Konfigurace akcí pro nevyhovující zařízení v Intune

Zásady dodržování předpisů můžou obsahovat akce při nedodržení předpisů, což jsou kroky, které zásada provádí podle plánu, když zjistí, že zařízení nesplňuje vaše požadavky na zabezpečení. Zásada může například vzdáleně uzamknout nevyhovující zařízení, aby ho pomohla chránit, nebo odeslat oznámení uživatelům, aby mohli problém pochopit a vyřešit.

Důležité

Správa správce zařízení s Androidem je zastaralá a už není dostupná pro zařízení s přístupem k Google Mobile Services (GMS). Pokud aktuálně používáte správu da, doporučujeme přepnout na jinou možnost správy Androidu. Dokumentace podpory a nápovědy zůstává k dispozici pro některá zařízení s Androidem 15 a staršími verzemi bez GMS. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.

Přehled

Každá zásada dodržování předpisů zahrnuje Označit zařízení jako nedodržující předpisy jako integrovanou výchozí akci naplánovanou tak, aby se aktivovala okamžitě po nule dnech. Když Intune zjistí, že zařízení nevyhovuje předpisům, označí zařízení okamžitě za nevyhovující. Microsoft Entra podmíněný přístup pak může zařízení zablokovat přístup k prostředkům vaší organizace.

Přidáním dalších akcí získáte kontrolu nad tím, co a kdy se stane se zařízeními nedodržujícími předpisy. Uživatelům můžete například poskytnout lhůtu odkladu, aby mohli dodržovat předpisy, než jim zablokují přístup.

Pro každou akci, kterou nastavíte, můžete nakonfigurovat plán, který určuje, kdy se tato akce projeví. Plán je založený na dnech po označení zařízení jako nedodržující předpisy. Stejnou akci můžete také přidat několikrát. Pokud zařízení nedodržuje předpisy, akce se při každém naplánovaném čase opakuje.

Ne všechny akce jsou dostupné pro všechny platformy.

Poznámka

Pole Plán (dny po nedodržení předpisů) v Centru pro správu přijímá celá čísla a desetinné hodnoty v přírůstcích 0,25. Například se 0.25 rovná 6 hodinám a 0.5 12 hodinám. Pokud chcete použít jiné desetinné hodnoty, například 0.33 (8 hodin), nakonfigurujte plán pomocí Microsoft Graphu .

Dostupné akce pro nedodržování předpisů

Při nedodržení předpisů jsou k dispozici následující akce:

• Označit zařízení jako nevyhovující: Tato integrovaná výchozí akce je součástí každé zásady dodržování předpisů nastavená na nulu (0) dnů, takže zařízení se okamžitě označí jako nedodržující předpisy.

  Když změníte výchozí plán, poskytnete období odkladu, ve kterém může uživatel napravit problémy nebo se stát kompatibilním, aniž by byl označen jako nedodržující předpisy.

  Tato akce je podporována na všech platformách podporovaných Intune.

• Odeslat e-mail koncovému uživateli: Tato akce odešle uživateli e-mailové oznámení. Když tuto akci povolíte, máte tyto možnosti:

  • Vyberte šablonu zprávy s oznámením , kterou tato akce odešle. Před přiřazením šablony oznámení k této akci vytvoříte šablonu zprávy s oznámením . Při vytváření vlastního oznámení přizpůsobíte národní prostředí, předmět, text zprávy a můžete zahrnout logo společnosti, název společnosti a další kontaktní informace.
  • Výběrem jedné nebo více skupin Microsoft Entra můžete zprávu odeslat více příjemcům.

  Intune používá e-mailovou adresu v profilu koncového uživatele, ne hlavní název uživatele (UPN). Pokud není v souboru žádná e-mailová adresa, Intune oznámení neodešle. Po odeslání e-mailu Intune do e-mailového oznámení zahrne podrobnosti o zařízení, které nedodržuje předpisy.

  Tato akce je podporována na všech platformách podporovaných Intune.

  Poznámka

  E-maily s oznámením se odesílají z microsoft-noreply@microsoft.comadresy .

