Мониторинг результатов политик соответствия устройств требованиям Intune

Отчеты о соответствии требованиям помогают понять, когда устройства не соответствуют вашим политикам соответствия требованиям , и могут помочь выявить проблемы, связанные с соответствием требованиям в вашей организации. С помощью этих отчетов можно просматривать следующие сведения:

• об общем состоянии соответствия устройств;
• о состоянии соответствия отдельных параметров;
• о состоянии соответствия отдельных политик;
• детализацию отдельных устройств, чтобы просмотреть определенные параметры и политики, влияющие на устройство.

Эта статья относится к:

• Администратор устройств Android
• Платформа Android с открытым кодом (AOSP)
• Android Enterprise
• iOS/iPadOS
• Linux - Ubuntu Desktop, версия 24.04 LTS или 26.04 LTS
• macOS
• Windows

В Intune есть следующие возможности для просмотра сведений о соответствии устройства требованиям:

• Панель мониторинга состояния соответствия устройств требованиям
• Отчеты о соответствии устройств нормативным требованиям на основе политик
• Организационные и операционные отчеты о соответствии требованиям

Важные понятия для политик соответствия устройств и результатов состояния

При просмотре сведений и отчетов о состоянии соответствия учитывайте следующие важные детали, которые могут повлиять на то, как будет создаваться отчет о состоянии соответствия устройства.

• Для получения политик соответствия устройства должны быть зарегистрированы в Intune.

• Параметры политики соответствия на уровне клиента включают параметр "Пометить устройства, которым политика соответствия требованиям не назначена как". Конфигурация по умолчанию помечает устройства без назначенной политики соответствия требованиям как соответствующие. Рекомендуется настроить этот параметр, чтобы эти устройства были помечены как несоответствующие. Затем вы можете определить несоответствующие устройства в отчете организации "Устройства без политики соответствия требованиям".

• Отчеты о соответствии показывают состояние соответствия для последнего пользователя на устройстве. Для политик, ориентированных на устройства, системная учетная запись отображается в отчете как имя участника-пользователя, если во время последней проверки устройства на соответствие требованиям ни один пользователь не вошел в систему.

Известные действия при отправке отчетов

Microsoft Intune постоянно оценивает состояние соответствия устройства требованиям по мере изменений, происходящих на устройстве. Этот непрерывный процесс оценки помогает обеспечить актуальное состояние устройства для соответствия требованиям.

Изменения, влияющие на состояние соответствия устройства требованиям:

• Обновления конфигурации устройств
• Изменения версии операционной системы
• Обновления состояния безопасности
• Изменение нацеливания или назначения политик
• Действия пользователя при входе в систему

Пока состояние соответствия непрерывно оценивается, отчеты о политике соответствия в Microsoft Intune обновляются, когда устройство регистрируется в службе. В результате отчеты в Центре администрирования отражают последнее известное состояние соответствия, записанное во время последней проверки устройства. Эта модель отчетности гарантирует, что сведения о соответствии требованиям, отображаемые в отчетах, соответствуют последнему подтвержденному состоянию устройства, используемому для решений о доступе, таких как условный доступ.

При просмотре отчетов о политике соответствия в Microsoft Intune обратите внимание на следующее поведение в отчетах:

• Отчеты о политике соответствия зависят от того, когда устройство регистрируется. Данные отчетов обновляются во время циклов проверки устройства и обновления политики и могут не сразу отражать недавние назначения политик или изменения нацеливания, если устройство не было зарегистрировано. Устройства с Windows, поддерживающие оценку соответствия на основе клиента , могут инициировать повторную оценку соответствия в ответ на изменения местного состояния, что может повлиять на частоту обновления данных отчетов для этих устройств.

• В отчетах о соответствии отображается состояние соответствия, связанное с последним зарегистрированным пользователем на устройстве. На общих или многопользовательских устройствах такое поведение может привести к тому, что отчеты будут отражать состояние соответствия предыдущего пользователя.

• Устройство может отображаться в состоянии ожидания, если оно еще не зарегистрировано для получения или отчета о состоянии политики соответствия требованиям. Иногда это состояние может сохраняться до завершения следующего цикла отчетности.

