Nastavení pravidel pro zařízení spravovaná pomocí Intune pomocí zásad dodržování předpisů

  • Článek

Řešení správy mobilních zařízení (MDM), jako je Intune, pomáhají chránit data organizace tím, že vyžadují, aby uživatelé a zařízení splňovali některé požadavky. V Intune se tato funkce nazývá zásady dodržování předpisů.

Zásady dodržování předpisů v Intune:

  • Definujte pravidla a nastavení, která uživatelé a zařízení musí splňovat, aby vyhovovaly předpisům.
  • Zahrňte akce, které platí pro zařízení, která nedodržují předpisy. Akce pro nedodržování předpisů můžou uživatele upozornit na podmínky nedodržení předpisů a chránit data na zařízeních, která nedodržují předpisy.
  • Dá se kombinovat s podmíněným přístupem, který pak může blokovat uživatele a zařízení, která nesplňují pravidla.
  • Může přepsat konfiguraci nastavení, která také spravujete prostřednictvím zásad konfigurace zařízení. Další informace o řešení konfliktů u zásad najdete v tématu Zásady dodržování předpisů a konfigurace zařízení, které jsou v konfliktu.

Zásady dodržování předpisů v Intune mají dvě části:

  • Nastavení zásad dodržování předpisů – nastavení pro celého tenanta se podobá předdefinované zásadě dodržování předpisů, kterou obdrží každé zařízení. Nastavení zásad dodržování předpisů nastavuje směrný plán toho, jak zásady dodržování předpisů fungují ve vašem prostředí Intune, včetně toho, jestli zařízení, která neobdržela žádné zásady dodržování předpisů pro zařízení, dodržují předpisy nebo nedodržují předpisy.

  • Zásady dodržování předpisů zařízením – pravidla specifická pro platformu, která nakonfigurujete a nasadíte do skupin uživatelů nebo zařízení. Tato pravidla definují požadavky na zařízení, jako je minimální počet operačních systémů nebo použití šifrování disků. Zařízení musí splňovat tato pravidla, aby byla považována za vyhovující.

Stejně jako u jiných zásad Intune závisí vyhodnocení zásad dodržování předpisů pro zařízení na tom, kdy se zařízení přihlásí k Intune, a na cyklech aktualizace zásad a profilu.

Nastavení zásad dodržování předpisů

Nastavení zásad dodržování předpisů jsou nastavení pro celého tenanta, která určují, jak služba intune pro dodržování předpisů komunikuje s vašimi zařízeními. Tato nastavení se liší od nastavení, která konfigurujete v zásadách dodržování předpisů zařízením.

Pokud chcete spravovat nastavení zásad dodržování předpisů, přihlaste se do Centra pro správu Microsoft Intune a přejděte do části Zabezpečení> koncových bodůNastavení zásaddodržování předpisů zařízením>.

Nastavení zásad dodržování předpisů zahrnují následující nastavení:

  • Označit zařízení bez přiřazených zásad dodržování předpisů jako

    Toto nastavení určuje, jak Intune zachází se zařízeními, která nemají přiřazené zásady dodržování předpisů zařízením. Toto nastavení má dvě hodnoty:

    • Kompatibilní (výchozí): Tato funkce zabezpečení je vypnutá. Zařízení, kterým se neposílají zásady dodržování předpisů zařízením, se považují za zařízení dodržující předpisy.
    • Nedodržuje předpisy: Tato funkce zabezpečení je zapnutá. Zařízení, která neobdržela zásady dodržování předpisů zařízením, se považují za nedodržující předpisy.

    Pokud používáte podmíněný přístup se zásadami dodržování předpisů zařízením, změňte toto nastavení na Nevyhovující, abyste zajistili, že k vašim prostředkům budou mít přístup jenom zařízení, která jsou potvrzená jako vyhovující.

    Pokud koncový uživatel nedodržuje předpisy, protože mu nejsou přiřazené zásady, zobrazí se v Portál společnosti aplikaci stav, že nebyly přiřazeny žádné zásady dodržování předpisů.

  • Období platnosti stavu dodržování předpisů (dny)

    Zadejte období, ve kterém musí zařízení úspěšně vykazovat všechny přijaté zásady dodržování předpisů. Pokud se zařízení nepodaří nahlásit stav dodržování předpisů pro zásadu před vypršením doby platnosti, považuje se za zařízení nedodržující předpisy.

    Ve výchozím nastavení je období nastaveno na 30 dnů. Můžete nakonfigurovat období od 1 do 120 dnů.

    Můžete zobrazit podrobnosti o tom, jak zařízení dodržují nastavení doby platnosti. Přihlaste sek centru pro správu Microsoft Intune a přejděte do části Monitorování zařízení>>Dodržování předpisů. Toto nastavení má ve sloupci Nastavení název Je aktivní. Další informace o tomto a souvisejících zobrazeních stavu dodržování předpisů najdete v tématu Monitorování dodržování předpisů zařízením.

