Policy Studio: Intune-Richtlinien prüfen und verwalten

Die Verfahren in diesem Artikel decken den vollständigen Prozess der Verwaltung von Intune-Richtlinien in Nerdio Manager Policy Studio ab. Sie decken die Verwendung der beiden Hauptansichten – Einstellungs-Explorer und Richtlinienergebnisse – ab und führen Sie durch das Bearbeiten der Bausteine Ihrer Richtlinien, deren Zuweisung zu Zielgeräten sowie das Identifizieren und Bearbeiten von Konflikten.

Voraussetzungen

Nerdio Manager Abonnement

Die Aufgaben in diesem Verfahren gelten für die folgende(n) Nerdio ManagerAbonnementebene(n):

System-/Umgebungsanforderungen

Sie müssen über ein aktives Intune-Abonnement in Ihrem Tenant verfügen.

Rollenbasierte Zugriffssteuerung (RBAC) und Berechtigungen

Nerdio Manager-Rollen

Die Verwaltung von Intune-Richtlinien in Policy Studio erfordert die Rolle Admin Nerdio Manager .

Nerdio Manager-Zugriffsebenen

Graph API-Berechtigungen

Die Nerdio Manager Anwendung erfordert entweder die Berechtigung DeviceManagementConfiguration.Read.All (um Intune-Richtlinien im schreibgeschützten Modus anzuzeigen) oder die Berechtigung DeviceManagementConfiguration.ReadWrite.All (um Richtlinien zu bearbeiten). Diese Berechtigungen können entweder im User- oder im Anwendungsmodus zugewiesen werden.

Vorbereitende Schritte

Um Nerdio Manager die erforderlichen Berechtigungen zur Verwaltung von Intune-Richtlinien in Policy Studio zu erteilen, konfigurieren Sie die Intune-Integration, um Lese- oder Lese-/Schreibzugriff auf Intune-verwaltete Geräte zu ermöglichen. Sobald Sie dies getan haben, ist Policy Studio automatisch aktiviert und einsatzbereit.

Verwenden Sie die Ansicht „Einstellungs-Explorer“, um Intune-Richtlinien zu bearbeiten

Die Ansicht Einstellungs-Explorer ermöglicht es Ihnen, die Intune-Richtlinien in Ihrem Tenant anzuzeigen und zu bearbeiten, gruppiert entweder nach Richtlinie oder nach Einstellung.

So finden und bearbeiten Sie die Einstellungen einer Richtlinie:
  1. Navigieren Sie in Nerdio Manager zu Endpunkte > Intune > Policy Studio.

    Policy Studio wird im Bereich Einstellungs-Explorer im Modus Richtlinienansicht geöffnet.

  2. Stellen Sie sicher, dass Konfigurationsprofile im Filter Richtlinientyp ausgewählt ist.

    Anmerkung

    Während der anfänglichen Public Preview-Phase von Policy Studio unterstützt das Feature nur Konfigurationsprofile. Der Support für andere Richtlinientypen wird in nachfolgenden Versionen hinzugefügt.

  3. Wählen Sie die gewünschte Richtlinie aus der Liste aus. (Optional können Sie die Suchleiste verwenden, um nach einer bestimmten Richtlinie anhand des Namens zu suchen und die Liste entsprechend zu filtern.)

    Der rechte Bereich wird mit einer Liste aufklappbarer Einstellungskategorien für die ausgewählte Richtlinie aufgefüllt.

  4. Wählen Sie den Erweitern-Button neben einer Einstellungen-Kategorieüberschrift, um deren detaillierte Konfigurationsoptionen anzuzeigen.

  5. Wählen Sie den Button bearbeiten pencil icon.png, um den Richtlinieneditor zu öffnen.

    Die gesamte Richtlinie wird in der Builder-Ansicht geöffnet und auf die Einstellung gezoomt, die Sie auf der Hauptseite ausgewählt haben.

