Configuratiebasislijnen maken in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Configuratiebasislijnen in Configuration Manager bevatten vooraf gedefinieerde configuratie-items en optioneel andere configuratiebasislijnen. Nadat een configuratiebasislijn is gemaakt, kunt u deze implementeren in een verzameling zodat apparaten in die verzameling de configuratiebasislijn downloaden en beoordelen of ze hieraan voldoen.

Basislijnen voor configuratie

Configuratiebasislijnen in Configuration Manager kunnen specifieke revisies van configuratie-items bevatten of kunnen zo worden geconfigureerd dat altijd de nieuwste versie van een configuratie-item wordt gebruikt. Zie Beheertaken voor configuratiegegevens voor meer informatie over revisies van configuratie-items.

Er zijn twee methoden die u kunt gebruiken om basislijnen voor de configuratie te maken:

• Configuratiegegevens importeren uit een bestand. Als u de wizard Configuratiegegevens importeren wilt starten, klikt u op Configuratiegegevens importeren op het knooppunt Configuratie-items of Configuratiebasislijnen in de werkruimte Activa en compliance. Zie Configuratiegegevens importeren voor meer informatie.

• Gebruik het dialoogvenster Configuratie basislijn maken om een nieuwe basislijn voor de configuratie te maken.

Een basislijn voor configuratie maken

Gebruik de volgende procedure om een configuratiebasislijn te maken met behulp van het dialoogvenster Configuratiebasislijn :

1. Klik in de console van de Configuration Manager op Activa en nalevingsinstellingen>>Configuratiebasislijnen.

2. Klik op het tabblad Start in de groep Maken op Basislijn voor configuratie maken.

3. Voer in het dialoogvenster Configuratie basislijn maken een unieke naam en een beschrijving voor de basislijn voor de configuratie in. U kunt maximaal 255 tekens gebruiken voor de naam en 512 tekens voor de beschrijving.

4. De lijst met configuratiegegevens bevat alle configuratie-items of configuratiebasislijnen die zijn opgenomen in deze configuratiebasislijn. Klik op Toevoegen om een nieuw configuratie-item of een nieuwe configuratiebasislijn toe te voegen aan de lijst. U kunt kiezen uit de volgende items:

   • Configuratie-items

   • Software-updates

   • Basislijnen voor configuratie

     Belangrijk

     U mag elke configuratiebasislijn beperken tot maximaal 1000 software-updates.

5. Gebruik de lijst Doel wijzigen om het gedrag op te geven van een configuratie-item dat u hebt geselecteerd in de lijst Configuratiegegevens . U kunt een van de volgende items selecteren:

   • Vereist: de configuratiebasislijn wordt geëvalueerd als niet-compatibel als het configuratie-item niet wordt gedetecteerd op een clientapparaat. Als het wordt gedetecteerd, wordt het geëvalueerd op naleving

   • Optioneel: Het configuratie-item wordt alleen op compatibiliteit beoordeeld als de toepassing waarnaar wordt verwezen, zich op clientcomputers bevindt. Als de toepassing niet kan worden gevonden, wordt de configuratiebasislijn niet gemarkeerd als niet-compatibel (alleen van toepassing op toepassingsconfiguratie-items).

   • Verboden: de configuratiebasislijn wordt geëvalueerd als niet-compatibel als het configuratie-item wordt gedetecteerd op clientcomputers (alleen van toepassing op toepassingsconfiguratie-items).

   Opmerking

   De lijst Doel wijzigen is alleen beschikbaar als u hebt geklikt op de optie Dit configuratie-item bevat toepassingsinstellingen op de pagina Algemeen van de wizard Configuratie-item maken.

6. Gebruik de lijst Revisie wijzigen om een specifieke of de meest recente revisie van het configuratie-item te selecteren om te beoordelen op naleving op clientapparaten of selecteer Altijd meest recente gebruiken om altijd de meest recente revisie te gebruiken. Zie Beheertaken voor configuratiegegevens voor meer informatie over revisies van configuratie-items.

7. Als u een configuratie-item uit de configuratiebasislijn wilt verwijderen, selecteert u een configuratie-item en klikt u op Verwijderen.

8. Selecteer vanaf versie 1806 of u deze basislijn altijd wilt toepassen op gezamenlijk beheerde clients. Als deze optie is ingeschakeld, is deze basislijn zelfs van toepassing op clients die worden beheerd door Intune. Deze uitzondering kan worden gebruikt voor het configureren van instellingen die vereist zijn voor uw organisatie, maar nog niet beschikbaar zijn in Intune.

9. U kunt ook op Categorieën klikken om categorieën toe te wijzen aan de basislijn voor zoeken en filteren.

10. Klik op OK om het dialoogvenster Configuratie basislijn maken te sluiten en de basislijn voor de configuratie te maken.

Aangepaste basislijnen voor configuratie opnemen als onderdeel van de beoordeling van het nalevingsbeleid

U kunt de evaluatie van aangepaste basislijnen voor configuraties toevoegen als een beoordelingsregel voor het compliancebeleid. Wanneer u een basislijn voor de configuratie maakt of bewerkt, hebt u de mogelijkheid om deze basislijn te evalueren als onderdeel van de beoordeling van het compliancebeleid. Wanneer u een regel voor compliancebeleid toevoegt of bewerkt, hebt u een voorwaarde met de naam Geconfigureerde basislijnen opnemen in de beoordeling van het nalevingsbeleid. Voor apparaten met gezamenlijk beheer en wanneer u Intune configureert om de resultaten van de compliantiebeoordeling van Configuration Manager te nemen als onderdeel van de algehele compliantiestatus, wordt deze informatie verzonden naar Microsoft Entra ID. U kunt het vervolgens gebruiken voor voorwaardelijke toegang tot uw bronnen van Microsoft 365-apps. Zie Voorwaardelijke toegang met co-beheer voor meer informatie.

