Отчеты Intune

Отчеты Microsoft Intune позволяют более эффективно и проактивно отслеживать работоспособность и активность конечных точек в организации, а также предоставляют другие данные отчетов для Intune. Например, можно просматривать отчеты о соответствии устройств требованиям, работоспособности устройств и тенденциях использования устройств. Кроме того, вы можете создавать настраиваемые отчеты, чтобы получать более конкретные данные.

Типы отчетов разделены на такие типы, соответствующие приоритетным областям:

• Оперативный — предоставляет своевременные и целенаправленные данные, помогающие сосредоточиться и принять меры. Администраторы, эксперты в данной области и служба поддержки считают эти отчеты наиболее полезными.
• Организация — предоставляет более широкую сводку общего представления, например состояние управления устройством. Менеджеры и администраторы считают эти отчеты наиболее полезными.
• Исторический — предоставляет закономерности и тенденции за определенный период времени. Менеджеры и администраторы считают эти отчеты наиболее полезными.
• Специалист — позволяет использовать необработанные данные для создания собственных настраиваемых отчетов. Администраторы считают эти отчеты наиболее полезными.

Платформа отчетов обеспечивает согласованные и более разнообразные функции для работы с отчетами. Доступные отчеты предоставляют следующие функциональные возможности.

• Поиск и сортировка. Вы можете выполнять поиск и сортировку по каждому столбцу независимо от размера набора данных.
• Разбиение данных на страницы. Вы можете проверять данные на основе разбиения на страницы: постранично или переходя к определенной странице.
• Производительность — вы можете быстро создавать и просматривать отчеты, созданные из крупных арендаторов.
• Экспорт. Вы можете быстро экспортировать данные отчетов, созданных из больших клиентов.

У кого есть доступ к данным?

Просматривать журналы могут пользователи, которым назначена роль управления доступом на основе ролей в Intune с достаточными разрешениями. Наименее привилегированной встроенной ролью Intune с этими разрешениями является оператор только для чтения.

Дополнительные сведения см. в разделе Управление доступом на основе ролей с помощью Microsoft Intune

Плитки отчетов

В областях Главная, Панель мониторинга и Обзор приложений есть обновленные плитки для отображения числа сбоев при установке приложения для клиента. Для получения связанных данных можно использовать указанные ниже параметры экспорта ReportName.

Параметры экспорта ReportName:

• AppStatusOverview – Общее число приложений, указанное для круговой диаграммы в области Apps Overview (Общие сведения о приложениях).
• FailedAppCounts – Число приложений со сбоем указано в областях Apps Overview (Общие сведения о приложениях), Главная и Панель мониторинга.
• TopFailedMobileApps – Три первых приложения со сбоем, указанные в области Apps Overview (Общие сведения о приложениях).

Отчеты о соответствии устройств требованиям

Этот набор отчетов сосредоточен на параметрах соответствия в ваших политиках. Вы можете получить список всех несовместимых устройств, просмотреть тенденции их соответствия требованиям, а также просмотреть имена устройств и их индивидуальные параметры несоответствия.

Отчет о соответствии устройств (организационный)

Отчет о соответствии устройств требованиям должен быть общим по своей природе и представлять собой более традиционное представление данных для идентификации агрегированных показателей. Этот отчет позволяет обрабатывать большие наборы данных, чтобы получить полное представление о соответствии устройств. Например, в отчете о соответствии устройств отображаются все состояния соответствия устройств требованиям, чтобы обеспечить более обширное представление данных, независимо от размера набора данных. В этом отчете показана полная разбивка записей с удобной визуализацией агрегированных метрик. Этот отчет можно создать, применив к нему фильтры и нажав кнопку "Создать отчет ". Эта кнопка обновляет данные для отображения последнего состояния с возможностью просмотра отдельных записей, составляющих статистические данные. Как и в большинстве отчетов на новой платформе, можно выполнять сортировку и поиск этих записей, чтобы сосредоточиться на нужной информации.

Чтобы просмотреть созданный отчет о состоянии устройства, выполните следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите "Отчеты">Соответствие> устройств вкладка >"Отчеты" Соответствие устройств требованиям.

3. Выберите фильтры Состояние соответствия, ОС и Тип собственности, чтобы сузить область данных отчета.

4. Выберите "Создать отчет" (или "Создать снова"), чтобы получить текущие данные.

   

   Примечание.

   Этот отчет Соответствие устройства содержит метку времени последнего создания отчета.

Cведения об этом см. в статье Обеспечение соответствия требованиям Microsoft Defender для конечной точки с помощью условного доступа в Intune.

Отчет о тенденциях соответствия устройств требованиям (журнальный)

Отчет о тенденциях соответствия устройств требованиям, скорее всего, будет использоваться администраторами и архитекторами для определения долгосрочных тенденций в области соответствия устройств требованиям. Обобщенные данные отображаются за определенный период времени. Это полезно для принятия будущих инвестиционных решений, стимулирования улучшения процессов или отправки запросов на исследование каких-либо аномалий. Для просмотра определенных тенденций можно также применять фильтры. Данные в этом отчете представляют собой моментальный снимок текущего состояния клиента (почти в реальном времени).

Отчет о тенденциях соответствия может отображать тенденции состояний соответствия за определенный период времени. Вы можете определить, где имеют место пики соответствия, и сосредоточить свое время и усилия соответствующим образом.

Чтобы просмотреть отчет о тенденциях соответствия устройств, сделайте следующее:

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите "Отчеты">Вкладка"Отчеты о соответствии > устройств требованиям>" Тенденции соответствия устройств для просмотра тенденций соответствия устройств за 30 дней.

