Surveiller les résultats de vos stratégies de conformité des appareils Intune

Les rapports de conformité vous aident à comprendre quand les appareils ne respectent pas vos stratégies de conformité et peuvent vous aider à identifier les problèmes liés à la conformité dans votre organisation. En utilisant ces rapports, vous pouvez afficher des informations sur :

• Les états de conformité globale des appareils
• L’état de conformité pour un paramètre spécifique
• L’état de conformité pour une stratégie spécifique
• Explorer des appareils spécifiques pour voir des paramètres et des stratégies spécifiques qui affectent l’appareil

Cet article s’applique à :

• Administrateur d’appareils Android
• Android plateforme open source (AOSP)
• Android Entreprise
• iOS/iPadOS
• Linux - Ubuntu Desktop, version 24.04 LTS ou 26.04 LTS
• macOS
• Windows

Intune inclut les options suivantes pour examiner les détails de conformité des appareils :

• Tableau de bord status de conformité des appareils
• Rapports de conformité des appareils basés sur des stratégies
• Rapports de conformité organisationnelle et opérationnelle

Concepts importants pour les stratégies de conformité des appareils et les résultats de status

Lorsque vous affichez les détails et les rapports sur le status de conformité, gardez à l’esprit les détails importants suivants qui peuvent affecter la manière dont le status de conformité d’un appareil est signalé :

• Les appareils doivent être inscrits dans Intune pour recevoir des stratégies de conformité d’appareils.

• Les paramètres de stratégie de conformité à l’échelle du client incluent le paramètre Marquer les appareils sans stratégie de conformité attribué comme. La configuration par défaut marque les appareils sans stratégie de conformité attribuée comme étant conformes. Nous vous recommandons de configurer ce paramètre afin que ces appareils soient marqués comme non conformes. Vous pouvez ensuite identifier les appareils non conformes dans le rapport d’organisation Appareils sans stratégie de conformité.

• Les rapports de conformité affichent le status de conformité du dernier utilisateur sur l’appareil. Pour les stratégies ciblées par appareil, le compte système s’affiche en tant que nom d’utilisateur principal dans le rapport si aucun utilisateur n’est connecté lors de la dernière case activée de conformité de l’appareil.

Comportements de création de rapports connus

Microsoft Intune évalue en permanence l’état de conformité de l’appareil à mesure que des modifications se produisent sur l’appareil. Ce processus d’évaluation continu permet de s’assurer que le niveau de conformité d’un appareil reste à jour.

Les modifications qui affectent l’état de conformité d’un appareil sont les suivantes :

• Mises à jour de la configuration de l’appareil
• Changements de version du système d’exploitation
• Mises à jour de la posture de sécurité
• Modifications du ciblage de stratégie ou de l’affectation
• Activité de connexion de l’utilisateur

Alors que l’état de conformité est évalué en permanence, les rapports de stratégie de conformité dans Microsoft Intune sont mis à jour lorsqu’un appareil s’enregistre auprès du service. Par conséquent, la création de rapports dans le Centre d’administration reflète l’état de conformité connu le plus récent enregistré lors de la dernière case activée de l’appareil. Ce modèle de création de rapports permet de s’assurer que les informations de conformité affichées dans les rapports correspondent au dernier état confirmé de l’appareil utilisé pour les décisions d’accès, comme l’accès conditionnel.

Lorsque vous examinez les rapports de stratégie de conformité dans Microsoft Intune, tenez compte des comportements de rapport suivants :

• Les rapports de stratégie de conformité dépendent du moment où l’appareil s’enregistre. Les données de création de rapports sont actualisées pendant les cycles de case activée d’appareil et d’actualisation des stratégies et peuvent ne pas refléter immédiatement les affectations récentes de stratégie ou les modifications de ciblage si un appareil n’a pas été enregistré. Les appareils Windows qui prennent en charge l’évaluation de la conformité pilotée par le client peuvent déclencher une réévaluation de la conformité en réponse aux changements d’état local, ce qui peut avoir une incidence sur la fréquence à laquelle les données de rapport sont actualisées pour ces appareils.

• Les rapports de conformité affichent l’état de conformité associé au dernier utilisateur qui s’est connecté à l’appareil. Sur les appareils partagés ou multi-utilisateurs, ce comportement peut entraîner des rapports reflétant l’état de conformité d’un utilisateur précédent.

• Un appareil peut apparaître dans un état En attente s’il n’a pas encore été enregistré pour recevoir ou signaler une stratégie de conformité status. Dans certains scénarios, cet état peut persister jusqu’à la fin du cycle de création de rapports suivant.

