Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article répertorie et décrit les différents paramètres de conformité que vous pouvez configurer pour les appareils Linux dans Microsoft Intune.
Pour Linux, les paramètres de conformité sont disponibles à partir du catalogue de paramètres au lieu d’un modèle prédéterminé comme c’est le cas pour d’autres plateformes. Par conséquent, lorsque vous configurez une stratégie de conformité pour Linux, vous choisissez les paramètres à inclure dans votre stratégie en parcourant le catalogue et en les sélectionnant.
Les appareils sont également régis par des paramètres de stratégie de conformité à l’échelle du locataire.
Cette fonctionnalité s’applique à :
- Ubuntu Desktop 24.04 LTS ou 26.04 LTS (ordinateur physique ou Hyper-V avec processeurs x86/64)
- RedHat Enterprise Linux 9
- RedHat Enterprise Linux 10
Catégories de paramètres Linux
Les stratégies de conformité pour Linux peuvent inclure des paramètres des catégories suivantes. Le cas échéant, des instructions sur la configuration du paramètre sont fournies.
Distributions autorisées
Ajoutez des entrées qui définissent une version maximale et minimale du système d’exploitation pour un type de distribution Linux.
Les utilisateurs d’appareils qui ne répondent pas aux critères définis doivent installer une autre version ou distribution de Linux pour mettre l’appareil en conformité.
Conformité personnalisée
Ajoutez les paramètres de cette catégorie lorsque vous utilisez des paramètres de conformité personnalisés pour Linux.
Pour plus d’informations sur les paramètres disponibles pour la conformité personnalisée et sur leur utilisation, consultez Utiliser des stratégies et paramètres de conformité personnalisés pour les appareils Linux et Windows avec Microsoft Intune.
Chiffrement de l’appareil
Ajoutez des paramètres pour gérer le chiffrement de disque.
Exiger le chiffrement de l’appareil – Spécifie si le chiffrement au niveau de l’appareil est requis pour les disques fixes accessibles en écriture sur cet ordinateur.
Les utilisateurs d’appareils qui ne sont pas chiffrés reçoivent un message leur indiquant qu’ils doivent chiffrer les lecteurs pour rendre l’appareil conforme.
Il existe plusieurs options pour le chiffrement de disque et de partition sur les systèmes d’exploitation Linux. À ce stade, Intune reconnaît tout système de chiffrement qui utilise le sous-système dm-crypt sous-jacent qui est standard sur les systèmes Linux depuis un certain temps.
La méthode préférée de configuration de dm-crypt est d’utiliser le format LUKS avec l’outil cryptsetup .
Gardez à l’esprit les éléments suivants lors de la configuration du chiffrement :
- Le chiffrement des volumes système Linux après l’installation est possible, mais peut prendre beaucoup de temps. Microsoft recommande de configurer le chiffrement de disque lors de l’installation du système d’exploitation.
- Toutes les partitions de système de fichiers n’ont pas besoin d’être chiffrées pour respecter les normes organisationnelles. Les éléments suivants sont ignorés :
- Partitions en lecture seule
- Pseudo-systèmes de fichiers comme /proc ou tmpfs
- Partitions /boot ou /boot/efi
Stratégie de mot de passe
Appliquer les exigences de mot de passe courantes pour les appareils Linux :
- Minimum de lettres minuscules : spécifie le nombre minimal de lettres minuscules qu’un mot de passe doit contenir.
- Minimum de majuscules : spécifie le nombre minimal de lettres majuscules qu’un mot de passe doit contenir.
- Nombre minimal de symboles : spécifie le nombre minimal de symboles qu’un mot de passe doit contenir.
- Longueur minimale : spécifie le nombre minimal de caractères qu’un mot de passe doit contenir.
- Nombre minimal de chiffres : spécifie le nombre minimal de chiffres qu’un mot de passe doit contenir.
Les utilisateurs qui ne respectent pas les exigences de complexité du mot de passe peuvent recevoir un message leur indiquant qu’ils doivent utiliser un mot de passe fort pour mettre l’appareil en conformité.
Actualiser le status de conformité
Si vous devez modifier la configuration d’un appareil, utilisez l’une des méthodes suivantes pour actualiser le status de conformité de l’appareil avec Intune après avoir apporté des modifications :
Si l’application Microsoft Intune est toujours en cours d’exécution, sélectionnez le lien Actualiser dans la page des détails de l’appareil ou des problèmes de conformité. L’appareil démarre une nouvelle case activée.
Si l’application Microsoft Intune n’est pas en cours d’exécution, démarrez l’application et connectez-vous. La connexion démarre une nouvelle case activée.
Par défaut, l’application Microsoft Intune utilise régulièrement une tâche en arrière-plan pour case activée lorsque l’ordinateur est allumé et connecté.