   

Отчет о несоответствующих устройствах (организационный)

Этот отчет позволяет администраторам быстро увидеть:

• Устройства, которые не соответствуют требованиям.
• Для каждого устройства указываются параметры, которым устройство не соответствует, и политики соответствия, включающие эти параметры.
• Для каждого устройства любые параметры в состоянии ошибки.

Преимущество заключается в том, что вы можете увидеть несовместимые параметры и параметры в состоянии ошибки сразу для всех целевых устройств. Вам не нужно проводить проверку соответствия устройства требованиям для каждого устройства по отдельности.

Чтобы создать отчет, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите "Отчеты"Вкладка "Отчеты> о соответствии > устройств требованиям", ">Несоответствующие устройства и параметры".

3. Нажмите Создать отчет. В отчете обратите внимание на следующую информацию:

   • Несовместимый параметр — показывает имя несовместимого параметра политики.
   • Политика несоответствия — отображает имя политики соответствия, которая включает параметр несоответствия.
   • Вычисляемая версия политики — отображает версию политики соответствия требованиям, которая использовалась при последнем расчете соответствия требованиям.
   • Последняя версия политики — отображает самую последнюю версию политики несоответствия. Если этот номер версии больше, чем версия вычисляемой политики, администратор обновил или изменил политику соответствия требованиям с момента последнего расчета соответствия требованиям. Состояние соответствия может быть устаревшим.
   • Состояние соответствия параметра — показывает, соответствует ли устройство параметру. Или показывает, сообщил ли параметр об ошибке в Intune.
   • Код ошибки настройки — если условием соответствия настройки является Error, отображается код ошибки. В противном случае этот столбец остается пустым.

Отчет создает по одной строке для каждого устройства с учетом несоответствующих требованиям параметра в рамках назначенной политики соответствия требованиям. Таким образом, устройство, несовместимое с четырьмя различными параметрами, появляется в списке четыре раза: по одному для каждого параметра.

В этом отчете также можно:

• Экспортируйте данные отчета.
• Фильтруйте результаты по состоянию соответствия, платформе ОС и настройке состояния соответствия.
• Выполните поиск по каждому столбцу.
• Столбцы сортируются в порядке возрастания и убывания.
• Пролистайте результаты с помощью кнопок "Назад " и " Далее ".

Устройства без политики соответствия требованиям (организационная)

Этот отчет позволяет администраторам:

• Определение устройств, которым не назначена политика соответствия требованиям.

  Рекомендуется применять политику соответствия требованиям для каждого устройства в каждом клиенте.

• Просмотрите конфигурацию параметра политики соответствия на уровне клиента с именем "Пометить устройства без назначенной политики соответствия как". По умолчанию этот параметр помечает устройство без назначенной политики как соответствующее требованиям.

  Рекомендуется настроить этот параметр, чтобы помечать устройства, на которые не распространяется политика соответствия требованиям, как несоответствующие. Чтобы помочь администраторам управлять этим параметром, в отчете есть ссылка, которая открывает узел параметров политики соответствия , где можно изменить параметр. Дополнительные сведения см. в разделе "Параметры политики соответствия требованиям".

Чтобы создать отчет, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Отчеты">Вкладка "Отчеты о соответствии> устройств требованиям">Устройства без политики соответствия требованиям.
3. Нажмите Создать отчет. В отчете обратите внимание на следующую информацию:

Отчет создает по одной строке для каждого устройства, которому не назначена политика соответствия требованиям. В отчете находятся следующие столбцы сведений, которые можно использовать для сортировки результатов. Отчет также поддерживает поиск по:

• Имя устройства — имя устройства, которое отображается при просмотре устройств и создании групп.
• Имя участника-пользователя — основной пользователь устройства.
• ОС — операционная система устройства, например Windows или Android.
• Версия ОС : версия ОС, например 22000.675 для Windows или 12.0 для Android.
• Модель устройства: сведения о модели, например Surface Book 2 или Galaxy Note 10.
• Код устройства

Соответствие параметров (организационное)

В этом отчете отображаются параметры соответствия требованиям, развернутые на устройствах, с указанием количества устройств для каждого состояния каждого параметра. После создания отчета вы увидите следующие детали верхнего уровня:

• Имя параметра
• Платформа
• Совместимые устройства
• Несоответствующие устройства
• Непроверенные устройства
• Не применимые устройства
• Конфликт устройств

Выбрав запись, вы можете перейти к более подробным сведениям о параметрах и устройствах, которые сообщают о конкретном состоянии.

Создание отчета, использующего текущие данные:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите вкладку "Отчеты",>"Отчеты о соответствии> устройств", а затем выберите плитку "Соответствие параметров".
3. Используйте раскрывающийся список, чтобы выбрать платформы, включенные в отчет.
4. Выберите "Создать отчет" (или "Создать снова"), чтобы создать отчет на основе обновленных данных.

Отчет о соответствии политики (организационный)

В этом отчете отображается список политик соответствия с указанием количества устройств, которые соответствуют или не соответствуют каждой политике. После создания отчета вы увидите следующие данные верхнего уровня:

• Имя политики
• Платформа политик
• Совместимые устройства
• Несоответствующие устройства
• Непроверенные устройства
• Не применимые устройства
• Конфликт устройств

Выбрав запись, вы можете получить более подробные сведения о политике и устройствах, которые сообщают о конкретном состоянии.

Создание отчета, использующего текущие данные:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите вкладку "Отчеты",>"Отчеты о соответствии устройств>", а затем выберите плитку "Соответствие политике".
3. Используйте раскрывающийся список, чтобы выбрать платформы, включенные в отчет.
4. Выберите "Создать отчет" (или "Создать снова"), чтобы создать отчет на основе обновленных данных.

