Krok 7. Ověření konfigurace aplikace

Článek
03/29/2024

Pomocí sestav a protokolů můžete zobrazit stav konfigurace aplikace.

Zobrazení zprávy o stavu konfigurace aplikace

Sestava stavu konfigurace aplikace, která je k dispozici v konzole Intune, poskytuje podrobnosti o stavu konfigurace jednotlivých aplikací na základě uživatele.

Sestava poskytla následující seznam stavu konfigurace aplikace:

Uživatel: Jméno uživatele.
E-mail: E-mail uživatele.
Aplikace: Název chráněné aplikace.
Verze aplikace: Verze aplikace.
Název zařízení: Názvy všech zařízení přidružených k účtu uživatele.
ID instance aplikace: Řetězec, který identifikuje jedinečného uživatele , aplikaci a zařízení, které se přihlásilo se službou Intune.
Typ zařízení: Typ zařízení nebo operačního systému zařízení.
Id zařízení Microsoft Entra: ID zařízení Microsoft Entra se zobrazí, pokud je zařízení připojené k Microsoft Entra.
Platforma: Operační systém zařízení.
Název zásady: Název zásady ochrany aplikací cílené na aplikaci pro uživatele.
Poslední synchronizace: Časové razítko poslední synchronizace aplikace s Microsoft Intune.
Název zařízení: Názvy všech zařízení přidružených k účtu uživatele.
Výrobce zařízení: Výrobce zařízení s Androidem.
Model zařízení: Model zařízení s Androidem.
Verze opravy pro Android: Datum poslední opravy zabezpečení Androidu přijaté zařízením.
Verze platformy: Verze operačního systému.
Verze sady iOS SDK: Aktuální verze sady iOS MAM SDK aplikace pro iOS.
ID zařízení MDM: ID zařízení MDM se zobrazí, pokud je zařízení zaregistrované v Microsoft Intune MDM.

Poznámka

Sloupec Poslední synchronizace představuje stejnou hodnotu v sestavě stavu uživatele v konzole, v .csv sestavě zásad ochrany aplikací, které lze exportovat, a v sestavě konfigurace aplikace. Rozdílem je malé zpoždění v synchronizaci mezi hodnotou v sestavách.

Vysvětlení diagnostických protokolů konfigurace aplikací

Konfiguraci můžete ověřit pomocí diagnostického protokolu Intune pro nastavení nasazená prostřednictvím zásad konfigurace spravovaných aplikací. Projděte si následující zdroje informací související s protokoly konfigurace aplikací:

Monitorování stavu konfigurace aplikací pro spravovaná zařízení

Po přiřazení zásad konfigurace můžete monitorovat stav konfigurace aplikace pro každé spravované zařízení. V Centru pro správu Microsoft Intune vyberte Zařízení>Všechna zařízení. V seznamu spravovaných zařízení vyberte konkrétní zařízení, aby se zobrazilo podokno zařízení. V podokně zařízení vyberte Konfigurace aplikace.

Řešení potíží s konfigurací aplikací

Než začnete s řešením potíží s konfigurací aplikací, shromážděte některé základní informace, které vám pomůžou lépe porozumět problému a zkrátit čas na nalezení řešení.

Shromážděte základní informace zodpovězením následujících otázek:

Které nastavení zásad se používá nebo se nepoužívá? Používají se vůbec nějaké zásady konfigurace aplikací?
Jaká je verze nebo verze buildu cílové aplikace? Je to nejaktuálnější v mobilním obchodě?
Fungovalo nastavení konfigurace aplikace v předchozích verzích aplikací, ale začalo se v této nové verzi rozbít?
Na kterou aplikaci cílí nastavení konfigurace aplikace? Jedná se o aplikaci ve veřejném úložišti nebo vlastní obchodní aplikaci?
Kolika uživatelů nebo aplikací se to týká? Týká se vše, nebo jenom podmnožina (pouze 10 ze 100)?
Na jaké platformy nebo typy zařízení se to týká (Android nebo iOS)?
Prošli jste si dokumentaci k vydavatelům aplikací týkající se podporovaných nastavení konfigurace aplikací pro konkrétní aplikaci (vydavatelé můžou čas od času změnit nastavení z několika důvodů)?
Jaký komunikační kanál jste použili k nasazení nastavení konfigurace aplikací (spravovaná zařízení nebo spravované aplikace)?

Doporučený postup šetření

Úspěšné použití nastavení konfigurace aplikace pro mobilní aplikace závisí na přidání správných nastavení na základě pokynů od vydavatele (vývojáře) mobilní aplikace. Úspěch také závisí na souvisejících závislostech kanálů doručení , které se používají při nasazování nastavení konfigurace aplikace. Další informace najdete v následujících krocích.

Krok 1: Ověření požadavků pro nasazení nastavení konfigurace aplikace

Konfiguraci aplikací je možné doručovat buď prostřednictvím kanálu správy mobilních zařízení (MDM) operačního systému na zaregistrovaných zařízeních (kanál Managed App Configuration pro iOS nebo Android v kanálu Enterprise pro Android), nebo prostřednictvím kanálu SPRÁVY mobilních aplikací (MAM).

