Supervisión de los resultados de las directivas de cumplimiento de dispositivos de Intune

Los informes de cumplimiento le ayudan a comprender cuándo los dispositivos no cumplen las directivas de cumplimiento y pueden ayudarle a identificar problemas relacionados con el cumplimiento en su organización. Con estos informes, puede ver información sobre:

• Los estados de cumplimiento general de los dispositivos
• El estado de cumplimiento de una configuración individual
• El estado de cumplimiento de una directiva individual
• Explorar en profundidad los dispositivos individuales para ver los valores específicos y las directivas que afectan a los dispositivos

Este artículo se aplica a:

• Administrador de dispositivos Android
• Plataforma de código abierto de Android (AOSP)
• Android Enterprise
• iOS/iPadOS
• Linux: Ubuntu Desktop, versión 20.04 LTS y 22.04 LTS
• macOS
• Windows 10 y versiones posteriores

Intune incluye las siguientes opciones para revisar los detalles de cumplimiento de dispositivos:

• Panel de estado de cumplimiento de dispositivos
• Informes de cumplimiento de dispositivos basados en directivas
• Informes de cumplimiento organizativo y operativo

Conceptos importantes para las directivas de cumplimiento de dispositivos y los resultados de estado

Al ver los detalles e informes de estado de cumplimiento, tenga en cuenta los siguientes detalles importantes que pueden afectar a cómo se notifica el estado de cumplimiento de un dispositivo:

• Los dispositivos deben inscribirse en Intune para recibir las directivas de cumplimiento de dispositivos.

• La configuración de directiva de cumplimiento de todo el inquilino incluye la configuración Marcar dispositivos sin ninguna directiva de cumplimiento asignada como. La configuración predeterminada marca los dispositivos sin una directiva de cumplimiento asignada como compatibles. Se recomienda configurar esta configuración para que estos dispositivos estén marcados como no conformes. A continuación, puede identificar los dispositivos no conformes en el informe de la organización Dispositivos sin directiva de cumplimiento.

• Los informes de cumplimiento muestran el estado de cumplimiento del último usuario del dispositivo. En el caso de las directivas de destino del dispositivo, la cuenta del sistema aparece como nombre principal de usuario en el informe si ningún usuario ha iniciado sesión durante la última comprobación de cumplimiento del dispositivo.

Panel de cumplimiento de dispositivos

Puede acceder al panel de cumplimiento de dispositivos en el Centro de administración de Microsoft Intune.

1. Vaya aCumplimiento dedispositivos> y, a continuación, seleccione la pestaña Monitor.
2. Seleccione una de las siguientes opciones de informes para obtener más detalles sobre el estado de cumplimiento del dispositivo en el inquilino:

• Estado de cumplimiento del dispositivo
• Dispositivos sin cumplimiento
• Cumplimiento de directivas (Link abre el artículo informes de Intune )
• Establecer el cumplimiento (Link abre el artículo informes de Intune )

Estado de cumplimiento del dispositivo

El icono Estado de cumplimiento de dispositivos muestra los estados de cumplimiento de todos los dispositivos inscritos en Intune. Si selecciona este icono, Intune muestra el informe Dispositivos no compatibles que también se puede encontrar en el nodoMonitor de dispositivos> del centro de administración.

El icono muestra un recuento de dispositivos para cada una de las categorías siguientes:

• Conforme: el dispositivo aplicó correctamente una o varias configuraciones de directivas de cumplimiento de dispositivos.

• Período de gracia: el dispositivo está destinado a una o varias configuraciones de directiva de cumplimiento de dispositivos, pero aún no es compatible con todas ellas. A menudo, esto se debe a que los usuarios no aplican configuraciones compatibles, como cumplir los requisitos de complejidad de contraseñas. Los dispositivos con este estado no son compatibles, pero en el período de gracia definido por el administrador.

Obtenga más información sobre las Acciones disponibles para los dispositivos no conformes con las directivas.