• Les rapports de stratégie peuvent afficher plusieurs entrées pour le même appareil, par exemple des enregistrements distincts associés à des contextes utilisateur et système. Ce comportement peut se produire lorsque plusieurs utilisateurs se connectent au même appareil ou lorsque des case activée automatiques de l’appareil se produisent.

• Les vues de rapports de synthèse et les listes d’appareils détaillées ne sont pas toujours mises à jour en même temps. Les différences de cadence de mise à jour peuvent temporairement entraîner une différence entre les valeurs agrégées dans les vues récapitulatives et les entrées affichées dans les rapports détaillés.

Valeurs signalées par l’appareil dans les rapports de conformité

Certains rapports de conformité incluent une colonne Paramètres qui affiche les valeurs signalées directement par l’appareil. Cette colonne apparaît dans des scénarios tels que la conformité personnalisée et la création de rapports de configuration d’application Android, et fournit un contexte supplémentaire sur la raison pour laquelle un appareil est marqué comme non conforme pour un paramètre de stratégie donné.

Étant donné que les valeurs de paramètre sont générées par une logique côté appareil, telle qu’une application ou un script fourni par l’administrateur, le service ne valide pas ou n’applique pas leur contenu. La valeur reflète les rapports de l’appareil ou du script et peut varier en format et en contenu. Utilisez les valeurs de réglage uniquement pour le contexte et confirmez le status de conformité via des workflows d’administration approuvés avant d’agir sur un appareil.

Tableau de bord de conformité des appareils

Vous pouvez accéder au tableau de bord de conformité de l’appareil dans le Centre d’administration Microsoft Intune.

1. Accédez à Conformité des périphériques>, puis sélectionnez l’onglet Moniteur.
2. Sélectionnez l’une des options de création de rapports suivantes pour plus d’informations sur l’état de conformité de l’appareil dans votre locataire :

• État de conformité de l’appareil
• Appareils sans conformité
• Conformité à la stratégie (le lien ouvre l’article Rapports Intune)
• Définition de la conformité (le lien ouvre l’article sur les rapports Intune)

État de conformité de l’appareil

La vignette status de conformité des appareils affiche les états de conformité pour tous les appareils Intune inscrits. Si vous sélectionnez cette vignette, Intune affiche le rapport Appareils non conformes. Vous pouvez également trouver ce rapport sous le nœud Devices>Monitor du centre d’administration.

La vignette affiche le nombre d’appareils pour chacune des catégories suivantes :

• Conforme : l’appareil a correctement appliqué un ou plusieurs paramètres de stratégie de conformité d’appareil.

• Période de grâce : l’appareil est ciblé par un ou plusieurs paramètres de stratégie de conformité de l’appareil, mais n’est pas encore conforme à tous. Souvent, ce status est dû au fait que les utilisateurs n’appliquent pas des configurations conformes, telles que le respect des exigences de complexité du mot de passe. Les appareils avec ce statut ne sont pas conformes, mais dans la période de grâce définie par l’administrateur.

• Non évalué : un état initial pour les appareils nouvellement inscrits. Les autres raisons possibles sont les suivantes :

  • Appareils auxquels aucune stratégie de conformité n’est attribuée et qui n’ont pas de déclencheur pour vérifier la case activée pour la conformité.
  • Appareils qui ne se sont pas enregistrés depuis la dernière mise à jour de la stratégie de conformité.
  • Les appareils non associés à un utilisateur spécifique, tels que :
    • les appareils iOS/iPadOS achetés par le biais du programme d’inscription des appareils (DEP) d’Apple qui n’ont pas d’affinité utilisateur.
    • Appareils dédiés Android Enterprise.
  • Appareils inscrits avec un compte de gestionnaire d’inscription d’appareils (DEM).

• Non conforme : l’appareil n’a pas appliqué un ou plusieurs paramètres de stratégie de conformité de l’appareil, ou l’utilisateur n’a pas respecté les stratégies.

Appareils sans conformité

La vignette Appareils sans stratégie de conformité indique le nombre d’appareils auxquels aucune stratégie de conformité n’est attribuée. Le nom de la vignette peut être tronqué dans le centre d’administration en raison de sa longueur.

Si vous sélectionnez cette vignette, Intune une vue status appareils qui répertorie chaque appareil qui n’a pas de stratégie de conformité. Cet affichage inclut le nom de l’appareil , le nom d’utilisateur principal associé à l’appareil, l’état de conformité de l’appareil et le modèle de l’appareil.

