De resultaten van uw Intune nalevingsbeleid voor apparaten controleren

Nalevingsrapporten helpen u te begrijpen wanneer apparaten niet voldoen aan uw nalevingsbeleid en kunnen u helpen bij het identificeren van nalevingsgerelateerde problemen in uw organisatie. Met behulp van deze rapporten kunt u informatie bekijken over:

• De algemene compatibiliteitsstatussen van apparaten
• De compatibiliteitsstatus voor een afzonderlijke instelling
• De compatibiliteitsstatus voor een afzonderlijk beleid
• Inzoomen op afzonderlijke apparaten om specifieke instellingen en beleidsregels te bekijken die van invloed zijn op het apparaat

Dit artikel is van toepassing op:

• Android apparaatbeheerder
• Android open source platform (AOSP)
• Android Enterprise
• iOS/iPadOS
• Linux - Ubuntu Desktop, versie 24.04 LTS of 26.04 LTS
• macOS
• Windows

Intune bevat de volgende opties voor het controleren van apparaatnalevingsdetails:

• Dashboard voor apparaatconformiteitsstatus
• Op beleid gebaseerde apparaatcompliancerapporten
• Organisatorische en operationele nalevingsrapporten

Belangrijke concepten voor beleidsregels voor apparaatnaleving en statusresultaten

Houd bij het bekijken van details en rapporten over de compliantiestatus rekening met de volgende belangrijke details die van invloed kunnen zijn op de manier waarop de compatibiliteitsstatus van een apparaat wordt gerapporteerd:

• Apparaten moeten worden ingeschreven bij Intune om beleidsregels voor apparaatnaleving te ontvangen.

• De instellingen voor het nalevingsbeleid voor de hele tenant omvatten de instelling Apparaten markeren waaraan geen nalevingsbeleid is toegewezen. De standaardconfiguratie markeert apparaten zonder een toegewezen nalevingsbeleid als compatibel. Het is raadzaam deze instelling zo te configureren dat deze apparaten worden gemarkeerd als niet-compatibel. Vervolgens kunt u de niet-compatibele apparaten identificeren in het organisatierapport Apparaten zonder compliancebeleid.

• Nalevingsrapporten tonen de compliantiestatus voor de laatste gebruiker op het apparaat. Voor beleid gericht op apparaten wordt Systeemaccount weergegeven als de User Principal Name in het rapport als er zich geen gebruiker heeft aangemeld tijdens de laatste compatibiliteitscontrole van het apparaat.

Bekend rapportagegedrag

Microsoft Intune evalueert de compatibiliteitsstatus van apparaten voortdurend wanneer er wijzigingen optreden op het apparaat. Dit doorlopende evaluatieproces helpt ervoor te zorgen dat de nalevingsstatus van een apparaat up-to-date blijft.

Wijzigingen die van invloed zijn op de compatibiliteitsstatus van een apparaat zijn onder andere:

• Updates voor apparaatconfiguratie
• Versiewijzigingen besturingssysteem
• Updates voor beveiligingspostuur
• Beleidstargeting of wijzigingen in toewijzingen
• Aanmeldingsactiviteit van gebruikers

Hoewel de nalevingsstatus continu wordt geëvalueerd, worden compliantiebeleidsrapporten in Microsoft Intune bijgewerkt wanneer een apparaat zich aanmeldt bij de service. Als gevolg hiervan geeft rapportage in het beheercentrum de meest recent bekende compliantiestatus weer die is geregistreerd tijdens de laatste check-in van het apparaat. Dit rapportagemodel helpt ervoor te zorgen dat de compliance-informatie die in rapporten wordt getoond, overeenkomt met de laatst bevestigde apparaatstatus die wordt gebruikt voor toegangsbeslissingen, zoals voorwaardelijke toegang.

