Мониторинг базовых показателей безопасности и профилей в Microsoft Intune

В Intune доступно несколько вариантов мониторинга базовых показателей безопасности. Варианты действий:

• Отслеживать базовые показатели безопасности и любые устройства, которые соответствуют (или не соответствуют) рекомендуемым значениям.
• Отслеживать профиль базовых показателей безопасности, который применяется для пользователей и устройств.
• Просматривать параметры выбранного профиля на выбранном устройстве.

Вы также можете просмотреть отчет о конфигурации устройства, чтобы узнать, какие политики на основе конфигурации устройств применяются к отдельным устройствам, включая базовые показатели безопасности.

Дополнительные сведения об этой функции см. в статье о базовых показателях безопасности в Intune.

Мониторинг базовых показателей и устройств

При выборе развернутого профиля базовых параметров безопасности можно получить представление о состоянии безопасности устройств, получивших этот базовый уровень. Чтобы просмотреть эти аналитические сведения, войдите в Центр администрирования Microsoft Intune, перейдите враздел "Базовые параметры безопасности>безопасности конечной точки" и выберите тип базового параметра безопасности, например базовый план безопасности Приложений Microsoft 365 для предприятий. Затем в области "Профили " выберите экземпляр профиля, сведения о котором вы хотите просмотреть, чтобы открыть представление панели мониторинга профилей.

Это представление панели мониторинга включает:

• Общая сводка отчета по умолчанию "Состояние устройства и пользователя проверка".
• Параметр "Просмотреть отчет" для получения дополнительных сведений.
• Две дополнительные плитки отчета:
  • Состояние назначения устройства
  • Состояние параметра
• Список свойств, в котором можно просмотреть и изменить конфигурацию базовых параметров безопасности.

Сводное представление

Эта сводка представляет собой простую диаграмму, которая представляет количество устройств, которые сообщают определенный результат состояния для базового уровня. Горизонтальная полоса разделена на цвета из доступных категорий пропорционально количеству устройств в каждой категории. На предыдущем снимке экрана одно устройство обработало политику и сообщило об успешном выполнении. В результате репрезентативная полоса полностью зеленая.

Просмотреть отчет

При нажатии кнопки "Просмотреть отчет" Intune отображает более подробное представление состояния проверки устройства и пользователя для этих экземпляров базового плана. При первом открытии отчета он будет пустым, пока вы не нажмете кнопку "Создать отчет", после чего в нем отобразятся сведения.

На предыдущем рисунке показаны исходные результаты отчета "Просмотр " для того же базового плана из представления панели мониторинга. В этом представлении показано, что есть еще два устройства со статусом "Ожидание назначения", что означает, что они еще не вернули состояние для этого базового плана.

Вы можете отфильтровать это представление отчета по определенным значениям состояния назначения и снова нажать кнопку "Создать ", чтобы обновить видимые результаты. Вы также можете отсортировать любой из доступных столбцов.

Если вы выберете имя устройства из столбца «Имя устройства», Intune отобразит представление «Параметры профиля», где вы можете просмотреть результаты состояния этого устройства для каждого параметра в базовом плане безопасности. Затем на странице параметров профиля можно выбрать параметр для просмотра дополнительных сведений, что целесообразно, когда устройство сообщает о результате по любому параметру, отличному от "Успешно".

На следующем рисунке детализировано EAGLE003, единственное устройство, которое успешно показывает выполнение базового плана, а затем выбран параметр "Управление надстройками".

В области сведений о параметрах можно увидеть каждый профиль, назначенный этому устройству, который также настраивает этот же параметр.

Для этого устройства существует только один профиль источника, который управляет параметром управления надстройками. Если бы этот параметр был настроен другими профилями, эти профили также были бы указаны как исходный профиль.

В случае конфликта между этими параметрами это представление может помочь определить другие профили, чтобы затем согласовать согласованную конфигурацию или более поздние назначения базовых профилей для устранения конфликта.

Отчет о состоянии назначения устройства

Выберите плитку "Состояние назначения устройств ", чтобы просмотреть этот отчет. В этом отчете:

• Результаты представляют собой список устройств, аналогичный отчету о состоянии устройства и пользователя проверка.
• При выборе устройства на этой странице открывается представление параметров профиля этого устройства, то есть то же представление, которое можно увидеть в главной детализации отчета, к которой вы открываете с помощью кнопки "Просмотреть отчет". Однако устройства со статусом назначения "Ожидание" не отображают результаты.
• При выборе параметра из этого представления открывается панель "Сведения о параметрах", как и при переходе в основной отчет.

Отчет о состоянии каждого параметра

Выберите плитку состояния параметра , чтобы просмотреть этот отчет. В этом отчете отображается список параметров профиля, а для каждого из них — количество результатов от устройств для каждого состояния, например количество устройств сообщают об успехе, ошибке или конфликте.

