Sdílet prostřednictvím


Kontrola protokolů ochrany klientských aplikací

Přečtěte si o nastaveních, která můžete zkontrolovat v protokolech ochrany aplikací. Přístup k protokolům povolením diagnostiky Intune na mobilním klientovi

Postup povolení a shromažďování protokolů se liší podle platformy:

Následující tabulky uvádějí název nastavení zásad ochrany aplikací a podporované hodnoty, které jsou zaznamenány v protokolu. Kromě toho každé nastavení identifikuje nastavení zásad, které se nachází v Centru pro správu Microsoft Intune. Podrobné informace o jednotlivých nastaveních najdete v tématu Nastavení zásad ochrany aplikací pro iOS/iPadOS a Nastavení zásad ochrany aplikací pro Android v Microsoft Intune.

Nastavení zásad ochrany aplikací pro iOS/iPadOS

Name (Název) Podrobnosti o hodnotě Nastavení v zásadách ochrany aplikací Microsoft Intune
AccessRecheckOfflineTimeout x minut Oddíl: Podmíněné spuštění
Nastavení: Období odkladu offline s akcí Blokovat přístup (minuty)
AccessRecheckOnlineTimeout x minut Oddíl: Požadavky na přístup
Nastavení: Znovu zkontrolujte požadavky na přístup po (minuty nečinnosti).
AllowedIOSModelsElseBlock x znaků Oddíl: Podmíněné spuštění
Nastavení: Modely zařízení s akcí Povolit zadané (blokovat nespecifikované)
AllowedIOSModelsElseWipe x znaků Oddíl: Podmíněné spuštění
Nastavení: Modely zařízení s akcí Povolit zadané (Vymazat nespecifikované)
AppActionIfUnableToAuthenticateUser 0 = Blokovat přístup
1 = Povinné vymazání dat
Oddíl: Podmíněné spuštění
Nastavení: Zakázaný účet
AppPinDisabled 0 = Vyžadovat
1 = Není povinné
Oddíl: Požadavky na přístup
Nastavení: PIN kód aplikace při nastavení PIN kódu zařízení
AppSharingFromLevel 0 = Žádné
1 = Aplikace spravované podle zásad
2 = Všechny aplikace
Oddíl: Ochrana dat
Nastavení: Příjem dat z jiných aplikací
AppSharingToLevel 0 = Žádné
1 = Aplikace spravované podle zásad
2 = Všechna aplikace
Oddíl: Ochrana dat
Nastavení: Odesílání dat organizace do jiných aplikací
AuthenticationEnabled 0 = Není povinné
1 = Vyžadovat
Oddíl: Požadavky na přístup
Nastavení: Přihlašovací údaje k pracovnímu nebo školnímu účtu pro přístup
ClipboardCharacterExceptionLength x znaků Oddíl: Ochrana dat
Nastavení: Vyjmutí a zkopírování limitu znaků pro libovolnou aplikaci
ClipboardEncryptionEnabled 0 = Zakázáno
1 = Povoleno
Pro toto nastavení není k dispozici žádný ovládací prvek správy.
ClipboardSharingLevel 0 = blokované
1 = Aplikace spravované podle zásad
2 = Aplikace spravované podle zásad s vložením
3 = libovolná aplikace
Oddíl: Ochrana dat
Nastavení: Omezení vyjmutí, kopírování a vkládání mezi jinými aplikacemi
ContactSyncDisabled 0 = Povolit
1 = blok
Oddíl: Ochrana dat
Nastavení: Synchronizace aplikace s nativní aplikací kontaktů
DataBackupDisabled 0 = Povolit
1 = blok
Oddíl: Ochrana dat
Nastavení: Zabránit zálohování
DeviceComplianceEnabled 0 = Nepravda
1 = Pravda
Oddíl: Podmíněné spuštění
Nastavení: Zařízení s jailbreakem nebo rootem
DeviceComplianceFailureAction 0 = Blokovat přístup
1 = Vymazání dat
Oddíl: Podmíněné spuštění
Nastavení: Zařízení s jailbreakem nebo rootem
DialerRestrictionLevel 0 = Žádné, nepřenášejte tato data mezi aplikacemi
1 = konkrétní aplikace vytáčení
3 = Libovolná aplikace pro vytáčení
Oddíl: Ochrana dat
Nastavení: Přenos telekomunikačních dat do
DiktováníBlokováno 0 = Povolit
1 = blok
Pro toto nastavení není k dispozici žádný ovládací prvek správy.