• Отчеты политик могут отображать несколько записей для одного устройства, например отдельные записи, связанные с контекстом пользователя и системы. Это поведение может возникать, когда разные пользователи входят на одно устройство или когда происходит автоматическая проверка устройств.

• Представления сводных отчетов и подробные списки устройств не всегда обновляются одновременно. Различия в частоте обновлений могут временно привести к тому, что агрегированные значения в представлениях сводок будут отличаться от записей, отображаемых в подробных отчетах.

Значения, сообщаемые устройством, в отчетах о соответствии требованиям

Некоторые отчеты о соответствии требованиям включают столбец "Настройка ", в котором отображаются значения, сообщаемые непосредственно устройством. Этот столбец используется в таких сценариях, как отчеты о соответствии требованиям и конфигурации приложений Android. В нем приводится дополнительный контекст о том, почему устройство помечено как несоответствующее заданному параметру политики.

Поскольку значения параметров создаются логикой на стороне устройства, например приложением или сценарием, предоставляемым администратором, служба не проверяет и не применяет их содержимое. Значение отражает все сообщения устройства или сценария и может отличаться по формату и содержанию. Используйте значения параметров только для контекста и подтверждайте состояние соответствия с помощью доверенных рабочих процессов администратора, прежде чем выполнять действия с устройством.

Панель мониторинга соответствия устройств требованиям

Вы можете получить доступ к панели мониторинга соответствия устройства требованиям в Центре администрирования Microsoft Intune.

1. Перейдите в раздел "Соответствие устройств>требованиям", а затем выберите вкладку "Монитор ".
2. Выберите один из следующих вариантов отчетов для получения дополнительных сведений о состоянии соответствия устройств требованиям в вашем клиенте:

• Состояние соответствия устройства
• Устройства без политики соответствия
• Соответствие политикам (ссылка открывает статью отчетов Intune)
• Настройка соответствия (ссылка открывает статью отчетов Intune)

Состояние соответствия устройства

На плитке состояния соответствия устройства показаны состояния соответствия для всех устройств, зарегистрированных в Intune. Если выбрать эту плитку, в Intune отобразится отчет "Несовместимые устройства". Этот отчет также можно найти в узле"Мониторустройств>" Центра администрирования.

На плитке показано количество устройств для каждой из следующих категорий:

• Соответствует: для устройства успешно применены параметры политики соответствия.

• Льготный период: устройство настроено на один или несколько параметров политики соответствия устройств, но еще не соответствует всем из них. Часто это состояние связано с тем, что пользователи не применяют соответствующие конфигурации, такие как выполнение требований к сложности пароля. Устройства с этим состоянием не соответствуют требованиям, но в течение льготного периода, определенного администратором.

• Не вычислено: начальное состояние для новых зарегистрированных устройств. Это состояние может отображаться для таких устройств:

  • Устройства, которым не назначена политика соответствия и у которых нет триггера для проверки на соответствие требованиям.
  • Устройства, которые не регистрировались с момента последнего обновления политики соответствия требованиям.
  • Устройства, не связанные с определенным пользователем, например:
    • Устройства с iOS/iPadOS, приобретенные по программе регистрации устройств Apple (DEP) без привязки к пользователям.
    • Выделенные устройства Android Enterprise.
  • Устройства, зарегистрированные с помощью учетной записи диспетчера регистрации устройств (DEM).

• Не соответствует: устройство не применило один или несколько параметров политики соответствия устройства или пользователь не выполнил политики.

Устройства без политики соответствия

На плитке "Устройства без политики соответствия требованиям" показано количество устройств, которым не назначены политики соответствия требованиям. Имя плитки может быть усечено в центре администрирования из-за ее длины.

Если выбрать эту плитку, в Intune отобразится представление состояния устройства, в котором перечислены все устройства, для которых нет политики соответствия требованиям. Это представление содержит имя устройства , имя участника-пользователя , связанного с устройством, состояние соответствия устройства и модель устройства.

Отчеты о соответствии устройств нормативным требованиям на основе политик

Каждая из созданных вами политик соответствия требованиям напрямую поддерживает отчеты о соответствии требованиям. Чтобы просмотреть отчеты по отдельной политике, в Центре администрирования перейдите в раздел "Соответствие устройств>требованиям". Затем выберите политику, сведения об отчете по которой вы хотите просмотреть.