Wanneer u rapporten over compliancebeleid in Microsoft Intune bekijkt, moet u rekening houden met het volgende rapportagegedrag:

• Rapportage van compliancebeleid hangt af van wanneer een apparaat wordt ingecheckt. Rapportgegevens worden vernieuwd tijdens het inchecken van het apparaat en de vernieuwingscyclus van het beleid en geven mogelijk niet direct recente beleidstoewijzingen of doelwijzigingen weer als een apparaat niet is ingecheckt. Windows-apparaten die ondersteuning bieden voor clientgestuurde compliantie-evaluatie kunnen een nieuwe compliantie-evaluatie activeren als reactie op wijzigingen in de lokale status, wat van invloed kan zijn op hoe vaak rapportagegegevens voor die apparaten worden vernieuwd.

• Nalevingsrapporten geven de compatibiliteitsstatus weer die is gekoppeld aan de laatste gebruiker die heeft ingecheckt op het apparaat. Op gedeelde apparaten of apparaten met meerdere gebruikers kan dit gedrag ertoe leiden dat rapporten de compatibiliteitsstatus van een vorige gebruiker weerspiegelen.

• Een apparaat kan worden weergegeven met de status In behandeling als het apparaat nog niet is ingecheckt om de status van het nalevingsbeleid te ontvangen of te rapporteren. In sommige gevallen kan deze status aanhouden tot de volgende rapportagecyclus is voltooid.

• In beleidsrapporten kunnen meerdere vermeldingen voor hetzelfde apparaat worden weergegeven, zoals afzonderlijke records die zijn gekoppeld aan gebruikers- en systeemcontexten. Dit gedrag kan optreden wanneer verschillende gebruikers zich aanmelden bij hetzelfde apparaat of wanneer het apparaat automatisch wordt ingecheckt.

• Overzichtsweergaven van rapporten en gedetailleerde apparaatlijsten worden niet altijd tegelijkertijd bijgewerkt. Verschillen in updatefrequentie kunnen er tijdelijk toe leiden dat samengevoegde waarden in overzichtsweergaven afwijken van items die worden weergegeven in gedetailleerde rapporten.

Door apparaten gerapporteerde waarden in nalevingsrapporten

Sommige compliancerapporten bevatten een kolom Instellingen waarin waarden worden weergegeven die rechtstreeks door het apparaat worden gerapporteerd. Deze kolom wordt weergegeven in scenario's zoals aangepaste compliance en rapportage van app-configuratie voor Android, en biedt aanvullende context over waarom een apparaat is gemarkeerd als niet-compatibel voor een bepaalde beleidsinstelling.

Omdat instellingswaarden worden gegenereerd door logica aan de kant van het apparaat, zoals een toepassing of door de beheerder opgegeven script, wordt de inhoud ervan niet gevalideerd of afgedwongen. De waarde staat voor wat het apparaat of script meldt en kan variëren in indeling en inhoud. Gebruik instelwaarden alleen voor context en bevestig de compliantiestatus via vertrouwde beheerderswerkstromen voordat je actie onderneemt op een apparaat.

Dashboard voor apparaatnaleving

U hebt toegang tot het dashboard voor apparaatnaleving in het Microsoft Intune-beheercentrum.

1. Ga naar Apparaatcompatibiliteit> en selecteer vervolgens het tabbladBeeldscherm.
2. Selecteer een van de volgende rapportageopties voor meer informatie over de status van apparaatnaleving in uw tenant:

• Nalevingsstatus apparaat
• Apparaten zonder compliance
• Naleving van beleid (met de koppeling wordt het artikel over Intune-rapporten geopend)
• Naleving instellen (koppeling opent het artikel over Intune-rapporten)

Nalevingsstatus apparaat

De tegel Status van apparaatnaleving toont de compatibiliteitsstatussen voor alle apparaten die bij Intune zijn ingeschreven. Als u deze tegel selecteert, wordt in Intune het rapport Niet-compatibele apparaten weergegeven. U vindt dit rapport ook onder het knooppunt Apparaatcontrole> van het beheercentrum.

Op de tegel wordt het aantal apparaten weergegeven voor elk van de volgende categorieën:

• Compatibel: het apparaat heeft een of meer beleidsinstellingen voor apparaatnaleving toegepast.

• In respijtperiode: het apparaat is gericht op een of meer beleidsinstellingen voor apparaatnaleving, maar voldoet nog niet aan alle. Vaak wordt deze status veroorzaakt doordat gebruikers geen compatibele configuraties toepassen, zoals het voldoen aan wachtwoordcomplexiteitsvereisten. Apparaten met deze status voldoen niet, maar vallen binnen de respijtperiode die is gedefinieerd door de beheerder.