Zásady dodržování předpisů u zařízení

Zásady dodržování předpisů zařízením v Intune:

  • Definujte pravidla a nastavení, která uživatelé a spravovaná zařízení musí splňovat, aby vyhovovala předpisům. Mezi příklady pravidel patří vyžadování, aby zařízení běžela s minimální verzí operačního systému, neměla jailbreak nebo root a byla na úrovni hrozby nebo pod úrovní hrozby , jak určuje software pro správu hrozeb, který jste integrovali s Intune.
  • Akce podpory, které platí pro zařízení, která nesplňují vaše pravidla dodržování předpisů. Mezi příklady akcí patří vzdálené uzamčení nebo odeslání e-mailu uživateli zařízení o stavu zařízení, aby ho mohl opravit.
  • Nasazení pro uživatele ve skupinách uživatelů nebo zařízení ve skupinách zařízení Když se pro uživatele nasadí zásady dodržování předpisů, zkontrolují se dodržování předpisů na všech zařízeních uživatele. Použití skupin zařízení v tomto scénáři pomáhá s vytvářením sestav dodržování předpisů.

Pokud používáte podmíněný přístup, můžou zásady podmíněného přístupu používat výsledky dodržování předpisů zařízením k blokování přístupu k prostředkům ze zařízení nesplňujících předpisy.

Dostupná nastavení, která můžete zadat v zásadách dodržování předpisů zařízením, závisí na typu platformy, který vyberete při vytváření zásad. Různé platformy zařízení podporují různá nastavení a každý typ platformy vyžaduje samostatné zásady.

Následující témata odkazují na vyhrazené články o různých aspektech zásad konfigurace zařízení.

  • Akce při nedodržení předpisů – každá zásada dodržování předpisů zařízením zahrnuje jednu nebo více akcí při nedodržení předpisů. Tyto akce jsou pravidla, která se aplikují na zařízení, která nesplňují podmínky, které jste nastavili v zásadách.

    Ve výchozím nastavení každá zásada dodržování předpisů zařízením obsahuje akci, která označí zařízení jako nevyhovující, pokud nesplňuje pravidlo zásad. Zásada pak na zařízení použije všechny další akce pro nedodržování předpisů, které jste nakonfigurovali, na základě plánů, které jste pro tyto akce nastavili.

    Akce týkající se nedodržování předpisů můžou uživatelům pomoct upozornit uživatele, když jejich zařízení nedodržuje předpisy, nebo chránit data, která můžou být na zařízení. Příklady akcí:

    • Odesílání e-mailových upozornění uživatelům a skupinám s podrobnostmi o zařízení, které nedodržuje předpisy Zásadu můžete nakonfigurovat tak, aby hned po označení jako nedodržující předpisy odesílala e-maily a pak znovu pravidelně, dokud zařízení nebude kompatibilní.
    • Vzdáleně uzamkněte zařízení , která už nějakou dobu nedodržují předpisy.
    • Zařízení poté, co už nějakou dobu nedodržují předpisy, vyřazovat. Tato akce označí oprávněné zařízení jako připravené k vyřazení. Správce pak může zobrazit seznam zařízení označených k vyřazení a musí provést explicitní akci, aby jedno nebo více zařízení vyřadil z provozu. Vyřazení zařízení odeberete ze správy Intune a odeberete ze zařízení všechna firemní data. Další informace o této akci najdete v tématu Dostupné akce pro nedodržení předpisů.

  • Vytvoření zásady – s informacemi v tomto článku můžete zkontrolovat požadavky, projít si možnosti konfigurace pravidel, určit akce pro nedodržení předpisů a přiřadit zásady skupinám. Tento článek obsahuje také informace o časech aktualizace zásad.

    Zobrazení nastavení dodržování předpisů zařízením pro různé platformy zařízení:

  • Vlastní nastavení dodržování předpisů – S vlastním nastavením dodržování předpisů můžete rozbalit integrované možnosti dodržování předpisů pro zařízení v Intune. Vlastní nastavení umožňují flexibilně založit dodržování předpisů na nastaveních, která jsou k dispozici na zařízení, aniž byste museli čekat, až Intune tato nastavení přidá.

    Vlastní nastavení dodržování předpisů můžete použít na následujících platformách:

    • Linux – Ubuntu Desktop verze 20.04 LTS a 22.04 LTS
    • Windows 10/11

Monitorování stavu dodržování předpisů

Intune obsahuje řídicí panel dodržování předpisů zařízením, který používáte ke sledování stavu dodržování předpisů u zařízení a k přechodu k podrobnostem o zásadách a zařízeních, kde najdete další informace. Další informace o tomto řídicím panelu najdete v tématu Monitorování dodržování předpisů zařízením.