  6. Verwenden Sie die Umschalter und Dropdown-Menüs, um die Werte für die in der Richtlinie enthaltenen Einstellungen zu ändern.

  7. Verwenden Sie bei Bedarf die Kontrollkästchen vor einer Einstellung, um sie vollständig aus der Richtlinie zu entfernen. Diese Option ist nützlich, wenn beispielsweise eine andere Richtlinie, die diese Einstellung verwaltet, ebenfalls der Zielgerätegruppe bzw. den Zielgerätegruppen zugewiesen wird und Sie Konflikte oder Duplikate vermeiden möchten.

  8. Stellen Sie optional das Ansichts-Dropdown-Menü von Builder auf Erweitert um, um das rohe JSON für die Richtlinie anzuzeigen und zu ändern.

  9. Wenn Sie alle Änderungen vorgenommen haben, wählen Sie Überprüfen.

    Der Assistent fährt mit dem Schritt Fertigstellen fort und zeigt eine Zusammenfassung aller Richtlinieneinstellungen sowie eine Warnung an, dass sich Änderungen auf alle zugewiesenen User und Geräte auswirken.

  10. Wählen Sie das Kontrollkästchen Ja, ich bin sicher, um die Richtlinienänderungen zu bestätigen.

  11. Wählen Sie Bestätigen, um Ihre Änderungen zu speichern, den Richtlinieneditor zu schließen und zur Hauptansicht zurückzukehren.

    Anmerkung

    Wenn Approval Workflows aktiviert sind, werden Ihre Änderungen nun einem Admin zur Überprüfung vorgelegt. Andernfalls werden Ihre Änderungen an das Zielgerät bzw. die Zielgeräte übertragen.

    Wählen Sie alternativ jederzeit im Dialogfeld schließen, um den Richtlinieneditor zu beenden, ohne die Änderungen zu speichern.

So finden Sie eine Einstellung und bearbeiten eine oder mehrere zugehörige Richtlinien:
  1. Navigieren Sie in Nerdio Manager zu Endpoint > Intune > Policy Studio.

    Policy Studio öffnet sich im Bereich Einstellungs-Explorer im Modus Richtlinienansicht.

  2. Stellen Sie das Ansichts-Dropdown-Menü von Richtlinienansicht auf Einstellungenansicht um.

  3. Stellen Sie sicher, dass Konfigurationsprofile im Filter Richtlinientyp ausgewählt sind.

    Anmerkung

    Während der anfänglichen Public Preview-Phase von Policy Studio unterstützt das Feature nur Konfigurationsprofile. Der Support für andere Richtlinientypen wird in nachfolgenden Versionen hinzugefügt.

  4. Erweitern Sie eine Einstellungskategorie in der Liste und wählen Sie die gewünschte Einstellung aus. (Optional können Sie die Suchleiste verwenden, um nach einer bestimmten Einstellung anhand ihres Namens zu suchen und die Liste entsprechend zu filtern.)

    Der rechte Bereich wird mit einer Liste der Richtlinien in Ihrem Tenant aufgefüllt, die die von Ihnen gewählte Einstellung enthalten.

  5. Wählen Sie die Schaltfläche zum Erweitern neben einer Richtlinienüberschrift aus, um deren detaillierte Konfigurationsoptionen anzuzeigen.

  6. Wählen Sie die Schaltfläche Bearbeiten pencil icon.png, um den Richtlinieneditor zu öffnen.

    Die gesamte Richtlinie wird in der Builder-Ansicht geöffnet und auf die Einstellung gezoomt, die Sie auf der Hauptseite ausgewählt haben.

  7. Verwenden Sie die Umschalter und Dropdown-Menüs, um die Werte für die in der Richtlinie enthaltenen Einstellungen zu ändern.

  8. Verwenden Sie bei Bedarf die Kontrollkästchen vor einer Einstellung, um sie vollständig aus der Richtlinie zu entfernen. Diese Option ist nützlich, wenn beispielsweise eine andere Richtlinie, die diese Einstellung verwaltet, ebenfalls der Zielgerätegruppe bzw. den Zielgerätegruppen zugewiesen wird und Sie Konflikte oder Duplikate vermeiden möchten.

