Monitorare i risultati dei criteri di conformità dei dispositivi di Intune

I report di conformità consentono di comprendere quando i dispositivi non soddisfano i criteri di conformità e identificare i problemi correlati alla conformità nell'organizzazione. Usando questi report, è possibile visualizzare informazioni su:

• Stati di conformità complessivi dei dispositivi
• Stato di conformità per una singola impostazione
• Stato di conformità per un singolo criterio
• Esegui il drill-down nei singoli dispositivi per visualizzare impostazioni e criteri specifici che influiscono sul dispositivo

Questo articolo si applica a:

• Amministratore del dispositivo Android
• Piattaforma open source Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• Linux - Ubuntu Desktop, versione 24.04 LTS o 26.04 LTS
• macOS
• Windows

Intune include le opzioni seguenti per esaminare i dettagli di conformità dei dispositivi:

• Dashboard dello stato di conformità dei dispositivi
• Report di conformità dei dispositivi basati su criteri
• Report di conformità organizzativa e operativa

Concetti importanti per i criteri di conformità dei dispositivi e i risultati dello stato

Quando si visualizzano i dettagli e i report sullo stato di conformità, tenere presente quanto segue e importanti dettagli che possono influire sulla modalità di segnalazione dello stato di conformità del dispositivo:

• I dispositivi devono essere registrati in Intune per ricevere i criteri di conformità dei dispositivi.

• Le impostazioni dei criteri di conformità a livello di tenant includono l'impostazione Contrassegna i dispositivi senza criteri di conformità assegnati come. La configurazione predefinita contrassegna come conformi i dispositivi senza criteri di conformità assegnati. È consigliabile configurare questa impostazione in modo che questi dispositivi siano contrassegnati come non conformi. È quindi possibile identificare i dispositivi non conformi nel report Dispositivi senza organizzazione dei criteri di conformità.

• I report di conformità mostrano lo stato di conformità per l'ultimo utente nel dispositivo. Per i criteri mirati al dispositivo, Account di sistema viene visualizzato come nome dell'entità utente nel report se nessun utente ha eseguito l'accesso durante l'ultimo controllo di conformità del dispositivo.

Comportamenti di segnalazione noti

Microsoft Intune valuta continuamente lo stato di conformità del dispositivo man mano che si verificano modifiche nel dispositivo. Questo processo di valutazione continua consente di garantire che il livello di conformità di un dispositivo rimanga aggiornato.

Le modifiche che influiscono sullo stato di conformità di un dispositivo includono:

• Aggiornamenti della configurazione dei dispositivi
• Modifiche della versione del sistema operativo
• Aggiornamenti delle posizioni di sicurezza
• Modifiche alle assegnazioni o al target dei criteri
• Attività di accesso dell'utente

Mentre lo stato di conformità viene valutato continuamente, i report dei criteri di conformità in Microsoft Intune vengono aggiornati quando un dispositivo effettua il check-in con il servizio. Di conseguenza, la creazione di report nell'interfaccia di amministrazione riflette lo stato di conformità noto più recente registrato durante l'ultima archiviazione del dispositivo. Questo modello di report garantisce che le informazioni di conformità visualizzate nei report siano allineate con l'ultimo stato confermato del dispositivo usato per le decisioni di accesso, ad esempio l'accesso condizionale.

Quando si esaminano i report sui criteri di conformità in Microsoft Intune, tenere presente i seguenti comportamenti di segnalazione:

• La creazione di report sui criteri di conformità dipende dal momento in cui il dispositivo effettua il check-in. I dati dei report vengono aggiornati durante il check-in del dispositivo e i cicli di aggiornamento dei criteri e potrebbero non riflettere immediatamente le recenti assegnazioni dei criteri o le modifiche di destinazione se un dispositivo non ha eseguito l'archiviazione. I dispositivi Windows che supportano la valutazione della conformità basata sul client possono attivare una nuova valutazione della conformità in risposta alle modifiche dello stato locale, che potrebbero influire sulla frequenza con cui i dati dei report vengono aggiornati per tali dispositivi.

• I report di conformità visualizzano lo stato di conformità associato all'ultimo utente che ha eseguito l'accesso al dispositivo. Nei dispositivi condivisi o multiutente, questo comportamento può causare report che riflettono lo stato di conformità di un utente precedente.

• Un dispositivo può apparire in sospeso se non è ancora stato archiviato per ricevere o segnalare lo stato dei criteri di conformità. In alcuni scenari, questo stato può persistere fino al completamento del ciclo di report successivo.