• Niet geëvalueerd: een initiële status voor nieuw ingeschreven apparaten. Andere mogelijke oorzaken voor deze toestand zijn:

  • Apparaten waaraan geen nalevingsbeleid is toegewezen en die geen trigger hebben om te controleren op naleving.
  • Apparaten die niet zijn ingecheckt sinds het nalevingsbeleid voor het laatst is bijgewerkt.
  • Apparaten die niet zijn gekoppeld aan een specifieke gebruiker, zoals:
    • iOS-/iPadOS-apparaten die zijn gekocht via Apple's Device Enrollment Program (DEP) en die geen gebruikersaffiniteit hebben.
    • Specifieke Android Enterprise-apparaten.
  • Apparaten die zijn geregistreerd met een DEM-account (Device Enrollment Manager).

• Niet compatibel: het apparaat kan een of meer beleidsinstellingen voor apparaatnaleving niet toepassen of de gebruiker voldoet niet aan het beleid.

Apparaten zonder compliance

De tegel Apparaten zonder nalevingsbeleid toont het aantal apparaten waaraan geen nalevingsbeleid is toegewezen. De tegelnaam kan in het beheercentrum worden afgekapt vanwege de lengte.

Als u deze tegel selecteert, toont Intune een apparaatstatusweergave waarin elk apparaat wordt vermeld dat geen nalevingsbeleid heeft. Deze weergave bevat de naam van het apparaat, de User Principal Name die is gekoppeld aan het apparaat, de compatibiliteitsstatus van het apparaat en het apparaatmodel.

Op beleid gebaseerde apparaatcompliancerapporten

Elk compliancebeleid dat u maakt, vormt een rechtstreekse ondersteuning voor compliancerapportage. Als u de rapporten voor een afzonderlijk beleid wilt weergeven, gaat u in het beheercentrum naarApparaatnaleving>. Selecteer vervolgens het beleid waarvan u de rapportdetails wilt weergeven.

Als u een beleid selecteert, opent Intune standaard het tabblad Monitor voor dat beleid. In Intune wordt het volgende weergegeven:

• Apparaatstatus : een eenvoudig staafdiagram waarin de basisnalevingsstatus wordt weergegeven voor apparaten waarvoor dit beleid wordt toegepast.
• Rapport weergeven : een knop die u kunt selecteren om het statusrapport van het apparaat te openen, waar u meer informatie vindt over apparaatnaleving van dit beleid.
• Status per instelling : een tegel die u kunt selecteren om het statusrapport per instelling voor dit beleid te openen.

Apparaatstatus

Het overzicht van de apparaatstatus is de standaardweergave wanneer u een compliancebeleid selecteert. Dit overzicht is een eenvoudige grafiek die het aantal apparaten voor elke specifieke compliantiestatus laat zien. De horizontale balk is verdeeld in kleuren die overeenkomen met de beschikbare categorieën en elke kleur vertegenwoordigt het aantal apparaten in die categorie. In de vorige schermopname zijn alle apparaten compatibel. Hierdoor is de bar helemaal groen.

Voordat een apparaat in deze grafiek wordt weergegeven, moet het worden gecontroleerd bij Intune om het beleid te ontvangen, te verwerken en de status ervan te rapporteren. Dit proces kan tot 24 uur duren wanneer het apparaat online is.

Details in de apparaatstatusgrafiek zijn onder andere:

• Compatibel: het apparaat heeft een of meer beleidsinstellingen voor apparaatnaleving toegepast.
• Niet-compatibel : de apparaatconfiguratie voldoet niet aan een of meer beleidsinstellingen voor apparaatnaleving.
• Overige : het apparaat heeft een status die niet compatibel of niet-compatibel is met de instellingen in dit beleid, zoals Fout of Niet geëvalueerd.
• Totaal : het totale aantal apparaten dat dit beleid heeft ontvangen en waarin het is gemeld.

Als u meer details wilt weergeven, selecteert u de knop Rapport weergeven .

