignada. El nombre del icono se puede truncar en el centro de administración debido a su longitud.

Si selecciona este icono, Intune muestra una vista de estado del dispositivo que enumera cada dispositivo que no tiene una directiva de cumplimiento. Esta vista incluye el nombre del dispositivo , el nombre principal del usuario asociado al dispositivo, el estado de cumplimiento del dispositivo y el modelo del dispositivo.

Informes de cumplimiento de dispositivos basados en directivas

Cada directiva de cumplimiento que cree admite directamente los informes de cumplimiento. Para ver los informes de una directiva individual, vaya a Cumplimiento de dispositivos> en el centro deadministración. A continuación, seleccione la directiva para la que desea ver los detalles del informe.

De forma predeterminada, al seleccionar una directiva, Intune abre la pestaña Monitor de esa directiva. Intune muestra:

• Estado del dispositivo : gráfico de barras simple que muestra el estado de cumplimiento básico para los dispositivos que reciben esta directiva.
• Ver informe : botón que puede seleccionar y que abre el informe de estado del dispositivo, donde puede ver detalles más detallados sobre el cumplimiento de esta directiva por parte del dispositivo.
• Estado por configuración : un icono que puede seleccionar y que abre el informe de estado por configuración para esta directiva.

Estado del dispositivo

El Resumen del estado del dispositivo es la vista predeterminada al seleccionar una directiva de cumplimiento. Este resumen es un gráfico simple que muestra el recuento de dispositivos para cada estado de cumplimiento específico. La barra horizontal se divide en colores que coinciden con las categorías disponibles y cada color representa el recuento de dispositivos en esa categoría. En la captura de pantalla anterior, todos los dispositivos son compatibles. Como resultado, la barra es completamente verde.

Antes de que un dispositivo aparezca en este gráfico, debe registrarse con Intune para recibir la directiva, procesarla e informar correctamente de su estado. Este proceso puede tardar hasta 24 horas cuando el dispositivo esté en línea.

Los detalles del gráfico de estado del dispositivo incluyen:

• Compatible : el dispositivo aplicó correctamente una o varias configuraciones de directiva de cumplimiento de dispositivos.
• No compatible : la configuración del dispositivo no pudo cumplir con una o varias configuraciones de la directiva de cumplimiento de dispositivos.
• Otros : El dispositivo se encuentra en un estado que no es compatible ni no compatible con la configuración de esta directiva, como Error o No evaluado.
• Total : el número total de dispositivos que recibieron esta directiva y notificaron su identidad.

Para ver más detalles, seleccione el botón Ver informe .

Ver informe

Al seleccionar el botón Ver informe en la vista de estado del dispositivo de una directiva, Intune muestra una vista más detallada del estado del dispositivo para esa directiva.

De forma predeterminada, la vista de informe muestra detalles de lo siguiente, aunque puede agregar más columnas de detalle a la vista:

• Nombre del dispositivo : el nombre del dispositivo tal como aparece al ver dispositivos y crear grupos.
• Usuario conectado
• Estado de cumplimiento de directiva: este estado identifica si el dispositivo es compatible con esta directiva, pero no representa el cumplimiento de un dispositivo para otras directivas de cumplimiento. Intune puede seguir considerando que un dispositivo no es compatible si no cumple con una directiva diferente.
• Id. de dispositivo: el id. de dispositivo de Intune del dispositivo.
• Sistema operativo : el sistema operativo del dispositivo, como Windows o Android.
• Último contacto: el último día y la última hora en que este dispositivo se puso en contacto con el servicio de Intune.

En esta vista de informe:

• Puede ordenar cada columna alfabéticamente.
• Puede configurar los filtros y especificar una cadena de búsqueda para refinar los resultados del informe. La búsqueda busca en todas las columnas que se muestran.

Por ejemplo, al escribir una cadena de búsqueda de st1 se devuelven todos los dispositivos con st1 en la columna Nombre del dispositivo y todos los dispositivos asociados con un usuario con st1 en la columna Usuario conectado :

Estado por configuración

Después de seleccionar una directiva de cumplimiento, selecciona el icono Estado por configuración para revisar el estado de cumplimiento del dispositivo para la configuración de directiva. Esta vista muestra la configuración que la directiva configura con columnas para las distintas condiciones de estado que se pueden notificar. Para cada configuración, cada columna de estado muestra el número de dispositivos que notifican ese estado.

