Monitor results of your Intune device compliance policies

Raporty zgodności pomagają zrozumieć, kiedy urządzenia nie spełniają zasad zgodności , i mogą pomóc w identyfikowaniu problemów związanych ze zgodnością w organizacji. Raporty te pozwalają wyświetlać informacje dotyczące:

• Ogólne stany zgodności urządzeń
• Stan zgodności dla indywidualnego ustawienia
• Stan zgodności poszczególnych zasad
• Przechodzenie do szczegółów poszczególnych urządzeń, aby wyświetlić określone ustawienia i zasady, które mają wpływ na urządzenie

Ten artykuł dotyczy:

• Administratora urządzenia z systemem Android
• Platforma open source systemu Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• Linux — Ubuntu Desktop, wersja 24.04 LTS lub 26.04 LTS
• macOS
• System Windows

Usługa Intune zawiera następujące opcje przeglądania szczegółów dotyczących zgodności urządzenia:

• Pulpit nawigacyjny stanu zgodności urządzenia
• Oparte na zasadach raporty zgodności urządzeń
• Raporty zgodności organizacyjnej i operacyjnej

Ważne pojęcia dotyczące zasad zgodności urządzeń i wyników stanu

Podczas wyświetlania szczegółowych informacji o stanie zgodności i raportów pamiętaj o następujących ważnych szczegółach, które mogą mieć wpływ na sposób raportowania stanu zgodności urządzenia:

• Aby otrzymywać zasady zgodności urządzeń, należy zarejestrować urządzenia w usłudze Intune.

• Ustawienia zasad zgodności dla całej dzierżawy obejmują ustawienie Oznacz urządzenia, na których nie są przypisane żadne zasady zgodności. Domyślna konfiguracja oznacza urządzenia bez przypisanych zasad zgodności jako zgodne. Zalecamy skonfigurowanie tego ustawienia, aby te urządzenia były oznaczane jako niezgodne. Następnie możesz zidentyfikować niezgodne urządzenia w raporcie organizacji zasad Urządzenia bez zgodności.

• Raporty zgodności przedstawiają stan zgodności dla ostatniego użytkownika korzystającego z urządzenia. W przypadku zasad kierowanych na urządzenia konto systemowe jest wyświetlane w raporcie jako główna nazwa użytkownika, jeśli podczas ostatniego sprawdzania zgodności urządzenia żaden użytkownik nie został zalogowany.

Znane zachowania raportowania

Usługa Microsoft Intune stale ocenia stan zgodności urządzenia w miarę wprowadzania na nim zmian. Ten ciągły proces oceny pomaga zapewnić, że stan zgodności urządzenia jest zawsze aktualny.

Zmiany wpływające na stan zgodności urządzenia obejmują:

• Aktualizacje konfiguracji urządzeń
• Zmiany wersji systemu operacyjnego
• Aktualizacje stanu zabezpieczeń
• Kierowanie zasad lub zmiany przypisań
• Aktywność logowania użytkownika

Podczas gdy stan zgodności jest oceniany w sposób ciągły, raporty zasad zgodności w usłudze Microsoft Intune są aktualizowane podczas ewidencjonowania urządzenia w usłudze. W związku z tym raportowanie w centrum administracyjnym odzwierciedla najnowszy znany stan zgodności zarejestrowany podczas ostatniego zaewidencjonowania urządzenia. Ten model raportowania pomaga zapewnić, że informacje o zgodności wyświetlane w raportach są zgodne z ostatnim potwierdzonym stanem urządzenia używanym do podejmowania decyzji dotyczących dostępu, takich jak dostęp warunkowy.

Podczas przeglądania raportów zasad zgodności w usłudze Microsoft Intune, należy pamiętać o następujących zachowaniach raportowania:

• Raportowanie zasad zgodności zależy od tego, kiedy urządzenie jest ewidencjonowane. Dane raportowania są odświeżane podczas cykli ewidencjonowania urządzeń i odświeżania zasad i mogą nie odzwierciedlać od razu ostatnich przypisań zasad lub zmian wartości docelowej, jeśli urządzenie nie zostało zaewidencjonowane. Urządzenia z systemem Windows, które obsługują ocenę zgodności sterowaną przez klienta , mogą wyzwolić ponowną ocenę zgodności w odpowiedzi na zmiany stanu lokalnego, co może mieć wpływ na częstotliwość odświeżania danych raportów dla tych urządzeń.

