Použití zásad dodržování předpisů k nastavení pravidel pro zařízení, která spravujete pomocí Intune

Zásady dodržování předpisů služby Microsoft Intune jsou sady pravidel a podmínek, které používáte k vyhodnocení konfigurace spravovaných zařízení. Tyto zásady pomáhají zabezpečit data a prostředky organizace ze zařízení, která tyto požadavky na konfiguraci nesplňují. Spravovaná zařízení musí splňovat podmínky, které nastavíte v zásadách, aby je služba Intune považovala za vyhovující.

Pokud integrujete výsledky dodržování předpisů z vašich zásad s podmíněným přístupem Microsoft Entra, můžete těžit z další vrstvy zabezpečení. Podmíněný přístup vynucuje řízení přístupu Microsoft Entra na základě aktuálního stavu dodržování předpisů zařízení a pomáhá zajistit, aby k firemním prostředkům měla přístup jenom vyhovující zařízení.

Zásady dodržování předpisů služby Intune se dělí do dvou oblastí:

  • Nastavení zásad dodržování předpisů jsou konfigurace pro celé tenanty, které fungují jako integrované zásady dodržování předpisů, které obdrží každé zařízení. Nastavení zásad dodržování předpisů určují, jak zásady dodržování předpisů fungují ve vašem prostředí Intune, včetně toho, jak zacházet se zařízeními, která nemají přiřazené explicitní zásady dodržování předpisů zařízením.

  • Zásady dodržování předpisů zařízením jsou samostatné sady pravidel a nastavení specifických pro platformu, které nasazujete skupinám uživatelů nebo zařízení. Zařízení vyhodnocují pravidla v zásadách a hlásí stav dodržování předpisů zařízení. Stav nedodržování předpisů může vést k jedné nebo více žalobám pro nesoulad. Zásady podmíněného přístupu aplikace Microsoft Entra můžou tento stav také použít k zablokování přístupu k prostředkům organizace z daného zařízení.

Nastavení zásad dodržování předpisů

Nastavení zásad dodržování předpisů jsou nastavení na úrovni tenanta, která určují, jak služba dodržování předpisů služby Intune komunikuje s vašimi zařízeními. Tato nastavení se liší od nastavení, která nakonfigurujete v zásadách dodržování předpisů zařízením.

Pokud chcete spravovat nastavení zásad dodržování předpisů, přihlaste se do Centra pro správu služby Microsoft Intune a přejděte naNastavení zásad dodržování předpisů>zařízenímpro zabezpečeníkoncových bodů>.

Mezi nastavení zásad dodržování předpisů patří:

  • Označit zařízení, u kterých nejsou žádné zásady dodržování předpisů přiřazené jako

    Toto nastavení určuje, jak Intune zachází se zařízeními, která nemají přiřazené zásady dodržování předpisů zařízením. Toto nastavení má dvě hodnoty:

    • Kompatibilní (výchozí): Tato funkce zabezpečení je vypnutá. Zařízení, kterým nejsou odeslány zásady dodržování předpisů zařízením, jsou považována za vyhovující.
    • Nedodržuje předpisy: Tato funkce zabezpečení je zapnutá. Zařízení bez zásad dodržování předpisů zařízením se považují za nedodržující předpisy.

    Pokud u zásad dodržování předpisů zařízením používáte podmíněný přístup, změňte toto nastavení na Nedodržuje předpisy , abyste zajistili, že k vašim prostředkům budou mít přístup jenom zařízení potvrzená jako kompatibilní.

    Pokud koncový uživatel nedodržuje předpisy, protože mu nejsou přiřazené zásady, aplikace Portál společnosti zobrazí Nebyly přiřazeny žádné zásady dodržování předpisů.

  • Doba platnosti stavu dodržování předpisů (dny)

    Zadejte období, ve kterém musí zařízení úspěšně hlásit všechny přijaté zásady dodržování předpisů. Pokud zařízení před uplynutím doby platnosti nenahlásí stav dodržování předpisů pro určitou zásadu, považuje se za nedodržující předpisy.

    Ve výchozím nastavení je tato lhůta nastavena na 30 dní. Můžete nakonfigurovat období od 1 do 120 dnů.

    Můžete zobrazit podrobnosti o tom, jestli zařízení dodržuje nastavení doby platnosti. Přihlaste se do Centra pro správu služby Microsoft Intune a přejděte naDodržování předpisůnastavení monitorování>zařízení>. Toto nastavení má ve sloupci Nastavení název Je aktivní. Další informace o tomto nastavení a souvisejících zobrazeních stavu dodržování předpisů najdete v tématu Monitorování dodržování předpisů zařízením.

Zásady dodržování předpisů u zařízení

Zásady dodržování předpisů zařízením Intune jsou samostatné sady pravidel a nastavení specifických pro platformu, které nasazujete do skupin uživatelů nebo zařízení. Pomocí zásad dodržování předpisů můžete:

  • Definujte pravidla a nastavení, která musí uživatelé a spravovaná zařízení splňovat, aby splňovala předpisy. Mezi příklady pravidel patří požadavek, aby zařízení používala minimální verzi operačního systému, aby nebyla jailbreaknutá nebo rootovaná a byla na úrovni hrozeb nebo na úrovni hrozeb, jak je určeno softwarem pro správu hrozeb, který se integruje s Intune.