Отчет о несоответствии политики (оперативный)

Отчет о несоответствии политики позволяет просматривать политики с одним или несколькими несовместимыми устройствами или устройствами с ошибками. Предоставляемые данные обычно используются сотрудниками службы поддержки или администраторами для выявления проблем и их устранения. Данные в этих отчетах являются актуальными, выявляют непредвиденное поведение и должны указывать на конкретные действия, которые необходимо выполнить. Отчет доступен вместе с рабочей нагрузкой, что делает отчет о несоответствии политики доступным без выхода из активных рабочих процессов. Этот отчет предоставляет возможности экспорта, фильтрации, поиска, разбиения на страницы и сортировки.

Чтобы просмотреть отчет о несоответствии политики , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>. Отслеживайте>политики с несовместимыми и ошибочными устройствами.

Отчет по устройствам, не соответствующим требованиям (операционный)

В отчете Несоответствующие устройства предоставляются данные, которые обычно используются службой технической поддержки или администратором для выявления проблем и их устранения. Данные в этих отчетах являются актуальными, выявляют непредвиденное поведение и должны указывать на конкретные действия, которые необходимо выполнить. Отчет доступен вместе с рабочей нагрузкой, что делает отчет о несоответствующих устройствах доступным без выхода из активных рабочих процессов. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки. Кроме того, для устранения неполадок можно выполнить детализацию.

Отчет по устройствам, не соответствующим требованиям можно просмотреть, выполнив приведенные ниже действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Устройства>Монитор>Несоответствующие устройства.

Отчет об аттестации оборудования Windows (организационный)

Просмотр состояния параметров соответствия устройствам с аппаратной аттестацией, назначенных устройствам с Windows. В этом отчете отображаются данные устройств, зарегистрированных в Intune, которым назначена политика соответствия по крайней мере с одним параметром соответствия с аттестацией оборудования. Microsoft Intune сообщает об успешном статусе, когда получает отчет об аттестации с устройства. Microsoft Intune сообщает о состоянии ошибки, а также об обнаруженном типе ошибки и коде, если ему не удается создать отчет об аттестации.

Чтобы просмотреть отчет об аттестации оборудования Windows, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Перейдите в раздел отчетов>о соответствии устройств требованиям.
3. Перейдите на вкладку "Отчеты ".
4. Выберите отчет об аттестации оборудования Windows.

Отчеты о конфигурации устройств

Этот набор отчетов сосредоточен на параметрах конфигурации устройств в ваших политиках. Вы можете получить список всех устройств, которые настроены неправильно, просмотреть тенденции конфигурации устройств, а также просмотреть имена устройств и дополнительные параметры конфигурации.

Отчет о сертификатах (операционный)

Вы можете просматривать сведения о сертификатах, включая отпечатки пальцев, информацию о выдаче и статус.

Чтобы просмотреть отчет "Сертификаты ", выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Отдельные устройства>отслеживают>сертификаты.

Отчет о шифровании (оперативный)

Вы можете просмотреть сведения о шифровании, включая готовность шифрования, состояние шифрования и версию доверенного платформенного модуля.

Чтобы просмотреть отчет о шифровании , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Устройства">Мониторинг>состояния шифрования устройства.

Отчет об устройствах с ограниченным доступом к приложениям (операционный)

Вы можете просмотреть список устройств, на которых пользователи установили одно или несколько приложений с ограниченным доступом.

Чтобы просмотреть отчет "Устройства с ограниченными приложениями ", выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Устройства">Мониторинг>устройств с помощью приложений с ограниченным доступом.

Отчет о состоянии конфигурации профиля (организационный)

Отчет о состоянии конфигурации профиля предоставляет возможность фильтрации по всем профилям конфигурации устройств, чтобы увидеть их текущее состояние на назначенном устройстве.

Отчет Конфигурация устройств позволяет создавать в клиенте список профилей, где указаны устройства в состоянии "успех", "ошибка", "конфликт" и "неприменимо". Можно настраивать фильтры по типу профиля, ОС и состоянию. Возвращенные результаты предоставляют возможности поиска, сортировки, фильтрации, разбивки на страницы и экспорта. Наряду со сведениями о конфигурации устройств этот отчет предоставляет сведения о доступе к ресурсам и новых профилях каталога параметров.

Чтобы просмотреть отчет о состоянии конфигурации профиля, выполните следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Отчеты>Конфигурация устройства>Отчеты>Статус конфигурации профиля.

Отчеты о регистрации устройств

Этот набор отчетов сосредоточен на параметрах регистрации устройств в ваших политиках. Вы можете получить список всех устройств, которые зарегистрированы неправильно, просмотреть тенденции регистрации устройств, а также просмотреть имена устройств и дополнительные параметры регистрации.

Отчет о сбоях регистрации (операционный)

Вы можете просмотреть сведения о неудачных попытках регистрации пользователей.

Чтобы просмотреть отчет о сбоях регистрации , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>, отслеживайте>сбои регистрации.

Группировка по времени регистрации

Просмотрите сведения о неудачных попытках группировки, которые произошли при группировке по времени регистрации.

Чтобы просмотреть отчет о группировке по времени регистрации, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выбор устройств>Отслеживание>сбоев группировки по времени регистрации.

Отчет об аттестации устройства

Этот отчет содержит сводку устройств с подтверждением завершенной, неудачной или не начатой регистрации.

Чтобы просмотреть отчет о состоянии аттестации устройства, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Отчеты">Управление> устройствамиСостояние аттестации устройства.
3. Используйте раскрывающиеся списки для фильтрации по состоянию аттестации или владению устройством.
4. Выберите "Создать отчет" (или "Создать снова"), чтобы создать отчет на основе обновленных данных.
5. Дополнительные сведения об отчете см. в статье "Аттестация регистрации в Windows".