• W raportach zgodności jest wyświetlany stan zgodności skojarzony z ostatnim użytkownikiem, który zaewidencjonował urządzenie. W przypadku urządzeń udostępnionych lub mających wielu użytkowników takie zachowanie może spowodować, że raporty będą odzwierciedlać stan zgodności poprzedniego użytkownika.

• Urządzenie może być wyświetlane w stanie oczekiwania, jeśli nie zostało jeszcze zaewidencjonowane w celu otrzymania lub zgłoszenia stanu zasad zgodności. W niektórych scenariuszach ten stan może się utrzymywać do zakończenia następnego cyklu raportowania.

• Raporty zasad mogą zawierać wiele wpisów dla tego samego urządzenia, takich jak osobne rekordy skojarzone z kontekstami użytkownika i systemu. Takie zachowanie może wystąpić, gdy różni użytkownicy logują się do tego samego urządzenia lub gdy nastąpi automatyczne zaewidencjonowanie urządzenia.

• Widoki podsumowania raportu i szczegółowe listy urządzeń nie zawsze są aktualizowane w tym samym czasie. Różnice w częstotliwości aktualizacji mogą tymczasowo spowodować, że wartości zagregowane w widokach podsumowania będą się różnić od wpisów wyświetlanych w raportach szczegółowych.

Wartości zgłaszane przez urządzenia w raportach zgodności

Niektóre raporty zgodności zawierają kolumnę Ustawienia , w której wyświetlane są wartości zgłoszone bezpośrednio przez urządzenie. Ta kolumna pojawia się w scenariuszach, takich jak raportowanie niestandardowej zgodności i konfiguracji aplikacji systemu Android oraz zapewnia dodatkowy kontekst dotyczący tego, dlaczego urządzenie jest oznaczone jako niezgodne dla danego ustawienia zasad.

Ponieważ wartości ustawień są generowane przez logikę po stronie urządzenia, taką jak aplikacja lub skrypt dostarczony przez administratora, usługa nie weryfikuje ani nie wymusza ich zawartości. Wartość ta odzwierciedla dane zgłoszone przez urządzenie lub skrypt i może różnić się formatem oraz zawartością. Używaj wartości ustawień tylko dla kontekstu i potwierdzaj stan zgodności za pośrednictwem przepływów pracy zaufanego administratora, zanim podejmiesz działania na urządzeniu.

Pulpit nawigacyjny zgodności urządzenia

Dostęp do pulpitu nawigacyjnego zgodności urządzeń można uzyskać w centrum administracyjnym usługi Microsoft Intune.

1. Przejdź do pozycji Zgodność urządzeń>, a następnie wybierz kartę Monitor.
2. Wybierz jedną z następujących opcji raportowania, aby uzyskać więcej szczegółowych informacji o stanie zgodności urządzeń w dzierżawie:

• Stan zgodności urządzenia
• Urządzenia bez zgodności
• Zgodność z zasadami (Link otwiera artykuł Raporty usługi Intune)
• Ustawianie zgodności (Link otwiera artykuł Raporty usługi Intune)

Stan zgodności urządzenia

Kafelek Stan zgodności urządzenia pokazuje stany zgodności dla wszystkich urządzeń zarejestrowanych w usłudze Intune). Jeśli wybierzesz ten kafelek, usługa Intune wyświetli raport Niezgodne urządzenia. Ten raport można również znaleźć w węźle Monitor urządzeń> w centrum administracyjnym.

Na kafelku jest wyświetlana liczba urządzeń dla każdej z następujących kategorii:

• Zgodne: urządzenie pomyślnie zastosowało co najmniej jedno ustawienie zasad zgodności urządzenia.

• Okres prolongaty: urządzenie jest objęte co najmniej jednym ustawieniem zasad zgodności urządzenia, ale nie jest jeszcze zgodne ze wszystkimi z nich. Często ten stan jest spowodowany tym, że użytkownicy nie stosują zgodnych konfiguracji, takich jak spełnienie wymagań złożoności hasła. Urządzenia z tym stanem są niezgodne, ale znajdują się w okresie prolongaty określonym przez administratora.