Детализация в этом представлении не поддерживается. Вместо этого для поиска ошибочных или конфликтующих параметров можно использовать другие отчеты и представления. Например, чтобы найти дополнительные сведения обо всех устройствах, которые могли сообщить об ошибке или конфликте, вы можете открыть плитку "Состояние назначения устройств" и для этого отчета определить области отчета таким образом, чтобы отображалось только состояние, которое вы исследуете. Затем с помощью этого отчета вы можете продолжить детализацию, чтобы записать соответствующие сведения.

Свойства

Под разделом отчетов панели мониторинга вы можете найти представление свойств профилей. В разделе "Свойства" вы можете:

• Просмотрите конфигурацию каждой страницы профиля.
• Измените конфигурацию профиля, например присвоенное имя, его назначения и любые параметры профиля.

Профили мониторинга базовых версий, выпущенных до мая 2023 г.

Контролируя базовые показатели, вы получаете представление о состоянии безопасности ваших устройств на основе рекомендаций Майкрософт. Чтобы просмотреть эти аналитические сведения, войдите в Центр администрирования Microsoft Intune, перейдите враздел "Базовые параметрыбезопасности> для конечной точки" и выберите тип базового параметра безопасности, например "Базовый план безопасности" для Windows 10 и более поздних версий. Затем в области Версии выберите экземпляр профиля, сведения о котором необходимо просмотреть, чтобы открыть область Обзор.

В области Обзор отображаются два представления состояния для выбранных базовых показателей.

• Состояние базовых показателей системы безопасности — на этой диаграмме представлены общие сведения о состоянии устройств для версии базовых показателей. Доступные сведения:

  • Соответствует базовой конфигурации по умолчанию — это состояние указывает, что конфигурация устройств соответствует базовой конфигурации по умолчанию (без изменений).
  • Соответствует настроенным параметрам — это состояние указывает, что конфигурация устройств соответствует настроенной версии базовых показателей, которую вы развернули.
  • Неправильная конфигурация — это сводное состояние, представляющее три статуса устройства: Ошибка, Ожидание или Конфликт. Эти отдельные состояния доступны из других представлений, таких как Состояние базовой конфигурации безопасности по категориям, представления в виде списка, которое отображается под данной диаграммой.
  • Неприменимо — это состояние указывает, что устройство не может получить политику. Например, политика обновляет параметр, относящийся к последней версии Windows, но на устройстве выполняется более старая (ранняя) версия, которая не поддерживает этот параметр.

• Состояние базовых показателей безопасности по категориям — представление в виде списка, на котором отображается состояние устройств по категориям. В этом представлении списка доступны те же сведения, что и на диаграмме Состояние базовых показателей системы безопасности. Однако вместо значения " Неправильно настроено " есть три столбца для состояний, составляющих состояние "Неправильно настроено":

  • Ошибка: политику не удалось применить. Сообщения обычно отображаются с кодом ошибки, которая указывает на объяснение.
  • Конфликт: два параметра применяются для одного устройства, и Intune не может отсортировать конфликт. Необходимо обратиться к администратору.
  • Ожидание: устройство еще не подключено в Intune для получения политики.

При детализации двух предыдущих представлений можно просмотреть следующие сведения, относящиеся к состоянию параметров и представлению списка состояния устройств:

• Успешно: политика применена.
• Ошибка: политику не удалось применить. Сообщения обычно отображаются с кодом ошибки, которая указывает на объяснение.
• Конфликт: два параметра применяются для одного устройства, и Intune не может отсортировать конфликт. Необходимо обратиться к администратору.
• Ожидание: устройство еще не подключено в Intune для получения политики.
• Неприменимо: устройство не может получить политику. Например, политика обновляет параметр, относящийся к последней версии Windows, но на устройстве выполняется более старая (ранняя) версия, которая не поддерживает этот параметр.

В представлении Версия можно выбрать Состояние устройства. В представлении "Состояние устройства" отображается список устройств, к которым применяются эти базовые показатели, а также следующие сведения:

• ИМЯ СУБЪЕКТА-ПОЛЬЗОВАТЕЛЯ — профиль пользователя, связанный с базовыми показателями на устройстве.
• СОСТОЯНИЕ БАЗОВОЙ КОНФИГУРАЦИИ БЕЗОПАСНОСТИ — в этом столбце отображается состояние устройств:
  • Успешно: политика применена.
  • Ошибка: политику не удалось применить. Сообщения обычно отображаются с кодом ошибки, которая указывает на объяснение.
  • Конфликт: два параметра применяются для одного устройства, и Intune не может отсортировать конфликт. Необходимо обратиться к администратору.
  • Ожидание: устройство еще не подключено в Intune для получения политики.
  • Неприменимо: устройство не может получить политику. Например, политика обновляет параметр, относящийся к последней версии Windows, но на устройстве выполняется более старая (ранняя) версия, которая не поддерживает этот параметр.
• Последняя запись после изменения — время последнего получения состояния от устройства.

Мониторинг профиля

Мониторинг профиля представляет полезные сведения о состоянии развертывания ваших устройств, но не о состоянии безопасности на основе рекомендаций базовых показателей.

