Sie haben einen Microsoft 365-Mandanten mit Geräten, die in Microsoft Intune registriert sind. Eine Richtlinie für bedingten Zugriff namens Policy1 ist Group1 zugewiesen und blockiert nicht konformen Geräten den Zugriff auf OneDrive for Business. Wie können Sie feststellen, welche nicht konformen Geräte versucht haben, auf OneDrive for Business zuzugreifen?

Die Arbeitsmappe „Conditional Access Insights and Reporting“ im Microsoft Entra Admin Center ist die richtige Wahl, da sie speziell dafür entwickelt wurde, die Auswirkungen von Richtlinien für bedingten Zugriff zu analysieren. Sie zeigt detaillierte Informationen zu Anmeldeversuchen, einschließlich der Gründe für Blockierungen und der betroffenen Geräte. Dies ermöglicht es Ihnen, nicht konforme Geräte zu identifizieren, die versucht haben, auf OneDrive for Business zuzugreifen und von Policy1 blockiert wurden. Die anderen Optionen sind weniger geeignet: Der Bericht „Gerätekonformität“ in Intune zeigt den allgemeinen Konformitätsstatus von Geräten, aber nicht spezifisch, welche Geräte aufgrund einer Richtlinie für bedingten Zugriff blockiert wurden. Der Bericht „Nicht konforme Geräte“ in Intune listet alle nicht konformen Geräte auf, gibt aber keinen Aufschluss darüber, ob und wann diese Geräte versucht haben, auf eine bestimmte Ressource zuzugreifen und dabei blockiert wurden. Der Bericht „Einstellungskonformität“ in Intune konzentriert sich auf die Konformität einzelner Einstellungen, nicht auf die Auswirkungen von Richtlinien für bedingten Zugriff auf den Ressourcenzugriff.