• Nie oceniono: stan początkowy dla nowo zarejestrowanych urządzeń. Inne możliwe przyczyny tego stanu to:

  • Urządzenia, które nie mają przypisanych zasad zgodności i nie mają wyzwalacza do sprawdzania zgodności.
  • Urządzenia, które nie zostały zaewidencjonowane od czasu ostatniej aktualizacji zasad zgodności.
  • Urządzenia nieskojarzone z konkretnym użytkownikiem, takie jak:
    • Urządzenia z systemem iOS/iPadOS zakupione w ramach programu rejestracji urządzeń (DEP) firmy Apple, które nie mają koligacji użytkownika.
    • Dedykowane urządzenia z systemem Android Enterprise.
  • Urządzenia zarejestrowane przy użyciu konta menedżera rejestracji urządzeń (DEM).

• Niezgodne: urządzenie nie zastosowało co najmniej jednego ustawienia zasad zgodności urządzenia lub użytkownik nie zastosował zasad.

Urządzenia bez zgodności

Kafelek Urządzenia bez zasad zgodności zawiera liczbę urządzeń, do których nie przypisano żadnych zasad zgodności. Nazwa kafelka może zostać skrócona w centrum administracyjnym ze względu na jego długość.

Jeśli wybierzesz ten kafelek, usługa Intune wyświetli widok stanu urządzenia, który zawiera listę wszystkich urządzeń, które nie mają zasad zgodności. Ten widok zawiera nazwę urządzenia , główną nazwę użytkownika skojarzoną z urządzeniem, stan zgodności urządzenia oraz model urządzenia.

Oparte na zasadach raporty zgodności urządzeń

Każda utworzona zasada zgodności bezpośrednio obsługuje raportowanie zgodności. Aby wyświetlić raporty dotyczące poszczególnych zasad, w centrum administracyjnym przejdź do pozycji Zgodność urządzeń>. Następnie wybierz zasadę, dla której chcesz wyświetlić szczegóły raportu.

Domyślnie po wybraniu zasad usługa Intune otwiera kartę Monitor dla tych zasad. Usługa Intune pokazuje:

• Stan urządzenia — prosty wykres słupkowy, który przedstawia podstawowy stan zgodności dla urządzeń, które otrzymują te zasady.
• Wyświetl raport — przycisk, który możesz wybrać, aby otworzyć raport o stanie urządzenia, gdzie możesz wyświetlić bardziej szczegółowe informacje na temat zgodności urządzenia z tymi zasadami.
• Stan dla poszczególnych ustawień — kafelek, który można wybrać, aby otworzyć raport o stanie dla poszczególnych ustawień dla tych zasad.

Stan urządzenia

Podsumowanie stanu urządzenia jest widokiem domyślnym po wybraniu zasad zgodności. To podsumowanie jest prostym wykresem, który przedstawia liczbę urządzeń dla każdego konkretnego stanu zgodności. Poziomy pasek jest podzielony na kolory odpowiadające dostępnym kategoriom, a każdy kolor reprezentuje liczbę urządzeń w tej kategorii. Na poprzednim zrzucie ekranu wszystkie urządzenia są zgodne. W efekcie pasek jest całkowicie zielony.

Zanim urządzenie zostanie wyświetlone na tym wykresie, musi zostać zaewidencjonowane w usłudze Intune w celu otrzymania zasad, przetworzenia go i pomyślnego zgłoszenia jego stanu. Ten proces może potrwać do 24 godzin, jeśli urządzenie jest w trybie online.

Szczegóły na wykresie stanu urządzenia obejmują:

• Zgodne — urządzenie pomyślnie zastosowało co najmniej jedno ustawienie zasad zgodności urządzenia.
• Niezgodne — konfiguracja urządzenia nie spełnia co najmniej jednego ustawienia zasad zgodności urządzenia.
• Inne — urządzenie jest w stanie, który nie jest ani zgodny, ani niezgodny z ustawieniami w tych zasadach, takimi jak Błąd lub Nieoceniony.
• Razem — łączna liczba urządzeń, które otrzymały te zasady i zgłosiły się w.

Aby wyświetlić więcej szczegółów, wybierz przycisk Wyświetl raport .