• Sin evaluar: un estado inicial para los dispositivos recién inscritos. Otros posibles motivos de este estado incluyen:

  • Los dispositivos a los que no se les asigna una directiva de cumplimiento y no tienen un desencadenador para comprobar el cumplimiento.
  • Dispositivos que no se han registrado desde la última actualización de la directiva de cumplimiento.
  • Dispositivos no asociados a un usuario específico, como:
    • Dispositivos iOS/iPadOS comprados a través del Programa de inscripción de dispositivos (DEP) de Apple que no tienen afinidad de usuario.
    • Pantalla completa de Android o dispositivos dedicados de Android Enterprise.
  • Dispositivos inscritos con una cuenta de administrador de inscripción de dispositivos (DEM).

• No compatible: el dispositivo no pudo aplicar una o varias configuraciones de directiva de cumplimiento de dispositivos o el usuario no ha cumplido las directivas.

Dispositivos sin cumplimiento

El icono Dispositivos sin directiva de cumplimiento muestra un recuento de dispositivos que no tienen ninguna directiva de cumplimiento asignada. El nombre del icono a menudo se trunca en la vista del Centro de administración, ya que este icono muestra solo un recuento de dispositivos:

Si selecciona este icono, Intune muestra una vista Estado del dispositivo que muestra cada dispositivo que no tiene una directiva de cumplimiento. Esta vista incluye el nombre del dispositivo , el nombre principal de usuario asociado al dispositivo, el estado de cumplimiento de los dispositivos y el modelo de dispositivo.

Informes de cumplimiento de dispositivos basados en directivas

Cada directiva de cumplimiento que cree admite directamente los informes de cumplimiento. Para ver los informes de una directiva individual, en el centro de administración, vaya aCumplimiento dedispositivos>. A continuación, seleccione la directiva para la que desea ver los detalles del informe.

De forma predeterminada, al seleccionar una directiva, Intune abre la pestaña Supervisión de esa directiva, donde Intune muestra:

• Estado del dispositivo : gráfico de barras simple que identifica el estado de cumplimiento básico de los dispositivos que reciben esta directiva.
• Ver informe : botón que puede seleccionar y que abre el informe de estado del dispositivo, donde puede ver detalles más profundos sobre el cumplimiento del dispositivo con esta directiva.
• Estado por configuración : icono que puede seleccionar y que abre el informe de estado por configuración de esta directiva.

Estado del dispositivo

El resumen de estado del dispositivo es la vista predeterminada que está disponible al seleccionar una directiva de cumplimiento. Este resumen es un gráfico sencillo que presenta un recuento de dispositivos que notifican un estado de cumplimiento de dispositivos específico. La barra horizontal se divide en colores de las categorías disponibles en proporción al número de dispositivos de cada categoría. En la captura de pantalla anterior, todos los dispositivos son compatibles. Como resultado, la barra representacional es completamente verde.

Antes de que un dispositivo se represente en esta vista de gráfico, el dispositivo debe protegerse con Intune para recibir la directiva, procesarla y notificar correctamente su estado. Este proceso puede tardar hasta 24 horas cuando el dispositivo está en línea.

Los detalles del gráfico Estado del dispositivo incluyen:

• Compatible : el dispositivo aplicó correctamente una o varias configuraciones de directiva de cumplimiento de dispositivos.
• No conforme : la configuración del dispositivo no ha podido cumplir una o varias opciones de directiva de cumplimiento de dispositivos.
• Otros : el dispositivo está en un estado que no es compatible o no compatible con la configuración de esta directiva, como Error o No evaluado.
• Total : el número total de dispositivos que han recibido esta directiva y se han notificado en.

Para ver más detalles, puede seleccionar el botón Ver informe .

Ver informe

Al seleccionar el botón Ver informe en la vista de estado del dispositivo de una directiva, Intune muestra una vista más detallada del estado del dispositivo para esa directiva.