• I report dei criteri potrebbero mostrare più voci per lo stesso dispositivo, ad esempio record separati associati a contesti utente e di sistema. Questo comportamento può verificarsi quando utenti diversi accedono allo stesso dispositivo o quando si verificano check-in automatici dei dispositivi.

• Le visualizzazioni dei report di riepilogo e gli elenchi dettagliati dei dispositivi non vengono sempre aggiornati contemporaneamente. Le differenze nella frequenza di aggiornamento possono causare temporaneamente una differenza tra i valori aggregati nelle visualizzazioni di riepilogo e le voci visualizzate nei report dettagliati.

Valori segnalati dal dispositivo nei report di conformità

Alcuni report di conformità includono una colonna Impostazioni che mostra i valori segnalati direttamente dal dispositivo. Questa colonna viene visualizzata in scenari come la conformità personalizzata e la creazione di report sulla configurazione delle app Android e fornisce un contesto aggiuntivo sul motivo per cui un dispositivo è contrassegnato come non conforme per una determinata impostazione di criterio.

Poiché i valori delle impostazioni vengono generati dalla logica sul lato del dispositivo, ad esempio un'applicazione o uno script fornito dall'amministratore, il servizio non convalida o applica il loro contenuto. Il valore riflette ciò che il dispositivo o lo script segnala e può variare in formato e contenuto. Usa solo i valori di impostazione per il contesto e conferma lo stato di conformità tramite flussi di lavoro di amministrazione attendibili prima di agire su un dispositivo.

Dashboard di conformità dei dispositivi

È possibile accedere al dashboard Conformità dispositivi nell'interfaccia di amministrazione di Microsoft Intune.

1. Andare a Conformità dispositivi, quindi selezionare la schedaMonitoraggio.>
2. Per altre informazioni sullo stato di conformità dei dispositivi nel tenant, selezionare una delle opzioni di creazione di report seguenti:

• Stato di conformità del dispositivo
• Dispositivi non conformi
• Conformità ai criteri (il collegamento apre l'articolo sui report di Intune)
• Impostazione della conformità (il collegamento apre l'articolo sui report di Intune)

Stato di conformità del dispositivo

Il riquadro Stato conformità dispositivo include gli stati di conformità per tutti i dispositivi registrati in Intune. Se si seleziona questo riquadro, Intune visualizza il report Dispositivi non conformi. Questo report si trova anche nel nodo Devices>Monitor dell'interfaccia di amministrazione.

Il riquadro visualizza il numero di dispositivi per ognuna delle categorie seguenti:

• Conforme: il dispositivo ha applicato correttamente una o più impostazioni dei criteri di conformità dei dispositivi.

• Periodo di tolleranza: il dispositivo è destinato a una o più impostazioni dei criteri di conformità dei dispositivi, ma non è ancora conforme a tutte. Questo stato è spesso dovuto al fatto che gli utenti non applicano configurazioni conformi, come il rispetto dei requisiti di complessità delle password. I dispositivi con questo stato non sono conformi, ma si trovano nel periodo di tolleranza definito dall'amministratore.

• Non valutato: uno stato iniziale per i dispositivi appena registrati. Altre possibili cause di questo stato includono:

  • Dispositivi a cui non è assegnato un criterio di conformità e non hanno un trigger per verificare la conformità.
  • Dispositivi che non sono stati archiviati dopo l'ultimo aggiornamento dei criteri di conformità.
  • Dispositivi non associati a un utente specifico, ad esempio:
    • Dispositivi iOS/iPadOS acquistati tramite il programma di registrazione dispositivi Apple che non hanno affinità con l'utente.
    • Dispositivi dedicati Android Enterprise.
  • Dispositivi registrati con un account DEM (Device Enrollment Manager).

• Non conforme: il dispositivo non ha applicato una o più impostazioni dei criteri di conformità dei dispositivi o l'utente non ha rispettato i criteri.

Dispositivi non conformi

Il riquadro Dispositivi senza criteri di conformità mostra il numero di dispositivi a cui non sono assegnati criteri di conformità. Il nome del riquadro potrebbe essere troncato nell'interfaccia di amministrazione a causa della sua lunghezza.

Se si seleziona questo riquadro, Intune mostra una visualizzazione dello stato del dispositivo che elenca ogni dispositivo che non ha un criterio di conformità. Questa visualizzazione include il nome del dispositivo , il nome dell'entità utente associato al dispositivo, lo stato di conformità del dispositivo e il modello del dispositivo.