Отчет о развертываниях Windows Autopilot (операционный)

Этот отчет содержит сводку сведений о развертывании устройств, зарегистрированных в Windows Autopilot, за последние 30 дней.

Чтобы просмотреть отчет о развертываниях Windows Autopilot, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Отдельные устройства>Мониторинг>развертываний Windows Autopilot.

Отчеты об обновлениях

Отчет о состоянии развертывания каждого круга обновления (оперативный)

Вы можете просмотреть количество устройств с успешными или неудачными обновлениями для каждого круга обновления.

Чтобы просмотреть отчет о состоянии развертывания каждого круга обновления, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>, отслеживайте>состояние развертывания для каждого круга обновления Windows.

Отчет о сбоях обновления драйверов Windows (операционный)

Можно просмотреть политики для одного или нескольких устройств Windows с оповещениями об обновлении драйверов.

Чтобы просмотреть отчет о сбоях обновления драйверов Windows , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>Мониторинг>политик обновления драйверов с помощью оповещений.

Отчет о сбоях ускоренного обновления Windows (операционный)

Вы можете просмотреть политики на одном или нескольких устройствах Windows с ускоренными оповещениями об исправлениях.

Чтобы просмотреть отчет об ошибках ускоренного обновления Windows , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>Отслеживайте>ускоренные политики исправлений с помощью оповещений.

Отчет о сбоях обновления компонентов (операционный)

Отчет об обновлении Windows, операционный отчет Ошибки обновления компонентов, содержит подробные сведения об ошибках устройств, которые используют политику обновлений компонентов Windows 10 и более поздних версий и попытались выполнить обновление. Данные в этом отчете являются актуальными и выявляют количество устройств с ошибками. Кроме того, для устранения неполадок можно выполнить детализацию. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки.

Прежде чем этот отчет сможет выводить данные, необходимо настроить сбор данных для отчетов об обновлениях компонентов Windows 10. Сведения о настройке сбора данных и об использовании этого отчета для устранения сбоев при обновлении см. в разделе Отчеты для политики обновления компонентов Windows.

Чтобы просмотреть отчет об ошибках обновления компонентов, выполните приведенные ниже действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выбор устройств>Мониторинг>политик обновления компонентов с помощью оповещений.

Отчет о сбоях установки для устройств с iOS (операционный)

Просмотр ошибок установки обновлений на устройствах с iOS.

Чтобы просмотреть отчет о сбоях установки для устройств с iOS, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выбор устройств>Мониторинг>сбоев установки обновлений iOS.

Отчет о состоянии установки устройств macOS (действующий)

Просмотр ошибок установки обновлений на устройствах macOS.

Чтобы просмотреть отчет о состоянии установки устройств с macOS , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выбор устройств>Мониторинг>сбоев установки обновлений macOS.

Обновление компонентов Windows (организационное)

В отчете об обновлении Windows Обновление компонентов Windows 10 и более поздних версий представлены обобщенные сведения о соответствии устройств, на которые распространяется политика обновлений компонентов Windows 10 и более поздних версий, заданным требованиям. Этот отчет предоставляет сведения о статусе обновлений на основе их состояния. Вы также можете просмотреть конкретные сведения об обновлении устройства. Данные, содержащиеся в этих отчетах, являются своевременными, содержат имя и состояние устройства, а также другие сведения, связанные с обновлением. Сводный отчет доступен в рабочей нагрузке обновлений Windows. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки.

Сведения о том, как использовать этот отчет для устранения сбоев обновления, см. в разделе Отчеты по политике обновления функций Windows.

Отчет Обновления компонентов Windows 10 и более поздних версий можно просмотреть, выполнив указанные ниже действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Чтобы просмотреть сводный отчет, выберите разделы Отчеты>Обновления Windows.
3. Перейдите на вкладку "Отчеты" и выберите отчет об обновлении компонентов Windows, чтобы просмотреть отчет об обновлениях компонентов Windows 10 и более поздних версий.
4. Выберите фильтры Обновить общее состояние и Тип собственности, чтобы детализировать отчет.
5. Выберите "Создать отчет" (или "Создать снова"), чтобы получить текущие данные.

Отчеты о безопасности

Отчет о неработоспособных конечных точках (операционный)

Отчет " Неработоспособные конечные точки" содержит данные, обычно используемые сотрудниками службы поддержки или администраторами для выявления проблем и устранения проблем с конечными точками Windows. Данные, найденные в этом отчете, являются своевременными, они указывают на неработоспособное устройство, основное имя участника-пользователя (UPN) и состояние многих параметров. Отчет доступен на отдельной вкладке в основной рабочей нагрузке антивирусной программы. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки. Кроме того, в этом отчете есть столбец "Кем управляемо ". Этот столбец можно использовать для идентификации устройств, управляемых Configuration Manager.

Чтобы просмотреть отчет "Неработоспособные конечные точки", выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите вкладку "Защита> конечной точки"Антивирусная программа>"Неработоспособные конечные точки".

Сведения о действиях, которые можно выполнять с этим отчетом, см. в разделе Массовые операции для отчетов устройств.

Отчет об активных вредоносных программах (оперативный)

Отчет об активных вредоносных программах предоставляет данные для выявления устройств с проблемами вредоносных программ и помогает устранять проблемы с конечными точками Windows. Данные в этих отчетах являются актуальными и выявляют устройство с проблемами работоспособности, имя пользователя и серьезность проблемы. Отчет доступен на отдельной вкладке в основной рабочей нагрузке антивирусной программы. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки. Кроме того, в этом отчете есть столбец "Кем управляемо ". Этот столбец можно использовать для идентификации устройств, управляемых Configuration Manager.

