Отчеты с фильтрами назначений и устранение неполадок в Microsoft Intune

При создании приложения, политики соответствия требованиям или профиля конфигурации политика назначается группам (пользователям или устройствам). При назначении приложения или политики можно также использовать фильтры назначений. Например, политики можно назначать устройствам с Windows под управлением определенной версии ОС.

Фильтры назначений можно использовать на управляемых устройствах (устройствах, зарегистрированных в Intune) и управляемых приложениях (приложениях под управлением Intune). Дополнительные сведения см. в статье "Использование фильтров при назначении приложений, политик и профилей".

Управляемые приложения и управляемые устройства оцениваются на соответствие этим фильтрам назначений на соответствие настроенным правилам. Результаты оценки фильтра регистрируются и публикуются в Центре администрирования Microsoft Intune. Эта статья содержит дополнительные сведения о функциях создания отчетов, а также помощь в устранении неполадок с фильтрами и конфликтами назначений.

Отчеты для управляемых устройств

В Центре администрирования Microsoft Intune имеются сведения отчетов по устройствам и приложениям. Используйте эти сведения, чтобы устранить неполадки с оценкой фильтра назначений и определить, почему политика применена или не применена.

Для получения дополнительных сведений о фильтрах заданий можно использовать следующие отчеты:

• Отчет об оценке фильтров для устройств (в этой статье)
• Отчеты об оценке фильтра рабочей нагрузки (в этой статье)

Отчет об оценке фильтров для устройств

В этом отчете показаны все приложения или политики с примененным фильтром назначений. Для каждого оцениваемого приложения или политики вы можете просмотреть примененные фильтры назначений и получить более подробные сведения.

Чтобы просмотреть этот отчет, сделайте следующее:

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите "Устройства","Все> устройства>", "Выбор устройства>", "Оценка фильтра". Отображаются следующие сведения:

   • Фильтры заданий, которые были оценены.
   • Дата и время выполнения оценки.
   • Результаты оценки: Match (Совпадение) или No match (Нет совпадения).
   • Использует ли фильтр режим включения или исключения.
   • Имя, описание и правила фильтра.
   • Оцененные свойства, например deviceName.
   • Доступные приложения, которые могут быть назначены устройству.

   Раздел Сведения о фильтре заполняется именем, описанием и правилами фильтра, настроенными в данный момент. Эти сведения не заполняются из данных журнала. Имя фильтра, синтаксис и любые другие метаданные могут изменяться с момента последней оценки. При устранении неполадок обратите внимание на метки времени Evaluation time (Время оценки) и Last modified (Время изменения).

В следующем примере можно просмотреть эту информацию для устройства TestDevice:

Отчеты об оценке фильтра рабочей нагрузки

В этих отчетах отображаются сведения о фильтрах для каждого устройства, оцениваемого в назначении приложения или политики. Для каждого устройства можно увидеть общую применимость устройства к рабочей нагрузке и получить более подробные сведения об оценке фильтра.

Чтобы просмотреть эти отчеты, сделайте следующее:

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите "Приложения",>"Все приложения>", "Выбор приложения>", "Состояние установки устройства".

3. Выберите столбец >фильтра, фильтр для оценки фильтров. Отображаются следующие сведения:

   • Фильтры заданий, которые были оценены.
   • Дата и время выполнения оценки.
   • Результаты оценки: Match (Совпадение) или Нет совпадения (No match) и App assignment applied (Назначение приложений применено) или App assignment not applied (Назначение приложений применено)
   • Использует ли фильтр режим включения или исключения.
   • Имя, описание и правила фильтра.
   • Оцененные свойства, например deviceCategory.

В следующем примере приведены эти сведения для приложения Microsoft Word из магазина:

Отчеты для управляемых приложений

В Центре администрирования Intune имеются сведения об отчетности для отдельных устройств и платформ управляемых приложений. Используйте эти сведения для устранения неполадок с оценкой фильтра и определения причин применения или неприменения политики.