Potvrďte kanál konfigurace aplikace, který jste vybrali pro zásady konfigurace aplikace:

Oba komunikační kanály nebo metody vyžadují, aby měl uživatel přiřazenou licenci Intune.
Uživatel, aplikace a zařízení musí splňovat požadavky v rámci souvisejícího kanálu zásad konfigurace aplikací.
- U spravovaných zařízení musí být zařízení správně zaregistrované v Intune MDM s funkčním registračním profilem a nedávno se synchronizovalo se službou.
- U spravovaných aplikací musí aplikace podporovat sadu Intune SDK a všechny související zásady ochrany aplikací se musí správně použít.

Krok 2: Kontrola stavu zásad konfigurace aplikací při použití kanálu Spravovaných zařízení

Když je zařízení zaregistrované v MDM, můžete pomocí řídicího panelu Řešení potíží a podpory> v Intune zkontrolovat podrobnosti o konkrétních uživatelích a zařízeních. Uživatele můžete najít a vybrat zadáním zobrazovaného jména nebo e-mailu. Pak můžete vybrat zásadu z možností karty. Po výběru můžete zkontrolovat seznam aktuálně přiřazených zásad pro daného uživatele a ověřit, jestli jsou přiřazené požadované zásady konfigurace aplikací. Kromě toho můžete ke kontrole vybrat přiřazenou zásadu konfigurace aplikací.

Krok 3: Kontrola stavu zásad konfigurace aplikací při používání kanálu Spravovaných aplikací

Podobně jako v předchozím kroku použitém ke kontrole zásad použijte pomocí kanálu Spravovaná zařízení řídicí panel řešení potíží a ověřte, že konkrétní uživatel cílí na zamýšlenou zásadu konfigurace aplikace. Zásady konfigurace aplikací využívající kanál Spravovaných aplikací ale v současné době nemají funkci monitorování.

Krok 4: Shromažďování dat zařízení

Vzhledem k tomu, že kanál spravovaných zařízení používá agenta MDM, budou související zásady konfigurace aplikací začleněny do dalších zásad zařízení. Proto nemáme žádnou ruční metodu shromažďování protokolů konfigurace aplikací v části Spravovaná zařízení. Pokud ale jako konfigurační kanál použijete Spravované aplikace , můžete soubor zkontrolovat IntuneMAMDiagnostics.txt stejně jako v případě zásad ochrany aplikací.

Související informace najdete v tématu Řešení potíží se zásadami ochrany aplikací Intune pomocí souborů protokolu na místních zařízeních.

Další scénáře řešení potíží

Scénář 1

Při kontrole stavu zásad konfigurace aplikací při používání kanálu Spravovaných zařízení proveďte následující akci, pokud jsou sestavy stavu Nepoužitelné:

Zkontrolujte konfiguraci a ověřte, že cílová aplikace je aplikace přidružená k vašim zásadám konfigurace aplikace. Pokud například vyberete aplikaci pro iOS z programu Apple Volume Purchase Program, musí být tato spravovaná aplikace VPP nainstalovaná na zařízení zaregistrované v MDM. Aplikace z veřejného obchodu by měla jiné ID než aplikace VPP použitá k cílení. Ověřte, že uživatel nebo zařízení nainstalovalo spravovanou aplikaci MDM, na kterou jste cílili. Můžete ho nasadit podle potřeby prostřednictvím MDM nebo nainstalovat z Portálu společnosti nebo spravovaného Play Storu na Androidu.

Scénář 2

Pokud se některá nastavení konfigurace aplikace vztahují na aplikaci správně, ale jiná ne, proveďte následující akci:

Projděte si a porovnejte dokumentaci vydavatele definující požadovaný konfigurační řetězec nebo hodnoty a řetězec nebo hodnoty, které jste nastavili v konfiguraci. Vydavatelé aplikací čas od času mění veřejně zdokumentovaná nastavení na základě aktualizací operačního systému a další dynamiky. Také se ujistěte, že uživatelé mají nainstalovanou nejnovější verzi aplikace Store, která bude obsahovat opravy a aktualizace zabezpečení.

Scénář 3

Žádné z nastavení zásad konfigurace aplikací se na aplikaci na základě použitého komunikačního kanálu (spravované aplikace nebo spravovaná zařízení) nevztahuje správně. Proveďte následující akci:

V dokumentaci k vydavatelům znovu vyhledejte použitý řetězec nebo nastavení. Pro typ registrace zařízení v zásadách můžete zkusit použít jinou možnost. Například nastavení zásad spravovaného protokolu NTLM edge se může použít jenom v kontextu uživatele. To znamená, že k povolení spravovaných webů jednotného přihlašování NTLM je možné použít pouze spravované aplikace.

Další informace o řešení potíží najdete v následujících zdrojích informací:

Po konfiguraci aplikací v Intune

Jakmile si prohlédnete a dokončíte kroky uvedené v tomto řešení, můžete nakonfigurovat, chránit, přiřazovat a monitorovat spravované aplikace, které vaše organizace používá.

Další informace o postupu najdete v následujících článcích:

Sdílet prostřednictvím