Чтобы просмотреть отчет об активных вредоносных программах , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите вкладку "Защита> конечной точки"Антивирусная программа"Активные> вредоносные программы".

Сведения о действиях, которые можно выполнять с этим отчетом, см. в разделе Массовые операции для отчетов устройств.

Массовые операции для отчетов устройств

Отчеты "Неработоспособные конечные точки" и "Активные вредоносные программы" предоставляют массовые действия, применимые к устройствам с Windows, выбранным в каждом отчете. Чтобы использовать массовую операцию, выберите строку, соответствующую каждому устройству (до 100 устройств за раз), и действие. Доступны следующие действия:

• Перезапуск — это действие выполняет перезапуск выбранных устройств.
• Быстрая проверка — это действие выполняет быструю проверку выбранных устройств антивирусной программой Microsoft Defender.
• Полная проверка — это действие выполняет полную проверку выбранных устройств антивирусной программой Microsoft Defender.

Дополнительные сведения о различиях между быстрой иполной проверкой см. в статье Запланированные, быстрые или полные проверки антивирусной программы в Microsoft Defender.

Отчет о сбоях при назначении (операционный)

Операционный отчет Сбои назначения полезен при устранении ошибок и конфликтов профилей конфигурации, примененных к устройствам. В этом отчете показан список профилей конфигурации для клиента и количество устройств, находящихся в состоянии ошибки или конфликта. В отчет добавлены базовые уровни безопасности и профили безопасности конечной точки. Типы профилей различаются значением в столбце Тип политики. Используя эти сведения, можно выполнить детализацию до уровня профиля, чтобы просмотреть список связанных с ним устройств и пользователей в состоянии сбоя. Кроме того, можно выполнить дальнейшую детализацию для просмотра списка параметров, вызвавших сбой, и сведений о них. Можно выполнять фильтрацию по типу и платформе, сортировать по значениям столбцов и искать по имени профиля.

Разрешения на управление доступом на основе ролей применяются к отчету для фильтрации по набору политик, которые может видеть администратор. К этим разрешениям на управление доступом на основе ролей относятся разрешение "Базовые параметры безопасности", разрешение "Конфигурация устройств" и разрешение "Политики соответствия устройств".

Дополнительные сведения о разрешениях для управления доступом на основе ролей см. в разделах Управление доступом на основе ролей (Управление доступом на основе ролей) с помощью Microsoft Intune и справочник по ролям Endpoint Security Manager.

Чтобы просмотреть отчет Сбои назначения, выполните описанные далее действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выбор устройств>Мониторинг>сбоев назначения политики конфигурации

Вы также можете получить этот отчет на странице Главная:

Выберите Панель мониторинга.

Отчет о состоянии антивирусного агента (организационный)

Отчет о состоянии антивирусного агента содержит информацию о состоянии агента устройств вашей организации.

Отчет доступен из основной рабочей нагрузки антивирусной программы в Microsoft Defender и поддерживает фильтрацию, поиск, разбиение на страницы и сортировку. Данные в этом отчете актуальны и включают следующие сведения:

• Если на устройстве включена защита в режиме реального времени или сети, и состояние
• Состояние антивирусной программы в Microsoft Defender
• включена ли защита от незаконного изменения;
• является ли устройство виртуальной машиной или физическим устройством;
• название неработоспособного устройства, имя пользователя и серьезность.

В этом отчете представлены представления данных в виде круговой диаграммы для распределения количества состояний агентов между устройствами, а также удаленные действия.

Вы можете просмотреть отчет о состоянии антивирусного агента, выполнив приведенные ниже шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Отчеты>"Антивирусная программа в Microsoft Defender, чтобы открыть представление отчетов по умолчанию, которое является страницей "Сводка". На странице "Сводка" отображаются сведения о статистических вычислениях для отчетов антивирусной программы, поддерживается обновление и отражаются данные, найденные в отчете о состоянии антивирусного агента.
3. Откройте вкладку "Отчеты " >Состояние агента антивирусной программы , чтобы открыть отчет.
4. Выберите "Создать отчет" (или "Создать снова"), чтобы получить текущие данные.

После создания отчета выберите Столбцы, чтобы просмотреть полный список сведений, доступных в отчете.

Данные для этого отчета основаны на сведениях, которые можно получить от следующих CSP и которые описаны в документации по управлению клиентами Windows:

• CSP Защитника
• CSP WindowsAdvancedThreatProtection.

Другие отчеты для антивирусной программы Microsoft Defender:

• Отчет об обнаруженных вредоносных программах — организационный отчет, подробно описанный в этой статье.
• Отчеты о политиках антивирусной программы, доступные в узле "Антивирус" в разделе "Безопасность конечной точки" в Центре администрирования Microsoft Intune.

Отчет об обнаруженных вредоносных программах (организационный)

В отчете об обнаруженных вредоносных программах содержатся сведения о состоянии вредоносных программ на устройствах вашей организации. В этом отчете показано количество устройств с обнаруженными вредоносными программами и сведения о вредоносных программах. Данные в этом отчете являются своевременными, в них указываются имя устройства и серьезность, а также другие сведения, связанные с вредоносными программами. В этом отчете показана круговая диаграмма количества устройств в каждом из состояний вредоносных программ. Отчет доступен из основной рабочей нагрузки антивирусной программы в Microsoft Defender. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки.

Чтобы просмотреть отчет об обнаруженных вредоносных программах, сделайте следующее:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Отчеты>"Антивирусная программа в Microsoft Defender, чтобы открыть представление отчетов по умолчанию, которое является страницей "Сводка". На странице "Сводка" отображаются сведения о статистических вычислениях для отчетов антивирусной программы, поддерживается обновление и отражаются данные, найденные в отчете о состоянии антивирусного агента.
3. Выберите вкладку "Отчеты " >Обнаруженные вредоносные программы , чтобы открыть отчет.
4. Выберите "Создать отчет" (или "Создать снова"), чтобы получить текущие данные.

