שלב 3: הגדרת מדיניות תאימות עבור מכשירים עם Intune

רישום מכשירים Intune מאפשר לך להשיג אבטחה ושליטה גדולה אף יותר בנתונים בסביבה שלך. שלב 2: רישום מכשירים Intune פרטים כיצד לבצע זאת באמצעות Intune. מאמר זה מתאר את השלב הבא, שהוא קביעת תצורה של מדיניות תאימות מכשירים.

ברצונך לוודא שמכשירים הלגשת לאפליקציות ולנתונים שלך עומדים בדרישות המינימליות. לדוגמה, הם מוגנים באמצעות סיסמה או שהם מוגנים באמצעות הצמדה ומערכת ההפעלה מעודכנת. מדיניות תאימות היא הדרך להגדיר את הדרישות שהמכשירים חייבים לעמוד בה. Intune מדיניות תאימות זו כדי לסמן מכשיר כתואם או שאינו תואם. מצב בינארי זה מועבר Microsoft Entra להשתמש במצב זה בכללי גישה מותנית כדי לאפשר או למנוע ממכשיר לגשת למשאבים.

קביעת תצורה של מדיניות תאימות מכשירים

הדרכה זו מתואמת באופן הדוק עם מדיניות אפס אמון ולמדיניות הגישה של המכשיר וזהות.

איור זה מדגיש היכן העבודה של הגדרת מדיניות תאימות מתאימה לערכת המדיניות אפס אמון הכללית.

באיור זה, הגדרת מדיניות תאימות מכשירים היא תלות להשגת רמת ההגנה המומלצת במסגרת אפס אמון המכשיר.

כדי לקבוע את התצורה של מדיניות תאימות מכשירים, השתמש בהדרכה ובהגדרות המומלצות שנקבעו אפס אמון מדיניות הגישה לזהות ולמכשיר. הטבלה הבאה מקשרת ישירות להוראות לקביעת התצורה של פריטי מדיניות אלה ב- Intune, כולל ההגדרות המומלצות עבור כל פלטפורמה.

מדיניות	מידע נוסף	רישוי
הגדרת מדיניות תאימות מכשירים	מדיניות אחת עבור כל פלטפורמה	Microsoft 365 E3 או E5

השלב הבא

עבור אל שלב 4. דרוש מכשירים בריאים ותואם עם Intune.