Для получения дополнительных сведений о свойствах, применяемых для фильтра назначений, можно использовать следующие отчеты:

• Отчет о состоянии защиты приложений

• Отчет о состоянии конфигурации приложения

  Дополнительные сведения о политиках конфигурации приложений см. в следующих статьях:

  • Политики конфигурации приложений в Microsoft Intune
  • Политики конфигурации приложений для приложений, управляемых пакетом SDK для приложений Intune

Сравнение включения и исключения

При создании фильтра вы выбираете, требуется ли включить или исключить устройства на основе некоторых свойств, таких как device.model -equals "Surface pro" или device.model -notEquals "Surface pro". Понимание результатов оценки может быть затруднено, особенно при включении или исключении устройств.

См. следующую таблицу, чтобы разобраться во включении и исключении устройств:

Что необходимо знать

• Если политика имеет конфликтующее назначение на устройстве, отображается результат фильтра "Не оценено ". Дополнительные сведения см. в разделе "Фильтры и разрешение конфликтов назначений " (в этой статье).

• Фильтры назначений оцениваются при регистрации и при регистрации устройства в службе Intune. Оценка также может выполняться в другое время, например при проверке соответствия. В некоторых сценариях можно столкнуться с условиями гонки.

  Например, рассмотрим следующую последовательность событий, где каждое время является разным моментом времени:

  • Time1: вы назначаете приложение группе пользователей. В этой группе используется фильтр на основе свойства "Категория".

  • Время2: целевой пользователь регистрирует новое устройство и регистрируется в службе Intune. Во время проверки фильтр категорий оценивается. Поскольку категория на устройстве еще не задана, фильтр оценивается как категория NULL, и приложение устанавливается.

    Если фильтр работал в режиме "Исключить", приложение можно было установить, так как оно может не соответствовать условию исключения.

  • Время3: в приложении "Корпоративный портал" пользователю предлагается выбрать категорию устройства. Помните, что регистрация и проверка уже завершены.

  • Время4. При следующей проверке устройства свойство категории обновляется и возвращает другой результат оценки фильтра. Помните, что приложение уже установлено. И он не будет удален автоматически.

  Приблизительное время проверки см. в разделе интервалов обновления политики Intune.

• Последние результаты оценки фильтров хранятся в течение 30 дней. Если срок действия журналов истек, вы We were not able to retrieve any filter evaluation results увидите сообщение.

Устранение конфликтов между фильтрами и назначением

При назначении политики группе (пользователей или устройств) можно перекрывать назначения. В этом разделе описывается поведение, которое следует ожидать при наличии перекрывающихся назначений.

Управляемые приложения

Управляемые устройства и фильтры назначений управляемых приложений предназначены для различных рабочих нагрузок. Вы не можете назначить одну и ту же политику фильтрации управляемым устройствам и управляемым приложениям. Таким образом, разрешение конфликтов или пересечение назначений отсутствует.

Если вы создали две политики фильтрации управляемых приложений и они конфликтуют, политика фильтрации не применяется.

Управляемые устройства

Перекрытие может привести к конфликтам, и Intune помогает избежать конфликтов.

Intune не позволяет создавать несколько назначений одной и той же группе Microsoft Entra. Не рекомендуется назначать приложения или политики одному целевому пользователю или устройству с более чем одним намерением. Например, при развертывании приложения невозможно выбрать одну группу для назначения Available (Доступно), а затем для назначения Required (Обязательно).

Перекрытие может возникать, когда пользователь или устройство входят в несколько целевых групп. Не рекомендуется использовать конфликтующие назначения. Дополнительные сведения см. в разделе "Конфликты намерений приложений".

При использовании фильтров назначений разрешение конфликтов обрабатывается следующими методами:

• Режим фильтра (в этой статье)
• Использование логики "ИЛИ", когда режимы фильтра одинаковы (в этой статье)
• Намерение приложения (в этой статье)

Режим фильтра

Если есть устройство с конфликтующими назначениями одной политики, применяется следующая приоритетность.

