Nastavení dodržování předpisů zařízením pro Linux v Intune

Tento článek uvádí a popisuje různá nastavení dodržování předpisů, která můžete nakonfigurovat pro zařízení s Linuxem v Microsoft Intune.

V systému Linux jsou nastavení dodržování předpisů dostupná z katalogu nastavení místo z předem určené šablony, jak je vidět pro jiné platformy. Proto při konfiguraci zásad dodržování předpisů pro Linux zvolíte nastavení, která chcete zahrnout do zásad, procházením katalogu a jejich výběrem.

Zařízení se také řídí nastavením zásad dodržování předpisů na úrovni tenanta.

Tato funkce platí pro:

  • Ubuntu Desktop 24.04 LTS nebo 26.04 LTS (fyzický počítač nebo počítač Hyper-V s procesory x86/64)
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

Kategorie nastavení pro Linux

Zásady dodržování předpisů pro Linux můžou zahrnovat nastavení z následujících kategorií. Tam, kde je to možné, jsou k dispozici pokyny ke konfiguraci nastavení.

Povolené distribuce

Přidejte položky, které definují maximální a minimální verzi operačního systému pro typ distribuce Linuxu.

Uživatelé zařízení, která nesplňují definovaná kritéria, si musí nainstalovat jinou verzi nebo distribuci Linuxu, aby zařízení bylo kompatibilní.

Vlastní dodržování předpisů

Pokud používáte vlastní nastavení dodržování předpisů pro Linux, přidejte nastavení v této kategorii.

Informace o dostupných nastaveních pro vlastní dodržování předpisů a o tom, jak je používat, najdete v tématu Použití vlastních zásad a nastavení dodržování předpisů pro zařízení s Linuxem a Windows s Microsoft Intune.

Šifrování zařízení

Přidejte nastavení pro správu šifrování disku.

  • Vyžadovat šifrování zařízení – Určuje, zda se u zapisovatelných pevných disků v tomto počítači vyžaduje šifrování na úrovni zařízení.

    Uživatelům zařízení, která nejsou šifrovaná, se zobrazí zpráva, že musí zašifrovat jednotky, aby zařízení dosáhlo souladu s předpisy.

    V operačních systémech Linux existuje několik možností pro šifrování disků a oddílů. V tuto chvíli Intune rozpozná jakýkoli šifrovací systém, který používá základní subsystém dm-crypt, který je po určitou dobu standardní v systémech Linux.

    Preferovanou metodou nastavení dm-crypt je použití formátu LUKS s nástrojem cryptsetup .

    Při konfiguraci šifrování mějte na paměti následující věci:

    • Šifrování systémových svazků systému Linux po instalaci je možné, ale potenciálně velmi časově náročné. Microsoft doporučuje nastavit šifrování disku při instalaci operačního systému.
    • Ne všechny oddíly systému souborů musí být šifrovány, aby splňovaly standardy organizace. Ignorují se:
      • Oddíly jen pro čtení
      • Pseudosouborové systémy jako /proc nebo tmpfs
      • Oddíly /boot nebo /boot/efi

Zásady hesel

Vynucujte běžné požadavky na hesla pro zařízení s Linuxem:

  • Minimální malá písmena – Určuje minimální počet malých písmen, která musí heslo obsahovat.
  • Minimální počet velkých písmen: Určuje minimální počet velkých písmen, která musí heslo obsahovat.
  • Minimální symboly - Určuje minimální počet symbolů, které musí heslo obsahovat.
  • Minimální délka – Určuje minimální celkový počet znaků, které musí heslo obsahovat.
  • Minimální počet číslic - Určuje minimální počet číslic, které musí heslo obsahovat.

Uživatelům, kteří nesplňují požadavky na složitost hesla, se může zobrazit zpráva, že musí používat silné heslo, aby zařízení uvedlo do souladu s předpisy.

Aktualizace stavu dodržování předpisů

Pokud musíte upravit konfiguraci zařízení, použijte po provedení změn jednu z následujících metod k aktualizaci stavu dodržování předpisů zařízení pomocí Intune:

  • Pokud je aplikace Microsoft Intune pořád spuštěná, vyberte na stránce s podrobnostmi o zařízení aplikací nebo na stránce s problémy s dodržováním předpisů odkaz Aktualizovat. Zařízení zahájí nové vrácení se změnami.

  • Pokud aplikace Microsoft Intune není spuštěná, spusťte ji a přihlaste se. Když se přihlásíte, spustíte nový průzkum se změnami.

  • Ve výchozím nastavení aplikace Microsoft Intune pravidelně používá úlohu na pozadí k vrácení se změnami, když je počítač zapnutý a přihlášený.

Další kroky

  • Poslední aktualizace v