En la imagen siguiente se muestra una vista por configuración de una directiva para dispositivos Android. Esta directiva incluye una configuración y se implementó en cuatro dispositivos, todos los cuales son compatibles con esa configuración. En esta vista, puede ordenar por columna, o bien mediante la búsqueda:

En la vista por configuración, seleccione el recuento de dispositivos de cualquier columna de estado para abrir una vista con más detalles de esa configuración y estado específicos. La siguiente imagen muestra los resultados de seleccionar el número 4 en la columna Dispositivos compatibles .

En la captura de pantalla, hay cuatro entradas para la configuración seleccionada, cada una de las cuales representa un dispositivo distinto. Este recuento coincide con el número que se muestra en la vista de estado por configuración.

También puede ver que un dispositivo, que tiene un nombre que comienza con st1, está marcado en la columna Cumplimiento del dispositivo como No compatible. Vale la pena examinar este resultado más de cerca:

• Los detalles de la columna Cumplimiento del dispositivo representan el estado de cumplimiento general de un dispositivo y no necesariamente el cumplimiento de un dispositivo con esta directiva o esta configuración de esta directiva.
• Podemos estar seguros de que este dispositivo cumple con la configuración de esta directiva porque estamos viendo una lista de dispositivos que informaron de que cumplen con la configuración de esta directiva.
• Este resultado indica que el dispositivo no cumple con alguna otra directiva.

Dado que esta vista de obtención de detalles no admite una obtención de detalles más profunda, debe usar los demás informes de cumplimiento disponibles para determinar qué directiva y configuración notifica el dispositivo como no compatible.

Comportamiento del dispositivo con una configuración de cumplimiento en estado de error

Cuando una configuración de una directiva de cumplimiento devuelve un valor de Error, el estado de cumplimiento del dispositivo permanecerá sin cambios hasta siete días para permitir que el cálculo de cumplimiento se complete correctamente para esa configuración. En esos siete días, el estado de cumplimiento existente del dispositivo continuará aplicándose hasta que la configuración de la directiva de cumplimiento se evalúe como Conforme o No conforme. Si una configuración sigue teniendo un estado de error después de siete días, el dispositivo pasa a ser no compatible o, si se establece un período de gracia para la directiva de cumplimiento, el dispositivo se marca como período de gracia.

Ejemplos:

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. Después de tres días, la evaluación de cumplimiento se completa correctamente y la configuración ahora notifica No conforme. El usuario puede seguir usando el dispositivo para acceder a los recursos protegidos por acceso condicional en los primeros tres días después de que el estado de configuración cambie a Error, pero una vez que la configuración vuelva a ser No conforme, el dispositivo se marcará como No conforme y este acceso se quitará hasta que el dispositivo vuelva a ser Conforme.

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. Después de tres días, la evaluación de cumplimiento se completa correctamente, la configuración devuelve Conforme y el estado de cumplimiento del dispositivo pasa a ser Conforme. El usuario podrá seguir teniendo acceso a recursos protegidos por acceso condicional sin interrupciones.

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. El usuario puede acceder a los recursos protegidos por acceso condicional durante siete días, pero pasados esos siete días, el estado de cumplimiento sigue siendo de Error. En este punto, el dispositivo deja de ser compatible inmediatamente y el usuario pierde el acceso a los recursos protegidos hasta que el dispositivo se convierte en compatible.

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. La directiva de cumplimiento que incluye la configuración en estado de error tiene un período de gracia establecido. El usuario puede acceder a los recursos protegidos por acceso condicional durante siete días, pero pasados esos siete días, el estado de cumplimiento sigue siendo de Error. En este punto, el dispositivo está marcado como En período de gracia y el usuario sigue teniendo acceso a los recursos protegidos. Si la configuración no cumple dentro del período de gracia especificado por el administrador, el dispositivo deja de ser compatible y el usuario pierde el acceso a los recursos protegidos hasta que el dispositivo se convierte en compatible.