Данные для этого отчета основаны на сведениях, доступных в CSP Защитника, который описан в документации по управлению клиентами Windows.

Другие отчеты для антивирусной программы Microsoft Defender:

• Отчет о состоянии антивирусного агента — организационный отчет, подробно описанный в этой статье.
• Отчеты о политиках антивирусной программы, доступные в узле "Антивирус" в разделе "Безопасность конечной точки" в Центре администрирования Microsoft Intune.

Состояние брандмауэра MDM для Windows (организационный)

Этот отчет также описывается в политике брандмауэра безопасности конечной точки вместе с отчетом об отключении устройств MDM с брандмауэром Windows, который доступен только в узле безопасности конечной точки.

Отчет о состоянии брандмауэра MDM для Windows 10 и более поздних версий содержит общее представление о состоянии брандмауэра для управляемых устройств. Чтобы просмотреть этот отчет, откройте Центр администрирования Microsoft Intune и перейдите в раздел Отчеты>Брандмауэр>MDM Состояние брандмауэра для Windows 10 и более поздних версий.

Данные выводятся через Windows DeviceStatus CSP и указывают на состояние брандмауэра на управляемых устройствах. Вы можете отфильтровать возвращаемые данные для этого отчета, используя одну или несколько категорий сведений о состоянии.

Сведения о состоянии включают в себя:

• Включено. Брандмауэр включен, отчеты создаются.
• Отключено — брандмауэр отключен.
• Ограниченный — брандмауэр не отслеживает все сети или некоторые правила отключены.
• Temporarily Disabled (default) (Временно отключено (по умолчанию)). Брандмауэр временно не отслеживает все сети.
• Не применимо : устройство не поддерживает отчеты брандмауэра.

Отчеты о приложениях

Отчет о состоянии установки приложения (операционный)

Отчет о состоянии установки приложения содержит список приложений с версиями и сведениями об установке. Сведения об установке приложения включают версию, издателя и платформу. Кроме того, сведения об установке содержат суммарные значения для числа успешных установок и сбоев приложения для устройств и пользователей. Также в этом отчете можно выполнять поиск и сортировку.

Чтобы просмотреть созданный отчет, можно выполнить следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Чтобы просмотреть текущие данные, выберите Приложения>Отслеживание>Состояние установки приложения.

Отчет о состоянии установки приложений на устройствах (операционный)

В соответствии с выбранным приложением отчет о состоянии установки устройства содержит список устройств и сведения о состоянии, связанные с конкретным приложением. Сведения об установке приложения, связанные с устройством, включают следующие сведения: Имя субъекта-пользователя, Платформа, Версия, Состояние, Сведения о состоянии и Последняя синхронизация. Кроме того, вы можете выполнять сортировку, фильтрацию и поиск в этом отчете.

Чтобы просмотреть созданный отчет о состоянии устройства, выполните следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Последовательно щелкните Приложения>Все приложения>нужное приложение>Состояние установки устройства.

Отчет о состоянии установки приложений для пользователя (операционный)

В соответствии с выбранным приложением отчет о состоянии установки для пользователя содержит список пользователей и сведения о состоянии, связанные с конкретным приложением. Сведения об установке приложений для конкретного пользователя включают: имя, имя участника-пользователя, сбои, установки, приложения, ожидающие установки, неустановленные и неприменимые приложения. Кроме того, вы можете выполнять сортировку, фильтрацию и поиск в этом отчете.

Чтобы просмотреть созданный отчет, можно выполнить следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Последовательно щелкните Приложения>Все приложения>нужное приложение>Состояние установки пользователя.

Обзорные списки

Все устройства (операционные)

Сведения обо всех устройствах представляют собой список из десятков сведений об устройстве, перечисленных по столбцам в одном отчете.

В этом отчете вы можете найти сведения обо всех устройствах, управляемых вами. Выбрав устройство из списка, вы можете просмотреть дополнительные сведения и действия для устройства, такие как состояние действия устройства, удаленная блокировка, синхронизация, перезапуск и полная проверка. Выберите столбцы, чтобы добавить в отчет дополнительные сведения об устройстве. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки.

Чтобы просмотреть сведения обо всех устройствах :

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Устройства>Все устройства.

Отдельные отчеты о политиках

Отчет о состоянии проверки устройств и пользователей (операционный)

Отчет о состоянии регистрации устройств и пользователей объединяет информацию, которая ранее была разделена на отдельные отчеты о состоянии устройства и пользователя. В этом отчете показан список регистраций устройств и пользователей для профиля конфигурации устройства, а также состояние регистрации и время последней регистрации. При открытии отчета агрегатная диаграмма остается в верхней части страницы, а данные согласовываются с данными списка. Используйте столбец фильтра для просмотра параметров фильтра назначения. Вы также можете просмотреть в отчете дополнительные столбцы со свойствами устройства: модель, производитель и идентификатор устройства Intune. Доступны инструменты для поиска по всему набору данных, сортировки по каждому столбцу, использования элементов управления страницами для навигации по данным, просмотра количества записей в отчете. Кроме того, можно применить фильтры к экспортируемым данным.

Чтобы просмотреть отчет о состоянии регистрации устройств и пользователей:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Профили>Профили конфигурации устройства (предварительная версия)>, выберите профиль конфигурации>Состояние регистрации устройств и пользователей.

Отчет о состоянии назначения устройств (работает)

В отчете о состоянии назначения устройств отображаются данные о последнем состоянии назначенных устройств из профиля конфигурации устройства. Чтобы просмотреть этот отчет, выберите карточку состояния назначения устройства на странице обзора профиля. По умолчанию отчет остается пустым до тех пор, пока вы не создадите отчет с фильтром для состояния задания или без него. После завершения отчет включает метку времени его последнего создания. Данные отчетов доступны в течение трех дней, после чего их потребуется создать повторно.