De forma predeterminada, la vista de informe muestra los detalles de lo siguiente, aunque puede agregar más columnas de detalle a la vista:

• Nombre del dispositivo : el nombre del dispositivo tal como aparece al ver Dispositivos y crear grupos.
• Usuario que ha iniciado sesión
• Estado de cumplimiento de directivas: este estado identifica si el dispositivo es compatible con esta directiva, pero no representa el cumplimiento de un dispositivo para ninguna otra directiva de cumplimiento. Intune todavía podría considerar que un dispositivo no es compatible en caso de que no sea compatible con una directiva diferente.
• Id. de dispositivo: identificador de dispositivo de Intune del dispositivo.
• Sistema operativo : el sistema operativo del dispositivo, como Windows o Android.
• Último contacto: último día y hora en que este dispositivo se puso en contacto con el servicio de Intune.

En esta vista de informe:

• Cada columna se puede ordenar alfabéticamente.
• Puede configurar Filtros y especificar una cadena de búsqueda para refinar los resultados de los informes. La búsqueda examina todas las columnas mostradas.

Por ejemplo, en la vista de informe de directivas anterior, cuando se escribe una cadena de búsqueda de st1 que aparece en las columnas Nombre del dispositivo y Usuario con sesión iniciada . La vista resultante muestra tanto los dispositivos que contienen st1 como cada dispositivo asociado al usuario con st1 en su nombre de usuario:

Estado por configuración

Después de seleccionar una directiva de cumplimiento, puede seleccionar el icono Estado por configuración para revisar el estado de cumplimiento del dispositivo para la configuración de directiva. Esta vista muestra la configuración que la directiva configura con columnas para las distintas condiciones de estado que se pueden notificar. Para cada configuración, cada columna de estado muestra un recuento de dispositivos que notifican ese estado.

En la imagen siguiente se muestra una vista por configuración de una directiva para dispositivos Android. Esta directiva incluye una configuración y se implementó en cuatro dispositivos, todos los cuales son compatibles con esa configuración. En esta vista, puede ordenar seleccionando una columna o mediante la búsqueda:

En la vista por configuración, puede seleccionar el recuento de dispositivos en cualquier columna de estado para abrir una vista con más detalles para esa configuración y estado específicos. En la imagen siguiente se muestran los resultados de haber seleccionado el número 4 de la columna Dispositivos compatibles "

En la captura de pantalla vemos que hay cuatro entradas para la configuración seleccionada, con cada entrada que representa un dispositivo distinto. Este recuento de dispositivos coincide con el recuento inicial en la vista inicial por estado.

También podemos ver que un dispositivo, que tiene un nombre que comienza por st1, se ha marcado en la columna Cumplimiento del dispositivo como No compatible. Este resultado merece la pena examinarlo más detenidamente:

• Los detalles de la columna Cumplimiento de dispositivos representan el estado de cumplimiento general de un dispositivo y no necesariamente el cumplimiento de un dispositivo con esta directiva o esta configuración de esta directiva.
• Podemos estar seguros de que este dispositivo es compatible con cómo se configura esta configuración en esta directiva porque estamos viendo una lista de dispositivos que se notifican como compatibles con la configuración de esta directiva.
• Este resultado indica que el dispositivo no cumple con alguna otra directiva.

Dado que esta vista de obtención de detalles no admite una exploración en profundidad, debe usar los demás informes de cumplimiento que están disponibles para determinar qué directiva y establecer el dispositivo está informando como no conforme.

Comportamiento del dispositivo con una configuración de cumplimiento en estado de error

Cuando una configuración de una directiva de cumplimiento devuelve un valor de Error, el estado de cumplimiento del dispositivo permanecerá sin cambios hasta siete días para permitir que el cálculo de cumplimiento se complete correctamente para esa configuración. En esos siete días, el estado de cumplimiento existente del dispositivo continuará aplicándose hasta que la configuración de la directiva de cumplimiento se evalúe como Conforme o No conforme. Si una configuración sigue teniendo el estado Error después de siete días, el dispositivo se convierte en No compatible o si se ha establecido un período de gracia para la directiva de cumplimiento, el dispositivo se marcará en período de gracia.