DisableShareSense Není k dispozici. Není k dispozici: Služba Intune ji aktivně nepoužívá.
EnableOpenInFilter 0 = Zakázáno
1 = Povoleno
Oddíl: Ochrana dat
Nastavení: Odesílání dat organizace do jiných aplikací > spravovaných zásadami s filtrováním Open-In/Share
FaceIDEnabled 0 = blokovat
1 = Povolit
Oddíl: Požadavky na přístup
Nastavení: Face ID místo PIN kódu pro přístup (iOS 11+/iPadOS)
FileEncryptionLevel 0 = Když je zařízení uzamčené
1 = Když je zařízení uzamčené a jsou otevřené soubory
2 = Po restartování zařízení
3 = Použít nastavení zařízení
Oddíl: Ochrana dat
Nastavení: Šifrování dat organizace
Sdílení souborůSaveAsDisabled 0 = Povolit
1 = blok
Oddíl: Ochrana dat
Nastavení: Ukládání kopií dat organizace
IntuneIdentityUPN Hlavní název uživatele Intune MAM Není k dispozici.
ManagedBrowserRequired 0 = Nepravda
1 = Pravda
Oddíl: Ochrana dat
Nastavení: Omezit přenos webového obsahu s jinými aplikacemi
ManagedLocations Hodnota, která představuje počet spravovaných umístění úložiště, do kterých může aplikace ukládat data.
1 = OneDrive
2 = SharePoint
3 = OneDrive & SharePoint
4 = pole
5 = OneDrive & Box
6 = SharePoint & Box
7 = OneDrive, SharePoint & Box
32 = místní úložiště
33 = Místní úložiště & OneDrive
34 = místní úložiště & SharePointu
35 = místní úložiště, OneDrive & SharePoint
36 = Místní úložiště & Box
37 = Místní úložiště, OneDrive & Box
38 = Místní úložiště, SharePoint & Box
39 = Místní úložiště, OneDrive, SharePoint & Box
128 = Knihovna fotografií
129 = Knihovna fotografií & OneDrive
130 = Knihovna fotografií & SharePointu
131 = Knihovna fotek, OneDrive & SharePoint
132 = & pole knihovny fotografií
133 = Knihovna fotografií, OneDrive & Box
134 = Knihovna fotografií, SharePoint & Box
135 = Knihovna fotek, OneDrive, SharePoint & Box
160 = Knihovna fotografií, místní úložiště
161 = Knihovna fotografií, místní úložiště & OneDrive
162 = Knihovna fotografií, místní úložiště & SharePoint
163 = knihovna fotografií, místní úložiště, OneDrive & SharePoint
164 = knihovna fotografií, místní úložiště & box
165 = knihovna fotografií, místní úložiště, onedrive & box
166 = knihovna fotografií, místní úložiště, sharepointový & box
167 = knihovna fotografií, místní úložiště, OneDrive, sharepoint & box
Oddíl: Ochrana dat
Nastavení: Povolit uživateli ukládat kopie do vybraných služeb
ManagedUniversalLinks Seznam univerzálních odkazů, které umožňují otevření dat v odpovídajících spravovaných aplikacích Oddíl: Ochrana dat
Nastavení: Výběr spravovaných univerzálních odkazů
MaxPinRetryExceededAction 0 = resetování PIN kódu
1 = Vymazání dat
Oddíl: Podmíněné spuštění
Nastavení: Maximální počet pokusů o PIN kód
MaxOsVersion "0.0" = žádná maximální verze operačního systému
cokoli jiného = maximální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Maximální verze operačního systému s akcí Blokovat přístup
MaxOsVersionWarning "0.0" = žádná maximální verze operačního systému
cokoli jiného = maximální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Maximální verze operačního systému s akcí Upozornit
MaxOsVersionWipe "0.0" = žádná maximální verze operačního systému
cokoli jiného = maximální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Maximální verze operačního systému s akcí Vymazat data
MinAppVersion "0.0" = žádná minimální verze aplikace
cokoli jiného = minimální verze aplikace
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze aplikace s akcí Blokovat přístup
MinAppVersionWarning "0.0" = žádná minimální verze aplikace.
