Vorbereiten der Überwachung und Berichterstattung in Microsoft Intune

Letzte Aktualisierung: April 2014

Betrifft: Microsoft Intune

In diesem Thema finden Sie Informationen zu den Grundlagen der Verwendung von Warnungen und Berechtigungen zur Überwachung von Windows Intune-Vorgängen in Ihrer Organisation:

Verwenden von Warnungen

Sie können Warnungen auf vielerlei Weise verwenden:

  • Anzeigen aller kürzlich generierten Warnungen, um ein umfassendes Bild von der Geräteintegration zu erhalten.

  • Untersuchen bestimmter Probleme, die bei Mitgliedern bestimmter Gerätegruppen oder in bestimmten Arbeitsbereichen wie etwa „Endpoint Protection“ in Windows Intune auftreten, mithilfe von Warnungen.

  • Anzeigen aller Warnungen eines bestimmten Schweregrads oder einer Liste der aktiven oder geschlossenen Warnungen mithilfe von Warnungsfiltern.

Sie können Regeln zum Versenden von E-Mail-Benachrichtigungen über neue Warnungen an bestimmte Empfänger festlegen, um sicherzustellen, dass die richtigen Personen über Warnungen benachrichtigt werden.

Warnungen und Warnungstypen

Bei der Arbeit mit Warnungen ist es wichtig, den Unterschied zwischen Warnungen und Warnungstypen zu verstehen:

Warnungstyp

Eine vordefinierte Regel, die einen bestimmten System- oder Softwarestatus überwacht und darauf reagiert. Windows Intune enthält eine Reihe von Standardwarnungstypen, die Sie anpassen können.

Warnung

Dies ist eine einzelne Warnung eines beliebigen Typs, die angezeigt wird, wenn die Voraussetzungen für den Warnungstyp erfüllt sind. Von einem einzigen Warnungstyp können mehrere Warnungen generiert werden.

Warnungskategorien

Warnungstypen sind in den folgenden Kategorien gruppiert:

Kategorie Weitere Informationen

Endpoint Protection

Sie werden informiert, wenn Malwarewarnungen für Computer vorliegen, Computer ungeschützt sind oder Schadsoftware auf ihnen vorhanden ist, derentwegen Maßnahmen ergriffen werden müssen. Sie werden ferner benachrichtigt, wenn Schadsoftware erstmals festgestellt oder vor Kurzem behandelt wurde.

Überwachung

Sie werden informiert, wenn ein Dienst beendet wird, auf einem Datenträger zu wenig Speicherkapazität vorhanden oder der Datenträger stark fragmentiert ist.

Benachrichtigungen

Sie werden über die erforderlichen Konfigurationsaufgaben (beispielsweise das Konfigurieren automatischer Updates) sowie über Dienstankündigungen informiert, die auf der Seite Systemübersicht am Schwarzen Brett angezeigt werden.

Richtlinie

Sie werden informiert, wenn mindestens eine Richtlinieneinstellung von einem Gerät nicht angewendet werden kann.

Remoteunterstützung

Sie werden informiert, wenn ein Benutzer an einem verwalteten Computer Remoteunterstützung angefordert hat.

System

Sie werden informiert, wenn Fehler bei der Clientbereitstellung aufgetreten sind. Es ist außerdem eine Unterkategorie für die Verwaltung mobiler Geräte enthalten, von der Sie informiert werden, wenn bei mobilen Geräten Probleme (einschließlich Exchange-Konnektivitätsprobleme) auftreten.

Updates

Sie werden informiert, wenn für bestimmte Updates, z. B. Sicherheitsupdates oder kritische Updates, eine Genehmigung aussteht.

Warnungsschweregrade

Mithilfe der folgenden Schweregrade ermitteln Sie zu untersuchende Probleme:

Kritisch (angezeigt durch ein rotes Kreissymbol)

Hiermit wird ein schwerwiegendes Problem angegeben, das Sie vorrangig untersuchen sollten.

Beispielsweise können Sie mithilfe einer Warnung des Typs Kritisch einfacher ermitteln, ob auf mindestens einem Computer eine aktive Malware oder ein Sicherheitsproblem vorhanden oder ein Funktionsausfall aufgetreten ist.

Warnung (angezeigt durch ein gelbes Dreieckssymbol)

Hiermit wird ein potenzielles oder aktuelles Problem angegeben, das noch nicht schwerwiegend ist. Sie sollten dieses Problem untersuchen, bevor aufgrund der zugrundeliegenden Ursache ein kritisches Problem auftritt.

Eine Warnung wird beispielsweise erzeugt, wenn Sicherheitsupdates bereitgestellt werden müssen.

Information (angezeigt durch ein weißes Kreissymbol)

Hiermit wird angegeben, dass ein normaler Vorgang aufgetreten oder dafür Ihre Aufmerksamkeit erforderlich ist.