Как и отчет о состоянии регистрации устройств и пользователей, страница отчета о состоянии назначения устройств содержит сводную диаграмму, которая обобщает данные списка. Агрегат подсчитывает количество регистраций устройства на основе последнего активного пользователя в состояниях Успешно, Ошибка, Конфликт, Неприменимо и Ожидание. В знаменателе показано общее количество назначенных устройств и основных пользователей, на которые ориентирована политика. Записи списка отражают одни и те же данные, отображая только одну запись для каждого устройства в зависимости от его последнего активного пользователя.

Чтобы просмотреть отчет о состоянии назначения устройства:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Профили>Профили конфигурации устройства (предварительная версия)>, выберите профиль конфигурации>Состояние назначения устройства.

Отчет о состоянии параметра (работает)

В отчете о состоянии каждого параметра отображается сводка регистраций устройств и пользователей, которые находятся в состояниях Успешно, Конфликт, Ошибка на детальном уровне параметра в профиле конфигурации устройства. В этом отчете используются те же обновления согласованности и производительности, а также средства навигации, которые были доступны для других отчетов.

Чтобы просмотреть отчет о состоянии каждого параметра:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Профили>Профили конфигурации устройства (предварительная версия)>Выбрать профиль конфигурации>По состоянию параметра.

Отчеты по одному устройству

Отчет об управляемых приложениях (операционный)

Отчет Управляемые приложения предоставляет отчет о приложениях на определенном устройстве, которые в настоящее время установлены, не установлены или доступны для установки. Для устройства отчет содержит следующие столбцы:

• Приложение
• Версия
• Разрешенное намерение
• Состояние установки

В столбце Разрешенные намерения перечислены необходимые результаты установки или доступность приложения, такие как Требуется установить, Требуется удалить или Доступно. Столбец Состояние установки содержит последнее известное состояние приложения на устройстве, например Установлено, Не установлено и Доступно для установки.

Вы можете переключаться между отображением сведений об управляемом приложении для основного пользователя и других пользователей на устройстве или отображением сведений о приложении для устройства без какого-либо пользователя. Сведения о сгенерированном приложении отображаются с использованием основного пользователя устройства при начальной загрузке отчета или при отсутствии основного пользователя, если его нет.

При выборе приложения в отчете можно просмотреть область сведений об установке, а также, если это применимо (для сбора диагностики (например, для приложений Win32). Сведения об установке включают журнал действий, связанных с установкой приложения. Например, сведения могут включать в себя, было ли успешно назначено приложение, было ли успешно установлено расширение управления Intune (если требуется приложением), когда в последний раз была завершена проверка устройства, когда было создано приложение или была ли приложение установлено успешно. Если приложение не удается установить, вы можете просмотреть дополнительные сведения, выбрав Показать подробности в области сведений об установке .

Чтобы просмотреть отчет для устройства, можно выполнить следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Нажмите Устройства>Все устройства>, выберите устройство>Управляемые приложения.
3. Чтобы просмотреть управляемые приложения для определенного пользователя, выберите пользователя в раскрывающемся списке в верхней части отчета.

Отчет об участии в группе устройств (в организации)

Отчет о членстве в группах предоставляет членство всех групп Microsoft Entra для определенного управляемого устройства. Отчет содержит следующие столбцы:

• Имя
• Идентификатор объекта
• Тип членства
• Непосредственное или транзитивное

При выборе группы для нее отображается панель Microsoft Entra. Вы можете определить, является ли членство устройства назначаемым или динамическим, а также является ли устройство непосредственным участником или транзитивным участником. Этот отчет поддерживает все платформы устройств и типы управления. Этот отчет предоставляет возможности фильтрации, поиска, разбиения на страницы и сортировки. Кроме того, для устранения неполадок можно выполнить детализацию.

Чтобы просмотреть отчет для устройства, можно выполнить следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Устройства","Все> устройства>", выберите устройство>,"Членство в группе".

Конфигурация устройств (операционная)

Сведения о конфигурации устройства содержат профили безопасности как конфигурации устройств, так и профилей безопасности конечных точек в одном отчете.

Вы можете просмотреть все политики, примененные к устройству, в новом отдельном отчете, содержащем улучшенные данные. Например, в новом поле Тип политики можно просмотреть сведения о различиях между типами профилей. Кроме того, выбор политики предоставляет дополнительные сведения о параметрах, примененных к устройству, и о состоянии устройства. Разрешения управления доступом на основе ролей применяются для фильтрации списка профилей на основе ваших разрешений.

Чтобы просмотреть сведения о конфигурации устройства , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Последовательно выберите Устройства>Все устройства>, выберите устройство>Конфигурация устройства.

Отчеты об устройствах, подключенных к облаку

Отчет о допустимости совместного управления (организационный)

Отчет Допустимость совместного управления обеспечивает оценку допустимости для устройств, которыми можно управлять совместно. Чтобы получить право на получение лицензии, устройства должны быть обновлены до Windows 11 и зарегистрированы в Microsoft Entra ID. Некоторые устройства (например, устройства с ОС Windows Server) не подходят для совместного управления. Совместное управление позволяет одновременно управлять устройствами Windows с помощью Configuration Manager и Microsoft Intune.

Чтобы просмотреть созданный отчет о состоянии устройства, выполните следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выбор отчетов Устройства>подключенные к облаку (предварительная версия)>Вкладка "Отчеты" >Право на совместное управление.
3. Выберите "Создать отчет" (или "Создать снова"), чтобы получить текущие данные.