Rapport weergeven

Wanneer u de knop Rapport weergeven selecteert in de weergave apparaatstatus van een beleid, toont Intune een gedetailleerdere weergave van de apparaatstatus voor dat beleid.

Standaard worden in de rapportweergave details weergegeven voor het volgende, hoewel u meer kolommen met details aan de weergave kunt toevoegen:

• Apparaatnaam : de naam van het apparaat zoals deze wordt weergegeven bij het weergeven van apparaten en het maken van groepen.
• Aangemelde gebruiker
• Nalevingsstatus van beleid : deze status geeft aan of het apparaat voldoet aan dit beleid, maar vertegenwoordigt niet de naleving van een apparaat voor ander nalevingsbeleid. Intune kan een apparaat nog steeds als niet-compatibel beschouwen als het niet voldoet aan een ander beleid.
• Apparaat-id: de Intune apparaat-id van het apparaat.
• Besturingssysteem : het besturingssysteem van het apparaat, zoals Windows of Android.
• Laatst gecontacteerd: de laatste dag en tijd waarop dit apparaat contact heeft gemaakt met de Intune-service.

In deze rapportweergave:

• U kunt elke kolom alfabetisch sorteren.
• U kunt filters configureren en een zoekreeks opgeven om de rapportresultaten te verfijnen. Met de zoekfunctie worden alle weergegeven kolommen doorzocht.

Als u bijvoorbeeld st1 typt, worden alle apparaten geretourneerd met st1 in de kolom Apparaatnaam en alle apparaten die zijn gekoppeld aan een gebruiker met st1 in de kolom Aangemelde gebruiker :

Status per instelling

Nadat u een nalevingsbeleid hebt geselecteerd, selecteert u de tegel Status per instelling om de nalevingsstatus van het apparaat voor beleidsinstellingen te controleren. Deze weergave toont de instellingen die het beleid configureert, met kolommen voor de verschillende statusvoorwaarden die kunnen worden gerapporteerd. Voor elke instelling wordt in elke statuskolom het aantal apparaten weergegeven dat deze status rapporteert.

In de volgende afbeelding ziet u een weergave per instelling van een beleid voor Android-apparaten. Dit beleid omvat één instelling en is geïmplementeerd op vier apparaten, die allemaal compatibel zijn met die instelling. In deze weergave kunt u sorteren door een kolom te selecteren of de zoekfunctie gebruiken:

Selecteer in de weergave per instelling het aantal apparaten in een statuskolom om een weergave te openen met meer informatie over die specifieke instelling en status. De volgende afbeelding geeft de resultaten weer van het selecteren van het getal 4 in de kolom Compatibele apparaten .

In de schermafbeelding staan vier vermeldingen voor de geselecteerde instelling, waarbij elke vermelding een afzonderlijk apparaat vertegenwoordigt. Dit aantal komt overeen met het aantal dat wordt weergegeven in de statusweergave per instelling.

U kunt ook zien dat één apparaat met een naam die begint met st1, in de kolom Apparaatnaleving is gemarkeerd als zijnde Niet compatibel. Dit resultaat is de moeite waard om nader te onderzoeken:

• De details in de kolom Apparaatcompatibiliteit vertegenwoordigen de algehele compatibiliteitsstatus van een apparaat en niet noodzakelijkerwijs de compatibiliteit van dit beleid of deze instelling van dit beleid door een apparaat.
• We kunnen er zeker van zijn dat dit apparaat voldoet aan de manier waarop deze instelling is geconfigureerd in dit beleid, omdat we een lijst bekijken met apparaten die hebben gerapporteerd als compatibel met de instellingen voor dit beleid.
• Dit resultaat geeft aan dat het apparaat niet voldoet aan een ander beleid.

Omdat deze weergave voor detailanalyses geen ondersteuning biedt voor uitgebreidere details, moet u de andere nalevingsrapporten gebruiken die beschikbaar zijn om te bepalen welk beleid en welke instelling het apparaat rapporteert als niet-compatibel.