cokoli jiného = minimální verze aplikace
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze aplikace s akcí Upozornit
MinAppVersionWipe "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze aplikace s akcí Vymazat data
MinOsVersion "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze operačního systému s akcí Blokovat přístup
MinOsVersionWarning "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze operačního systému s akcí Upozornit
MinOsVersionWipe "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze operačního systému s akcí Vymazat data
MinSDKVersion "0.0" = žádná minimální verze sady SDK
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze sady SDK s akcí Blokovat přístup
MinSDKVersionWipe "0.0" = žádná minimální verze sady SDK
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze sady SDK s akcí Blokovat přístup
MinimumRequiredDeviceThreatProtectionLevel 0 = Nenakonfigurováno
1 = zabezpečené
2 = nízká
3 = střední
4 = vysoká
Oddíl: Podmíněné spuštění
Nastavení: Maximální povolená úroveň ohrožení zařízení
MobileThreatDefenseRemediationAction 0 = Blokovat přístup
1 = Vymazání dat
Oddíl: Požadavky na přístup
Nastavení: Maximální povolená akce na úrovni hrozby zařízení)
NonBioPassTimeOutRequired 0 = Není povinné
1 = Vyžadovat
Oddíl: Požadavky na přístup
Nastavení: Přepsání Touch ID kódem PIN po vypršení časového limitu
NonBioPassTimeOut x minut Oddíl: Požadavky na přístup
Nastavení: Přepsání Touch ID pin kódem po vypršení časového limitu > (minuty nečinnosti)
NotificationRestriction 0 = Povolit
1 = blokovat data organizace
2 = blok
Oddíl: Ochrana dat
Nastavení: Oznámení o datech organizace
OpenDataFromManagedLocations Hodnota, která představuje počet spravovaných umístění úložiště, do kterých může aplikace ukládat data.
1 = OneDrive
2 = SharePoint
3 = OneDrive & SharePoint
4 = Kamera
5 = OneDrive & kamera
6 = sharepointová & kamera
7 = OneDrive, SharePoint & Kamera
8 = místní úložiště
9 = místní úložiště & OneDrive
10 = místní úložiště & SharePointu
11 = Místní úložiště, OneDrive & SharePoint
12 = místní úložiště & kamera
13 = místní úložiště, OneDrive & kamera
14 = místní úložiště, SharePoint & kamera
15 = Místní úložiště, OneDrive, SharePoint & kamera
16 = Knihovna fotografií
17 = Knihovna fotografií & OneDrive
18 = Knihovna fotografií & SharePointu
19 = Knihovna fotek, OneDrive & SharePoint
20 = knihovna fotografií & fotoaparát
21 = Knihovna fotografií, OneDrive & fotoaparát
22 = Knihovna fotografií, SharePoint & Kamera
23 = Knihovna fotek, OneDrive, SharePoint & Fotoaparát
24 = Knihovna fotografií & místní úložiště
25 = knihovna fotografií, místní úložiště & OneDrive
26 = Knihovna fotografií, místní úložiště & SharePoint
27 = knihovna fotografií, místní úložiště, OneDrive & SharePoint
28 = knihovna fotografií, místní úložiště & fotoaparát
29 = knihovna fotografií, místní úložiště, OneDrive & fotoaparát
30 = knihovna fotografií, místní úložiště, SharePoint & kamera
31 = knihovna fotografií, místní úložiště, OneDrive, SharePoint & kamera
Oddíl: Ochrana dat
Nastavení: Povolit uživatelům otevírat data z vybraných služeb
OpenDataIntoOrgDocumentsBlocked 0 = Povolit
1 = blok
Oddíl: Ochrana dat
Nastavení: Otevření dat do dokumentů organizace
OfflineWipeInterval x dní Poznámka: Pro toto nastavení není k dispozici žádný ovládací prvek správy.
PINCharacterType 0 = heslo
1 = číselná
Oddíl: Požadavky na přístup
Nastavení: Typ připnutí
PinEnabled 0 = Není povinné
1 = Vyžadovat
Oddíl: Požadavky na přístup
Nastavení: PIN kód pro přístup
PINExpiryDays x znaků Oddíl: Požadavky na přístup
Nastavení: Resetování PIN kódu po počtu dnů > Počet dnů
PINMinLength x znaků Oddíl: Požadavky na přístup
Nastavení: Vyberte minimální délku PIN kódu.