  • Akce podpory při nedodržování předpisů, které se vztahují na zařízení, která nesplňují pravidla dodržování předpisů zásad. Mezi příklady akcí při nedodržení předpisů patří označení zařízení jako nekompatibilního, vzdálené uzamčení a odeslání e-mailu uživateli zařízení o stavu zařízení, aby ho mohl opravit.

Při používání zásad dodržování předpisů zařízením:

  • Některé konfigurace zásad dodržování předpisů můžou přepsat konfiguraci nastavení, kterou také spravujete prostřednictvím zásad konfigurace zařízení. Další informace o řešení konfliktů zásad najdete v tématu Zásady dodržování předpisů a konfigurace zařízení, které jsou v konfliktu.

  • Zásady můžete nasadit pro uživatele ve skupinách uživatelů nebo zařízení ve skupinách zařízení. Když pro uživatele nasadíte zásady dodržování předpisů, Intune zkontroluje dodržování předpisů na všech zařízeních uživatele. Použití skupin zařízení v tomto scénáři pomáhá s hlášením dodržování předpisů.

  • Pokud používáte podmíněný přístup Microsoft Entra, zásady podmíněného přístupu můžou pomocí výsledků dodržování předpisů zařízením blokovat přístup k prostředkům ze zařízení, která nedodržují předpisy.

  • Stejně jako u jiných zásad Intune závisí vyhodnocení zásad dodržování předpisů pro zařízení na tom, kdy se zařízení přihlásí s Intune, a na cyklech obnovy zásad a profilů. U zařízení s Windows podporuje Intune také vyhodnocení dodržování předpisů řízené klientem. Díky této funkci můžou podporovaná zařízení proaktivně požádat o opětovné vyhodnocení dodržování předpisů, když jsou zjištěny změny místního stavu.

Dostupná nastavení, která můžete zadat v zásadách dodržování předpisů zařízením, závisí na typu platformy, kterou vyberete při vytváření zásad. Různé platformy zařízení podporují různá nastavení a každý typ platformy vyžaduje samostatné zásady.

Následující témata obsahují odkazy na vyhrazené články věnované různým aspektům zásad dodržování předpisů zařízením.

  • Akce při nedodržení předpisů – Ve výchozím nastavení každá zásada dodržování předpisů zařízením obsahuje akci, která označí zařízení jako nedodržující předpisy, pokud nesplňuje pravidlo zásad. Každá zásada může podporovat více akcí na základě platformy zařízení. Mezi příklady dodatečných akcí patří:

    • Posílání e-mailových upozornění uživatelům a skupinám s podrobnostmi o zařízení, které nedodržuje předpisy. Zásadu můžete nakonfigurovat tak, aby se odeslala e-mailová zpráva hned po označení jako nedodržující předpisy a pak znovu pravidelně, dokud zařízení nebude dodržovat předpisy.
    • Vzdáleně zamkněte zařízení , která po určitou dobu nedodržují předpisy.
    • Vyřadit zařízení , která po určitou dobu nedodržují předpisy. Tato akce označí způsobilé zařízení jako připravené k vyřazení. Správce pak může zobrazit seznam zařízení označených k vyřazení a musí provést explicitní akci k vyřazení jednoho nebo více zařízení. Při vyřazení zařízení se zařízení odebere ze správy služby Intune a ze zařízení se odeberou všechna data společnosti. Další informace o této akci naleznete v tématu Dostupné akce při nedodržení předpisů.

  • Vytvoření zásad dodržování předpisů – Pomocí informací v odkazovaném článku můžete zkontrolovat požadavky, projít si možnosti konfigurace pravidel, určit akce při nedodržení předpisů a přiřadit zásady skupinám. Tento článek obsahuje také informace o časech aktualizace zásad.

    Podívejte se na nastavení dodržování předpisů zařízením pro různé platformy zařízení:

  • Vlastní nastavení dodržování předpisů – Pomocí vlastních nastavení dodržování předpisů můžete rozšířit integrované možnosti dodržování předpisů zařízením služby Intune. Vlastní nastavení poskytují flexibilitu pro založení dodržování předpisů na nastaveních, která jsou k dispozici na zařízení, aniž byste museli čekat, až tato nastavení přidá Intune.

    Vlastní nastavení dodržování předpisů můžete použít s následujícími platformami:

    • Linux
      • Ubuntu Desktop verze 24.04 LTS nebo 26.04 LTS
      • RedHat Enterprise Linux 9 nebo 10
    • macOS
    • Windows

Sledování stavu dodržování předpisů

Intune obsahuje řídicí panel dodržování předpisů zařízením, který můžete použít k monitorování stavu dodržování předpisů u zařízení a k podrobnostem o zásadách a zařízeních, kde najdete další informace. Další informace o tomto řídicím panelu najdete v tématu Monitorování dodržování předpisů zařízením.