Report di conformità dei dispositivi basati su criteri

Ogni criterio di conformità creato supporta direttamente la creazione di report di conformità. Per visualizzare i report per un singolo criterio, nell'interfaccia di amministrazione passare a Conformità dispositivi>. Selezionare quindi il criterio per cui si vogliono visualizzare i dettagli del report.

Per impostazione predefinita, quando si seleziona un criterio, Intune apre la scheda Monitoraggio per tale criterio. Intune mostra:

• Stato del dispositivo : un semplice grafico a barre che mostra lo stato di conformità di base per i dispositivi che ricevono questo criterio.
• Visualizza report : un pulsante che è possibile selezionare per aprire il report sullo stato del dispositivo in cui è possibile visualizzare dettagli più dettagliati sulla conformità dei dispositivi a questo criterio.
• Stato per impostazione : un riquadro che è possibile selezionare per aprire il report sullo stato per impostazione per questo criterio.

Stato del dispositivo

Il riepilogo dello stato del dispositivo è la visualizzazione predefinita quando si seleziona un criterio di conformità. Questo riepilogo è un semplice grafico che mostra il numero di dispositivi per ogni stato di conformità specifico. La barra orizzontale è suddivisa in colori che corrispondono alle categorie disponibili e ogni colore rappresenta il numero di dispositivi in tale categoria. Nell'acquisizione della schermata precedente, tutti i dispositivi sono conformi. Di conseguenza, la barra è interamente verde.

Prima che un dispositivo venga visualizzato in questo grafico, deve effettuare il check-in con Intune per ricevere i criteri, elaborarli e segnalare correttamente il suo stato. Questo processo può richiedere fino a 24 ore quando il dispositivo è online.

I dettagli nel grafico sullo stato del dispositivo includono:

• Conforme : il dispositivo ha applicato correttamente una o più impostazioni dei criteri di conformità del dispositivo.
• Non conforme : la configurazione del dispositivo non soddisfa una o più impostazioni dei criteri di conformità dei dispositivi.
• Altri : il dispositivo si trova in uno stato né conforme né non conforme alle impostazioni di questo criterio, ad esempio Errore o Non valutato.
• Totale : il numero totale di dispositivi che hanno ricevuto questo criterio e segnalati.

Per visualizzare altri dettagli, selezionare il pulsante Visualizza report .

Visualizza report

Quando si seleziona il pulsante Visualizza report nella visualizzazione dello stato del dispositivo di un criterio, Intune mostra una visualizzazione più dettagliata dello stato del dispositivo per tale criterio.

Per impostazione predefinita, la visualizzazione report visualizza i dettagli per gli elementi seguenti, anche se è possibile aggiungere altre colonne di dettagli:

• Nome dispositivo - Il nome del dispositivo così come appare durante la visualizzazione dei dispositivi e la creazione di gruppi.
• Utente che ha eseguito l'accesso
• Stato di conformità dei criteri : questo stato identifica se il dispositivo è conforme a questo criterio, ma non rappresenta la conformità di un dispositivo per altri criteri di conformità. Intune può comunque considerare un dispositivo non conforme se non è conforme a un criterio diverso.
• ID dispositivo - ID dispositivo di Intune del dispositivo.
• Sistema operativo - Sistema operativo del dispositivo, come Windows o Android.
• Ultimo contatto: l'ultimo giorno e l'ora in cui il dispositivo ha avuto contatti con il servizio Intune.

In questa visualizzazione del report:

• È possibile ordinare alfabeticamente le singole colonne.
• Puoi configurare i filtri e specificare una stringa di ricerca per perfezionare i risultati del report. La ricerca esamina tutte le colonne visualizzate.

Ad esempio, l'immissione di una stringa di ricerca di st1 restituisce tutti i dispositivi con st1 nella colonna Nome dispositivo e tutti i dispositivi associati a un utente con st1 nella colonna Utente connesso :

Stato per impostazione

Dopo aver selezionato un criterio di conformità, selezionare il riquadro Stato per impostazione per esaminare lo stato di conformità del dispositivo per le impostazioni dei criteri. Questa visualizzazione mostra le impostazioni configurate dal criterio con colonne per le varie condizioni di stato che possono essere segnalate. Per ogni impostazione, ogni colonna di stato visualizza il numero di dispositivi che segnalano tale stato.

L'immagine seguente mostra una visualizzazione per impostazione di un criterio per i dispositivi Android. Questo criterio include un'impostazione ed è stato distribuito in quattro dispositivi, tutti conformi a tale impostazione. In questa visualizzazione è possibile ordinare selezionando una colonna o usare la ricerca:

Nella visualizzazione per impostazione selezionare il numero di dispositivi da qualsiasi colonna di stato per aprire una visualizzazione con altri dettagli per l'impostazione e lo stato specifici. L'immagine seguente mostra i risultati della selezione del numero 4 dalla colonna Dispositivi conformi .