PINNumRetry x pokusů Oddíl: Podmíněné spuštění
Nastavení: Maximální počet pokusů o PIN kód
PrintBlocked 0 = Povolit
1 = blok
Oddíl: Ochrana dat
Nastavení: Tisk dat organizace
ChránitAllIncomingUnknownSourceData Není k dispozici. Poznámka: Služba Intune ho aktivně nepoužívá.
ProtectManagedOpenInData 0 = Nepravda
1 = Pravda
Oddíl: Ochrana dat
Nastavení: Odesílání dat organizace do jiných aplikací je nastavené na Aplikace spravované zásadami s filtrováním Open-In/Share, pokud je true. Všimněte si, že tuto hodnotu můžete nastavit také na hodnotu 1, pokud je povolená možnost Aplikace spravované podle zásad se sdílením operačního systému.
ProtocolExclusions Seznam schémat protokolu URL aplikace, která umožňují otevření dat v odpovídajících datech nespravovaných aplikací Oddíl: Ochrana dat
Nastavení: Vyberte aplikace, které chcete vyloučit.
RequireFileEncryption Není k dispozici. Poznámka: Služba Intune ho aktivně nepoužívá.
SimplePINAllowed 0 = blokovat
1 = Povolit
Oddíl: Požadavky na přístup
Nastavení: Jednoduchý PIN kód
SpecificDialerProtocol Schéma protokolu URL pro konkrétní číselník, který se používá pro telefonní hovory ze spravovaných aplikací Oddíl: Ochrana dat
Nastavení: Schéma adres URL aplikace vytáčení
ThirdPartyKeyboardsBlocked 0 = Povolit
1 = blok
Oddíl: Ochrana dat
Nastavení: Klávesnice třetích stran
TouchIDEnabled 0 = blokovat
1 = Povolit
Oddíl: Požadavky na přístup
Nastavení: Touch ID místo PIN kódu pro přístup (iOS 8+/iPadOS)
UniversalLinkExclusions Seznam univerzálních odkazů, které umožňují otevření dat v odpovídajících nespravovaných aplikacích Oddíl: Ochrana dat
Nastavení: Výběr univerzálních odkazů pro vyloučení
UnmanagedBrowserProtocol Schéma protokolu URL pro nespravovaný prohlížeč, který se používá k zobrazení spravovaných webových odkazů Oddíl: Ochrana dat
Nastavení: Omezit přenos webového obsahu s jinými aplikacemi

Nastavení zásad ochrany aplikací pro Android

Name (Název) Podrobnosti o hodnotě Nastavení v zásadách ochrany aplikací Microsoft Intune
AccessRecheckOfflineTimeout x minut Oddíl: Podmíněné spuštění
Nastavení: Období odkladu offline s akcí Blokovat přístup (minuty)
AccessRecheckOnlineTimeout x minut Oddíl: Požadavky na přístup
Nastavení: Znovu zkontrolujte požadavky na přístup po (minuty nečinnosti).
AllowedAndroidManufacturersElseBlock Prázdné, pokud není nastavené, v opačném případě seznam povolených výrobců Oddíl: Podmíněné spuštění
Nastavení: Výrobci zařízení s akcí Povolit zadané (blokovat nespecifikované)
AllowedAndroidManufacturersElseWipe Prázdné, pokud není nastavené, v opačném případě seznam povolených výrobců Oddíl: Podmíněné spuštění
Nastavení: Výrobci zařízení s akcí Povolit zadané (vymazat neurčené)
AllowedAndroidModelsElseBlock Prázdné, pokud není nastavené, v opačném případě seznam povolených modelů Pro toto nastavení není k dispozici žádný ovládací prvek správy.
AllowedAndroidModelsElseWipe Prázdné, pokud není nastavené, v opačném případě seznam povolených modelů Pro toto nastavení není k dispozici žádný ovládací prvek správy.