Integrace s podmíněným přístupem

Při používání podmíněného přístupu můžete zásady podmíněného přístupu nakonfigurovat tak, aby se výsledky zásad dodržování předpisů zařízením používaly k určení, která zařízení mají přístup k prostředkům organizace. Toto řízení přístupu je nad rámec akcí při nedodržení předpisů, které zahrnete do zásad dodržování předpisů zařízením, a je od nich oddělené.

Když se zařízení zaregistruje v aplikaci Intune, zaregistruje se v Microsoft Entra ID. Stav dodržování předpisů u zařízení je hlášen do služby Microsoft Entra ID. Pokud vaše zásady podmíněného přístupu mají řízení přístupu nastavené tak , aby vyžadovat, aby bylo zařízení označené jako vyhovující, podmíněný přístup použije tento stav dodržování předpisů k určení, jestli se má udělit nebo zablokovat přístup k e-mailu a dalším prostředkům organizace.

Pokud používáte stav dodržování předpisů zařízením se zásadami podmíněného přístupu, zkontrolujte, jak váš tenant konfiguruje možnost Označit zařízení, která nemají přiřazené zásady dodržování předpisů , kterou spravujete v nastavení zásad dodržování předpisů.

Další informace o používání podmíněného přístupu se zásadami dodržování předpisů zařízením najdete v tématu Podmíněný přístup založený na zařízení.

Další informace o podmíněném přístupu najdete v dokumentaci k aplikaci Microsoft Entra:

Referenční informace o nedodržování předpisů a podmíněném přístupu na různých platformách

Následující tabulka popisuje, jak se spravují nevyhovující nastavení při použití zásad dodržování předpisů se zásadami podmíněného přístupu.

  • Opraveno: Operační systém zařízení vynucuje dodržování předpisů. Uživatel je například nucen nastavit PIN kód.

  • V karanténě: Operační systém zařízení nevynucuje dodržování předpisů. Například zařízení s Androidem a Android Enterprise nevynucují šifrování zařízení uživatelem. Když zařízení dodržuje předpisy, provedou se následující akce:

    • Pokud se na uživatele vztahují zásady podmíněného přístupu, zařízení je zablokované.
    • Aplikace Portál společnosti uživatele upozorní na případné problémy s dodržováním předpisů.
Nastavení zásad Platforma
Povolené distribuce Linux(pouze) – v karanténě
Šifrování zařízení - Android 4.0 nebo novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: v karanténě

- iOS 8.0 a novější: Náprava (nastavením PIN kódu)
- macOS 10.11 a novější: V karanténě

- Linux: v karanténě

- Windows: v karanténě
Email profil - Android 4.0 a novější: Nevztahuje se
- Samsung Knox Standard 4.0 a novější: Nevztahuje se
- Android Enterprise: Nevztahuje se

- iOS 8.0 a novější: V karanténě
- macOS 10.11 a novější: V karanténě

- Linux: Nelze použít

- Windows: Nevztahuje se
Zařízení s jailbreakem nebo rootem - Android 4.0 a novější: Karanténa (není nastavení)
- Samsung Knox Standard 4.0 a novější: Uložení do karantény (není nastavení)
- Android Enterprise: Karanténa (není nastavení)

- iOS 8.0 a novější: Karanténa (nejedná se o nastavení)
- macOS 10.11 a novější: Nevztahuje se

- Linux: Nelze použít

- Windows: Nevztahuje se
Maximální verze operačního systému - Android 4.0 nebo novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: v karanténě

- iOS 8.0 a novější: V karanténě
- macOS 10.11 a novější: V karanténě

- Linux: viz Povolené distribuce

- Windows: v karanténě
Minimální verze operačního systému - Android 4.0 nebo novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: v karanténě

- iOS 8.0 a novější: V karanténě
- macOS 10.11 a novější: V karanténě

- Linux: viz Povolené distribuce

- Windows: v karanténě
Konfigurace kódu PIN nebo hesla - Android 4.0 nebo novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: v karanténě

- iOS 8.0 a novější: Opraveno
- macOS 10.11 a novější: Opraveno

- Linux: v karanténě

- Windows: Opraveno
Ověření stavu Windows - Android 4.0 a novější: Nevztahuje se
- Samsung Knox Standard 4.0 a novější: Nevztahuje se
- Android Enterprise: Nevztahuje se

- iOS 8.0 a novější: Nevztahuje se
- macOS 10.11 a novější: Nevztahuje se

- Linux: Nelze použít

- Windows: v karanténě

Poznámka

Aplikace Portál společnosti přejde do toku nápravy registrace, když se uživatel přihlásí k aplikaci a zařízení se s Intune úspěšně nepřihlásí po dobu 30 dnů nebo déle (nebo zařízení nedodržuje předpisy z důvodu kvůli ztrátě kontaktu). V tomto toku se Intune pokusí zahájit vrácení se změnami ještě jednou. Pokud toto vrácení se změnami nepomůže, Intune vydá příkaz vyřadit, aby uživatel mohl zařízení znovu zaregistrovat ručně.

Další kroky

  • Poslední aktualizace v