Intune Reporting und Analytics mit Graph, KQL und Power BI

In diesem neuen Blogbeitrag möchte ich dir einen Überblick geben, wie du mit Reporting und Analytics in Intune starten kannst. Ich habe bereits mehrere Blogs darüber geschrieben, wie man eigene Berichte per Mail oder Teams erstellt und wie man Dinge exportiert und automatisiert. Ich habe außerdem einen Blog mit einem Überblick über die Analytics-Funktionen von Intune geschrieben. In diesem Beitrag möchte ich einen Schritt zurücktreten und dir einen Überblick geben, wie du mit diesem Thema startest und welche Möglichkeiten Intune bietet.

Inhalt

1. Inhalt
2. Die Bedeutung von Reporting und Analytics verstehen
3. Die Reporting-Funktionen von Intune erkunden
4. Intune-Daten in Azure Monitor nutzen
5. Power BI für erweiterte Analytics nutzen
6. Mit Endpoint Analytics starten
7. Der leistungsstärkste Weg – Graph, Graph und Graph
8. Wie man Berichte erstellt und plant
9. Fazit

Die Bedeutung von Reporting und Analytics verstehen

Bevor wir in das “Wie und Was” eintauchen, sollten wir uns einen Moment Zeit nehmen, um über das “Warum” zu sprechen. Reporting und Analytics sind für jeden IT-Administrator entscheidend, um den Zustand der verwalteten Geräte und der Umgebung zu verstehen. Ob es darum geht, den Health-Status zu ermitteln, Sicherheitslücken zu identifizieren, die Richtlinien-Compliance sicherzustellen oder Geräteprobleme zu beheben – Berichte können wertvolle Einblicke liefern.

Darüber hinaus sind Reporting und Analytics die erste Vorbereitung für eine intelligentere und automatisiertere Welt mit Hilfe von KI und Co. Wenn du über viele Analytics-Daten verfügst, ist es viel einfacher, in die Welt der KI einzutauchen.

Die Reporting-Funktionen von Intune erkunden

Microsoft Intune bietet eine Vielzahl von Berichten, mit denen du viele Aspekte deiner Geräteverwaltung überwachen kannst. Einige Beispiele sind:

• Device Compliance Reports: Diese Berichte geben dir eine Momentaufnahme der Compliance deiner Geräte mit den Richtlinien deiner Organisation. Du kannst Details wie den Compliance-Status, nicht-konforme Einstellungen und mehr einsehen.
• Device Configuration Reports: Diese liefern Einblicke darüber, wie Geräte in deiner Organisation konfiguriert sind, einschließlich Details zu Konfigurationsprofilen und Gerätekonfigurationsstatus.
• Device Reports: Diese Berichte geben dir detaillierte Informationen über die Geräte in deiner Organisation, einschließlich Hardware, installierter Apps, letztem Check-in und Systemupdates.
• Device Security Reports: Diese Berichte bieten Einblicke in den Sicherheitsstatus der Geräte deiner Organisation, einschließlich Details zum Status der Antivirensoftware, Firewall-Konfigurationen, erkannten Bedrohungen und mehr.

Und viele mehr

Intune-Daten in Azure Monitor nutzen

Eine der leistungsstarken Funktionen von Intune ist die Integration mit Azure Monitor und Log Analytics. Diese Integration ermöglicht es dir, detaillierte Log-Informationen von deinen verwalteten Geräten und aus deiner Intune-Umgebung zu sammeln und zu analysieren, wie zum Beispiel Änderungsprotokolle.

Sobald du die Intune-Datensammlung in Azure Monitor eingerichtet hast, kannst du mit der Kusto Query Language (KQL) eigene Abfragen erstellen, um deine Daten zu analysieren. Du könntest beispielsweise eine Abfrage schreiben, um Geräte mit einer bestimmten Softwareversion zu identifizieren oder Geräte, die sich seit einem bestimmten Zeitraum nicht mehr gemeldet haben.

Du kannst aber auch selbst Daten sammeln und in einem Log Analytics Workspace speichern. Einen Blogbeitrag dazu findest du unter copy intune discovered apps in log analytics workspace. Lass es mich wissen, wenn du an einem Beitrag über das Log-Forwarding aus Intune in den Log Analytics Workspace interessiert bist, und ich schreibe gerne darüber.

Power BI für erweiterte Analytics nutzen

Für erweiterte Analytics kannst du Intune über das Intune Data Warehouse mit Power BI integrieren. Damit kannst du eigene Dashboards und Berichte auf Basis deiner Intune-Daten erstellen.

Power BI bietet leistungsstarke Werkzeuge zur Datenvisualisierung, die dir helfen können, tiefere Einblicke in deine Geräteverwaltung zu gewinnen. Du könntest beispielsweise ein Dashboard erstellen, das die Geräte-Compliance über die Zeit verfolgt, oder einen Bericht, der Trends in der Gerätenutzung identifiziert. Wie du eine Verbindung von Intune zu Power BI herstellst, wird in build powerbi dashboard based on intune data warehouse erklärt.

