Instellingen voor apparaatnaleving voor Linux in Intune

In dit artikel worden de verschillende nalevingsinstellingen vermeld en beschreven die u voor Linux-apparaten in Microsoft Intune kunt configureren.

Voor Linux zijn compliance-instellingen beschikbaar vanuit de instellingencatalogus in plaats van vanuit een vooraf bepaald sjabloon zoals voor andere platforms. Daarom kiest u bij het configureren van een nalevingsbeleid voor Linux de instellingen die u in uw beleid wilt opnemen door in de catalogus te bladeren en deze te selecteren.

Ook apparaten vallen onder tenantbrede beleidsinstellingen voor naleving.

Deze functie is van toepassing op:

  • Ubuntu Desktop 24.04 LTS of 26.04 LTS (fysieke of Hyper-V-computer met x86/64 CPU's)
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

Categorieën met Linux-instellingen

Nalevingsbeleid voor Linux kan instellingen uit de volgende categorieën bevatten. Waar van toepassing worden richtlijnen gegeven voor het configureren van de instelling.

Toegestane uitkeringen

Voeg vermeldingen toe die een maximale en minimale versie van het besturingssysteem voor een Linux-distributietype definiëren.

Gebruikers van apparaten die niet aan de gedefinieerde criteria voldoen, moeten een andere versie of distributie van Linux installeren om het apparaat aan de vereisten te voldoen.

Aangepaste naleving

Voeg de instellingen in deze categorie toe wanneer u aangepaste nalevingsinstellingen voor Linux gebruikt.

Zie Aangepast nalevingsbeleid en instellingen voor Linux- en Windows-apparaten gebruiken met Microsoft Intune voor informatie over de beschikbare instellingen voor aangepaste naleving en het gebruik ervan.

Apparaatversleuteling

Voeg instellingen toe voor het beheer van schijfversleuteling.

  • Apparaatversleuteling vereisen : hiermee geeft u op of versleuteling op apparaatniveau vereist is voor beschrijfbare vaste schijven op deze computer.

    Gebruikers van apparaten die niet zijn versleuteld, ontvangen een bericht dat ze de stations moeten versleutelen om het apparaat aan de eisen te voldoen.

    Er zijn verschillende opties voor schijf- en partitieversleuteling op Linux-besturingssystemen. Op dit moment herkent Intune elk versleutelingssysteem dat gebruikmaakt van het onderliggende dm-crypt-subsysteem dat al enige tijd standaard is op Linux-systemen.

    De voorkeursmethode voor het instellen van dm-crypt is het gebruik van de LUKS-indeling met het hulpprogramma cryptsetup.

    Houd rekening met het volgende wanneer u versleuteling configureert:

    • Het versleutelen van Linux-systeemvolumes na installatie is mogelijk, maar kan zeer tijdrovend zijn. Microsoft raadt aan schijfversleuteling in te stellen tijdens de installatie van het besturingssysteem.
    • Niet alle partities in het bestandssysteem hoeven te worden versleuteld om te voldoen aan de normen van de organisatie. Het volgende wordt genegeerd:
      • Alleen-lezen partities
      • Pseudo-bestandssystemen zoals /proc of tmpfs
      • De partities /boot of /boot/efi

Wachtwoordbeleid

Algemene wachtwoordvereisten voor Linux-apparaten afdwingen:

  • Minimale kleine letter: hiermee geeft u het minimum aantal kleine letters op dat een wachtwoord moet bevatten.
  • Minimale hoofdletters: hiermee geeft u het minimum aantal hoofdletters op dat een wachtwoord moet bevatten.
  • Minimumsymbolen - Hiermee geeft u het minimum aantal symbolen op dat een wachtwoord moet bevatten.
  • Minimale lengte - Hiermee geeft u het minimum aantal tekens aan dat een wachtwoord moet bevatten.
  • Minimum aantal cijfers: hiermee wordt het minimum aantal cijfers opgegeven waaruit een wachtwoord moet bestaan.

Gebruikers die niet voldoen aan de vereisten voor wachtwoordcomplexiteit kunnen een bericht ontvangen dat ze een sterk wachtwoord moeten gebruiken om het apparaat aan de vereisten te brengen.

Nalevingsstatus vernieuwen

Als u de configuratie van een apparaat moet aanpassen, gebruikt u een van de volgende methoden om de compatibiliteitsstatus van het apparaat met Intune te vernieuwen nadat u wijzigingen hebt aangebracht:

  • Als de Microsoft Intune-app nog steeds wordt uitgevoerd, selecteert u op de pagina met apparaatgegevens van de app of de pagina met nalevingsproblemen de koppeling Vernieuwen. Het apparaat start een nieuwe check-in.

  • Als de app Microsoft Intune niet actief is, start u de app en meldt u zich aan. Als u zich aanmeldt, wordt een nieuwe check-in gestart.

  • Standaard gebruikt de Microsoft Intune-app periodiek een achtergrondtaak om in te checken terwijl de computer is ingeschakeld en aangemeld.

Volgende stappen

  • Last updated on