1. В Intune выберите"Базовые параметрыбезопасности> конечной точки", выберите тип базовых параметров безопасности, например "Базовые параметры безопасности" для Windows 10, а затем>выберите экземпляр этого базового параметра>"Свойства".

2. В свойствах базового плана разверните пункт "Параметры" для детализации и просмотра всех категорий параметров и отдельных параметров в базовом плане, включая их конфигурацию для данного экземпляра базового плана.

   

3. С помощью параметров в разделе Монитор можно просмотреть состояние развертывания профиля на отдельных устройствах, каждого пользователя и каждого параметра в экземпляре базовых показателей.

   

Разрешение конфликтов для базовых показателей безопасности

Чтобы устранить конфликт или ошибку в параметрах профилей базовой конфигурации безопасности или политиках безопасности конечных точек, обратитесь к отчету о конфигурации устройства. Это представление отчета поможет выяснить, в каких профилях и политиках имеются параметры, вызывающие состояние конфликта или ошибки.

Вы также можете получить доступ к сведениям о параметрах, конфликтующих или вызывающих ошибку, двумя путями в Центре администрирования Microsoft Intune:

• Безопасность> конечной точкиБазовые показатели> безопасностиВыбор типа> базового планаПрофили>Выбор базового экземпляра>Состояние устройства.
• Устройства>Все устройства>выберите устройство>Конфигурация устройства>выберите политику>выберите параметр из списка параметров, отображающий конфликт или ошибку.

Детализация для выявления и разрешения конфликтов

1. При просмотре отчета о конфигурации устройства выберите политику для детализации, чтобы узнать больше о проблеме, которая приводит к конфликту или состоянию ошибки.

   При детализации Intune отображает список параметров для этой политики, включающий каждый параметр, который не был задан как Не настроен, и состояние этого параметра.

2. Чтобы просмотреть сведения об определенном параметре, выберите его. Откроется область Сведения о параметрах. В этой области можно просмотреть:

   • "Параметр" — имя параметра;
   • "Состояние" — состояние параметра на устройстве;
   • "Исходные профили" — список всех конфликтующих профилей, в которых этот же параметр задается с другим значением.

3. Для изменения конфигурации конфликтующих профилей выберите запись из списка Исходные профили, чтобы открыть обзор для этого профиля. Выберите Свойства профиля, а затем просмотрите и измените параметры в этом профиле, чтобы устранить конфликт.

Просмотр параметров из профилей, применяемых к устройству

Вы можете выбрать профиль для базовых параметров безопасности и детализировать, чтобы просмотреть список параметров этого профиля по мере их применения к отдельному устройству. Детализация:

• Безопасность> конечной точкиВсе устройства>Выберите устройство> Конфигурация > устройств Выберите экземпляр базовой политики.

После детализации центр администрирования отобразит список параметров из этого профиля и состояние параметров. Статусные состояния включают в себя:

• Успешно — параметр на устройстве соответствует значению, настроенному в профиле. Это либо базовый показатель по умолчанию и рекомендуемое значение, либо пользовательское значение, заданное администратором при настройке профиля.
• Конфликт — параметр конфликтует с другой политикой, содержит ошибку или ожидает обновления.
• Ошибка - Не удалось применить параметры.

Устранение неполадок с помощью состояния для отдельных параметров

Вы развернули базовые показатели безопасности, но состояние развертывания отображает ошибку. Следующие шаги дают вам некоторые рекомендации по устранению ошибки.

1. В Intune выберите"Базовые параметры> безопасности >конечной точки" Выберите базовый план >"Профили".

2. Выберите профиль > в разделе "Состояние настройки монитора>".

3. В таблице показаны все параметры и их состояние. Выберите столбец Ошибка или столбец Конфликт, чтобы увидеть параметр, вызвавший ошибку.

Диагностическая информация MDM

Теперь вы определили проблемный параметр. Далее необходимо выяснить, почему этот параметр вызывает ошибку или конфликт.

На устройствах с Windows есть встроенный диагностический информационный отчет MDM. Этот отчет включает значения по умолчанию, текущие значения, список политик, показывает, развернута ли она на устройстве или у пользователя, и многое другое. Используйте этот отчет, чтобы определить, почему этот параметр является причиной конфликта или ошибки.

1. На устройстве откройте Настройка>Учетные записи>Доступ к учетной записи места работы или учебного заведения.

2. Выберите учетную запись Сведения> об учетной записи >Расширенный диагностический отчет>Создание отчета.

3. Выберите Экспорт и откройте созданный файл.

4. В отчете найдите параметр ошибки или конфликта в разных разделах отчета.

Например, посмотрите раздел Enrolled configuration sources and target resources (Зарегистрированные источники конфигурации и целевые ресурсы) или раздел Unmanaged policies (Неуправляемые политики). Вы можете понять, почему это вызывает ошибку или конфликт.

Дополнительные сведения о журналах диагностической информации см. в разделе Сбор журналов MDM.

Дальнейшие действия

• Базовые конфигурации безопасности
• Устранение конфликтов
• Отслеживание профилей устройств
• Распространенные проблемы и возможные решения
• Устранение неполадок политик и профилей в Intune