По умолчанию при выборе политики в Intune открывается вкладка "Монитор" для этой политики. В Intune отображаются:

• Состояние устройства — простая линейчатая диаграмма, показывающая базовое состояние соответствия для устройств, на которые распространяется эта политика.
• Просмотр отчета . Кнопка, которую можно нажать, чтобы открыть отчет о состоянии устройства, где можно просмотреть более подробные сведения о соответствии устройства этой политике.
• Состояние для параметра — плитка, которую можно выбрать, чтобы открыть отчет о состоянии каждого параметра для этой политики.

Состояние устройства

Сводка состояния устройства — это представление по умолчанию при выборе политики соответствия требованиям. Эта сводка представляет собой простую диаграмму, показывающую количество устройств для каждого конкретного состояния соответствия. Горизонтальная полоса разделена на цвета, соответствующие доступным категориям, и каждый цвет представляет количество устройств в этой категории. На предыдущем снимке экрана все устройства соответствуют требованиям. В результате полоса полностью зеленая.

Прежде чем устройство отобразится на этой диаграмме, оно должно выполнить проверку в Intune, чтобы получить политику, обработать ее и успешно сообщить о своем состоянии. Этот процесс может занять до 24 часов, если устройство подключено к сети.

На диаграмме состояния устройства отображаются следующие сведения:

• Соответствует. Устройство успешно применило один или несколько параметров политики соответствия устройства.
• Не соответствует — конфигурация устройства не соответствует одному или нескольким параметрам политики соответствия устройств.
• Другие — устройство находится в состоянии, которое не соответствует или не соответствует параметрам этой политики, например "Ошибка" или "Не оценено".
• Общее количество — общее количество устройств, которые получили эту политику и сообщили о них.

Чтобы просмотреть дополнительные сведения, нажмите кнопку "Просмотреть отчет".

Просмотреть отчет

При нажатии кнопки "Просмотреть отчет" в представлении состояния устройства политики Intune отображает более подробное представление состояния устройства для этой политики.

По умолчанию в представлении отчета отображаются подробные сведения по следующим вопросам, однако можно добавить в представление дополнительные столбцы с подробными сведениями:

• Имя устройства — имя устройства, отображаемое при просмотре устройств и создании групп.
• Пользователь, вошедший в систему
• Состояние соответствия политике — это состояние указывает, соответствует ли устройство этой политике, но не представляет соответствие устройства любым другим политикам соответствия. Intune по-прежнему может считать устройство несовместимым, если оно не соответствует другой политике.
• Код устройства - Идентификатор устройства Intune устройства.
• ОС — операционная система устройства, например Windows или Android.
• Последний контакт — последний день и время контакта этого устройства со службой Intune.

В этом представлении отчета:

• Вы можете отсортировать каждый столбец по алфавиту.
• Вы можете настроить фильтры и указать строку поиска , чтобы уточнить результаты отчета. Поиск охватывает все отображаемые столбцы.

Например, при вводе строки поиска st1 возвращаются все устройства со значением st1 в столбце "Имя устройства " и все устройства, связанные с пользователем со значением st1 в столбце "Вошедший в систему пользователь ":

Состояние настройки

После выбора политики соответствия нажмите плитку состояния параметра , чтобы просмотреть состояние соответствия устройства параметрам политики. В этом представлении показаны параметры, настроенные политикой со столбцами для различных состояний состояния, о которых можно сообщить. Для каждого параметра в каждом столбце состояния отображается количество устройств, сообщивших об этом состоянии.

На следующем рисунке показано представление каждой настройки политики для устройств с Android. Эта политика включает один параметр и была развернута на четырех устройствах, все из которых соответствуют этому параметру. В этом представлении можно выполнить сортировку, выбрав столбец, или воспользоваться поиском.

В представлении параметров выберите количество устройств в любом столбце состояния, чтобы открыть представление с более подробной информацией об этом конкретном параметре и состоянии. На следующем рисунке показаны результаты выбора числа 4 из столбца "Совместимые устройства ".