  Ujistěte se, že nemáte žádné zásady poštovní schránky, které by bránily doručování e-mailů z těchto adres. V opačném případě nemusí koncoví uživatelé dostávat e-mailové oznámení. Očekává se, že se e-maily s oznámením o dodržování předpisů odešlou do 6 hodin poté, co je zařízení označené jako nedodržující předpisy.

• Vzdálené uzamčení nevyhovujícího zařízení: Pomocí této akce můžete zařízení vzdáleně uzamknout. Uživateli se pak zobrazí výzva k zadání KÓDU PIN nebo hesla k odemknutí zařízení. Další informace najdete v tématu Vzdálené uzamčení.

  Tuto akci podporují následující platformy:

  • Registrace správce zařízení s Androidem
  • Android (AOSP)
  • Android Enterprise:
    • Plně spravovaná
    • Vyhrazené
    • pracovní profil Corporate-Owned
    • Pracovní profil v osobním vlastnictví
  • iOS/iPadOS
  • macOS

• Přidání zařízení do seznamu vyřazení: Když se tato akce provede na zařízení, přidá se zařízení do seznamu vyřazených zařízení nesplňujících předpisy v Centru pro správu Intune. Seznam zobrazíte tak, že přejdete do částiDodržování předpisůzařízením> a vyberete kartu Vyřadit zařízení nedodržující předpisy. Zařízení se ale nevyřadí, dokud správce explicitně nezahájí proces vyřazení. Když správce zařízení ze seznamu vyřadí, odebere vyřazení ze zařízení všechna firemní data a odebere toto zařízení ze správy Intune.

  Tuto akci podporují následující platformy:

  • Registrace správce zařízení s Androidem
  • Android (AOSP)
  • Android Enterprise:
    • Plně spravovaná
    • Vyhrazené
    • pracovní profil Corporate-Owned
    • Pracovní profil v osobním vlastnictví
  • iOS/iPadOS
  • macOS
  • Windows

  Poznámka

  Na kartě Vyřazení vybraných zařízení se zobrazí jenom zařízení, u kterých se aktivuje akce Přidat zařízení k vyřazení. Pokud chcete zobrazit seznam všech zařízení, která nedodržují předpisy, podívejte se na sestavu zařízení nedodržující předpisy uvedenou v tématu Monitorování zásad dodržování předpisů zařízením.

  Pokud chcete ze seznamu vyřadit jedno nebo více zařízení, vyberte zařízení, která chcete vyřadit, a pak vyberte Vyřadit vybraná zařízení. Když zvolíte akci, která zařízení vyřadí z důchodu, zobrazí se potvrzovací dialogové okno. Teprve po potvrzení záměru vyřadit zařízení z podnikových dat a odebrat je ze správy Intune.

  Mezi další možnosti patří Vyřazení všech zařízení, Vymazat stav vyřazení všech zařízení a Vymazat stav vyřazení vybraných zařízení. Vymazání stavu vyřazení zařízení odebere zařízení ze seznamu zařízení, která je možné vyřadit, dokud se akce Přidat seznam zařízení k vyřazení znovu nepoužije.

  Přečtěte si další informace o vyřazení zařízení.

• Odeslání nabízeného oznámení koncovému uživateli: Tuto akci nastavte tak, aby se do zařízení odeslalo nabízené oznámení o nedodržení předpisů prostřednictvím aplikace Portál společnosti nebo aplikace Intune na zařízení.

  Tuto akci podporují následující platformy:

  • Registrace správce zařízení s Androidem
  • Android Enterprise:
    • Plně spravovaná
    • Vyhrazené
    • pracovní profil Corporate-Owned
    • Pracovní profil v osobním vlastnictví
  • iOS/iPadOS

  Nabízené oznámení se odešle při prvním přihlášení zařízení pomocí Intune a zjistí se, že nevyhovuje zásadám. Když uživatel vybere oznámení, otevře se aplikace Portál společnosti nebo aplikace Intune a zobrazí informace o tom, proč nedodržuje předpisy. Uživatel pak může podniknout kroky k vyřešení problému. Podrobnosti zprávy o nedodržování předpisů vygeneruje Intune a nedá se přizpůsobit.