Ejemplos:

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. Después de tres días, la evaluación de cumplimiento se completa correctamente y la configuración ahora notifica No conforme. El usuario puede seguir usando el dispositivo para acceder a los recursos protegidos por acceso condicional en los primeros tres días después de que el estado de configuración cambie a Error, pero una vez que la configuración vuelva a ser No conforme, el dispositivo se marcará como No conforme y este acceso se quitará hasta que el dispositivo vuelva a ser Conforme.

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. Después de tres días, la evaluación de cumplimiento se completa correctamente, la configuración devuelve Conforme y el estado de cumplimiento del dispositivo pasa a ser Conforme. El usuario podrá seguir teniendo acceso a recursos protegidos por acceso condicional sin interrupciones.

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. El usuario puede acceder a los recursos protegidos por acceso condicional durante siete días, pero pasados esos siete días, el estado de cumplimiento sigue siendo de Error. En este momento, el dispositivo se convierte en No compatible inmediatamente y el usuario pierde el acceso a los recursos protegidos hasta que el dispositivo se vuelve Compatible.

• Un dispositivo se marca inicialmente como Conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. La directiva de cumplimiento que incluye la configuración en estado Error tiene un período de gracia establecido. El usuario puede acceder a los recursos protegidos por acceso condicional durante siete días, pero pasados esos siete días, el estado de cumplimiento sigue siendo de Error. En este momento, el dispositivo está marcado como En período de gracia y el usuario sigue teniendo acceso a los recursos protegidos. Si la configuración no se vuelve conforme dentro del período de gracia especificado por el administrador, el dispositivo se convierte en No compatible y el usuario pierde el acceso a los recursos protegidos hasta que el dispositivo se vuelve Compatible.

• Un dispositivo se marca inicialmente como No conforme, pero una configuración de una de las directivas de cumplimiento destinadas al dispositivo indica Error. Después de tres días, la evaluación de cumplimiento se completa correctamente, la configuración devuelve Conforme y el estado de cumplimiento del dispositivo pasa a ser Conforme. Se impide al usuario acceder a los recursos protegidos con acceso condicional durante los tres primeros días (mientras que la configuración devuelve Error). Una vez que la configuración devuelve Conforme y el dispositivo está marcado como Conforme, el usuario puede empezar a acceder a los recursos protegidos en el dispositivo.

Informes de cumplimiento organizativo y operativo

Además de los informes que están disponibles a través de directivas de cumplimiento individuales, puede ver informes de cumplimiento de dispositivos que se centran en la configuración de las directivas de cumplimiento que enumeran todos los dispositivos que no son conformes y que proporcionan información sobre las tendencias de cumplimiento.

Para ver estos informes, abra el Centro de administración de Intune, vaya a Informes>Cumplimiento de dispositivos y seleccione la pestaña Informes .

Para obtener más información sobre estos informes, consulte Informes de cumplimiento de dispositivos en el artículo Informes de Intune .

Otros informes de cumplimiento

Además de los informes de la pestaña Estado de cumplimiento y del nodo Informes del centro de administración, están disponibles los siguientes informes de cumplimiento anteriores:

• Dispositivos no conformes
• Incumplimiento de directivas

Vaya a Monitor de dispositivos> para acceder a estos informes. Para una visualización más rápida, ordene la columna Categoría y busque informes con la etiqueta Cumplimiento .

Cómo Intune resuelve los conflictos de directivas

Pueden producirse conflictos entre directivas de Intune cuando se aplican varias de ellas a un dispositivo. Si las configuraciones de directivas se solapan, Intune resuelve los conflictos siguiendo estas reglas:

• Si el conflicto está entre la configuración de una directiva de configuración de Intune y una directiva de cumplimiento, la configuración de la directiva de cumplimiento tiene prioridad sobre la configuración de la directiva de configuración. Este resultado se produce incluso si la configuración de la directiva de configuración es más segura.

• Si ha implementado varias directivas de cumplimiento, Intune usa la más segura de ellas.

Para obtener más información sobre la resolución de conflictos para las directivas, consulte Directivas de cumplimiento y configuración de dispositivos que entran en conflicto.

Siguientes pasos

Información general de directivas de cumplimiento