Rapports de conformité des appareils basés sur des stratégies

Chaque stratégie de conformité que vous créez prend directement en charge les rapports de conformité. Pour afficher les rapports d’une stratégie individuelle, dans le Centre d’administration, accédez à Conformité des appareils>. Sélectionnez ensuite la stratégie pour laquelle vous souhaitez afficher les détails de son rapport.

Par défaut, lorsque vous sélectionnez une stratégie, Intune ouvre l’onglet Moniteur pour cette stratégie. Émissions Intune :

• Device status : graphique à barres simple qui affiche le status de conformité de base pour les appareils qui reçoivent cette stratégie.
• Afficher le rapport : bouton que vous pouvez sélectionner pour ouvrir le rapport de status d’appareil dans lequel vous pouvez afficher des détails plus détaillés sur la conformité de l’appareil à cette stratégie.
• Status par paramètre : vignette que vous pouvez sélectionner pour ouvrir le rapport de status par paramètre pour cette stratégie.

État de l’appareil

Le résumé status de l’appareil est l’affichage par défaut lorsque vous sélectionnez une stratégie de conformité. Ce résumé est un graphique simple qui affiche le nombre d’appareils pour chaque status de conformité spécifique. La barre horizontale est divisée en couleurs qui correspondent aux catégories disponibles, et chaque couleur représente le nombre d’appareils dans cette catégorie. Dans la capture d’écran précédente, tous les appareils sont conformes. En conséquence, la barre est entièrement verte.

Avant qu’un appareil n’apparaisse dans ce graphique, il doit case activée avec Intune pour recevoir la stratégie, la traiter et signaler correctement son status. Ce processus peut prendre jusqu’à 24 heures lorsque l’appareil est en ligne.

Les détails du graphique de status d’appareils sont les suivants :

• Conforme : l’appareil a appliqué un ou plusieurs paramètres de stratégie de conformité de l’appareil.
• Non conforme : la configuration du périphérique n’a pas pu répondre à un ou plusieurs paramètres de stratégie de conformité du périphérique.
• Autres : l’appareil est dans un état qui n’est ni conforme ni non conforme aux paramètres de cette stratégie, tels qu’Erreur ou Non évalué.
• Total : nombre total d’appareils qui ont reçu cette stratégie et signalés.

Pour afficher plus de détails, sélectionnez le bouton Afficher le rapport .

Afficher le rapport

Lorsque vous sélectionnez le bouton Afficher le rapport dans l’affichage du status du périphérique d’une stratégie, Intune affiche un affichage plus détaillé du status du périphérique pour cette stratégie.

Par défaut, l’affichage du rapport affiche des détails pour les éléments suivants, mais vous pouvez ajouter d’autres colonnes de détails à l’affichage :

• Nom de l’appareil : nom de l’appareil tel qu’il apparaît lors de l’affichage des appareils et de la création de groupes.
• Utilisateur connecté
• Status de conformité à la stratégie : ce status identifie si l’appareil est conforme à cette stratégie, mais il ne représente pas la conformité d’un appareil aux autres stratégies de conformité. Intune peut toujours considérer qu’un appareil n’est pas conforme s’il n’est pas conforme à une autre stratégie.
• ID de périphérique : ID de périphérique Intune de l’appareil.
• Système d’exploitation : système d’exploitation de l’appareil, comme Windows ou Android.
• Dernier contact : dernier jour et heure à laquelle cet appareil a pris contact avec le service Intune.

Dans cette vue de rapport :

• Vous pouvez trier chaque colonne par ordre alphabétique.
• Vous pouvez configurer des filtres et spécifier une chaîne de recherche pour affiner les résultats du rapport. La recherche porte sur toutes les colonnes affichées.

Par exemple, l’entrée d’une chaîne de recherche st1 renvoie tous les appareils avec st1 dans la colonne Nom de l’appareil, et tous les appareils associés à un utilisateur avec st1 dans la colonne Utilisateur connecté :

status par paramètre

Après avoir sélectionné une stratégie de conformité, sélectionnez la vignette status par paramètre pour passer en revue les status de conformité de l’appareil pour les paramètres de stratégie. Cette vue affiche les paramètres que la stratégie configure avec des colonnes pour les différentes conditions de status qui peuvent être signalées. Pour chaque paramètre, chaque colonne de status affiche le nombre d’appareils qui signalent ce status.