Apparaatgedrag met een nalevingsinstelling in foutstatus

Wanneer een instelling voor een compliancebeleid de waarde Fout retourneert, blijft de compliantiestatus van het apparaat maximaal zeven dagen ongewijzigd. Dit geeft de tijd om de compatibiliteitsberekening voor die instelling correct te voltooien. Binnen deze zeven dagen blijft de bestaande compatibiliteitsstatus van het apparaat van toepassing totdat de instelling voor het nalevingsbeleid voldoet of niet. Als een instelling na zeven dagen nog steeds de status Fout heeft, wordt het apparaat Niet compatibel of als er een respijtperiode is ingesteld voor het nalevingsbeleid, wordt het apparaat gemarkeerd als In respijtperiode.

Voorbeelden:

• Een apparaat is in eerste instantie gemarkeerd als compatibel, maar vervolgens wordt een fout gerapporteerd door een instelling in een van de nalevingsbeleidsregels die is gericht op het apparaat. Na drie dagen is de compliantie-evaluatie met succes afgerond en meldt de instelling nu Niet compatibel. De gebruiker kan het apparaat blijven gebruiken voor toegang tot bronnen met voorwaardelijke toegang binnen de eerste drie dagen nadat de instelling is gewijzigd in Fout, maar zodra de instelling Niet compatibel is, wordt het apparaat gemarkeerd als Niet compatibel en wordt deze toegang verwijderd totdat het apparaat weer compatibel wordt.

• Een apparaat is in eerste instantie gemarkeerd als compatibel, maar vervolgens wordt een fout gerapporteerd door een instelling in een van de nalevingsbeleidsregels die is gericht op het apparaat. Na drie dagen is de compliantie-evaluatie met succes afgerond, de instelling retourneert Compatibel en de compliantiestatus van het apparaat wordt Compatibel. De gebruiker kan zonder onderbreking toegang blijven krijgen tot bronnen die zijn beveiligd met voorwaardelijke toegang.

• Een apparaat is in eerste instantie gemarkeerd als compatibel, maar vervolgens wordt een fout gerapporteerd door een instelling in een van de nalevingsbeleidsregels die is gericht op het apparaat. De gebruiker heeft zeven dagen toegang tot bronnen die met voorwaardelijke toegang zijn beveiligd, maar na zeven dagen retourneert de nalevingsinstelling nog steeds Fout. Op dit punt wordt het apparaat onmiddellijk Niet compatibel en de gebruiker verliest toegang tot de beveiligde bronnen totdat het apparaat compatibel wordt.

• Een apparaat is in eerste instantie gemarkeerd als compatibel, maar vervolgens wordt een fout gerapporteerd door een instelling in een van de nalevingsbeleidsregels die is gericht op het apparaat. Er is een respijtperiode ingesteld voor het nalevingsbeleid waarin de instelling Foutstatus is opgenomen. De gebruiker heeft zeven dagen toegang tot bronnen die met voorwaardelijke toegang zijn beveiligd, maar na zeven dagen retourneert de nalevingsinstelling nog steeds Fout. Op dit moment wordt het apparaat gemarkeerd als In respijtperiode en behoudt de gebruiker toegang tot beveiligde bronnen. Als de instelling niet compatibel wordt binnen de door de beheerder opgegeven respijtperiode, wordt het apparaat Niet compatibel en verliest de gebruiker de toegang tot de beveiligde bronnen totdat het apparaat compatibel wordt.

• Een apparaat is in eerste instantie gemarkeerd als Niet compatibel, maar vervolgens wordt een fout gerapporteerd door een instelling in een van de nalevingsbeleidsregels die op het apparaat is gericht. Na drie dagen is de compliantie-evaluatie met succes afgerond, de instelling retourneert Compatibel en de compliantiestatus van het apparaat wordt Compatibel. De gebruiker heeft gedurende de eerste drie dagen geen toegang tot bronnen die zijn beveiligd met voorwaardelijke toegang (terwijl de instelling Error retourneert). Zodra de instelling Compatibel retourneert en het apparaat is gemarkeerd als Compatibel, kan de gebruiker toegang krijgen tot beveiligde bronnen op het apparaat.

Organisatorische en operationele nalevingsrapporten

Naast de rapporten die door afzonderlijke nalevingsbeleidsregels worden verstrekt, kunt u rapporten voor apparaatnaleving bekijken die zijn gericht op de instellingen in uw nalevingsbeleid. Deze rapporten bevatten alle apparaten die niet compatibel zijn en bieden inzicht in nalevingstrends.

