查看 Intune 托管设备的组成员资格

从 Intune 版本 2206 开始，您现在可以查看 Intune 托管设备的组成员资格。在 Intune 中选择任何设备，您可以找到该设备的组成员身份并导出详细信息。

Intune 设备组成员身份报告显示名称、对象 ID、成员资格类型和直接或传递等详细信息。如果设备不属于任何组，则组成员身份报告为空。

Microsoft 将设备组成员身份报告添加到 Endpoint Manager。在 Intune 设备工作负载的“监视”部分中，您可以查看托管设备的所有 AAD 组的组成员身份。

组成员身份报告提供特定托管设备的所有 Azure AD 组的组成员身份。组成员资格报告适用于 Windows 10/11 设备、Windows 365 云电脑、共同管理设备、macOS 以及在 Intune 中注册的所有受支持的设备。

此前，Intune 管理员可以使用 PowerShell 脚本获取设备的组成员身份。现在，您不需要任何脚本，因为您可以直接在 Endpoint Manager 中查看 Intune 托管设备的组成员资格。

阅读：如何生成和导出 Intune 设备合规性报告

查看 Intune 托管设备的组成员资格

您可以使用以下步骤在 Intune 中查找设备的组成员身份：

• 登录 Microsoft Endpoint Manager 管理中心。
• 选择设备 > 选择设备 > 监控 > 查看组成员。

设备组成员报告（组织）提供以下列：

• 名称：这是组的名称。
• 对象 ID：对象 ID 由 Azure Active Directory 使用。端点管理器通常将它们称为组 ID。
• 成员资格类型：分配或动态。
• 直接或传递：传递组成员身份意味着设备从其在另一个组中的成员身份成为该组的成员。

单击某个组时，您可以看到该组的 AAD 窗格。您可以确定设备的成员资格是分配的还是动态的，以及设备是直接成员还是传递成员。

组成员报告支持所有设备平台和管理类型。该报告提供过滤、搜索、分页和排序功能。此外，您可以深入了解以帮助解决问题。

导出 Intune 设备组成员报告

您可以通过以下步骤将设备组成员身份详细信息导出到 Intune 中的 .csv 文件：

• 登录 Microsoft Intune 管理中心。
• 选择设备 > 选择设备 > 监控 > 查看组成员。
• 现在，单击导出选项将设备组成员身份详细信息导出到 .csv 文件。

您会看到以下通知：导出所有托管设备 - 这会将下表中可用的所有列（包括您设置的过滤器）导出到逗号分隔值 (.csv) 文件。您想继续吗？

单击下载继续导出设备组成员身份详细信息。名称为 DeviceGroupMemberships_ID_date_time.csv 的 .csv 文件将下载到您的计算机上。

要查看报告，您可以使用 Microsoft Excel 应用程序。下面的屏幕截图显示了导出详细信息后获得的设备组成员资格报告的示例。