  9. Stellen Sie optional das Ansichts-Dropdown-Menü von Builder auf Erweitert um, um das rohe JSON für die Richtlinie anzuzeigen und zu ändern.

  10. Wenn Sie alle Änderungen vorgenommen haben, wählen Sie Review aus.

    Der Assistent fährt mit dem Schritt Fertigstellen fort und zeigt eine Zusammenfassung aller Richtlinieneinstellungen sowie eine Warnung an, dass sich Änderungen auf alle zugewiesenen Benutzer und Geräte auswirken.

  11. Aktivieren Sie das Kontrollkästchen Ja, ich bin sicher, um die Richtlinienänderungen zu bestätigen.

  12. Wählen Sie Bestätigen, um Ihre Änderungen zu speichern, den Richtlinien-Editor zu beenden und zur Hauptansicht zurückzukehren.

    Anmerkung

    Wenn Sie Approval Workflows aktiviert haben, werden Ihre Änderungen nun einem Admin zur Überprüfung vorgelegt. Andernfalls werden Ihre Änderungen auf das Zielgerät bzw. die Zielgeräte übertragen.

    Alternativ können Sie jederzeit im Dialogfeld Schließen wählen, um den Richtlinien-Editor zu beenden, ohne die Änderungen zu speichern.

So ändern Sie Richtlinienzuweisungen:
  1. Verwenden Sie eine der oben genannten Methoden, um eine Richtlinie zur Bearbeitung auszuwählen und zu öffnen.

  2. Wählen Sie den Bereich Zuweisungen im Richtlinien-Editor aus.

    Der Editor zeigt die Felder Eingeschlossene Gruppen und Ausgeschlossene Gruppen an.

  3. Beginnen Sie mit der Eingabe im Feld Eingeschlossene Gruppen, um Gerätegruppen zu finden und auszuwählen, denen die Richtlinie zugewiesen werden soll. Alternativ können Sie die Kontrollkästchen Alle Benutzer oder Alle Geräte aktivieren, um die Richtlinie universell zuzuweisen.

  4. Optional können Sie mit der Eingabe im Feld Ausgeschlossene Gruppen beginnen, um Gerätegruppen zu finden und auszuwählen, die von der Richtlinienzuweisung ausgeschlossen werden sollen.

  5. Optional können Sie, falls Automatische Richtlinien-Backups für Ihren Tenant aktiviert sind, die Schaltflächen Zuweisung aus Backup füllen oder Auf ursprüngliche Zuweisung zurücksetzen verwenden, um eine frühere Zuweisungskonfiguration wiederherzustellen.

  6. Wählen Sie Review aus.

  7. Aktivieren Sie das Kontrollkästchen Ja, ich bin sicher, um die Zuweisungskonfiguration zu bestätigen.

  8. Wählen Sie Bestätigen, um Ihre Änderungen zu speichern, den Richtlinien-Editor zu beenden und zur Hauptansicht zurückzukehren.

    Anmerkung

    Wenn Sie Approval Workflows aktiviert haben, werden Ihre Änderungen nun einem Admin zur Überprüfung vorgelegt. Andernfalls werden Ihre Änderungen auf das Zielgerät bzw. die Zielgeräte übertragen.

    Alternativ können Sie jederzeit im Dialogfeld Schließen auswählen, um den Richtlinien-Editor zu beenden, ohne die Änderungen zu speichern.

Verwenden Sie die Ansicht „Richtlinienergebnisse“, um die Ergebnisse der auf das Zielgerät bzw. die Zielgeräte angewendeten Richtlinien zu ermitteln (Discovery durchführen) und zu ändern.

Die Ansicht Richtlinienergebnisse ermöglicht es Ihnen zu sehen, wie eine ausgewählte Richtlinie oder Einstellung auf ein Zielgerät oder eine Gerätegruppe angewendet wird, was eine schnelle und einfache Behebung und Identifizierung von Konflikten ermöglicht.

