Intune beleidsconflict: instelling wordt niet toegepast

Wat u ziet

Mogelijke oorzaken

• Twee configuratieprofielen zetten dezelfde instelling verschillend. De klassieke oorzaak. Vaak is een van de twee profielen jaren eerder gemaakt voor een pilot en nooit opgeruimd.
• Een beveiligingsbasislijn overlapt met een eigen profiel. Basislijnen bevatten honderden instellingen. Zodra u er zelf een van overschrijft in een eigen profiel, ontstaat een conflict dat niet direct zichtbaar is.
• De instellingencatalogus en een ouder sjabloon regelen hetzelfde. Dit is de meest voorkomende oorzaak in omgevingen die geleidelijk zijn gemigreerd. Dezelfde instelling bestaat zowel in een oud sjabloon als in de instellingencatalogus, met verschillende namen.
• Groepslidmaatschappen overlappen. Twee profielen die elk logisch zijn voor hun eigen doelgroep, landen samen op devices die in beide groepen zitten. Het profiel is niet fout, de toewijzing is het.
• Groepsbeleid en Intune regelen dezelfde instelling. In een co-managed of hybride omgeving kunnen GPO en Intune elkaar tegenspreken. Wie er wint hangt af van de instelling die bepaalt of MDM voorrang heeft op groepsbeleid.

Zo lost u het op

1. Zoek op het device welke instelling in conflict is

   U ziet hier per instelling de status en, belangrijker, welke profielen erbij betrokken zijn.

   Intune-adminportaal → Apparaten → selecteer het device → Apparaatconfiguratie

2. Bekijk de status per instelling van het profiel

   Open het betrokken profiel en kijk bij de nalevingsstatus per instelling. Daar staat welke andere policy dezelfde waarde claimt.

   Apparaten → Configuratieprofielen → selecteer profiel → Status per instelling

3. Bepaal welke van de twee de bron van waarheid is

   Kies er een en verwijder de instelling uit de andere. Verwijder niet het hele profiel: dat raakt vaak tientallen instellingen die wel goed staan.

4. Voorkom herhaling met een duidelijke eigenaar per onderwerp

   Spreek af dat elk onderwerp in exact een profiel wordt geregeld. Dit is de enige maatregel die conflicten structureel voorkomt; opruimen zonder afspraak levert binnen een jaar dezelfde situatie op.

5. Migreer oude sjablonen naar de instellingencatalogus

   Werkt u nog met verouderde sjablonen naast de instellingencatalogus, dan blijven conflicten terugkomen. Een gefaseerde migratie haalt de dubbelingen weg.