На снимке экрана есть четыре записи для выбранного параметра, каждая из которых представляет отдельное устройство. Это количество соответствует числу, отображаемому в представлении состояния параметра.

Вы также можете видеть, что одно устройство, имя которого начинается со ст1, отмечено в столбце "Устройство для соответствия " как несовместимое. Этот результат стоит изучить более внимательно:

• Сведения в столбце "Устройство соответствует требованиям" представляют собой общее состояние соответствия устройства и не обязательно отражают соответствие устройства этой политике или параметру из этой политики.
• Мы можем быть уверены, что это устройство соответствует тому, как этот параметр настроен в этой политике, так как мы просматриваем список устройств, которые сообщили о соответствии параметрам этой политики.
• Этот результат указывает на то, что устройство не соответствует какой-либо другой политике.

Так как такая детализация не поддерживает более глубокую детализацию, необходимо использовать другие доступные отчеты о соответствии, чтобы определить, о какой политике и параметре устройство сообщает как о несоответствующих.

Поведение устройства с настройкой соответствия в состоянии ошибки

Когда параметр политики соответствия возвращает значение Ошибка, состояние соответствия устройства остается неизменным в течение семи дней, чтобы дать время правильно выполнить расчет соответствия для этого параметра. В течение этих семи дней существующее состояние соответствия устройства требованиям продолжает применяться до тех пор, пока параметр политики соответствия требованиям не получит оценку Соответствует требованиям или Не соответствует требованиям. Если по прошествии семи дней для параметра по-прежнему используется состояние "Ошибка ", устройство становится несовместимым или если для политики соответствия требованиям установлен льготный период, устройство помечается как "В льготном периоде".

Примеры:

• Устройству изначально присвоена метка Соответствует требованиям, но затем параметр в одной из политик соответствия требованиям, предназначенных для устройства, выдает значение Ошибка. Через три дня оценка соответствия требованиям успешно завершается, и параметру присваивается значение Не соответствует требованиям. Пользователь может продолжать использовать устройство для доступа к ресурсам, защищенным условным доступом, в течение первых трех дней после изменения состояния на Ошибка. Но когда параметр возвращает значение Не соответствует требованиям, устройство получает метку Не соответствует требованиям и этот доступ будет удален, пока устройство не вернется в состояние Соответствует требованиям.

• Устройству изначально присвоена метка Соответствует требованиям, но затем параметр в одной из политик соответствия требованиям, предназначенных для устройства, выдает значение Ошибка. Через три дня оценка соответствия требованиям успешно завершается, параметр возвращает значение Соответствует требованиям, а соответствие устройства требованием переходит в состояние Соответствует требованиям. Пользователь может продолжить получать доступ к ресурсам, защищенным условным доступом, без перерывов.

• Устройству изначально присвоена метка Соответствует требованиям, но затем параметр в одной из политик соответствия требованиям, предназначенных для устройства, выдает значение Ошибка. Пользователь может получать доступ к ресурсам, защищенным условным доступом, в течение семи дней, но через семь дней параметр состояния соответствия требованиям по-прежнему возвращает значение Ошибка. На этом этапе устройство сразу же становится несовместимым , и пользователь теряет доступ к защищенным ресурсам, пока устройство не станет совместимым.

• Устройству изначально присвоена метка Соответствует требованиям, но затем параметр в одной из политик соответствия требованиям, предназначенных для устройства, выдает значение Ошибка. Для политики соответствия требованиям, которая включает параметр состояния ошибки , настроен льготный период. Пользователь может получать доступ к ресурсам, защищенным условным доступом, в течение семи дней, но через семь дней параметр состояния соответствия требованиям по-прежнему возвращает значение Ошибка. На этом этапе устройство помечено как "В льготном периоде " и у пользователя сохраняется доступ к защищенным ресурсам. Если параметр не станет совместимым в течение указанного администратором льготного периода, устройство станет несовместимым , и пользователь потеряет доступ к защищенным ресурсам, пока устройство не станет совместимым.

