Krok 3 – Plánování zásad dodržování předpisů

Dříve jste nastavili předplatné Intune a vytvořili zásady ochrany aplikací. Dále naplánujte a nakonfigurujte nastavení a zásady dodržování předpisů pro zařízení, které vám pomůžou chránit data organizace tím, že budete vyžadovat, aby zařízení splňovala požadavky, které nastavíte.

Pokud ještě nejste obeznámeni se zásadami dodržování předpisů, přečtěte si článek Přehled dodržování předpisů.

Tento článek se týká těchto produktů:

• Android Enterprise (plně spravované pracovní profily v osobním vlastnictví)
• Android Open-Source Project (AOSP)
• iOS/iPadOS
• Linux
• macOS
• Windows

Zásady dodržování předpisů nasazujete do skupin zařízení nebo uživatelů. Po nasazení uživatelům musí každé zařízení, ke kterému se uživatel přihlašuje, splňovat požadavky zásad. K běžným příkladům požadavků na dodržování předpisů patří:

• Vyžaduje minimální verzi operačního systému.
• Použití hesla nebo kódu PIN, který splňuje určité požadavky na složitost a délku
• Zařízení je na nebo pod úrovní hrozby určené vámi používaným softwarem na ochranu před mobilními hrozbami. Software ochrany před mobilními hrozbami zahrnuje Microsoft Defender for Endpoint nebo některého z dalších podporovaných partnerů služby Intune.

Pokud zařízení nesplňují požadavky zásad dodržování předpisů, může tato zásada použít jednu nebo více akcí při nedodržení předpisů. Mezi akce patří:

• Vzdálené uzamčení zařízení, které nedodržuje předpisy.
• Odesílejte zařízení nebo uživateli e-mail nebo oznámení o problému s dodržováním předpisů, aby ho mohl uživatel zařízení znovu uvést do stavu dodržování předpisů.
• Identifikujte zařízení, které by mohlo být připravené na vyřazení v případě, že nebude dodržovat předpisy delší dobu. Při plánování a nasazování zásad dodržování předpisů vám může pomoct přistupovat k zásadám dodržování předpisů prostřednictvím našich doporučení na různých úrovních. Doporučujeme začít s minimálním nastavením dodržování předpisů, které je společné pro většinu nebo všechny platformy, a pak je rozšířit přidáním pokročilejších konfigurací a integrací, které poskytují více možností.

Vzhledem k tomu, že různé platformy zařízení podporují různé funkce dodržování předpisů nebo používají různé názvy pro podobná nastavení, je seznam jednotlivých možností nad rámec tohoto plánu nasazení. Místo toho nabízíme kategorie a příklady nastavení v těchto kategoriích pro každou z následujících úrovní:

• Úroveň 1 – minimální dodržování předpisů zařízením. Tato kategorie zahrnuje konfigurace, které doporučujeme, aby je měli všichni tenanti zavedené.
• Úroveň 2 – Vylepšená nastavení dodržování předpisů zařízením Patří mezi ně běžné konfigurace zařízení, jako je šifrování nebo ochrana souborů na úrovni systému.
• Úroveň 3 – Pokročilé konfigurace dodržování předpisů zařízením Doporučení na vysoké úrovni zahrnují konfigurace, které vyžadují hlubší integraci s jinými produkty, jako je například podmíněný přístup Microsoft Entra.

Obecně platí, že naše doporučení umisťují nastavení, která jsou považována za klíčové konfigurace, které jsou společné napříč platformami, na minimální úroveň dodržování předpisů a poskytují vysokou návratnost vašich investic. Nastavení uvedená pro vyšší úrovně můžou být složitější, například nastavení, která vyžadují integraci produktů třetích stran. Projděte si všechna doporučení týkající se rozsahu a buďte připraveni upravit vlastní plán nasazení tak, aby odpovídal potřebám a očekáváním vaší organizace.