Wyświetl raport

Po wybraniu przycisku Wyświetl raport w widoku stanu urządzeń zasad, usługa Intune pokazuje bardziej szczegółowy widok stanu urządzeń dla tych zasad.

Domyślnie w widoku raportu są wyświetlane szczegóły następujących elementów, ale można dodać więcej kolumn szczegółów do widoku:

• Nazwa urządzenia — nazwa urządzenia wyświetlana podczas wyświetlania urządzeń i tworzenia grup.
• Zalogowany użytkownik
• Stan zgodności zasad — ten stan określa, czy urządzenie jest zgodne z tymi zasadami, ale nie reprezentuje zgodności urządzenia z żadnymi innymi zasadami zgodności. Usługa Intune nadal może uznać urządzenie za niezgodne, jeśli nie jest ono zgodne z innymi zasadami.
• Identyfikator urządzenia — identyfikator urządzenia usługi Intune.
• OS — system operacyjny urządzenia, na przykład Windows lub Android.
• Ostatni kontakt — ostatni dzień i godzina nawiązania kontaktu urządzenia z usługą Intune.

W tym widoku raportu:

• Każdą kolumnę można posortować alfabetycznie.
• Aby uściślić wyniki raportu, możesz skonfigurować filtry i określić ciąg wyszukiwania . Funkcja wyszukiwania przeszukuje wszystkie wyświetlane kolumny.

Na przykład po wprowadzeniu ciągu wyszukiwania st1 zostaną wyświetlone wszystkie urządzenia z parametrem st1 w kolumnie Nazwa urządzenia oraz wszystkie urządzenia skojarzone z użytkownikiem ze znacznikiem st1 w kolumnie Zalogowany użytkownik :

Stan dla poszczególnych ustawień

Po wybraniu zasad zgodności wybierz kafelek Stan dla poszczególnych ustawień , aby przejrzeć stan zgodności urządzenia dla ustawień zasad. W tym widoku są pokazane ustawienia, które zasady konfigurują w kolumnach dla różnych warunków stanu, które mogą być zgłaszane. W przypadku każdego ustawienia w każdej kolumnie stanu jest wyświetlana liczba urządzeń, które zgłaszają ten stan.

Na poniższej ilustracji przedstawiono widok zasad dla poszczególnych ustawień dla urządzeń z systemem Android. Ta zasada obejmuje jedno ustawienie i została wdrożona na czterech urządzeniach, z których wszystkie są zgodne z tym ustawieniem. W tym widoku możesz sortować, zaznaczając kolumnę, lub użyć wyszukiwania:

W widoku dla poszczególnych ustawień wybierz liczbę urządzeń z dowolnej kolumny stanu, aby otworzyć widok zawierający więcej szczegółów dla tego konkretnego ustawienia i stanu. Na poniższej ilustracji przedstawiono wyniki wybrania liczby 4 w kolumnie Zgodne urządzenia .

Na zrzucie ekranu znajdują się cztery wpisy dla wybranego ustawienia, z których każdy reprezentuje inne urządzenie. Ta liczba odpowiada liczbie wyświetlanej w widoku stanu dla poszczególnych ustawień.

Można również zauważyć, że jedno urządzenie, którego nazwa zaczyna się od st1, jest oflagowane w kolumnie Zgodność urządzenia jako niezgodne. Ten wynik jest wart dokładniejszego przyjrzenia się:

• Szczegółowe informacje w kolumnie Zgodność urządzenia reprezentują ogólny stan zgodności urządzenia i niekoniecznie zgodność urządzenia z tymi zasadami lub ustawieniem tych zasad.
• Możemy mieć pewność, że to urządzenie jest zgodne ze skonfigurowanym tym ustawieniem w tych zasadach, ponieważ wyświetlamy listę urządzeń, które zostały zgłoszone jako zgodne z ustawieniami tych zasad.
• Ten wynik wskazuje, że urządzenie nie jest zgodne z innymi zasadami.

Ponieważ ten widok przechodzenia do szczegółów nie obsługuje dokładniejszego przechodzenia do szczegółów, należy użyć innych dostępnych raportów zgodności, aby określić, które zasady i ustawienia urządzenia są zgłaszane jako niezgodne.

