Mappage de diverses stratégies entre Basic Mobility and Security et Intune

Cet article fournit des détails sur le mappage entre Basic Mobility and Security et Intune. Plus précisément, cette page mappe les stratégies et les propriétés d’appareil suivantes du portail de conformité Microsoft Purview aux stratégies et propriétés équivalentes dans le Centre d’administration Microsoft Intune :

• Propriétés des appareils et actions
• Paramètres d’accès aux appareils au niveau de l’organisation
• Nom et description des stratégies de sécurité des appareils

Intune offre davantage de flexibilité en matière de stratégie. Ainsi, chaque stratégie Office se traduit par plusieurs stratégies Intune et Microsoft Entra pour obtenir le même résultat.

Si vous effectuez une migration de Mobilité et sécurité de base vers Intune, vous pouvez utiliser l’outil d’évaluation de la migration pour automatiser une grande partie de ce mappage.

Propriétés des appareils et actions

Pour afficher ces paramètres, connectez-vous au Centre d’administration Microsoft 365, puis sélectionnez un appareil.

Utilisateur

• Dispositifs>Tous les appareils>Vue d’ensemble dunom > de >l’appareil Inscrit par

Type d’appareil

• Dispositifs>Tous les appareils>vue d’ensemble dunom > de >l’appareil Système d’exploitation

État

Ce paramètre n’est pas une colonne par défaut dans la liste des appareils du centre d’administration. Vous pouvez l’afficher à l’aide du sélecteur Colonnes.

• Appareils>Tous les appareils>colonne État de l’appareil

Version du système d'exploitation

• Dispositifs>Tous les appareils> nom >de l’appareil Version du système d’exploitationmatériel>

Réinitialisation des paramètres d’usine

• Dispositifs>Tous les appareils>Vue d’ensemble dela réinitialisation du nom > de > l’appareil

Supprimer les données de l’entreprise

• Dispositifs>Tous les appareils>Vue d’ensemble delamise hors service du nom > de > l'

Paramètres d’accès aux appareils au niveau de l’organisation

Pour afficher ces paramètres dans le portail de conformité Microsoft Purview, connectez-vous au portail de conformité Purview. Ensuite, sélectionnez Stratégies de sécurité des> appareilsGérer les paramètres d’accès aux appareils à l’échelle de l’organisation.

Ces paramètres sont soutenus par la stratégie d’accès conditionnel [GraphAggregatorService] Appareil. Elle comprend :

• Plateformes d’appareils : iOS, Android
• Applications clientes cibles : clients de bureau d’application mobile
• Contrôles d’accès : exiger un appareil conforme

Si un appareil n’est pas pris en charge par MDM pour Office 365, voulez-vous l’autoriser ou l’empêcher d’utiliser un compte Exchange pour accéder à la messagerie de votre organisation ?

Ce paramètre modifie une stratégie d’accès conditionnel classique :

• Sécurité des points de terminaison>Accès conditionnel>Stratégies classiques>Stratégie d’appareil [GraphAggregatorService]>Conditions>Applications clientes (préversion)>Applications mobiles et clients de bureau>Clients Exchange ActiveSync>Appliquer la stratégie uniquement à la plateforme prise en charge

Existe-t-il des groupes de sécurité que vous souhaitez exclure du contrôle d’accès ?

Ce paramètre modifie cinq stratégies d’accès conditionnel classiques :

• Stratégie d’appareil [GraphAggregatorService]

• Stratégie d’appareil [Office 365 Exchange Online]

• Stratégie d’appareil [Outlook Service for Exchange]

• Stratégie d’appareil [Office 365 SharePoint Online]

• Stratégie d’appareil [Outlook Service for OneDrive]

• Sécurité des points> de terminaisonAccès> conditionnel nom > de stratégie Utilisateurs et groupes>Exclure

Nom et description de la stratégie de sécurité des appareils

Pour afficher ces paramètres dans le portail de conformité Microsoft Purview, connectez-vous au portail de conformité Purview. Ensuite, sélectionnez Stratégie de sécurité> de l’appareil Nom > de la stratégie Modifier lenomde la stratégie>.

Nom

Jusqu’à trois stratégies de conformité et jusqu’à six profils de configuration (trois pour des restrictions et trois pour la messagerie électronique) :

• Dispositifs>Par plateforme>Windows>Gérer les appareils>Conformité> policy name_O365_W >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>iOS/iPadOS>Gérer les appareils>Conformité> policy name_O365_i >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>Androïde>Gérer les appareils>Conformité> policy name_O365_A >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>Windows>Gérer les appareils>Configuration> policy name_O365_W >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>iOS/iPadOS>Gérer les appareils>Configuration> policy name_O365_i >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>Androïde>Gérer les appareils>Configuration> policy name_O365_A >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>Windows>Gérer les appareils>Configuration> policy name_O365_W_Email >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>iOS/iPadOS>Gérer les appareils>Configuration> policy name_O365_i_Email >Properties Basics>Edit Name>
• Dispositifs>Par plateforme>Androïde>Gérer les appareils>Configuration> policy name_O365_A_Email >Properties Basics>Modifier le>nom

Description

Jusqu’à trois stratégies de conformité et jusqu’à six profils de configuration (trois pour des restrictions et trois pour la messagerie électronique) :

• Dispositifs>Par plateforme>Windows>Gérer les appareils>Conformité> stratégie name_O365_W >Propriétés>De base Modifier la>description
• Dispositifs>Par plateforme>iOS/iPadOS>Gérer les appareils>Conformité> policy name_O365_i >Properties Basics>Edit Description>
• Dispositifs>Par plateforme>Androïde>Gérer les appareils>Conformité> stratégie name_O365_A >Propriétés>De base Modifier la>description
• Dispositifs>Par plateforme>Windows>Gérer les appareils>Configuration> stratégie name_O365_W >Propriétés>De base Modifier la>description
• Dispositifs>Par plateforme>iOS/iPadOS>Gérer les appareils>Configuration> policy name_O365_i >Properties Basics>Edit Description>
• Dispositifs>Par plateforme>Androïde>Gérer les appareils>Configuration> stratégie name_O365_A >Propriétés>De base Modifier la>description
• Dispositifs>Par plateforme>Windows>Gérer les appareils>Configuration> stratégie name_O365_W_Email >Propriétés>De base Modifier la>description
• Dispositifs>Par plateforme>iOS/iPadOS>Gérer les appareils>Configuration> stratégie name_O365_i_Email >Propriétés>De base Modifier la>description
• Dispositifs>Par plateforme>Androïde>Gérer les appareils>Configuration> stratégie name_O365_A_Email >Propriétés>De base Modifier la>description

Article connexe

Pour migrer ces stratégies, vous pouvez utiliser l’outil d’évaluation de la migration.