Následující články vám můžou pomoct porozumět nastavením, která zásady Intune nativně podporují:

• Registrace správce zařízení s Androidem
• Android Enterprise
• Android Open-Source Project (AOSP)
• iOS
• macOS
• Windows

Úroveň 1 – minimální dodržování předpisů zařízením

Konfigurace nastavení zásad dodržování předpisů pro celého tenanta
Nastavení odpovědí na zařízení, která nedodržují předpisy (Akce při nesouladu)
Vysvětlení vzájemného působení zásad dodržování předpisů zařízení a konfigurace zařízení
Používejte základní sadu minimálních nastavení dodržování předpisů na všech podporovaných platformách.

Minimální nastavení dodržování předpisů zařízením zahrnuje následující témata, kterým by všichni tenanti, kteří plánují používat zásady dodržování předpisů, měli rozumět a být připraveni je používat:

• Nastavení zásad dodržování předpisů – nastavení na úrovni klienta, která mají vliv na to, jak služba dodržování předpisů Intune funguje s vašimi zařízeními.
• Akce při nedodržení předpisů – tyto konfigurace jsou společné pro všechny zásady dodržování předpisů zařízením.
• Doporučení k minimálním zásadám dodržování předpisů zařízením – Tato kategorie zahrnuje nastavení dodržování předpisů zařízením pro konkrétní platformu, o kterých se domníváme, že by je měl implementovat každý tenant, aby byly prostředky organizace v bezpečí.

Kromě toho doporučujeme, abyste byli obeznámeni s tím, jak spolu zásady dodržování předpisů zařízením a zásady konfigurace zařízení souvisí a jak se ovlivňují.

Nastavení zásad dodržování předpisů

Všechny organizace by měly zkontrolovat a nastavit nastavení zásad dodržování předpisů pro všechny tenanty. Tato nastavení jsou základem pro podporu zásad specifických pro platformu. Můžou taky označit zařízení, která zásady dodržování předpisů nevyhodnotila, jako nevyhovující, což vám může pomoct chránit vaši organizaci před novými nebo neznámými zařízeními, která nemusí splňovat vaše očekávání týkající se zabezpečení.

• Nastavení zásad dodržování předpisů představuje několik konfigurací, které provedete na úrovni klienta a které pak platí pro všechna zařízení. Zjišťují, jak u vašeho tenanta funguje služba dodržování předpisů Intune.
• Tato nastavení se konfigurují přímo v Centru pro správu služby Microsoft Intune a liší se od zásad dodržování předpisů zařízením, které vytvoříte pro konkrétní platformy a nasazujete do diskrétních skupin zařízení nebo uživatelů.

Další informace o nastavení zásad dodržování předpisů na úrovni klienta a o tom, jak je nakonfigurovat, najdete v tématu Nastavení zásad dodržování předpisů.

Opatření při nedodržení předpisů

Každá zásada dodržování předpisů zařízením zahrnuje akce při nedodržení předpisů, což je jedna nebo více časově uspořádaných akcí, které se použijí u zařízení, která nesplňují požadavky na dodržování předpisů daných zásad. Ve výchozím nastavení je označení zařízení jako nedodržujícího předpisy okamžitá akce, která je součástí každé zásady.

U každé akce, kterou přidáte, definujete, jak dlouho se má čekat, než je zařízení označeno jako nevyhovující předpisům, než se tato akce spustí.

Mezi dostupné akce, které můžete nakonfigurovat, patří následující, ale ne všechny jsou dostupné pro každou platformu zařízení:

• Označit zařízení jako nevyhovující ( výchozí akce pro všechny zásady)
• Odeslání nabízeného oznámení koncovému uživateli
• Odeslat e-mail koncovému uživateli
• Vzdálené uzamčení zařízení, které nedodržuje předpisy.
• Vyřadit nevyhovující zařízení

Správci zásad by měli znát dostupné možnosti pro každou akci a dokončit podpůrné konfigurace před nasazením zásad, které je vyžadují. Než třeba přidáte akci odeslání e-mailu , musíte napřed vytvořit jednu nebo několik e-mailových šablon obsahujících zprávy, které chcete poslat. Takový e-mail může obsahovat zdroje, které uživateli pomůžou uvést zařízení do souladu s předpisy. Později při definování akce e-mailu pro zásadu můžete vybrat jednu ze šablon a použít ji pro konkrétní akci.