  Důležité

  Intune, aplikace Portál společnosti a aplikace Microsoft Intune nemůžou zaručit doručení nabízeného oznámení. Oznámení se můžou zobrazit po několika hodinách zpoždění, pokud vůbec. Toto omezení platí i v případě, že uživatelé vypnou nabízená oznámení.

  Nespoléhejte na tuto metodu oznámení pro naléhavé zprávy.

  Každá instance akce odešle oznámení jednou. Pokud chcete znovu odeslat stejné oznámení ze zásady, nakonfigurujte v této zásadě více instancí akce, z nichž každá má jiný plán.

  Můžete například naplánovat první akci na nula dnů a pak přidat druhou instanci akce nastavené na tři dny. Toto zpoždění před druhým oznámením poskytuje uživateli několik dní na vyřešení problému a vyhnout se druhému oznámení.

  Abyste uživatelům neposílali příliš mnoho duplicitních oznámení, mějte na paměti následující body:

  • Jedna zásada s několika nabízenými oznámeními naplánovanými na stejný den odešle jenom jedno oznámení v daný den.
  • Několik zásad se stejnými podmínkami dodržování předpisů a stejným plánem odesílá samostatné oznámení, což vede k několika oznámením na stejné zařízení ve stejný den.

Poznámka

Následující akce při nedodržení předpisů se nepodporují u zařízení spravovaných partnerem pro správu dodržování předpisů zařízením:

• Odeslání e-mailu koncovému uživateli
• Vzdálené uzamčení nevyhovujícího zařízení
• Přidání seznamu zařízení k vyřazení
• Odeslání nabízeného oznámení koncovému uživateli

Než začnete

Akce pro nedodržení předpisů můžete přidat při konfiguraci zásad dodržování předpisů zařízením nebo později úpravou zásad. Přidejte do každé zásady další akce, které vyhovují vašim potřebám. Mějte na paměti, že každá zásada dodržování předpisů automaticky zahrnuje výchozí akci při nedodržení předpisů, která označuje zařízení jako nevyhovující, s plánem nastaveným na nula dnů.

Pokud chcete pomocí zásad dodržování předpisů zařízením blokovat zařízení z podnikových prostředků, nastavte Microsoft Entra podmíněný přístup. Pokyny najdete v tématu Podmíněný přístup v Microsoft Entra ID.

Pokyny pro konkrétní platformu k vytvoření zásad dodržování předpisů zařízením najdete v následujících článcích:

• Android
• Android (AOSP)
• Pracovní profily Androidu
• iOS
• macOS
• Windows

Vytvoření šablony zprávy s oznámením

Pokud chcete uživatelům poslat e-mail, vytvořte šablonu zprávy s oznámením a přidružte ji k zásadám dodržování předpisů jako akci při nedodržení předpisů. Pokud zařízení nedodržuje předpisy, podrobnosti, které zadáte do šablony, se zobrazí v e-mailu odeslaném vašim uživatelům.

Šablona zprávy s oznámením může obsahovat více zpráv, z nichž každá má jiné národní prostředí. Když zadáte více zpráv a národních prostředí, koncoví uživatelé nedodržující předpisy obdrží příslušnou lokalizovanou zprávu na základě preferovaného jazyka Microsoftu 365.

Přidáním proměnných do zprávy vytvoříte přizpůsobený e-mail s dynamickým obsahem. Následující tabulka popisuje proměnné, které můžete použít v řádku předmětu a textu zprávy.

Název proměnné	Token, který se má použít	Popis
Uživatelské jméno	{{UserName}}	Přidejte název primárního uživatele zařízení, které nedodržuje předpisy. Například: John Doe
Název zařízení	{{DeviceName}}	Přidejte název zařízení, které nedodržuje předpisy, jak je zaznamenané v Microsoft Intune. Například: John's iPad
ID zařízení	{{DeviceId}}	Přidejte ID Intune zařízení, které patří do nevyhovujícího zařízení. Například: 12ab345c-6789-def0-1234-000000000000
Verze operačního systému zařízení	{{OSAndVersion}}	Přidejte operační systém a verzi zařízení, které nedodržuje předpisy. Například: Android 12

Vytvoření šablony

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Vyberte Zabezpečení >koncového boduOznámení o>dodržování předpisů> zařízenímVytvořit oznámení.