Zachowanie urządzenia z ustawieniem zgodności w stanie błędu

Jeśli ustawienie zasad zgodności zwraca wartość błędu, stan zgodności urządzenia pozostaje niezmieniony przez maksymalnie siedem dni, aby umożliwić prawidłowe wykonanie obliczeń zgodności dla tego ustawienia. W ciągu tych siedmiu dni będzie nadal obowiązywał istniejący stan zgodności urządzenia, dopóki ustawienie zasad zgodności nie zostanie ocenione jako zgodne lub niezgodne. Jeśli po siedmiu dniach ustawienie nadal ma stan Błąd , urządzenie staje się niezgodne lub jeśli ustawiono okres prolongaty dla zasad zgodności, urządzenie jest oznaczone jako W okresie prolongaty.

Przykłady:

• Urządzenie jest początkowo oznaczone jako zgodne, ale ustawienie w jednej z zasad zgodności przeznaczonych dla tego urządzenia zgłasza błąd. Po upływie trzech dni ocena zgodności zakończy się pomyślnie i ustawienie zostanie zgłoszone jako Niezgodne. Użytkownik może nadal korzystać z urządzenia w celu uzyskania dostępu do zasobów chronionych dostępem warunkowym w ciągu pierwszych trzech dni po zmianie stanu ustawienia na Błąd, ale gdy ustawienie zwróci stan Niezgodne, urządzenie jest oznaczone jako Niezgodne i ten dostęp jest usuwany do czasu, gdy urządzenie stanie się ponownie zgodne.

• Urządzenie jest początkowo oznaczone jako zgodne, ale ustawienie w jednej z zasad zgodności przeznaczonych dla tego urządzenia zgłasza błąd. Po upływie trzech dni ocena zgodności zakończy się pomyślnie, ustawienie zwróci wartość Zgodne, a stan zgodności urządzenia zmieni się na Zgodne. Użytkownik nadal może uzyskiwać dostęp do zasobów chronionych dostępem warunkowym bez zakłóceń.

• Urządzenie jest początkowo oznaczone jako zgodne, ale ustawienie w jednej z zasad zgodności przeznaczonych dla tego urządzenia zgłasza błąd. Użytkownik może uzyskiwać dostęp do zasobów chronionych dostępem warunkowym przez siedem dni, ale po siedmiu dniach ustawienie zgodności nadal zwraca błąd. W tym momencie urządzenie natychmiast staje się niezgodne , a użytkownik traci dostęp do chronionych zasobów, dopóki urządzenie nie stanie się zgodne.

• Urządzenie jest początkowo oznaczone jako zgodne, ale ustawienie w jednej z zasad zgodności przeznaczonych dla tego urządzenia zgłasza błąd. Zasady zgodności, które zawierają ustawienie w stanie Błąd , mają ustawiony okres prolongaty. Użytkownik może uzyskiwać dostęp do zasobów chronionych dostępem warunkowym przez siedem dni, ale po siedmiu dniach ustawienie zgodności nadal zwraca błąd. W tym momencie urządzenie jest oznaczone jako W okresie prolongaty i użytkownik nadal ma dostęp do chronionych zasobów. Jeśli ustawienie nie stanie się zgodne w okresie prolongaty określonym przez administratora, urządzenie stanie się niezgodne i użytkownik utraci dostęp do chronionych zasobów, dopóki urządzenie nie stanie się zgodne.

• Urządzenie jest początkowo oznaczone jako niezgodne, ale następnie ustawienie w jednej z zasad zgodności przeznaczonych dla tego urządzenia zgłasza błąd. Po upływie trzech dni ocena zgodności zakończy się pomyślnie, ustawienie zwróci wartość Zgodne, a stan zgodności urządzenia zmieni się na Zgodne. Użytkownik nie może uzyskiwać dostępu do zasobów chronionych dostępem warunkowym przez pierwsze trzy dni (podczas gdy ustawienie zwraca błąd). Gdy ustawienie zwróci wartość Zgodne , a urządzenie zostanie oznaczone jako zgodne, użytkownik może rozpocząć uzyskiwanie dostępu do chronionych zasobów na urządzeniu.