Vzhledem k tomu, že každá nevýchozí akce může být do zásady přidána vícekrát, přičemž každá má samostatnou konfiguraci, můžete způsob, jakým se akce použijí.

Můžete například nakonfigurovat několik souvisejících akcí tak, aby probíhaly v sekvenci. Za prvé, hned po nedodržování předpisů můžete nechat Intune poslat e-mail uživateli zařízení a možná i správci. O několik dní později pak může druhá akce odeslat jiné e-mailové připomenutí s podrobnostmi o termínu opravy zařízení. Můžete taky nakonfigurovat poslední akci, která přidá zařízení do seznamu zařízení, která chcete vyřadit, přičemž akce se spustí jenom v případě, že zařízení nebude dodržovat předpisy po delší dobu.

I když zásady dodržování předpisů můžou zařízení označit jako nedodržující předpisy, potřebujete také plán, jak napravit zařízení, která nedodržují předpisy. Tento plán může zahrnovat správce, kteří stav zařízení používající nedodržující předpisy k vyžádání aktualizací nebo provedení konfigurací zařízení. Pokud chcete uživatelům zařízení poskytnout obecné pokyny, můžete nakonfigurovat akci odeslání e-mailu koncovému uživateli při nedodržení předpisů tak, aby obsahovala užitečné tipy nebo kontakty pro řešení problému s dodržováním předpisů zařízením.

Další informace najdete v části Akce při nedodržení předpisů.

Vysvětlení vzájemného působení zásad dodržování předpisů zařízení a konfigurace zařízení

Než se ponoříte do doporučení zásad dodržování předpisů podle úrovní, je důležité porozumět někdy úzkému vztahu mezi zásadami dodržování předpisů a zásadami konfigurace zařízení. Když budete mít povědomí o těchto interakcích, můžete lépe plánovat a nasazovat úspěšné zásady pro obě oblasti funkcí.

• Zásady konfigurace zařízení konfigurují zařízení tak, aby používala konkrétní konfigurace. Tato nastavení se můžou lišit ve všech aspektech zařízení.
• Zásady dodržování předpisů zařízením se zaměřují na podmnožinu konfigurací zařízení, které souvisejí se zabezpečením.

Zařízení, která obdrží zásady dodržování předpisů, se vyhodnocují podle konfigurací zásad dodržování předpisů a výsledky se vrátí do Intune pro případné akce. Některé konfigurace dodržování předpisů, jako jsou požadavky na hesla, vedou k vynucení na zařízení, i když jsou konfigurace zařízení mírnější.

Když zařízení obdrží konfliktní konfigurace pro nastavení různých nebo podobných typů zásad, může dojít ke konfliktům. Pro přípravu na tento scénář si přečtěte článek Zásady dodržování předpisů a konfigurace zařízení, které jsou v konfliktu.

Zvažte synchronizaci všech plánovaných konfigurací mezi týmy pro konfiguraci zařízení a týmy pro dodržování předpisů u zařízení, abyste mohli určit překrývání konfigurací. Ujistěte se, že se oba typy zásad shodují na stejné konfiguraci pro cílová zařízení, protože se tak můžete vyhnout konfliktům zásad nebo ponechání zařízení bez očekávané konfigurace nebo přístupu k prostředkům.

Minimální nastavení dodržování předpisů

Po vytvoření nastavení zásad dodržování předpisů na úrovni tenanta a vytvoření komunikace nebo pravidel pro akce pro zařízení, která nedodržují předpisy, jste pravděpodobně připraveni vytvořit a nasadit zásady dodržování předpisů zařízením pro diskrétní skupiny zařízení nebo uživatelů.

