Share via

Toewijzing van configuratiebeleid van Basic Mobility and Security aan Intune

  • Artikel

U kunt migreren van Basic Mobility and Security naar Microsoft Intune. U kunt het hulpprogramma Migratieevaluatie gebruiken om veel van deze toewijzingen te automatiseren.

Nadat u hebt gemigreerd, gebruikt u dit artikel om de instellingen in het configuratiebeleid van de Microsoft Purview-nalevingsportal toe te wijzen aan de equivalente instellingen in Intune.

Intune biedt meer beleidsflexbiliteit. Elk Office-beleid wordt dus omgezet in meerdere Intune- en Microsoft Entra-beleidsregels om hetzelfde resultaat te bereiken.

Als u deze instellingen wilt zien in de Microsoft Purview-complianceportal, meldt u zich aan bij de Purview-complianceportal. Selecteer vervolgens Apparaatbeveiligingsbeleid> beleidsnaam >Beleidsconfiguratiesbewerken>.

Belangrijk

Microsoft Intune beëindigt de ondersteuning voor Beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 31 december 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Als u momenteel apparaatbeheerdersbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie in Intune voordat de ondersteuning afloopt. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Voordat u begint

Versleutelde back-up vereisen

Deze instelling is nooit ondersteund voor Windows of Android in Basic Mobility and Security.

Eén Intune-configuratieprofiel:

  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Nalevingsinstellingen Cloud- en opslag>geforceerde back-up bewerken >

Cloudback-up blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basic Mobility and Security.

Deze instelling wordt alleen ondersteund op iOS-apparaten met superapparaten.

Eén Intune-configuratieprofiel:

  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag> bewerken > verschillende instellingen blokkeren iCloud

Documentsynchronisatie blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basic Mobility and Security.

Deze instelling wordt alleen ondersteund op iOS-apparaten met superapparaten.

Eén Intune-configuratieprofiel:

  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag>bewerken iCloud-document en gegevenssynchronisatie blokkeren>

Fotosynchronisatie blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basic Mobility and Security.

Eén Intune-configuratieprofiel:

  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag>blokkeren Mijn fotostream bewerken >

Schermopname blokkeren

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basic Mobility and Security.

Drie Intune-configuratieprofielen:

  • Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene> schermopname bewerken >(alleen mobiel)
  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Algemene>schermafbeeldingen blokkeren en schermopname bewerken >
  • Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene> schermopname bewerken >(alleen Samsung KNOX)

Videoconferentievergaderingen op apparaat blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basic Mobility and Security.

Deze instelling wordt alleen ondersteund op iOS-apparaten met supervisie.

Eén Intune-configuratieprofiel:

  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Ingebouwde>apps>bewerken FaceTime blokkeren

Het verzenden van diagnostische gegevens vanaf apparaat blokkeren

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basic Mobility and Security.

Voor Windows 10-apparaten voorkomt de meest beperkende waarde het verzenden van beveiligingsgerelateerde gegevens.

Drie Intune-configuratieprofielen:

  • Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Gebruiksgegevens voorrapportage en telemetrie>delen bewerken >

    Het verzenden van diagnostische gegevens vanaf apparaatwaarde blokkeren Waarde van gebruiksgegevens delen
    Uitverkoren Beveiliging
    Niet geselecteerd Niet geconfigureerd

  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Bewerken>Algemeen>Blokkeren verzenden van diagnostische en gebruiksgegevens naar Apple

  • Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene>diagnostische gegevens bewerken> (alleen Samsung Knox)

Toegang tot het toepassingsarchief blokkeren

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basic Mobility and Security.

Voor iOS wordt deze instelling alleen ondersteund op iOS-apparaten met supervisie.

Drie Intune-configuratieprofielen:

  • Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenApp Store> Bewerken >App Store (alleen mobiel)
  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen AppStore bewerken>, Documentweergave, Game >blokkeren App Store
  • Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> kies een profiel met het type Eigenschappen van apparaatbeheerder>>Configuratie-instellingenGoogle Play Store> bewerken >Google Play Store (alleen Samsung Knox)

Wachtwoord vereisen bij het openen van het toepassingsarchief

Deze instelling is nooit ondersteund voor Windows of Android in Basic Mobility and Security.

Apple blokkeert de toegang tot de App Store niet zonder een wachtwoord, maar blokkeert aankopen zonder wachtwoord.

Eén Intune-configuratieprofiel:

  • Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenApp Store bewerken>, documentweergave, gaming>iTunes Store-wachtwoord vereisen voor alle aankopen

Verbinding met verwisselbare opslag blokkeren

Deze instelling is nooit ondersteund voor iOS/iPadOS in Basic Mobility and Security.

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basic Mobility and Security.

Twee Intune-configuratieprofielen:

  • Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene>verwisselbare opslag bewerken >
  • Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> kies een profiel met het typeEigenschappen>apparaatbeheerder>Configuratie-instellingen Cloud- en opslag>verwisselbare opslag bewerken> (alleen Samsung Knox)

Bluetooth-verbinding blokkeren

Deze instelling is nooit ondersteund voor iOS/iPadOS in Basic Mobility and Security.

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basic Mobility and Security.

Twee Intune-configuratieprofielen:

  • Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Mobieleverbinding en bluetooth-verbinding> bewerken>>
  • Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> kies een profiel met het typeEigenschappen>van apparaatbeheerder>Configuratie-instellingen Mobieleverbinding en bluetooth-verbinding> bewerken >(alleen Samsung Knox)

Gerelateerd artikel

Als u dit beleid wilt migreren, kunt u het hulpprogramma Migratie-evaluatie gebruiken.