So zeigen Sie die Auswirkungen angewendeter Richtlinien auf ein Ziel an:
  1. Navigieren Sie in Nerdio Manager zu Endpoints > Intune > Policy Studio.

    Policy Studio wird im Bereich Einstellungen-Explorer geöffnet.

  2. Wählen Sie den Bereich Richtlinienergebnisse aus.

    Die Seite Richtlinienergebnisse wird im Modus Richtlinienansicht geladen.

  3. Verwenden Sie das Dropdown-Menü für den Verarbeitungstyp, um auszuwählen, ob Sie die Auswirkungen zugewiesener Richtlinien auf eine Gerätegruppe oder ein einzelnes Gerät filtern möchten:

    • Um die Richtlinienergebnisse für eine Zielgerätegruppe anzuzeigen, wählen Sie Device Group Processing.

    • Um die Richtlinienergebnisse für ein einzelnes Zielgerät anzuzeigen, wählen Sie Device Processing.

  4. Wählen Sie das gewünschte Gerät oder die gewünschte Gerätegruppe aus dem Dropdown-Menü aus, um die Richtlinienergebnisse zu filtern. Eine Liste aller auf das Zielgerät bzw. die Zielgeräte angewendeten Richtlinien wird geladen.

  5. Wählen Sie die gewünschte Richtlinienzeile in der Ergebnisliste aus, um sie zu erweitern und die angewendeten Einstellungen anzuzeigen.

    Die Zeile wird erweitert, um einzelne Einstellungen und deren aufgelöste Werte anzuzeigen, einschließlich etwaiger Konflikt- oder Fehlerstatus.

  6. Wählen Sie den Bearbeiten-pencil icon.png-Button neben einer Einstellung, um den Richtlinien-Editor mit Fokus auf diese Einstellung zu öffnen.

    Die gesamte Richtlinie wird in der Builder-Ansicht geöffnet und auf die Einstellung gezoomt, die Sie auf der Hauptseite ausgewählt haben.

  7. Verwenden Sie die Umschalter und Dropdown-Menüs, um die Werte für die in der Richtlinie enthaltenen Einstellungen zu ändern.

  8. Verwenden Sie bei Bedarf die Kontrollkästchen vor einer Einstellung, um sie vollständig aus der Richtlinie zu entfernen. Diese Option ist besonders nützlich, wenn die Einstellung mit einer anderen Richtlinie in Konflikt steht, die auf dasselbe Ziel angewendet wird, und Sie zulassen möchten, dass die andere Richtlinie die Einstellung verwaltet.

  9. Schalten Sie optional das Ansichts-Dropdown von Builder auf Advanced um, um das rohe JSON für die Richtlinie anzuzeigen und zu ändern.

  10. Wenn Sie alle Änderungen vorgenommen haben, wählen Sie Review aus.

    Der Assistent fährt mit dem Schritt Fertigstellen fort und zeigt eine Zusammenfassung aller Richtlinieneinstellungen sowie eine Warnung an, dass sich Änderungen auf alle zugewiesenen Benutzer und Geräte auswirken.

  11. Aktivieren Sie das Kontrollkästchen Ja, ich bin sicher, um die Richtlinienänderungen zu bestätigen.

  12. Wählen Sie Bestätigen aus, um Ihre Änderungen zu speichern, den Richtlinien-Editor zu beenden und zur Hauptansicht zurückzukehren.

    Anmerkung

    Wenn Sie Approval Workflows aktiviert haben, werden Ihre Änderungen nun einem Admin zur Überprüfung vorgelegt. Andernfalls werden Ihre Änderungen auf das Zielgerät bzw. die Zielgeräte übertragen.

    Alternativ können Sie jederzeit im Dialogfeld Schließen auswählen, um den Richtlinien-Editor zu beenden, ohne die Änderungen zu speichern.