V Centru pro správu služby Microsoft Intune si projděte zásady specifické pro platformu a zjistěte, která nastavení dodržování předpisů jsou k dispozici pro jednotlivé platformy, a získejte další podrobnosti o jejich použití. Informace o konfiguraci zásad najdete v tématu Vytvoření zásad dodržování předpisů.

V minimálních zásadách dodržování předpisů zařízením doporučujeme použít následující nastavení:

Kategorie a příklady minimální shody zařízení	Informace
Antivirový software, antispywarový a antimalwarový program Windows: Vyhodnoťte zařízení, jestli nejsou řešení, která se zaregistrují v Zabezpečení Windows Center, aby byla zapnutá a monitorovala: - Antivirové ochrany – Antispywarové programy – Microsoft Defender Antimalware Jiné platformy: Zásady dodržování předpisů pro jiné platformy než Windows nezahrnují vyhodnocení těchto řešení.	Aktivní řešení pro antivirová, antispywarová a antimalwarová řešení jsou důležitá. Zásady dodržování předpisů systému Windows můžou vyhodnotit stav těchto řešení, když jsou aktivní a registrovaná a zaregistrují se v centru Zabezpečení Windows na zařízení. Na platformách mimo Windows by se dál měla spouštět řešení pro antivirus, antispyware a antimalware, i když zásady dodržování předpisů Intune nemají možnosti vyhodnotit jejich aktivní přítomnost.
Verze operačního systémuVšechna zařízení: Vyhodnoťte nastavení a hodnoty pro verze operačního systému, včetně následujících: - Maximální operační systém - Minimální operační systém - Dílčí a hlavní verze buildu - Úrovně oprav operačního systému	Použijte dostupná nastavení, která definují minimální povolenou verzi operačního systému nebo buildu, a důležité úrovně oprav, abyste zajistili, že operační systémy zařízení jsou aktuální a zabezpečené. Maximální nastavení OS vám může pomoct identifikovat nové, ale neotestované výsledky a buildy beta nebo vývojářské OS, které by mohly představovat neznámá rizika. Linux podporuje možnost definovat typ distribuce Linuxu, jako je Ubuntu. Windows podporuje další nastavení pro nastavení podporovaných rozsahů buildů.
Konfigurace heselVšechna zařízení: - Vynucují nastavení, která uzamknou obrazovku po určité době nečinnosti a k odemknutí vyžadují heslo nebo PIN. - Vyžadovat složitá hesla, která používají kombinace písmen, čísel a symbolů. - Vyžadovat k odemknutí zařízení heslo nebo PIN. - Stanovte požadavky na minimální délku hesla.	Pomocí dodržování předpisů vyhodnoťte strukturu a délku hesla u zařízení a identifikujte zařízení, která nemají hesla nebo používají jednoduchá hesla. Tato nastavení můžou pomoct chránit přístup k zařízení. Další možnosti, jako je opakované použití hesla nebo doba, po které je nutné heslo změnit, jsou explicitně zahrnuty na úrovni rozšířeného dodržování předpisů.

Úroveň 2 – Vylepšená nastavení dodržování předpisů zařízením

Použití rozšířených zásad konfigurace zařízení pro podporované typy platforem

Vylepšená nastavení dodržování předpisů

Podpora rozšířené úrovně nastavení dodržování předpisů se v porovnání s nastaveními uvedenými v minimálních doporučeních značně liší podle platformy. Některé platformy nemusí podporovat nastavení, která jsou podporována souvisejícími platformami. Například Android AOSP postrádá možnosti, které existují pro platformy Android Enterprise, pro konfiguraci dodržování předpisů pro ochranu souborů a spouštění na úrovni systému.

V Centru pro správu služby Microsoft Intune si projděte zásady specifické pro platformu a zjistěte, která nastavení dodržování předpisů jsou k dispozici pro jednotlivé platformy, a získejte další podrobnosti o jejich použití. Informace o konfiguraci zásad najdete v tématu Vytvoření zásad dodržování předpisů.