AndroidSafetyNetDeviceAttestationEnforcement NOT_REQUIRED = není nastaveno
BASIC_INTEGRITY = základní integrita
BASIC_INTEGRITY_AND_DEVICE_CERTIFICATION = základní integrita a certifikovaná zařízení
Oddíl: Podmíněné spuštění
Nastavení: Přehrát verdikt integrity
AndroidSafetyNetDeviceAttestationFailedAction BLOCK = Blokovat přístup
WARN = Warn
WIPE_DATA = Vymazání dat
Oddíl: Podmíněné spuštění
Nastavení: Přehrát verdikt integrity
AndroidSafetyNetVerifyAppsEnforcementType NOT_REQUIRED = není nastaveno
REQUIRE_ENABLED = nakonfigurované
Oddíl: Podmíněné spuštění
Nastavení: Vyžadovat kontrolu hrozeb u aplikací
AndroidSafetyNetVerifyAppsFailedAction BLOCK = Blokovat přístup
WARN = Warn
Oddíl: Podmíněné spuštění
Nastavení: Vyžadovat kontrolu hrozeb u aplikací
AppActionIfUnableToAuthenticateUser NONE = není nastaveno
BLOCK = Blokovat přístup
WIPE_DATA = Vymazání aplikací
Oddíl: Podmíněné spuštění
Nastavení: Zakázaný účet
AppPinDisabled true = Require
false = Nepožaduje se
Oddíl: Požadavky na přístup
Nastavení: PIN kód aplikace při nastavení PIN kódu zařízení
ApprovedKeyboards Seznam požadovaných schválených ID sad klávesnic Oddíl: Ochrana dat
Nastavení: Výběr klávesnic ke schválení
AppSharingFromLevel BLOCKED = None
MANAGED = Aplikace spravované podle zásad
UNRESTRICTED = Všechny aplikace
Oddíl: Ochrana dat
Nastavení: Příjem dat z jiných aplikací
AppSharingToLevel BLOCKED = None
MANAGED = Aplikace spravované podle zásad
UNRESTRICTED = Všechna aplikace
Oddíl: Ochrana dat
Nastavení: Odesílání dat organizace do jiných aplikací
AuthenticationEnabled false = Nepožaduje se
true = Require
Oddíl: Požadavky na přístup
Nastavení: Přihlašovací údaje k pracovnímu nebo školnímu účtu pro přístup
BiometricIdEnabled 0 = blokovat
1 = Povolit
Oddíl: Požadavky na přístup
Nastavení: Biometrika místo PIN kódu pro přístup
BlockAfterCompanyPortalUpdateDeferralInDays x dní Oddíl: Podmíněné spuštění
Nastavení: Maximální stáří verze Portálu společnosti (dny)
BlockClockSttausWithGracePeriod Není k dispozici. Poznámka: Služba Intune ho aktivně nepoužívá.
BlockScreenCapture false = Povolit
true = Block
Oddíl: Ochrana dat
Nastavení: Snímek obrazovky a Google Assistant
ClipboardCharacterExceptionLength x znaků Oddíl: Ochrana dat
Nastavení: Vyjmutí a zkopírování limitu znaků pro libovolnou aplikaci
ClipboardSharingLevel BLOCKED = Blocked
MANAGED = aplikace spravované zásadami
MANAGED_PASTE_IN = Aplikace spravované zásadami s vložením
UNMANAGED = libovolná aplikace
Oddíl: Ochrana dat
Nastavení: Omezení vyjmutí, kopírování a vkládání mezi jinými aplikacemi
ConditionalEncryptionEnabled false = Vyžadovat
true = Nepožaduje se
Oddíl: Ochrana dat
Nastavení: Šifrování dat organizace na zaregistrovaných zařízeních
ConnectToVPNOnLaunch Není k dispozici. Poznámka: Služba Intune ho aktivně nepoužívá.
ContactSyncDisabled false = Povolit
true = Block
Oddíl: Ochrana dat
Nastavení: Synchronizace aplikace s nativní aplikací kontaktů
DataBackupDisabled false = Povolit
true = Block
Oddíl: Ochrana dat
Nastavení: Zabránit zálohování
DeviceComplianceEnabled false = False
true = True
Oddíl: Podmíněné spuštění
Nastavení: Zařízení s jailbreakem nebo rootem
DeviceComplianceFailureAction BLOCK = Blokovat přístup
WIPE_DATA = Vymazání dat
Oddíl: Podmíněné spuštění
Nastavení: Zařízení s jailbreakem nebo rootem
DialerRestrictionLevel 0 = Žádné, nepřenášejte tato data mezi aplikacemi
1 = konkrétní aplikace vytáčení
2 = Libovolná aplikace vytáčení spravovaná zásadami
3 = Libovolná aplikace pro vytáčení
Oddíl: Ochrana dat
Nastavení: Přenos telekomunikačních dat do
DiktováníBlokováno false = Povolit
true = Block
Pro toto nastavení není k dispozici žádný ovládací prvek správy.