So zeigen Sie eine vollständige Liste der auf ein Ziel angewendeten Einstellungen an und beheben Konflikte:
  1. Navigieren Sie in Nerdio Manager zu Endpoints > Intune > Policy Studio.

    Policy Studio wird im Bereich Einstellungen-Explorer geöffnet.

  2. Wählen Sie den Bereich Richtlinienergebnisse aus.

    Die Seite Richtlinienergebnisse wird im Modus Richtlinienansicht geladen.

  3. Schalten Sie das Ansichts-Dropdown von Richtlinienansicht auf Einstellungenansicht um.

  4. Verwenden Sie das Dropdown-Menü für den Verarbeitungstyp, um auszuwählen, ob Sie die Auswirkungen zugewiesener Richtlinien auf eine Gerätegruppe oder ein einzelnes Gerät anzeigen möchten:

    • Um die Richtlinienergebnisse für eine Zielgerätegruppe anzuzeigen, wählen Sie Device Group Processing aus.

    • Um die Richtlinienergebnisse für ein einzelnes Zielgerät anzuzeigen, wählen Sie Device Processing aus.

  5. Wählen Sie ein Gerät oder eine Gerätegruppe aus dem Dropdown-Menü aus.

    Eine Liste der einzelnen Einstellungen wird angezeigt. Wenn mehrere Richtlinien versuchen, die Einstellung auf das Zielgerät bzw. die Zielgeräte anzuwenden, wird in der Zeile eine Warnmeldung (zum Beispiel 2 Richtlinien) angezeigt, die darauf hinweist, dass ein Konflikt behoben werden muss.

  6. Wählen Sie den Bearbeiten-pencil icon.png-Button neben einer beliebigen aufgeführten Einstellung aus, um die entsprechende Richtlinie im Richtlinien-Editor zu öffnen, wobei der Fokus auf dieser Einstellung liegt.

    Die gesamte Richtlinie wird in der Builder-Ansicht geöffnet und auf die Einstellung gezoomt, die Sie auf der Hauptseite ausgewählt haben.

  7. Verwenden Sie die Umschalter und Dropdown-Menüs, um die Werte für die in der Richtlinie enthaltenen Einstellungen zu ändern.

  8. Verwenden Sie bei Bedarf die Kontrollkästchen vor einer Einstellung, um sie vollständig aus der Richtlinie zu entfernen. Diese Option ist besonders nützlich, wenn die Einstellung mit einer anderen Richtlinie kollidiert, die auf dasselbe Ziel angewendet wird, und Sie zulassen möchten, dass die andere Richtlinie die Einstellung verwaltet.

  9. Schalten Sie optional das Ansichts-Dropdown von Builder auf Advanced um, um das rohe JSON für die Richtlinie anzuzeigen und zu ändern.

  10. Wenn Sie alle Änderungen vorgenommen haben, wählen Sie Überprüfen.

    Der Assistent fährt mit dem Schritt Fertigstellen fort und zeigt eine Zusammenfassung aller Richtlinieneinstellungen sowie eine Warnung an, dass sich Änderungen auf alle zugewiesenen Benutzer und Geräte auswirken.

  11. Aktivieren Sie das Kontrollkästchen Ja, ich bin sicher, um die Richtlinienänderungen zu bestätigen.

  12. Wählen Sie Bestätigen, um Ihre Änderungen zu speichern, den Richtlinien-Editor zu beenden und zur Hauptansicht zurückzukehren.

    Anmerkung

    Wenn Sie Approval Workflows aktiviert haben, werden Ihre Änderungen nun einem Administrator zur Überprüfung vorgelegt. Andernfalls werden Ihre Änderungen auf das Zielgerät bzw. die Zielgeräte übertragen.

    Alternativ können Sie jederzeit im Dialogfeld Schließen wählen, um den Richtlinien-Editor zu beenden, ohne die Änderungen zu speichern.

Benötigen Sie Hilfe?

Erstellen Sie ein Supportticket für dieses Element.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Kommentare (0 Kommentare)

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.