Ga als volgt te werk als u aangepaste basislijnen voor configuratie wilt opnemen als onderdeel van de beoordeling van het nalevingsbeleid:

• Een nalevingsbeleid maken en implementeren voor een gebruikersverzameling met een regel om geconfigureerde basislijnen op te nemen in de beoordeling van het nalevingsbeleid.
• Selecteer Deze basislijn evalueren als onderdeel van de beoordeling van het compliancebeleid in een configuratiebasislijn die is geïmplementeerd voor een apparaatverzameling .

Voorbeeld van evaluatiescenario

Wanneer een gebruiker deel uitmaakt van een verzameling die is gericht op een nalevingsbeleid waarin de regelvoorwaarde is opgenomen Geconfigureerde basislijnen opnemen in de beoordeling van het nalevingsbeleid, worden alle basislijnen met de optie Deze basislijn evalueren als onderdeel van de beoordeling van het nalevingsbeleid die zijn geïmplementeerd op de gebruiker of het apparaat van de gebruiker, geëvalueerd op naleving. Bijvoorbeeld:

• User1 maakt deel uit van User Collection 1.
• User1 gebruikt Device1, dat is in Device Collection 1 en Device Collection 2.
• Compliance Policy 1 heeft de Configureerde basislijnen opnemen in de regelvoorwaarde voor de beoordeling van het nalevingsbeleid en is geïmplementeerd in User Collection 1.
• Configuration Baseline 1 heeft Deze basislijn evalueren als onderdeel van de beoordeling van het nalevingsbeleid geselecteerd en wordt geïmplementeerd om Device Collection 1.
• Configuration Baseline 2 heeft Deze basislijn evalueren als onderdeel van de beoordeling van het nalevingsbeleid geselecteerd en wordt geïmplementeerd om Device Collection 2.

In dit scenario geldt dat wanneer Compliance Policy 1 wordt geëvalueerd voor User1 gebruik Device1, beide Configuration Baseline 1 en Configuration Baseline 2 ook worden geëvalueerd.

• User1gebruikt soms .Device2
• Device2lid is van Device Collection 2 en Device Collection 3.
• Device Collection 3 is Configuration Baseline 3 geïmplementeerd, maar Deze basislijn evalueren als onderdeel van de beoordeling van het nalevingsbeleid is niet geselecteerd.

Wanneer User1 gebruik Device2, wordt pas Configuration Baseline 2 geëvalueerd wanneer Compliance Policy 1 geëvalueerd.

Een nalevingsbeleid maken en implementeren met een regel voor de beoordeling van het nalevingsbeleid volgens een basislijn

1. Vouw in de werkruimte Activa en nalevingCompliance-instellingen uit en selecteer vervolgens het knooppunt Compliancebeleid .

2. Klik op het lint op Compliancebeleid maken om de wizard Compliancebeleid maken weer te geven.

3. Selecteer op de pagina Algemeen de optie Nalevingsregels voor apparaten die worden beheerd met de Configuration Manager-client.

   • Apparaten moeten worden beheerd met de Configuration Manager-client om aangepaste configuratiebasislijnen op te nemen als onderdeel van de beoordeling van het compliantiebeleid.

4. Selecteer je platforms op de pagina's met ondersteunde platforms .

5. Selecteer Nieuw op de pagina Regels en selecteer vervolgens Geconfigureerde basislijnen opnemen in de beoordelingsvoorwaarde voor het nalevingsbeleid.

   

6. Klik op OK en vervolgens op Volgende om naar de pagina Overzicht te gaan.

7. Controleer uw selecties en klik op Volgende en vervolgens op Sluiten.

8. Klik in het knooppunt Compliancebeleid met de rechtermuisknop op het beleid dat u hebt gemaakt en selecteer Implementeren.

9. Kies uw verzameling, instellingen voor het genereren van waarschuwingen en uw compliantie-evaluatieschema voor het beleid.

10. Klik op OK om het nalevingsbeleid te implementeren.

Selecteer een configuratiebasislijn en schakel het selectievakje Deze basislijn evalueren als onderdeel van de beoordeling van het nalevingsbeleid in

1. Vouw in de werkruimte Activa en ComplianceCompliance-instellingen uit en selecteer vervolgens het knooppunt Basislijnen voor configuratie .

2. Klik met de rechtermuisknop op een bestaande basislijn die is geïmplementeerd in een apparaatverzameling en selecteer vervolgens Eigenschappen. Indien nodig kunt u een nieuwe basislijn maken.

   • De basislijn moet worden geïmplementeerd in een apparaatverzameling, niet in een gebruikersverzameling.

3. Schakel de optie Deze basislijn evalueren in als onderdeel van de instelling voor de beoordeling van het nalevingsbeleid .

   • Zorg ervoor dat voor gezamenlijk beheerde apparaten met Intune als configuratiemachtiging voor apparaten altijd deze basislijn toepassen, zelfs voor gezamenlijk beheerde clients, ook is geselecteerd.

4. Klik op OK om de wijzigingen in de basislijn voor de configuratie op te slaan.

   

Logbestanden voor aangepaste configuratiebasislijnen als onderdeel van de beoordeling van het compliantiebeleid

• ComplianceHandler.log
• SettingsAgent.log
• DCMAgent.log
• CIAgent.log

Volgende stappen

Configuratiegegevens importeren