Raporty zgodności organizacyjnej i operacyjnej

Oprócz raportów udostępnianych przez poszczególne zasady zgodności, można wyświetlać raporty zgodności urządzeń, które koncentrują się na ustawieniach w zasadach zgodności. Te raporty zawierają listę wszystkich urządzeń, które są niezgodne, i zapewniają wgląd w trendy zgodności.

Aby wyświetlić te raporty, otwórz centrum administracyjne usługi Microsoft Intune, przejdź do pozycji Raporty>— zgodność urządzenia i wybierz kartę Raporty.

Aby uzyskać więcej informacji na temat tych raportów, zobacz Raporty zgodności urządzeń w artykule Raporty usługi Intune.

Inne raporty zgodności

Oprócz raportów z karty Stan zgodności i węzła Raporty centrum administracyjnego dostępne są następujące starsze raporty zgodności:

• Niezgodne urządzenia
• Niezgodność z zasadami

Przejdź do Monitora urządzeń>, aby uzyskać dostęp do tych raportów. Aby przyspieszyć wyświetlanie, posortuj kolumnę Kategoria , a następnie poszukaj raportów z tagiem zgodności .

Jak usługa Intune rozwiązuje konflikty zasad

Konflikty zasad mogą występować w przypadku zastosowania wielu zasad usługi Intune do urządzenia. Jeśli ustawienia zasad nakładają się, usługa Intune rozwiązuje wszelkie konflikty przy użyciu następujących reguł:

• Jeśli konflikt występuje między ustawieniami z zasad konfiguracji usługi Intune i zasad zgodności, ustawienia w zasadach zgodności mają pierwszeństwo przed ustawieniami w zasadach konfiguracji. Taki rezultat jest osiągany nawet wtedy, gdy ustawienia w zasadach konfiguracji są bezpieczniejsze.

• Jeśli wdrożysz wiele zasad zgodności, usługa Intune używa najbezpieczniejszej z tych zasad.

Aby dowiedzieć się więcej o rozwiązywaniu konfliktów zasad, zobacz Zasady zgodności i konfiguracji urządzeń, które powodują konflikt.

Jak usługa Intune ocenia domyślne zasady zgodności

W usłudze Intune domyślne zasady zgodności są oceniane po wyzwoleniu obliczeń. Mimo że nie każda synchronizacja urządzenia powoduje obliczenie zgodności, obliczenia zgodności są wyzwalane w następujących przypadkach:

• Nowe rejestracje: Ocena odbywa się często, aby upewnić się, że użytkownicy są świadomi przyczyn blokowania. Rzeczywista częstotliwość zależy od platformy i typu rejestracji.
• Ocena okresowa: ocena odbywa się okresowo w celu wymuszenia wymagań dotyczących kontaktu urządzenia, takich jak wymaganie zalogowania użytkownika po kilku dniach pracy urządzenia w trybie offline.
• Nowe informacje o zgodności: ocena ma miejsce, gdy podczas synchronizacji urządzenia zostaną znalezione nowe informacje o zgodności, takie jak zmiana właściwości urządzenia.
• Zmiany przypisań zasad zgodności: ocena odbywa się po dodaniu przypisania zasad zgodności po następnej synchronizacji urządzenia. Jeśli przypisanie zasad zgodności zostanie usunięte, na przykład w przypadku kierowania wykluczeń, obliczanie zgodności zostanie wyzwolone na podstawie istniejących danych usługi.
• Sprawdzanie stanu zgodności użytkownika: ocena ma miejsce, gdy użytkownik sprawdza stan zgodności w witrynie internetowej lub aplikacji Portal firmy.

Proces oceny identyfikuje urządzenie jako niezgodne, jeśli którekolwiek z poniższych stwierdzeń jest fałszywe:

• Urządzenie ma przypisane zasady zgodności: co najmniej jedna odpowiednia zasada zgodności musi być przypisana do urządzenia z odpowiednim ustawieniem.
• Urządzenie jest aktywne: Urządzenie powinno pozostać w kontakcie z usługą Intune. To wymaganie oznacza, że urządzenie jest włączone z połączeniem internetowym. Domyślny okres prolongaty wynosi 30 dni.
• Zarejestrowany użytkownik istnieje: użytkownik, który aktywnie korzysta z urządzenia, istnieje i ma ważną licencję usługi Intune.

Następne kroki

Omówienie zasad zgodności