Als u deze rapporten wilt bekijken, opent u het Microsoft Intune-beheercentrum, gaat u naar Rapporten>over apparaatnaleving en selecteert u het tabblad Rapporten.

Zie Apparaatcompliancerapporten in het artikel over Intune-rapporten voor meer informatie over deze rapporten.

Andere compliantierapporten

Naast rapporten van het tabblad Compliancestatus en van het knooppunt Rapporten van het beheercentrum, zijn de volgende oudere compliancerapporten beschikbaar:

• Niet-compatibele apparaten
• Niet-naleving van beleid

Ga naar Apparaatcontrole> voor toegang tot deze rapporten. Voor snellere weergave sorteert u de kolom Categorie en zoekt u vervolgens naar rapporten met de tag Compliance .

Hoe beleidsconflicten met Intune worden opgelost

Beleidsconflicten kunnen optreden wanneer meerdere Intune beleidsregels worden toegepast op een apparaat. Als de beleidsinstellingen elkaar overlappen, lost Intune eventuele conflicten op met behulp van de volgende regels:

• Als er een conflict is tussen instellingen van een Intune-configuratiebeleid en een compliancebeleid, hebben de instellingen in het compliancebeleid voorrang op de instellingen in het configuratiebeleid. Dit resultaat gebeurt zelfs als de instellingen in het configuratiebeleid veiliger zijn.

• Als u meerdere nalevingsbeleidsregels implementeert, gebruikt Intune het veiligste van deze beleidsregels.

Zie Compliance- en apparaatconfiguratiebeleid dat conflicteert voor meer informatie over conflictoplossing voor beleid.

Hoe Intune het standaardnalevingsbeleid evalueert

In Intune wordt het standaardcompliancebeleid geëvalueerd wanneer een berekening wordt geactiveerd. Hoewel niet elke apparaatsynchronisatie resulteert in een compliantieberekening, worden in de volgende gevallen nalevingsberekeningen uitgevoerd:

• Nieuwe inschrijvingen: er wordt regelmatig geëvalueerd om ervoor te zorgen dat gebruikers op de hoogte zijn van de redenen voor blokkering. De werkelijke frequentie is afhankelijk van het platform en het type inschrijving.
• Periodieke evaluatie: Evaluatie vindt periodiek plaats om vereisten voor apparaatcontact af te dwingen, zoals het vereisen van aanmelding door een gebruiker nadat het apparaat een paar dagen offline is geweest.
• Nieuwe nalevingsinformatie: Evaluatie vindt plaats wanneer tijdens een apparaatsynchronisatie nieuwe nalevingsinformatie, zoals een wijziging in apparaateigenschappen, wordt gevonden.
• Wijzigingen in toewijzing van compliancebeleid: evaluatie vindt plaats wanneer een toewijzing van een compliancebeleid wordt toegevoegd, na de volgende apparaatsynchronisatie. Als een toewijzing van een compliancebeleid wordt verwijderd, bijvoorbeeld bij uitsluitingsdoelen, wordt de compliantieberekening geactiveerd met de bestaande servicegegevens.
• Controle van de nalevingsstatus van de gebruiker: Evaluatie vindt plaats wanneer een gebruiker de nalevingsstatus controleert op de website of app in de Bedrijfsportal.

Uit het evaluatieproces blijkt dat het apparaat niet compatibel is als een van de volgende beweringen onjuist is:

• Aan het apparaat is een nalevingsbeleid toegewezen: Er moet ten minste één toepasselijk nalevingsbeleid aan het apparaat worden toegewezen met een toepasselijke instelling.
• Het apparaat is actief: het apparaat moet in contact blijven met Intune. Dit betekent dat het apparaat wordt ingeschakeld met een internetverbinding. Standaard is de respijtperiode 30 dagen.
• De geregistreerde gebruiker bestaat: de gebruiker die het apparaat actief gebruikt, bestaat en heeft een geldige Intune licentie.

Volgende stappen

Overzicht van compliancebeleid