Nello screenshot sono presenti quattro voci per l'impostazione selezionata, ognuna delle quali rappresenta un dispositivo distinto. Questo conteggio corrisponde al numero visualizzato nella visualizzazione dello stato per impostazione.

È anche possibile vedere che un dispositivo il cui nome inizia con st1 è contrassegnato nella colonna Conformità dispositivo come non conforme. Vale la pena esaminare più da vicino questo risultato:

• I dettagli nella colonna Conformità del dispositivo rappresentano lo stato di conformità generale di un dispositivo e non necessariamente la conformità di un dispositivo a questo criterio o a questa impostazione di questo criterio.
• Si può essere certi che il dispositivo è conforme alla modalità di configurazione di questa impostazione in questo criterio, poiché è in corso la visualizzazione di un elenco di dispositivi segnalati come conformi alle impostazioni relative a questo criterio.
• Questo risultato indica che il dispositivo non è conforme ad altri criteri.

Poiché questa visualizzazione drill-in non supporta un drill-through più approfondito, è necessario usare gli altri report di conformità disponibili per determinare quale criterio e impostazione il dispositivo segnala come non conforme.

Comportamento del dispositivo con un'impostazione di conformità in Stato di errore

Quando un'impostazione per un criterio di conformità restituisce un valore Error, lo stato di conformità del dispositivo rimane invariato per un massimo di sette giorni per consentire il completamento corretto del calcolo della conformità per tale impostazione. Entro questi sette giorni, lo stato di conformità esistente del dispositivo continuerà a essere applicato fino a quando l'impostazione dei criteri di conformità non verrà valutata come conforme o non conforme. Se un'impostazione ha ancora lo stato di errore dopo sette giorni, il dispositivo diventa non conforme o se è impostato un periodo di tolleranza per i criteri di conformità, il dispositivo viene contrassegnato come in periodo di tolleranza.

Esempi:

• Un dispositivo viene inizialmente contrassegnato come conforme, ma poi un'impostazione in uno dei criteri di conformità destinati al dispositivo segnala l'errore. Dopo tre giorni, la valutazione della conformità viene completata correttamente e l'impostazione ora segnala Non conforme. L'utente può continuare a usare il dispositivo per accedere alle risorse protette dall'Accesso Condizionale entro i primi tre giorni dopo che gli stati dell'impostazione diventano Errore, ma quando l'impostazione torna Non conforme, il dispositivo viene contrassegnato come Non conforme e l'accesso viene rimosso finché il dispositivo non diventa nuovamente conforme .

• Un dispositivo viene inizialmente contrassegnato come conforme, ma poi un'impostazione in uno dei criteri di conformità destinati al dispositivo segnala l'errore. Dopo tre giorni, la valutazione della conformità viene completata correttamente, l'impostazione restituisce Conforme e lo stato di conformità del dispositivo diventa Conforme. L'utente è in grado di continuare ad accedere alle risorse protette dall'Accesso Condizionale senza interruzioni.

• Un dispositivo viene inizialmente contrassegnato come conforme, ma poi un'impostazione in uno dei criteri di conformità destinati al dispositivo segnala l'errore. L'utente è in grado di accedere alle risorse protette dall'Accesso condizionale per sette giorni, ma dopo sette giorni l'impostazione di conformità restituisce ancora un errore. A questo punto, il dispositivo diventa immediatamente non conforme e l'utente perde l'accesso alle risorse protette finché il dispositivo non diventa conforme.

• Un dispositivo viene inizialmente contrassegnato come conforme, ma poi un'impostazione in uno dei criteri di conformità destinati al dispositivo segnala l'errore. Il criterio di conformità che include l'impostazione in stato di errore ha un periodo di tolleranza impostato. L'utente è in grado di accedere alle risorse protette dall'Accesso condizionale per sette giorni, ma dopo sette giorni l'impostazione di conformità restituisce ancora un errore. A questo punto, il dispositivo viene contrassegnato come In periodo di tolleranza e l'utente continua ad avere accesso alle risorse protette. Se l'impostazione non diventa conforme entro il periodo di tolleranza specificato dall'amministratore, il dispositivo diventa non conforme e l'utente perde l'accesso alle risorse protette finché il dispositivo non diventa conforme.