Integrace s podmíněným přístupem

Když použijete podmíněný přístup, můžete zásady podmíněného přístupu nakonfigurovat tak, aby pomocí výsledků zásad dodržování předpisů zařízením určily, která zařízení mají přístup k prostředkům vaší organizace. Toto řízení přístupu je navíc k akcím pro nedodržení předpisů, které zahrnete do zásad dodržování předpisů zařízením, a je oddělené od nich.

Když se zařízení zaregistruje v Intune, zaregistruje se do id Microsoft Entra. Stav dodržování předpisů pro zařízení se hlásí Microsoft Entra ID. Pokud vaše zásady podmíněného přístupu mají řízení přístupu nastavené na Vyžadovat, aby zařízení bylo označené jako vyhovující, použije podmíněný přístup tento stav dodržování předpisů k určení, jestli se má udělit nebo blokovat přístup k e-mailu a dalším prostředkům organizace.

Pokud budete používat stav dodržování předpisů zařízením se zásadami podmíněného přístupu, podívejte se, jak váš tenant nakonfiguroval označení zařízení bez přiřazených zásad dodržování předpisů, které spravujete v části Nastavení zásad dodržování předpisů.

Další informace o používání podmíněného přístupu se zásadami dodržování předpisů zařízením najdete v tématu Podmíněný přístup na základě zařízení.

Další informace o podmíněném přístupu najdete v dokumentaci k Microsoft Entra:

Referenční informace o nedodržování předpisů a podmíněném přístupu na různých platformách

Následující tabulka popisuje, jak se spravují nevyhovující nastavení při použití zásad dodržování předpisů se zásadami podmíněného přístupu.

  • Náprava: Operační systém zařízení vynucuje dodržování předpisů. Uživatel je například nucen nastavit PIN kód.

  • V karanténě: Operační systém zařízení nevynucuje dodržování předpisů. Například zařízení s Androidem a Androidem Enterprise nenutí uživatele šifrovat zařízení. Pokud zařízení nedodržuje předpisy, provedou se následující akce:

    • Pokud se na uživatele vztahují zásady podmíněného přístupu, zařízení se zablokuje.
    • Aplikace Portál společnosti uživatele upozorní na případné problémy s dodržováním předpisů.
Nastavení zásad Platforma
Povolené distribuce Linux(jenom) – v karanténě
Šifrování zařízení - Android 4.0 a novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: V karanténě

- iOS 8.0 a novější: Oprava (nastavením PIN kódu)
- macOS 10.11 a novější: V karanténě

- Linux: V karanténě

- Windows 10/11: V karanténě
Email profil - Android 4.0 a novější: Nejde použít
- Samsung Knox Standard 4.0 a novější: Nejde použít
- Android Enterprise: Nejde použít

- iOS 8.0 a novější: V karanténě
- macOS 10.11 a novější: V karanténě

- Linux: Nejde použít

- Windows 10/11: Nejde použít
Zařízení s jailbreakem nebo rootem - Android 4.0 a novější: V karanténě (bez nastavení)
- Samsung Knox Standard 4.0 a novější: V karanténě (není nastavení)
- Android Enterprise: V karanténě (ne nastavení)

- iOS 8.0 a novější: V karanténě (bez nastavení)
- macOS 10.11 a novější: Nejde použít

- Linux: Nejde použít

- Windows 10/11: Nejde použít
Maximální verze operačního systému - Android 4.0 a novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: V karanténě

- iOS 8.0 a novější: V karanténě
- macOS 10.11 a novější: V karanténě

- Linux: Viz Povolené distribuce.

- Windows 10/11: V karanténě
Minimální verze operačního systému - Android 4.0 a novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: V karanténě

- iOS 8.0 a novější: V karanténě
- macOS 10.11 a novější: V karanténě

- Linux: Viz Povolené distribuce.

- Windows 10/11: V karanténě
Konfigurace PIN kódu nebo hesla - Android 4.0 a novější: V karanténě
- Samsung Knox Standard 4.0 a novější: V karanténě
- Android Enterprise: V karanténě

- iOS 8.0 a novější: Náprava
- macOS 10.11 a novější: Náprava

- Linux: V karanténě

- Windows 10/11: Oprava
Ověření stavu Windows - Android 4.0 a novější: Nejde použít
- Samsung Knox Standard 4.0 a novější: Nejde použít
- Android Enterprise: Nejde použít

- iOS 8.0 a novější: Nejde použít
- macOS 10.11 a novější: Nejde použít

- Linux: Nejde použít

- Windows 10/11: V karanténě

Poznámka

Aplikace Portál společnosti přejde do toku nápravy registrace, když se uživatel přihlásí k aplikaci a zařízení se po dobu 30 nebo více dnů úspěšně neohlásilo v Intune (nebo zařízení nedodržuje předpisy kvůli důvodu ztráty dodržování předpisů kontaktem). V tomto toku se pokusíme zahájit vracení se změnami ještě jednou. Pokud se to nepodaří, vydáme příkaz k vyřazení, který uživateli umožní znovu zaregistrovat zařízení ručně.

Další kroky