Eine Warnung des Typs Information wird beispielsweise dann erzeugt, wenn Produkt- und Klassifizierungseinstellungen für Updates, die Sie auf Computern bereitstellen möchten, konfiguriert werden müssen.

Warnungseigenschaften

Die folgenden Eigenschaften gelten für alle Warnungen:

Eigenschaft Beschreibung

Warnstufe

Hiermit wird der Schweregrad der Warnung angegeben: Kritisch, Warnung oder Information.

Status

Hiermit wird angegeben, ob die Warnung aktiv oder geschlossen ist.

Erstellt

Dies ist der Zeitpunkt, zu dem die Warnung erstellt wurde.

Geändert

Gibt die Uhrzeit an, zu der die Warnung zuletzt geändert wurde Wenn eine Warnung geschlossen ist, ist dies die Uhrzeit, zu der die Warnung geschlossen wurde.

Wiederholungen

Gibt an, wie häufig die Warnung ausgelöst wurde.

Quelle

Hiermit wird das Gerät oder die Regel angegeben, durch das bzw. die die Warnung generiert wurde. Sie können auf den Namen der Quelle klicken, um weitere Informationen anzuzeigen.

Die Quelle für die Warnung Sicherheitsupdates müssen genehmigt werden ist beispielsweise die Sicherheitsupdateliste. Wenn Sie auf die Quelle Sicherheitsupdateliste klicken, wird die Liste mit den bisher noch nicht bereitgestellten Sicherheitsupdates angezeigt.

Path

Dieses Feld zeigt den Pfad des bestimmten Objekts auf dem Computer an, das die Erzeugung der Warnung verursachte.

Verwenden von Berichten

In den Windows Intune-Berichten finden Sie Informationen zu Software, Hardware und Softwarelizenzen in Ihrem Unternehmen. Mithilfe von Berichten können Sie sich über den aktuellen Stand und den zukünftigen Bedarf informieren. Im Arbeitsbereich Berichte finden Sie Tools zum Erstellen und Verwalten von Berichten. Weitere Informationen zu Berichten finden Sie unter Verwalten von Berichten in Microsoft Intune.

Berichtstypen

Von Windows Intune werden folgende Berichtstypen bereitgestellt:

Berichtstyp Beschreibung

Update

Hierin werden die auf Computern in Ihrer Organisation erfolgreich abgeschlossenen Softwareupdates sowie fehlerhafte, ausstehende und erforderliche Updates angezeigt. Weitere Informationen zu Softwareupdates finden Sie unter Aktualisieren Ihrer Computer mit Softwareupdates in Microsoft Intune.

Erkannte Software

Hierin wird Software angezeigt, die auf Computern in Ihrer Organisation installiert ist. Auch die Softwareversionen sind enthalten. Weitere Informationen zu Softwareverteilung finden Sie unter Verwalten von Software mit Microsoft Intune.

Computerinventar

Hierin werden Informationen zu verwalteten Computern in Ihrer Organisation angezeigt. Mithilfe dieses Berichts können Sie den Erwerb von Hardware planen und den Hardwarebedarf der Benutzer in Ihrer Organisation besser nachvollziehen. Weitere Informationen zum Arbeiten mit verwalteten Computern finden Sie unter Einrichten und Verwalten von Computern mithilfe von Microsoft Intune.

Inventur für mobile Geräte

Hierin werden Informationen zu mobilen Geräten in Ihrer Organisation angezeigt. Verwenden Sie diesen Bericht, um sowohl persönliche Geräte als auch Firmengeräte, die in Ihrer Organisation registriert sind, zu inventarisieren. Weitere Informationen zum Arbeiten mit verwalteten mobilen Geräten finden Sie unter Verwalten von mobilen Geräten mit Microsoft Intune.

Lizenz

Es gibt zwei Arten von Lizenzberichten:

  • In Lizenzkaufberichten werden die Softwaretitel jeder lizenzierten Software in ausgewählten Lizenzgruppen basierend auf ihren Softwarelizenzverträgen angezeigt. Mithilfe dieses Berichts können Sie Lücken in der Lizenzvertragsabdeckung Ihrer Organisation erkennen.

  • In Lizenzinstallationsberichten wird die Software, die auf Computern in Ihrer Organisation installiert ist, mit Ihrer aktuellen Lizenzvertragsabdeckung verglichen. Verwenden Sie diesen Bericht, um festzustellen, ob Ihre Organisation über eine ausreichende Lizenzvertragsabdeckung verfügt.

Geschäftsbedingungen

Geschäftsbedingungsberichte zeigen, welche Benutzer Ihre Geschäftsbedingungen und welche Version sie akzeptiert haben. Exportieren Sie diesen Bericht, um ein Akzeptanzarchiv anzulegen.