• Un dispositivo viene inizialmente contrassegnato come non conforme, ma in seguito un'impostazione in uno dei criteri di conformità destinati al dispositivo segnala l'errore. Dopo tre giorni, la valutazione della conformità viene completata correttamente, l'impostazione restituisce Conforme e lo stato di conformità del dispositivo diventa Conforme. All'utente viene impedito l'accesso alle risorse protette di Accesso condizionale per i primi tre giorni (anche se l'impostazione restituisce un errore). Quando l'impostazione restituisce Conforme e il dispositivo viene contrassegnato come conforme, l'utente può iniziare ad accedere alle risorse protette nel dispositivo.

Report di conformità organizzativa e operativa

Oltre ai report forniti dai singoli criteri di conformità, è possibile visualizzare report per la conformità dei dispositivi incentrati sulle impostazioni dei criteri di conformità. Questi report elencano tutti i dispositivi non conformi e forniscono informazioni approfondite sulle tendenze di conformità.

Per visualizzare questi report, apri l'interfaccia di amministrazione di Microsoft Intune, vai a Report>Conformità dei dispositivi e seleziona la scheda Report.

Per altre informazioni su questi report, vedere Report di conformità dei dispositivi nell'articolo Report di Intune.

Altri report di conformità

Oltre ai report della scheda Stato conformità e del nodo Report dell'interfaccia di amministrazione, sono disponibili i report di conformità meno recenti seguenti:

• Dispositivi non conformi
• Non conformità ai criteri

Andare su Monitoraggio dispositivi> per accedere a questi rapporti. Per una visualizzazione più rapida, ordinare la colonna Categoria e quindi cercare i report con il tag Conformità .

Come Intune risolve i conflitti di criteri

Quando a un dispositivo vengono applicati più criteri di Intune, possono verificarsi conflitti di criteri. Se le impostazioni dei criteri si sovrappongono, Intune risolve gli eventuali conflitti usando le regole seguenti:

• Se il conflitto è tra le impostazioni di un criterio di configurazione di Intune e un criterio di conformità, le impostazioni nel criterio di conformità hanno la precedenza sulle impostazioni del criterio di configurazione. Questo risultato si verifica anche se le impostazioni nei criteri di configurazione sono più sicure.

• Se si distribuiscono più criteri di conformità, Intune usa il più sicuro di questi criteri.

Per altre informazioni sulla risoluzione dei conflitti per i criteri, vedi Criteri di conformità e configurazione dei dispositivi in conflitto.

Come Intune valuta i criteri di conformità predefiniti

In Intune, i criteri di conformità predefiniti vengono valutati quando viene attivato un calcolo. Anche se non tutte le sincronizzazioni dei dispositivi producono un calcolo di conformità, i calcoli di conformità vengono attivati nei casi seguenti:

• Nuove iscrizioni: la valutazione viene eseguita frequentemente per garantire che gli utenti siano a conoscenza dei motivi del blocco. La frequenza effettiva dipende dalla piattaforma e dal tipo di iscrizione.
• Valutazione periodica: la valutazione viene eseguita periodicamente per applicare i requisiti di contatto del dispositivo, ad esempio richiedere l'accesso di un utente dopo che il dispositivo è stato offline per alcuni giorni.
• Nuove informazioni sulla conformità: la valutazione viene eseguita quando vengono trovate nuove informazioni sulla conformità, ad esempio una modifica delle proprietà del dispositivo, durante la sincronizzazione di un dispositivo.
• Modifiche all'assegnazione dei criteri di conformità: La valutazione viene eseguita quando viene aggiunta un'assegnazione di criteri di conformità dopo la successiva sincronizzazione del dispositivo. Se viene rimossa un'assegnazione di criteri di conformità, ad esempio con l'obiettivo di esclusione, il calcolo della conformità viene attivato con i dati del servizio esistenti.
• Controlli dello stato di conformità degli utenti: La valutazione viene eseguita quando un utente controlla lo stato di conformità nel sito Web o nell'app del Portale aziendale.

Il processo di valutazione identifica il dispositivo come non conforme se una delle seguenti affermazioni è falsa:

• Al dispositivo sono assegnati criteri di conformità: Al dispositivo deve essere assegnato almeno un criterio di conformità con un'impostazione applicabile.
• Il dispositivo è attivo: il dispositivo deve rimanere in contatto con Intune. Questo requisito indica che il dispositivo è acceso con una connessione Internet. Il periodo di tolleranza predefinito è 30 giorni.
• L'utente registrato esiste: l'utente che sta usando attivamente il dispositivo esiste e ha una licenza di Intune valida.

Passaggi successivi

Panoramica dei criteri di conformità