L’image suivante affiche une vue par paramètre d’une stratégie pour les appareils Android. Cette stratégie inclut un paramètre et a été déployée sur quatre appareils, qui sont tous conformes à ce paramètre. Dans cet affichage, vous pouvez trier en sélectionnant une colonne ou utiliser la recherche :

Dans la vue par paramètre, sélectionnez le nombre d’appareils dans n’importe quelle colonne de status pour ouvrir une vue avec plus de détails pour ce paramètre et ce status spécifiques. L’image suivante affiche les résultats de la sélection du numéro 4 dans la colonne Appareils conformes .

Dans la capture d’écran, il existe quatre entrées pour le paramètre sélectionné, chaque entrée représentant un appareil distinct. Ce nombre correspond au nombre indiqué dans la vue status par paramètre.

Vous pouvez également voir qu’un appareil, dont le nom commence par st1, est marqué dans la colonne Compatibilité de l’appareil comme n’étant pas conforme. Ce résultat mérite d’être examiné de plus près :

• Les détails de la colonne Compatibilité du périphérique représentent le status de conformité global d’un appareil, et pas nécessairement la conformité d’un périphérique à cette stratégie ou à ce paramètre de cette stratégie.
• Nous pouvons être sûrs que cet appareil est conforme à la façon dont ce paramètre est configuré dans cette stratégie, car nous affichons une liste d’appareils signalés comme étant conformes aux paramètres de cette stratégie.
• Ce résultat indique que l’appareil n’est pas conforme à une autre stratégie.

Étant donné que cette vue d’exploration ne prend pas en charge une exploration plus approfondie, vous devez utiliser les autres rapports de conformité disponibles pour déterminer la stratégie et le paramètre signalés par l’appareil comme non conformes.

Comportement de l’appareil avec un paramètre de conformité dans l’état Erreur

Lorsqu’un paramètre pour une stratégie de conformité retourne une valeur d’Erreur, l’état de conformité de l’appareil reste inchangé pendant sept jours au maximum pour laisser le temps au calcul de conformité de se terminer correctement pour ce paramètre. Au cours de ces sept jours, l’état de conformité existant de l’appareil continue de s’appliquer jusqu’à ce que le paramètre de stratégie de conformité soit évalué comme Conforme ou Non conforme. Si un paramètre a toujours le status Erreur après sept jours, l’appareil devient Non conforme ou, si une période de grâce est définie pour la stratégie de conformité, l’appareil est marqué en période de grâce.

Exemples :

• Un appareil est initialement marqué Conforme, mais un paramètre dans l’une des stratégies de conformité ciblées sur l’appareil signale Erreur. Après trois jours, l’évaluation de la conformité se termine correctement et le paramètre signale désormais Non conforme. L’utilisateur peut continuer à utiliser l’appareil pour accéder aux ressources protégées par l’accès conditionnel au cours des trois premiers jours suivant la modification des états du paramètre à Erreur, mais une fois le paramètre retourne Non conforme, l’appareil est marqué Non conforme et cet accès est supprimé jusqu’à ce que l’appareil redevienne Conforme .

• Un appareil est initialement marqué Conforme, mais un paramètre dans l’une des stratégies de conformité ciblées sur l’appareil signale Erreur. Après trois jours, l’évaluation de la conformité se termine correctement, le paramètre retourne Conforme, et l’état de conformité de l’appareil devient Conforme. L’utilisateur peut continuer à accéder aux ressources protégées par l’accès conditionnel sans interruption.

• Un appareil est initialement marqué Conforme, mais un paramètre dans l’une des stratégies de conformité ciblées sur l’appareil signale Erreur. L’utilisateur est en mesure d’accéder aux ressources protégées par l’accès conditionnel pendant sept jours, mais au bout de sept jours, le paramètre de conformité retourne toujours Erreur. À ce stade, le périphérique devient immédiatement non conforme et l’utilisateur perd l’accès aux ressources protégées jusqu’à ce que le périphérique devienne conforme.

• Un appareil est initialement marqué Conforme, mais un paramètre dans l’une des stratégies de conformité ciblées sur l’appareil signale Erreur. La stratégie de conformité qui inclut le paramètre dans l’état d’erreur a une période de grâce définie. L’utilisateur est en mesure d’accéder aux ressources protégées par l’accès conditionnel pendant sept jours, mais au bout de sept jours, le paramètre de conformité retourne toujours Erreur. À ce stade, l’appareil est marqué en période de grâce et l’utilisateur continue à avoir accès aux ressources protégées. Si le paramètre n’est pas conforme au cours de la période de grâce spécifiée par l’administrateur, l’appareil devient non conforme et l’utilisateur n’a plus accès aux ressources protégées tant que l’appareil n’est pas conforme.