3. V části Základy zadejte popisný název šablony, který vám pomůže ji identifikovat. Pak vyberte Další.

4. V nastavení záhlaví a zápatí přidejte podrobnosti a logo vaší společnosti.

   

   Možnosti:

   • záhlaví Email – Zobrazit logo společnosti (výchozí nastavení = Povolit) – Nahrajte logo pro přidání brandingu vaší organizace do e-mailových šablon. Další informace o Portál společnosti brandingu najdete v tématu Přizpůsobení brandingu identity společnosti.
   • Email zápatí – Zobrazit název společnosti (výchozí nastavení = Povolit) – Povolením tohoto nastavení zobrazíte název vaší společnosti v e-mailu. Pokud chcete zkontrolovat název společnosti v záznamu, podívejte se na hodnotu tenanta .
   • Email zápatí – Zobrazení kontaktních informací (výchozí = Povolit) – Povolením tohoto nastavení zobrazíte v e-mailu kontaktní údaje vaší organizace, jako je jméno, telefonní číslo a e-mailová adresa. Pokud chcete zkontrolovat kontaktní informace v záznamu, podívejte se na hodnotu tenanta .
   • Email zápatí – Zobrazit odkaz na web portálu společnosti (výchozí nastavení = Zakázat) – Povolením tohoto nastavení zahrnete do e-mailu odkaz na Portál společnosti web. Pokud chcete zkontrolovat odkaz na web zobrazený uživatelům, přečtěte si téma Hodnota tenanta .

   Pokračujte výběrem možnosti Další.

5. V šablonách zpráv oznámení nakonfigurujte jednu nebo více zpráv. Pro každou zprávu zadejte následující podrobnosti:

   • Národní prostředí: Vyberte jazyk, který koreluje s národním prostředím uživatele zařízení.
   • Předmět: Přidejte řádek předmětu e-mailu. Můžete zadat až 78 znaků.
   • Nezpracovaný editor HTML: Zapněte editor HTML, abyste při přidávání formátování HTML a odkazů na zprávu dostávali návrhy. Pomocí atributu href můžete přidat odkaz (musí to být adresa URL https). Mezi podporované značky HTML patří: <a>, <strong>, <b>, <u><ol>, <ul>, <li>, <p>, <br>, <code>, <table>, <tbody>, , <tr>, <td>, , <thead>. <th> Nemusíte používat editor HTML a můžete přidat podporovaný kód HTML bez zapnutí editoru.
   • Zpráva: Vytvořte zprávu s vysvětlením důvodu nedodržování předpisů. Můžete zadat až 2 000 znaků.

   Pokud chcete vytvořit šablonu s dynamickým obsahem, vložte token podporované proměnné do řádku předmětu nebo zprávy. Seznam podporovaných proměnných najdete v tabulce v části Vytvoření šablony oznámení v tomto článku.

   Důležité

   V textu zprávy používejte pouze Intune podporované značky a atributy HTML. Intune odesílá zprávy, které obsahují jiné typy značek, elementů nebo stylů, jako prostý text namísto formátu HTML. Tato podmínka zahrnuje zprávy, které obsahují:

   • CSS
   • Značky a atributy, které nejsou uvedené v tomto článku

   Poznámka

   Intune převede nové znaky čáry ve stylu Windows na <br> Značky HTML ale ignorují všechny ostatní typy nových znaků řádků, včetně znaků pro macOS a Linux. Pokud chcete zajistit správné vykreslení konců řádků v šablonách, doporučujeme použít <br> značku k označení konce řádku.

6. Zaškrtněte políčko Je výchozí pro jednu ze zpráv. Intune odešle výchozí zprávu uživatelům, kteří nenastavili upřednostňovaný jazyk, nebo pokud šablona neobsahuje konkrétní zprávu pro jejich národní prostředí. Jako výchozí lze nastavit pouze jednu zprávu. Pokud chcete zprávu odstranit, vyberte tři tečky (...) a pak Odstranit.

   Pokračujte výběrem možnosti Další.

7. V části Značky oboru vyberte značky, abyste omezili viditelnost a správu této zprávy na konkrétní skupiny Intune správců, například US-NC IT Team nebo JohnGlenn_ITDepartment. Další informace o značkách oboru najdete v tématu Použití RBAC a značek oboru pro distribuované IT.