V rozšířených zásadách dodržování předpisů zařízením doporučujeme používat následující nastavení:

Vylepšené kategorie a příklady dodržování předpisů zařízením	Informace
Aplikace Android Enterprise: - Blokování aplikací z neznámých zdrojů - Portál společnosti Integrita modulu runtime aplikace - Správa zdrojových umístění aplikací - Služby Google Play - Možnosti SafteyNet pro ověření a vyhodnocení iOS/iPadOS - Aplikace s omezeným přístupem macOS: - Povolit aplikace z konkrétních umístění - Blokování aplikací z neznámých zdrojů - Nastavení brány firewall Windows: - Blokování aplikací z neznámých zdrojů - Nastavení brány firewall	Nakonfigurujte požadavky pro různé aplikace. V případě Androidu spravujte používání a provoz aplikací, jako je Google Play, SafteyNet, a vyhodnocení integrity runtime aplikace Portál společnosti. U všech platforem, pokud jsou podporované, spravujte, odkud je možné aplikace instalovat a které aplikace by neměly být povolené na zařízeních, která přistupují k prostředkům vaší organizace. V systémech macOS a Windows nastavení dodržování předpisů podporuje vyžadování aktivní a nakonfigurované brány firewall.
Šifrování Android Enterprise: - Vyžadovat šifrování úložiště datAndroid AOSP: - Vyžadovat šifrování úložiště datmacOS: - Vyžadovat šifrování úložiště dat Linux: - Vyžadovat šifrování úložiště datWindows: - Vyžadovat šifrování úložiště dat - BitLocker	Přidejte nastavení dodržování předpisů, které vyžaduje šifrování úložiště dat. Systém Windows také podporuje vyžadování použití nástroje BitLocker.
Konfigurace heselAndroid Enterprise: - Vypršení platnosti hesla a opětovné použití iOS/iPadOS: - Vypršení platnosti hesla a opětovné použití macOS: - Vypršení platnosti hesla a opětovné použití Windows: - Vypršení platnosti hesla a opětovné použití	Přidejte nastavení dodržování předpisů pro hesla, abyste zajistili, že se hesla budou pravidelně obměňovat a že se hesla nebudou často opakovat.
Ochrana souborů a spouštění na úrovni systémuAndroid AOSP: - Rootovaná zařízení Android Enterprise: - Blokování ladění USB na zařízení - Zařízení s rootem iOS/iPadOS - Zařízení s jailbreakem macOS: - Vyžadovat ochranu integrity systému Windows: - Vyžadovat integritu kódu - Vyžadovat na zařízení povolení zabezpečeného spouštění - Čip TPM (Trusted Platform Module)	Nakonfigurujte možnosti specifické pro platformu, které vyhodnocují zařízení z hlediska rizik na úrovni systému nebo jádra.

Úroveň 3 – Pokročilé konfigurace dodržování předpisů zařízením

Přidání dat od partnerů pro ochranu před mobilními hrozbami do zásad dodržování předpisů u zařízení
Integrace partnera pro dodržování předpisů třetích stran s Intune
Definování vlastních nastavení dodržování předpisů pro Windows a Linux
Použití dat o dodržování předpisů s podmíněným přístupem k bráně přístupu k prostředkům vaší organizace
Používat pokročilé zásady konfigurace zařízení pro podporované typy platforem

Díky zavedeným robustním zásadám dodržování předpisů zařízením můžete implementovat pokročilejší možnosti dodržování předpisů, které jdou nad rámec pouhé konfigurace nastavení v zásadách dodržování předpisů zařízením, mezi které patří:

• Používání dat od partnerů pro ochranu před mobilními hrozbami jako součást zásad dodržování předpisů zařízením a v zásadách podmíněného přístupu.

• Integrace stavu dodržování předpisů zařízením s podmíněným přístupem pomáhá určit to, která zařízení mají povolený přístup k e-mailu, dalším cloudovým službám nebo místním prostředkům.

• Včetně dat o dodržování předpisů od partnerů třetích stran. Při takové konfiguraci je možné data dodržování předpisů z těchto zařízení používat se zásadami podmíněného přístupu.

