Konfigurace nastavení omezení zařízení v Microsoft Intune

  • Článek

Důležité

22. října 2022 Microsoft Intune ukončila podporu zařízení s Windows 8.1. Technická pomoc a automatické aktualizace na těchto zařízeních nejsou k dispozici.

Pokud aktuálně používáte Windows 8.1, doporučujeme přejít na zařízení Windows 10/11. Microsoft Intune má integrované funkce zabezpečení a zařízení, které spravují Windows 10/11 klientských zařízení.

Důležité

Microsoft Intune končí podpora správy správců zařízení s Androidem na zařízeních s přístupem k Google Mobile Services (GMS) 30. srpna 2024. Po tomto datu nebude registrace zařízení, technická podpora, opravy chyb a opravy zabezpečení k dispozici. Pokud aktuálně používáte správu správce zařízení, doporučujeme před ukončením podpory přepnout na jinou možnost správy Androidu v Intune. Další informace najdete v článku Ukončení podpory pro správce zařízení s Androidem na zařízeních GMS.

Intune zahrnuje zásady omezení zařízení, které správcům pomáhají řídit zařízení s Androidem, iOS/iPadOS, macOS a Windows. Tato omezení umožňují řídit širokou škálu nastavení a funkcí pro ochranu prostředků vaší organizace. Správci můžou například:

  • Povolte nebo zablokujte kameru zařízení.
  • Ovládejte přístup ke službě Google Play, obchodům s aplikacemi, prohlížení dokumentů a hraní her.
  • Blokování integrovaných aplikací nebo vytvoření seznamu povolených nebo zakázaných aplikací
  • Povolit nebo zakázat zálohování souborů do cloudových účtů a účtů úložiště
  • Nastavte minimální délku hesla a zablokujte jednoduchá hesla.

Tyto funkce jsou dostupné v Intune a správce je může konfigurovat. Intune používá "konfigurační profily" k vytvoření a přizpůsobení těchto nastavení pro potřeby vaší organizace. Po přidání těchto funkcí do profilu můžete profil odeslat nebo nasadit do zařízení ve vaší organizaci.

Tato funkce platí pro:

  • Správce zařízení s Androidem
  • Opensourcový projekt pro Android (AOSP)
  • Zařízení s Androidem Enterprise v osobním vlastnictví s pracovním profilem
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 8.1

V tomto článku se dozvíte, jak vytvořit profil omezení zařízení. Můžete také zobrazit všechna dostupná nastavení pro různé platformy.

Vytvoření profilu

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. Vyberte Vytvořitkonfiguraci>zařízení>.

  3. Zadejte tyto vlastnosti:

    • Platforma: Zvolte platformu vašich zařízení. Možnosti:

      • Správce zařízení s Androidem
      • Android (AOSP)
      • Android Enterprise
      • iOS/iPadOS
      • macOS
      • Windows 10 a novější
      • Windows 8.1 a novější

    • Typ profilu: Vyberte Omezení zařízení. Nebo vyberte Šablony>Omezení zařízení.

      Pokud chcete vytvořit profil omezení zařízení pro Windows 10 Team zařízení, jako je Surface Hub, zvolte Omezení zařízení (Windows 10 Team).

  4. Vyberte Vytvořit.

  5. V Základy zadejte následující vlastnosti:

    • Název: Zadejte popisný název zásady. Zásady pojmenujte, abyste je později mohli snadno identifikovat. Dobrý název zásady je například iOS/iPadOS: Blokování kamery na zařízeních.
    • Popis: Zadejte popis zásady. Toto nastavení není povinné, ale doporučujeme ho zadat.

  6. Vyberte Další.

  7. V nastavení konfigurace se nastavení, které můžete nakonfigurovat, liší v závislosti na zvolené platformě. Zvolte svoji platformu pro podrobná nastavení:

  8. Vyberte Další.

  9. V části Značky oboru (volitelné) přiřaďte značku pro filtrování profilu pro konkrétní skupiny IT, například US-NC IT Team nebo JohnGlenn_ITDepartment. Další informace o značkách oboru najdete v tématu Použití značek RBAC a oborů pro distribuované IT.

    Vyberte Další.

  10. V části Přiřazení vyberte uživatele nebo skupiny, které obdrží váš profil. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.

    Vyberte Další.

  11. V Zkontrolovat a vytvořit zkontrolujte nastavení. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se taky zobrazuje v seznamu profilů.

Další kroky

Po vytvoření je profil připravený k přiřazení. Nezapomeňte profil přiřadit a sledovat jeho stav.