FileEncryptionKeyLength 128
256
Pro toto nastavení není k dispozici žádný ovládací prvek správy.
Sdílení souborůSaveAsDisabled false = Povolit
true = Block
Oddíl: Ochrana dat
Nastavení: Ukládání kopií dat organizace
IntuneMAMPolicyVersion číslo verze Není k dispozici.
isManaged pravdivý
falešný
Není k dispozici.
KlávesniceRestricted true = Povinné
false = Nepožaduje se
Oddíl: Ochrana dat
Nastavení: Schválené klávesnice
ManagedBrowserRequired true = Microsoft Edge nebo nespravovaný prohlížeč
false = libovolná aplikace
Oddíl: Ochrana dat
Nastavení: Omezte přenos webového obsahu s jinými aplikacemi.
ManagedLocations Hodnota, která představuje počet spravovaných umístění úložiště, do kterých může aplikace ukládat data, oddělená středníkem.
ONEDRIVE_FOR_BUSINESS
SHAREPOINT
MÍSTNÍ
Oddíl: Ochrana dat
Nastavení: Povolit uživateli ukládat kopie do vybraných služeb
MaxPinRetryExceededAction RESET_PIN = Resetování PIN kódu
WIPE_DATA = Vymazání dat
Oddíl: Podmíněné spuštění
Nastavení: Maximální počet pokusů o PIN kód
MaxOsVersion "0.0" = žádná maximální verze operačního systému
cokoli jiného = maximální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Maximální verze operačního systému s akcí Blokovat přístup
MaxOsVersionWarning "0.0" = žádná maximální verze operačního systému
cokoli jiného = maximální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Maximální verze operačního systému s akcí Upozornit
MaxOsVersionWipe "0.0" = žádná maximální verze operačního systému
cokoli jiného = maximální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Maximální verze operačního systému s akcí Vymazat data
MinAppVersion "0.0" = žádná minimální verze aplikace
cokoli jiného = minimální verze aplikace
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze aplikace s akcí Blokovat přístup
MinAppVersionWarning "0.0" = žádná minimální verze aplikace.
cokoli jiného = minimální verze aplikace
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze aplikace s akcí Upozornit
MinAppVersionWipe "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze aplikace s akcí Vymazat data
MinOsVersion "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze operačního systému s akcí Blokovat přístup
MinOsVersionWarning "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze operačního systému s akcí Upozornit
MinOsVersionWipe "0.0" = žádná minimální verze operačního systému
cokoli jiného = minimální verze operačního systému
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze operačního systému s akcí Vymazat data
MinPatchVersion "0000-00-00" = žádná minimální verze opravy
cokoli jiného = minimální verze opravy
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze opravy s akcí Blokovat přístup
MinPatchVersionWarning "0000-00-00" = žádná minimální verze opravy
cokoli jiného = minimální verze opravy
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze opravy s akcí Upozornit
MinPatchVersionWipe "0000-00-00" = žádná minimální verze opravy
cokoli jiného = minimální verze opravy
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze opravy s akcí Vymazat data
MinimumRequiredCompanyPortalVersion "0.0" = žádná minimální verze Portálu společnosti
cokoli jiného = minimální verze Portálu společnosti
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze Portálu společnosti s akcí Blokovat přístup
MinimumRequiredDeviceThreatProtectionLevel NOT_SET = není definováno v zásadách
SECURED = Secured
LOW = Low
MEDIUM = Medium
HIGH = High
Oddíl: Podmíněné spuštění
Nastavení: Maximální povolená úroveň ohrožení zařízení
MinimumWarningCompanyPortalVersion "0.0" = žádná minimální verze Portálu společnosti
cokoli jiného = minimální verze Portálu společnosti
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze Portálu společnosti s akcí Upozornit
MinimumWipeCompanyPortalVersion "0.0" = žádná minimální verze Portálu společnosti
cokoli jiného = minimální verze Portálu společnosti
Oddíl: Podmíněné spuštění
Nastavení: Minimální verze Portálu společnosti s akcí Vymazat data
MobileThreatDefenseRemediationAction BLOCK = Blokovat přístup
WIPE_DATA = Vymazání dat
Oddíl: Podmíněné spuštění
Nastavení: Maximální povolená úroveň ohrožení zařízení
NonBioPassRequiredOnLaunch Není k dispozici. Poznámka: Služba Intune ho aktivně nepoužívá.