• Rozšíření předdefinovaných zásad dodržování předpisů zařízením definováním vlastních nastavení dodržování předpisů, která nejsou nativně k dispozici prostřednictvím uživatelského rozhraní zásad dodržování předpisů Intune.

Integrace dat od partnera ochrany před mobilními hrozbami

Řešení ochrany před mobilními hrozbami (MTD) je software pro mobilní zařízení, který je pomáhá chránit před různými kybernetickými hrozbami. Ochranou mobilních zařízení pomůžete chránit svoji organizaci a prostředky. Po integraci poskytují řešení MTD další zdroj informací pro Intune pro zásady dodržování předpisů zařízením. Tyto informace můžou použít také pravidla podmíněného přístupu, která můžete použít s Intune.

Při integraci podporuje Intune použití řešení MTD se zaregistrovanými zařízeními, a pokud to řešení MTD podporuje, zruší registraci zařízení pomocí Microsoft Intune chráněných aplikací a zásad ochrany aplikací.

Ujistěte se, že používáte partnera MTD, který podporuje Intune a který podporuje funkce, které vaše organizace potřebuje na celé řadě platforem, které používáte.

Například Microsoft Defender for Endpoint je řešení ochrany před mobilními hrozbami, které už možná používáte a které je možné používat s platformami Android, iOS/iPadOS a Windows. Jiná řešení obvykle podporují Android a iOS/iPadOS. Seznam podporovaných partnerů MTD najdete v tématu Partneři ochrany před mobilními hrozbami .

Další informace o používání softwaru Ochrana před mobilními hrozbami s Intune, začněte integrací ochrany před mobilními hrozbami s Intune.

Používání dat od externích partnerů pro dodržování předpisů

Intune podporuje použití partnerů třetích stran pro dodržování předpisů, kdy partner slouží jako autorita pro správu mobilních zařízení (MDM) pro skupinu zařízení. Pokud používáte podporovaného partnera pro dodržování předpisů, použijete ho ke konfiguraci dodržování předpisů zařízením pro zařízení, která toto řešení spravuje. Toto partnerské řešení také nakonfigurujete tak, aby předávalo výsledky dodržování předpisů službě Intune, která pak tato data uloží do služby Microsoft Entra ID spolu s daty dodržování předpisů z aplikace Intune. Data o dodržování předpisů třetích stran jsou pak k dispozici pro použití v aplikaci Intune při vyhodnocování zásad dodržování předpisů zařízením a pro použití zásadami podmíněného přístupu.

V některých prostředích může Intune sloužit jako jediná autorita MDM, kterou je potřeba použít, protože ve výchozím nastavení je Intune registrovaným partnerem pro dodržování předpisů pro platformy Android, iOS/iPadOS a Windows. Jiné platformy vyžadují, aby jiní partneři pro dodržování předpisů sloužili jako autorita MDM pro zařízení, jako je použití Jamf Pro pro zařízení s macOS.

Pokud ve svém prostředí používáte partnera pro dodržování předpisů zařízení třetí strany, ujistěte se, že je podporovaný službou Intune. Pokud chcete přidat podporu, nakonfigurujte připojení pro partnera v Centru pro správu Microsoft Intune a dokončete integraci podle dokumentace partnerů.

Další informace k tomuto tématu najdete v tématu Podpora partnerů třetích stran pro dodržování předpisů zařízením v aplikaci Intune.

Použití vlastního nastavení dodržování předpisů

Integrované možnosti dodržování předpisů zařízením v Intune můžete rozšířit konfigurací vlastního nastavení dodržování předpisů pro spravovaná Linux a zařízení s Windows.

Vlastní nastavení vám poskytují flexibilitu při zakládání dodržování předpisů na nastaveních, která jsou k dispozici na zařízení, aniž byste museli čekat, až tato nastavení přidá Intune.