1. Применяется режим Exclude (Исключение). Режим Exclude (Исключение) имеет более высокий приоритет, чем режимы No filter (Без фильтра) и Include (Включение).
2. Применяется режим No filter (Без фильтра). Режим No filter (Без фильтра) имеет более высокий приоритет, чем режим Include (Включение).
3. Применяется режим Include (Включение).

При назначении приложения или политики вы решили применить фильтр:

Например:

• Политика А назначена трем группам устройств: группа А, группа Б и группа В.
• Назначение группы А использует фильтр А. Фильтр А использует режим включения.
• Назначение группы Б использует фильтр Б. Фильтр Б использует режим исключения.
• Задание GroupC не использует фильтры заданий.
• Устройство А является членом всех трех групп: А, Б и В.

В этом сценарии назначение исключения является определяющим из-за приоритета режима фильтра. Устройство А оценивает фильтр Б. Если устройство А соответствует правилам, оно исключается из политики А. Если устройство А не соответствует фильтру Б, применяется политика А. Устройство А не выполняет никаких дополнительных оценок для фильтров и назначений группы Б и группы В.

Использование логики "ИЛИ", когда режимы фильтра одинаковы

Если применяются несколько фильтров назначений, использующих один и тот же режим, например Include, используется логика OR . Устройство должно соответствовать только одному из фильтров назначения, чтобы быть включенным (или исключенным) из назначения политики.

Например:

• Политика А назначается двум группам: А и Б.
• Назначение группы А использует фильтр А. Фильтр А использует режим включения.
• Назначение группы Б использует фильтр Б. Фильтр Б использует режим включения.
• Устройство А входит в обе группы: А и Б.

В этом сценарии оба фильтра назначений используют один и тот же режим. Таким образом, фильтры устраняют конфликт с использованием логики ИЛИ. Устройство А оценивает фильтры А и Б. Если устройство А соответствует правилам в любом из фильтров, оно получает политику А. Если устройство А не соответствует ни одному из фильтров, политика А не применяется.

Намерение приложения

Приложения используют устранение конфликтов на основе намерения. Намерение оценивается перед оценкой фильтров назначения. Например, приложения оценивают, нацелено ли на устройство намерение назначения Available (Доступно), Required (Требуется) или Uninstall (Удаление). После этого наиболее приоритетное намерение передается в обработчик фильтров.

Например:

• Приложение А назначается двум группам: А и Б.
• Назначение группы А использует намерение Required (Требуется). Назначение группы А использует фильтр А, где используется режим включения.
• Назначение группы Б использует намерение Uninstall (Удаление). Назначение группы Б использует фильтр Б, где используется режим включения.
• Устройство А входит в обе группы: А и Б.

В этом сценарии приоритетным намерением приложения является Required (Требуется). Дополнительные сведения см. в разделе "Конфликты намерений приложений". Таким образом, устройству А требуется оценить только фильтр А. Если устройство А соответствует правилам в фильтре А, оно получает приложение А в качестве обязательного приложения.

Приложения используют особое поведение при устранении конфликтов между назначениями Required (Требуется) и Available (Доступно). Если на пользователя или устройство нацелены оба назначения — Required (Требуется) и Available (Доступно), они получают объединенное намерение, которое называется Required and Available (Требуется и доступно). Устройство должно оценивать фильтры, используемые в обоих назначениях. При оценке обоих фильтров устройство реализует одинаковое разрешение конфликтов: режим фильтрации и логику "ИЛИ", если режимы фильтрации совпадают.

Матрица устранения конфликтов

В следующем примере имеет место конфликт между назначениями, так как в оба назначения входит один и тот же пользователь или одно и то же устройство:

Следующая матрица объясняет эффект в зависимости от сценария конфликта:

Связанные материалы

• Использование фильтров при назначении политики приложениям, политикам и профилям
• Поддерживаемые свойства устройств при создании фильтров
• Поддерживаемые рабочие нагрузки при создании фильтров
• Фильтрация рекомендаций по производительности