• Un appareil est initialement marqué comme non conforme, mais un paramètre de l’une des stratégies de conformité ciblées sur l’appareil signale une erreur. Après trois jours, l’évaluation de la conformité se termine correctement, le paramètre retourne Conforme, et l’état de conformité de l’appareil devient Conforme. L’utilisateur n’est pas autorisé à accéder aux ressources protégées par l’accès conditionnel pendant les trois premiers jours (alors que le paramètre retourne Erreur). Une fois que le paramètre retourne Conforme et que l’appareil est marqué Conforme, l’utilisateur peut commencer à accéder aux ressources protégées sur l’appareil.

Rapports de conformité organisationnelle et opérationnelle

Outre les rapports fournis par les stratégies de conformité individuelles, vous pouvez afficher des rapports de conformité des appareils qui se concentrent sur les paramètres de vos stratégies de conformité. Ces rapports répertorient tous les appareils non conformes et fournissent des informations sur les tendances en matière de conformité.

Pour afficher ces rapports, ouvrez le Centre d’administration Microsoft Intune, accédez à Rapports> surla conformité de l’appareil, puis sélectionnez l’onglet Rapports.

Pour plus d’informations sur ces rapports, voir Rapports de conformité des appareils dans l’article Rapports Intune.

Autres rapports de conformité

Outre les rapports de l’onglet Compliance statuset du nœud Reports du Centre d’administration, les anciens rapports de conformité suivants sont disponibles :

• Appareils non conformes
• Non-conformité à la stratégie

Accédez à Devices Monitor> pour accéder à ces rapports. Pour un affichage plus rapide, triez la colonne Catégorie , puis recherchez les rapports avec l’étiquette Conformité .

Résolution des conflits de stratégie par Intune

Des conflits de stratégie peuvent se produire quand plusieurs stratégies Intune sont appliquées à un appareil. Si les paramètres de stratégie se chevauchent, Intune résout les conflits en appliquant les règles suivantes :

• Si le conflit se situe entre les paramètres d’une stratégie de configuration Intune et d’une stratégie de conformité, les paramètres de la stratégie de conformité sont prioritaires sur les paramètres de la stratégie de configuration. Ce résultat se produit même si les paramètres de la stratégie de configuration sont plus sécurisés.

• Si vous déployez plusieurs stratégies de conformité, Intune utilise la plus sécurisée d’entre elles.

Pour en savoir plus sur la résolution des conflits pour les stratégies, consultez Stratégies de conformité et de configuration des appareils en conflit.

Comment Intune évalue la stratégie de conformité par défaut

Dans Intune, la stratégie de conformité par défaut est évaluée lorsqu’un calcul est déclenché. Bien que toutes les synchronisations d’appareils n’aboutissent pas à un calcul de conformité, les cas suivants déclenchent des calculs de conformité :

• Nouvelles inscriptions : L’évaluation a lieu fréquemment pour s’assurer que les utilisateurs sont conscients des raisons de blocage. La fréquence réelle dépend de la plateforme et du type d’inscription.
• Évaluation périodique : l’évaluation se produit régulièrement pour appliquer les exigences de contact de l’appareil, telles que l’obligation pour l’utilisateur de se connecter une fois que l’appareil a été hors ligne pendant quelques jours.
• Nouvelles informations de conformité : l’évaluation se produit lorsque de nouvelles informations de conformité, telles qu’une modification des propriétés d’un appareil, sont trouvées au cours d’une synchronisation d’appareil.
• Modifications de l’affectation de stratégie de conformité : L’évaluation se produit lorsqu’une affectation de stratégie de conformité est ajoutée, après la synchronisation suivante de l’appareil. Si une attribution de stratégie de conformité est supprimée, par exemple avec le ciblage par exclusion, le calcul de conformité se déclenche avec les données de service existantes.
• vérifications d’état de conformité de l’utilisateur : l’évaluation se produit lorsqu’un utilisateur vérifie les status de conformité sur le site web ou l’application Portail d'entreprise.

Le processus d’évaluation identifie l’appareil comme non conforme si l’une des affirmations suivantes est fausse :

• L’appareil a une stratégie de conformité attribuée : Au moins une stratégie de conformité applicable doit être attribuée à l’appareil avec un paramètre applicable.
• L’appareil est actif : l’appareil doit rester en contact avec Intune. Cette exigence signifie que l’appareil est activé avec une connexion Internet. Le délai de grâce par défaut est de 30 jours.
• L’utilisateur inscrit existe : L’utilisateur qui utilise activement l’appareil existe et dispose d’une licence Intune valide.

Prochaines étapes

Vue d’ensemble des stratégies de conformité