• Изначально устройство помечено как несовместимое, но затем параметр в одной из политик соответствия требованиям, предназначенных для устройства, сообщает об ошибке. Через три дня оценка соответствия требованиям успешно завершается, параметр возвращает значение Соответствует требованиям, а соответствие устройства требованием переходит в состояние Соответствует требованиям. У пользователя не будет доступа к ресурсам, защищенным условным доступом, в течение первых трех дней (пока параметр возвращает значение Ошибка). Когда параметр возвращает значение Соответствует требованиям, а устройство получает метку Соответствует требованиям, пользователь может начать обращаться к защищенным ресурсам на устройстве.

Организационные и операционные отчеты о соответствии требованиям

Помимо отчетов, предоставляемых отдельными политиками соответствия, можно просматривать отчеты по соответствию устройств требованиям, ориентированные на параметры ваших политик соответствия требованиям. В этих отчетах перечислены все устройства, которые не соответствуют требованиям, и они позволяют получить представление о тенденциях соответствия требованиям.

Чтобы просмотреть эти отчеты, откройте Центр администрирования Microsoft Intune, перейдите в раздел "Отчеты" Соответствие>устройств требованиям и выберите вкладку "Отчеты".

Дополнительные сведения об этих отчетах см. в разделе "Отчеты о соответствии устройств требованиям" в статье "Отчеты Intune".

Другие отчеты о соответствии требованиям

Помимо отчетов из вкладки "Состояние соответствия " и из узла "Отчеты " в Центре администрирования доступны следующие более ранние отчеты о соответствии требованиям:

• Несоответствующие устройства
• Несоответствие политики

Чтобы получить доступ к этим отчетам, перейдите враздел "Мониторустройств>". Для ускорения просмотра отсортируйте столбец "Категория " и найдите отчеты с тегом соответствия .

Разрешение конфликтов политик в Intune

Конфликты могут возникать из-за применения нескольких политик Intune к устройству. Если параметры политик пересекаются, Intune разрешает конфликты согласно приведенным ниже правилам.

• Если существует конфликт между параметрами политики конфигурации Intune и политики соответствия требованиям, параметры политики соответствия имеют приоритет над параметрами политики конфигурации. Это происходит, даже если параметры в политике конфигурации более безопасны.

• Если вы развернули несколько политик соответствия требованиям, Intune использует наиболее безопасную из этих политик.

Дополнительные сведения о разрешении конфликтов политик см. в разделе "Соответствие требованиям и конфликтующие политики конфигурации устройств".

Как Intune оценивает политику соответствия требованиям по умолчанию

В Intune при запуске вычисления оценивается политика соответствия требованиям по умолчанию. Хотя не каждая синхронизация устройства приводит к расчету соответствия, в следующих случаях инициируются расчеты соответствия:

• Новые регистрации: оценка выполняется часто, чтобы убедиться, что пользователи знают о причинах блокировки. Фактическая частота зависит от платформы и типа регистрации.
• Периодическая оценка. Оценка проводится периодически для обеспечения соблюдения требований к контактам устройства, например, с требованием выполнить вход пользователя после того, как устройство несколько дней находилось в автономном режиме.
• Новая информация о соответствии: оценка происходит, когда в ходе синхронизации устройства обнаруживаются новые сведения о соответствии, например об изменении свойств устройства.
• Изменения назначений политики соответствия: оценка выполняется при добавлении назначения политики соответствия после следующей синхронизации устройства. Если назначение политики соответствия удалено, например при определении цепочек исключений, расчет соответствия запускается с использованием существующих данных службы.
• Проверки состояния соответствия пользователей. Оценка происходит, когда пользователь проверяет состояние соответствия требованиям на веб-сайте или в приложении корпоративного портала.

В процессе оценки устройство определяется как несовместимое, если хотя бы одно из следующих утверждений является ложным:

• Устройству назначена политика соответствия требованиям: по крайней мере одна применимая политика соответствия требованиям должна быть назначена устройству с применимым параметром.
• Устройство активно: устройство должно оставаться в контакте с Intune. Это требование означает, что устройство должно быть подключено к Интернету. По умолчанию льготный период составляет 30 дней.
• Зарегистрированный пользователь существует: пользователь, активно использующий устройство, существует и имеет действующую лицензию Intune.

Дальнейшие действия

Общие сведения о политиках соответствия