Сведения об этом см. в статье Что такое совместное управление?

Отчет о рабочих нагрузках совместного управления (организационный)

Отчет Рабочие нагрузки совместного управления содержит сведения об устройствах, которые в настоящее время находятся под совместным управлением. Для каждого устройства в отчете указывается центр управления рабочими нагрузками "Соответствие", "Доступ к ресурсам", "Конфигурация устройств", "Клиентский компонент Центра обновления Windows", "Защита конечных точек", "Современные приложения" и "Приложения Office". В отчете также агрегируются все рабочие нагрузки устройств для отображения сводки по управлению общей рабочей нагрузкой. Совместное управление позволяет одновременно управлять устройствами Windows с помощью Configuration Manager и Microsoft Intune.

Чтобы просмотреть созданный отчет о состоянии устройства, выполните следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выбор отчетов>Устройства, подключенные к облаку (предварительная версия)>Вкладка "Отчеты" >Совместно управляемые рабочие нагрузки.
3. Выберите "Создать отчет" (или "Создать снова"), чтобы получить текущие данные.

Сведения об этом см. в статье Что такое совместное управление?

Отчеты Azure Monitor

Отчеты об интеграции Azure Monitor (специализированный)

Вы можете настроить свои отчеты, чтобы получить нужные данные. Данные в отчетах будут дополнительно доступны в Azure Monitor. Для них можно использовать Log Analytics и книги Azure Monitor. Эти решения позволяют создавать пользовательские запросы, настраивать оповещения и создавать панели мониторинга, чтобы нужным образом отображать данные о соответствии устройств. Кроме того, вы можете хранить журналы действий в учетной записи хранения Azure, интегрировать их с отчетами с помощью средств управления информационной безопасностью и событиями безопасности (SIEM) и сопоставлять отчеты с журналами действий Microsoft Entra. Книги Azure Monitor можно использовать с импортированными панелями мониторинга для настраиваемых отчетов.

В примере специализированного отчета набор сведений об устройстве, в том числе данные о владении, могут сопоставляться с данными о соответствии в настраиваемом отчете. Затем этот настраиваемый отчет можно будет отобразить на существующей панели мониторинга в Центре администрирования Microsoft Entra.

Чтобы создавать и просматривать настраиваемые отчеты, нужно выполнить следующие шаги.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Отчеты>Параметры диагностики и добавьте параметр диагностики.

   

3. Нажмите кнопку "Добавить параметр диагностики ", чтобы открыть область параметров диагностики .

   Примечание.

   Для использования этой возможности требуется подписка Azure.

4. Добавьте имя параметра диагностики.

5. Выберите параметры Отправить в Log Analytics и DeviceComplianceOrg.

   

6. Выберите Сохранить.

7. Затем выберите Log Analytics, чтобы создать и запустить запрос журнала с помощью Log Analytics.

   

8. Выберите Книги, чтобы создать или открыть интерактивный отчет с помощью книг Azure Monitor.

   

Параметры диагностики

Для каждого ресурса Azure требуется собственный параметр диагностики. Параметр диагностики определяет для ресурса следующее:

• Категории журналов и данных метрики, отправляемых по назначениям, указанным в параметре. Доступные категории различаются для разных типов ресурсов.
• Одно или несколько назначений для отправки журналов. Текущие назначения включают в себя рабочую область Log Analytics, Центры событий и службу хранилища Azure.
• Политика хранения данных в службе хранилища Azure.

Один параметр диагностики может определять одно назначение каждого типа. Если необходимо отправить данные в места назначения нескольких типов (например, в две разные рабочие области Log Analytics), создайте несколько параметров. Каждый ресурс может иметь до пяти параметров диагностики.

Дополнительные сведения о параметрах диагностики см. в статье Create diagnostic setting to collect platform logs and metrics in Azure (Создание параметра диагностики для сбора журналов и метрик платформы в Azure).

Log Analytics

Log Analytics — это основной инструмент на портале Azure для написания запросов журнала и интерактивного анализа результатов этих запросов. Даже если запрос журнала используется где-либо еще в Azure Monitor, обычно вы сначала пишете и тестируете запрос с помощью Log Analytics. Дополнительные сведения об использовании Log Analytics и создании запросов журнала см. в статье Overview of log queries in Azure Monitor (Общие сведения о запросах журналов в Azure Monitor).

Книги

Книги объединяют текст, аналитические запросы, метрики Azure и параметры в полнофункциональные интерактивные отчеты. Книги может редактировать любой другой член группы, у которого есть доступ к тем же ресурсам Azure. Дополнительные сведения о книгах см. в статье Create interactive reports with Azure Monitor workbooks (Создание интерактивных отчетов с использованием книг Azure Monitor). Кроме того, вы можете работать с шаблонами книг и добавлять собственные. Дополнительные сведения см. в статье Шаблоны книг Azure Monitor.

Другие отчеты

Отчет о действиях устройства

Используйте отчет о действиях устройства для просмотра списка запрошенных действий устройства и их состояний. Для каждого действия устройства в отчете указываются идентификатор, имя устройства, идентификатор пользователя, IMEI, статус действия, автор инициирования, а также дата и время. Эта информация об устройстве важна для обеспечения соответствия требованиям, безопасности и оптимизации процессов аудита.

Чтобы просмотреть отчет о действиях с устройством , выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите устройства>Мониторинг>действий устройства.

Дальнейшие действия

Ознакомьтесь со следующими технологиями:

• платформа ответов Microsoft Intune (запись блога);
• Azure Monitor
• Что такое Log Analytics?
• запросы журналов;
• Log Analytics в Azure Monitor;
• Книги Azure Monitor
• средства управления информационной безопасностью и событиями безопасности (SIEM).