Chcete-li použít vlastní dodržování předpisů, musíte nakonfigurovat . Soubor JSON, který definuje hodnoty na zařízení, které se mají použít z hlediska dodržování předpisů, a skript zjišťování, který se spustí na zařízení a vyhodnotí nastavení z JSON.

Další informace o předpokladech, podporovaných platformách a konfiguracích JSON a skriptů vyžadovaných pro vlastní dodržování předpisů najdete v tématu Použití vlastních zásad a nastavení dodržování předpisů pro zařízení s Linuxem a Windows s Microsoft Intune] (.. / ochrana/dodržování předpisů-použití-vlastní-nastavení.md).

Integrace dodržování předpisů s podmíněným přístupem

Podmíněný přístup je funkce služby Microsoft Entra, která spolupracuje s Intune a pomáhá chránit zařízení. U zařízení, která se registrují v aplikaci Microsoft Entra, můžou zásady podmíněného přístupu používat podrobnosti o zařízení a dodržování předpisů z Intune k vynucení rozhodnutí o přístupu pro uživatele a zařízení.

Zkombinujte zásady podmíněného přístupu s:

• Zásady dodržování předpisů zařízením můžou vyžadovat, aby bylo zařízení označené jako vyhovující předpisům, než bude možné ho použít pro přístup k prostředkům vaší organizace. Zásady podmíněného přístupu určují služby aplikací, které chcete chránit, podmínky, za kterých je možné k aplikacím nebo službám přistupovat, a uživatele, na které se zásady vztahují.
• Zásady Ochrana aplikací můžou přidat vrstvu zabezpečení, která zajistí, že k vašim online prostředkům, jako je Exchange nebo jiné služby Microsoft 365, budou mít přístup jenom klientské aplikace, které podporují zásady ochrany Intune aplikací.

Podmíněný přístup funguje také s následujícími funkcemi, které vám pomůžou udržovat zařízení zabezpečená:

• Microsoft Defender for Endpoint a aplikace MTD třetích stran
• Aplikace partnerů pro dodržování předpisů zařízením
• Microsoft Tunnel

Další informace najdete v tématu Další informace o podmíněném přístupu a Intune.

Pokročilá nastavení dodržování předpisů

V Centru pro správu služby Microsoft Intune si projděte zásady specifické pro platformu a zjistěte, která nastavení dodržování předpisů jsou k dispozici pro jednotlivé platformy, a získejte další podrobnosti o jejich použití. Informace o konfiguraci zásad najdete v tématu Vytvoření zásad dodržování předpisů.

Informace o konfiguraci zásad najdete v tématu Vytvoření zásad dodržování předpisů.

V rozšířených zásadách dodržování předpisů zařízením doporučujeme používat následující nastavení:

Pokročilé kategorie a příklady dodržování předpisů v zařízeních	Informace
Obrana za běhu Android Enterprise: - Vyžadovat, aby zařízení bylo na nebo pod úrovní ohrožení zařízení - Vyžadovat, aby zařízení bylo na nebo pod skóre rizika počítače iOS/iPadOS: - Vyžadovat, aby zařízení bylo na nebo pod úrovní zabezpečení zařízení - Vyžadovat, aby zařízení bylo na nebo pod skóre rizika počítačeWindows: - Vyžadovat, aby zařízení bylo na nebo pod skóre rizika počítače	Když integrujete Intune s partnerem ochrany před mobilními hrozbami, můžete jako kritéria v zásadách dodržování předpisů použít vyhodnocení úrovně hrozeb zařízení tohoto partnera. Po integraci Microsoft Defender for Endpoint s Intune můžete jako kontrolu dodržování předpisů použít rizikové skóre z Defenderu.

Dodržujte minimální doporučené zásady směrného plánu

Tento článek je součástí pětistupňové řady, která popisuje, jak nasadit Microsoft Intune. Tato série obsahuje následující články v tomto pořadí:

1. Nastavení služby Microsoft Intune
2. Přidání, konfigurace a ochrana aplikací
3. 🡺 Plán zásad dodržování předpisů (tento článek)
4. Konfigurace funkcí zařízení
5. Zápis zařízení