Mit Endpoint Analytics starten

Endpoint Analytics ist darauf ausgelegt, Einblicke zu liefern, die zur Verbesserung der Benutzerproduktivität beitragen. Es hilft, indem es Einblicke in verschiedene Bereiche gibt, die Geräte ausbremsen könnten, und Empfehlungen für Verbesserungen bereitstellt.

Im Kern besteht Endpoint Analytics aus drei Komponenten:

• Startup performance: Dies hilft dabei, Probleme zu identifizieren und zu quantifizieren, die die Leistung von Geräten während des Startvorgangs beeinträchtigen könnten. Es liefert Einblicke darüber, wie lange ein Gerät zum Booten braucht, und zeigt auch Beispiele wie Bluescreens.
• Application reliability: Diese Funktion gibt Empfehlungen zu Software, die die Benutzererfahrung verbessern könnte. Zum Beispiel, um Anwendungen mit vielen Abstürzen zu identifizieren.
• Proactive remediation scripts: Damit kannst du Skripte erstellen, die Probleme automatisch beheben, bevor sie den Benutzer beeinträchtigen. Diese Skripte können automatisch auf Geräte angewendet werden, wenn bestimmte Bedingungen erfüllt sind. Außerdem gibt es dir viel Flexibilität, um Daten zu sammeln oder individuelle Änderungen an den Geräten vorzunehmen.

Um mit Endpoint Analytics zu starten, musst du deine Geräte in Intune einbinden und Endpoint Analytics aktivieren. Sobald es aktiviert ist, kannst du auf das Endpoint Analytics Dashboard im Intune Admin Center zugreifen.

Der leistungsstärkste Weg – Graph, Graph und Graph

Wenn du einige meiner Blogs gelesen hast, hast du vielleicht schon von Microsoft Graph gehört. Es ist ein leistungsstarker Dienst, der Daten über Microsoft-Dienste hinweg verbindet und ein einheitliches Programmiermodell bereitstellt. Wenn es um Intune geht, spielt Microsoft Graph eine sehr wichtige Rolle bei Reporting, Analytics und Automatisierung. Graph ist die Datenquelle für alle Berichte, die du im Intune-Portal siehst.

Microsoft Graph ermöglicht dir den Zugriff auf Intune-Daten auf flexible und granulare Weise. Mit dieser API kannst du über die vorgefertigten Berichte und Analytics von Intune hinausgehen und eigene Abfragen und Berichte erstellen, die auf deine individuellen Anforderungen abgestimmt sind.

Du kannst die Microsoft Graph API zum Beispiel verwenden, um:

1. Detaillierte Geräteinformationen abzurufen: Du kannst gezielt Daten über ein Gerät abrufen, wie zum Beispiel seinen Standort, installierte Software, Hardware-Details und mehr.
2. Komplexe Abfragen durchzuführen: Mit Microsoft Graph kannst du eigene Abfragen erstellen, die im Intune-Portal schwierig oder unmöglich durchzuführen wären. Du kannst zum Beispiel eine Liste von Geräten abrufen, auf denen eine bestimmte App installiert ist, die aber in der letzten Woche keine Compliance gemeldet haben.
3. Aufgaben zu automatisieren: Microsoft Graph ermöglicht dir nicht nur das Abrufen von Daten, sondern auch das Übermitteln von Konfigurationen. Das kann so einfach sein wie das Zuweisen einer Richtlinie zu einer Gerätegruppe oder so komplex wie das Automatisieren des gesamten Geräte-Enrollment-Prozesses.

Um Microsoft Graph zu nutzen, brauchst du ein grundlegendes Verständnis von REST-APIs und vorzugsweise eine Programmiersprache wie PowerShell, Python oder C#. Microsoft Graph kommt mit einer umfassenden Dokumentation, einschließlich einer API-Referenz sowie zahlreichen QuickStart-Anleitungen und Tutorials. Außerdem findest du hier eine Vielzahl von Blogbeiträgen, in denen ich über Graph schreibe.

Eine Sache, die ebenfalls wichtig zu erwähnen ist: Es gibt zwei Arten der API. Die eine ist der Standardaufruf, bei dem du direkt eine Antwort erhältst, und die andere ist die asynchrone Report-API. Wie du diese API nutzt, kannst du hier nachlesen.

Zusammenfassend lässt sich sagen: Während die integrierten Reporting- und Analytics-Funktionen von Intune bereits sehr leistungsstark sind, hebt Microsoft Graph dies auf eine andere Ebene, indem es eine flexible und programmierbare Schnittstelle zu deinen Intune-Daten bietet. Mit Graph kannst du eigene Berichte erstellen, Aufgaben automatisieren und mit anderen Microsoft-Diensten integrieren, was es zu einem mächtigen Werkzeug in deinem Arsenal für die Geräteverwaltung macht.

Wie man Berichte erstellt und plant

Ich habe zwei ausführliche Blogbeiträge geschrieben, in denen ich erkläre, wie man mit PowerShell zum Exportieren von Daten aus Intune startet und wie man mit Azure Automation startet, um RunBooks zu erstellen und zu planen.

Fazit

Wenn du Reporting und Analytics in Intune meisterst, kannst du deine Geräteverwaltung auf die nächste Stufe heben. Lass es mich wissen, wenn du an einem eigenen Blogbeitrag interessiert bist, und ich schreibe gerne darüber.