• Inicialmente, un dispositivo se marca como no compatible, pero una configuración en una de las directivas de cumplimiento dirigidas al dispositivo notifica un error. Después de tres días, la evaluación de cumplimiento se completa correctamente, la configuración devuelve Conforme y el estado de cumplimiento del dispositivo pasa a ser Conforme. Se impide al usuario acceder a los recursos protegidos con acceso condicional durante los tres primeros días (mientras que la configuración devuelve Error). Una vez que la configuración devuelve Conforme y el dispositivo está marcado como Conforme, el usuario puede empezar a acceder a los recursos protegidos en el dispositivo.

Informes de cumplimiento organizativo y operativo

Además de los informes que proporcionan las directivas de cumplimiento individuales, puede ver los informes de cumplimiento de dispositivos que se centran en la configuración de las directivas de cumplimiento. Estos informes enumeran todos los dispositivos que no son compatibles y proporcionan información sobre las tendencias de cumplimiento.

Para ver estos informes, abra el Centro de administración de Microsoft Intune, vaya aCumplimiento de dispositivosde informes> y seleccione la pestaña Informes.

Para obtener más información acerca de estos informes, consulte Informes de cumplimiento de dispositivos en el artículo Informes de Intune.

Otros informes de cumplimiento

Además de los informes de la pestaña Estado de cumplimiento y del nodo Informes del centro de administración, están disponibles los siguientes informes de cumplimiento anteriores:

• Dispositivos no conformes
• Incumplimiento de directivas

Vaya al Monitor de dispositivos> para acceder a estos informes. Para una visualización más rápida, ordene la columna Categoría y, a continuación, busque los informes con la etiqueta Cumplimiento .

Cómo Intune resuelve los conflictos de directivas

Pueden producirse conflictos entre directivas de Intune cuando se aplican varias de ellas a un dispositivo. Si las configuraciones de directivas se solapan, Intune resuelve los conflictos siguiendo estas reglas:

• Si el conflicto se produce entre la configuración de una directiva de configuración de Intune y una directiva de cumplimiento, la configuración de la directiva de cumplimiento tiene prioridad sobre la configuración de la directiva de configuración. Este resultado se produce incluso si la configuración de la directiva de configuración es más segura.

• Si implementa varias directivas de cumplimiento, Intune utiliza la más segura de estas directivas.

Para obtener más información sobre la resolución de conflictos de las directivas, consulte Directivas de cumplimiento y configuración de dispositivos en conflicto.

Cómo evalúa Intune la directiva de cumplimiento predeterminada

En Intune, la directiva de cumplimiento predeterminada se evalúa cuando se desencadena un cálculo. Aunque no todas las sincronizaciones de dispositivos dan como resultado un cálculo de cumplimiento, los siguientes casos desencadenan cálculos de cumplimiento:

• Nuevas inscripciones: la evaluación se realiza con frecuencia para asegurarse de que los usuarios son conscientes de los motivos de bloqueo. La frecuencia real depende de la plataforma y del tipo de inscripción.
• Evaluación periódica: la evaluación se realiza periódicamente para exigir requisitos de contacto del dispositivo, como requerir que un usuario inicie sesión después de que el dispositivo haya estado sin conexión durante unos días.
• Nueva información de cumplimiento: la evaluación tiene lugar cuando se encuentra nueva información de cumplimiento, como un cambio en las propiedades del dispositivo, durante una sincronización de dispositivos.
• Cambios en la asignación de directivas de cumplimiento: La evaluación se produce cuando se agrega una asignación de directiva de cumplimiento, después de la siguiente sincronización de dispositivos. Si se quita una asignación de directiva de cumplimiento, como con la segmentación de exclusión, el cálculo de cumplimiento se desencadena con los datos de servicio existentes.
• Comprobaciones del estado de cumplimiento del usuario: la evaluación se produce cuando un usuario comprueba el estado de cumplimiento en el sitio web o la aplicación del Portal de empresa.

El proceso de evaluación identifica el dispositivo como no compatible si alguna de las siguientes afirmaciones es falsa:

• El dispositivo tiene asignada una directiva de cumplimiento: Se debe asignar al menos una directiva de cumplimiento aplicable al dispositivo con una configuración aplicable.
• El dispositivo está activo: el dispositivo debe permanecer en contacto con Intune. Este requisito significa que el dispositivo está encendido con una conexión a Internet. El período de gracia predeterminado es de 30 días.
• El usuario inscrito existe: El usuario que está usando activamente el dispositivo existe y tiene una licencia de Intune válida.

Siguientes pasos

Información general de directivas de cumplimiento