NonBioPassTimeOut x minut Oddíl: Požadavky na přístup
Nastavení: Přepsání otisku prstu pin kódem po vypršení časového limitu > (minuty nečinnosti)
NonBioPassTimeOutRequired false = Nepožaduje se
true = Require
Oddíl: Požadavky na přístup
Nastavení: Přepsání otisku prstu pin kódem po vypršení časového limitu
NotificationRestriction UNRESTRICTED = Povolit
BLOCK_ORG_DATA = Blokovat data organizace
BLOCK = Block
Oddíl: Ochrana dat
Nastavení: Oznámení o datech organizace
OpenDataFromManagedLocations Hodnota, která představuje počet spravovaných umístění úložiště, do kterých může aplikace ukládat data, oddělená středníkem.
ONEDRIVE_FOR_BUSINESS
SHAREPOINT
FOTOAPARÁT
Oddíl: Ochrana dat
Nastavení: Povolit uživatelům otevírat data z vybraných služeb
OpenDataIntoOrgDocumentsBlocked false = Povolit
true = Block
Oddíl: Ochrana dat
Nastavení: Otevření dat do dokumentů organizace
PINCharacterType PASSCODE = Passcode
NUMERIC = Numeric
Oddíl: Požadavky na přístup
Nastavení: Typ připnutí
PinEnabled false = Nepožaduje se
true = Require
Oddíl: Požadavky na přístup
Nastavení: PIN kód pro přístup
PINExpiryDays x znaků Oddíl: Požadavky na přístup
Nastavení: Resetování PIN kódu po počtu dnů > Počet dnů
PINMinLength x znaků Oddíl: Požadavky na přístup
Nastavení: Vyberte minimální délku PIN kódu.
PINNumRetry x pokusů Oddíl: Podmíněné spuštění
Nastavení: Maximální počet pokusů o PIN kód
PackageExclusions Prázdné, pokud nejsou nakonfigurovaná žádná ID sady, v opačném případě id sad oddělených středníkem Oddíl: Ochrana dat
Nastavení: Vyberte aplikace, které chcete vyloučit.
PinHistoryLength x hodnoty PIN, které se mají zachovat Oddíl: Požadavky na přístup
Nastavení: Vyberte počet předchozích hodnot PIN, které chcete zachovat.
PolicyCount číslo Není k dispozici.
PrintBlocked false = Povolit
true = Block
Oddíl: Ochrana dat
Nastavení: Tisk dat organizace
RequireDeviceLock true = Povinné
false = Nepožaduje se
Oddíl: Podmíněné spuštění
Nastavení: Vyžadovat zámek zařízení
RequireDeviceLockEnforcementType BLOCK = Blokovat přístup
WIPE_DATA = Vyžaduje se vymazání
Oddíl: Podmíněné spuštění
Nastavení: Vyžadovat zámek zařízení
RequireFileEncryption false = Nepožaduje se
true = Require
Oddíl: Ochrana dat
Nastavení: Šifrování dat organizace
SimplePINAllowed false = blokovat
true = Allow
Oddíl: Požadavky na přístup
Nastavení: Jednoduchý PIN kód
SpecificDialerDisplayName Název aplikace vytáčení Oddíl: Ochrana dat
Nastavení: Název aplikace vytáčení
SpecificDialerPackageID ID sady aplikací pro vytáčení Oddíl: Ochrana dat
Nastavení: ID balíčku aplikace dialeru
TouchIDEnabled false = blokovat
true = Allow
Oddíl: Požadavky na přístup
Nastavení: Přístup pomocí otisku prstu místo PIN kódu (Android 9.0+)
UnmanagedBrowserDisplayName Zobrazovaný název nespravovaného webového prohlížeče Oddíl: Ochrana dat
Nastavení: Název nespravovaného prohlížeče
UnmanagedBrowserPackageID ID nespravovaného balíčku webového prohlížeče Oddíl: Ochrana dat
Nastavení: Nespravované ID prohlížeče
UserStatusPollInterval Není k dispozici. Poznámka: Služba Intune ho aktivně nepoužívá.
UserStatusTimeoutInSeconds Není k dispozici. Poznámka: Služba Intune ho aktivně nepoužívá.

Další kroky