   Pokračujte výběrem možnosti Další.

8. V části Zkontrolovat a vytvořit zkontrolujte konfigurace a ujistěte se, že je šablona zprávy oznámení připravená k použití. Výběrem možnosti Vytvořit dokončete vytváření oznámení.

Zobrazení a úprava oznámení

Oznámení, která vytvoříte, si můžete zobrazit v částiOznámení zásad >dodržování předpisů. Na této stránce vyberte oznámení, abyste zobrazili jeho konfiguraci a:

• Výběrem možnosti Odeslat e-mail s náhledem odešlete náhled e-mailu s oznámením na účet, který jste použili k přihlášení k Intune.

  Pokud chcete úspěšně odeslat e-mail s náhledem, musí mít váš účet oprávnění rovna následujícím Microsoft Entra skupinám nebo Intune rolím: správce Intune (označovaný také jako správce Intune služeb) nebo správce zásad a profilů.

• Pokud chcete provést změnu, vyberte Upravit u značekZáklady nebo Obor.

Poznámka

E-mail s náhledem neobsahuje proměnné zařízení, které zadáte v šabloně zprávy oznámení.

Přidání akcí pro nedodržení předpisů

Volitelné akce můžete přidat při vytváření zásad dodržování předpisů nebo při aktualizaci existujících zásad. Výchozí akce označit jako nevyhovující se přidá automaticky a nedá se odebrat, ale můžete upravit její plán.

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Přejděte naDodržování předpisůzařízením>.

3. Vyberte zásadu a pak vyberte Vlastnosti.

   Ještě nemáte zásadu? Vytvořte zásadu platformy pro Android, iOS, Windows nebo jinou platformu.

   Poznámka

   Zařízení spravovaná externími partnery pro dodržování předpisů, na která cílí skupiny zařízení, v tuto chvíli nemůžou přijímat akce dodržování předpisů.

4. Vyberte Akce pro nedodržování předpisů>Upravit.

5. Vyberte akci:

   • Odeslání e-mailu koncovým uživatelům: Pokud zařízení nedodržuje předpisy, zvolte, že chcete uživateli poslat e-mail. Také:

     • Zvolte šablonu Zprávy , kterou jste vytvořili dříve.
     • Výběrem skupin zadejte libovolné další příjemce .

   • Vzdálené uzamčení nevyhovujícího zařízení: Pokud zařízení nedodržuje předpisy, zamkněte ho. Tato akce vynutí, aby uživatel zadal PIN kód nebo heslo k odemknutí zařízení.

   • Přidání zařízení do seznamu vyřazení: Pokud zařízení nedodržuje předpisy, přidá se do seznamu vyřazených zařízení v Centru pro správu. Před odebráním firemních dat a odebráním zařízení ze správy Intune musí správce zařízení z daného seznamu explicitně vyřadit.

   • Odeslání nabízeného oznámení koncovému uživateli: Tuto akci nastavte tak, aby se do zařízení odeslalo nabízené oznámení o nedodržení předpisů prostřednictvím aplikace Portál společnosti nebo aplikace Intune na zařízení.

6. Konfigurace plánu: Zadejte počet dnů (0 až 365) po nedodržení předpisů, po které se má akce aktivovat. Pokud zadáte 0, akce se projeví okamžitě. Po uplynutí této doby odkladu můžete vynutit zásady podmíněného přístupu , které zablokují přístup k prostředkům, jako je e-mail a SharePoint.

   Podrobnosti o výchozí akci Označit zařízení jako nevyhovující a o tom, jak plán ovlivňuje období odkladu, najdete v tématu Dostupné akce při nedodržení předpisů.

   Přidejte například akci Odeslat e-mail koncovému uživateli s plánem na dva dny. Pokud zařízení nedodržuje předpisy i druhý den, odešle se e-mail. Pokud chcete odeslat e-mail s následným odesláním pátého dne, přidejte druhou instanci akce s pětidenním plánem .

   Další informace o dodržování předpisů a předdefinovaných akcích najdete v přehledu dodržování předpisů.

7. Až budete hotovi, vyberte Přidat>OK a uložte změny.

Další kroky

Monitorujte své zásady.