Toewijzing van configuratiebeleid van Basismobiliteit en -beveiliging aan Intune

Dit artikel bevat toewijzingsgegevens tussen Basismobiliteit en -beveiliging met Intune. Deze pagina wijst Microsoft Purview-nalevingsportal configuratiebeleid toe aan het equivalente beleid in Microsoft Intune beheercentrum.

Intune biedt meer beleidsflexbiliteit. Elk Office-beleid wordt dus omgezet in meerdere Intune- en Microsoft Entra-beleid om hetzelfde resultaat te bereiken.

Als u migreert van Basismobiliteit en -beveiliging naar Intune, kunt u het hulpprogramma Voor migratieevaluatie gebruiken om een groot deel van deze toewijzing te automatiseren.

Als u deze instellingen in de Microsoft Purview-nalevingsportal wilt zien, meldt u zich aan bij de Purview-complianceportal. Selecteer vervolgens Apparaatbeveiligingsbeleid> beleidsnaam >Beleidsconfiguratiesbewerken>.

Belangrijk

Microsoft Intune beëindigt de ondersteuning voor Beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 30 augustus 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Als u momenteel apparaatbeheerdersbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie in Intune voordat de ondersteuning afloopt. Lees Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Voordat u begint

Als u de instellingen in een Intune-beleid wilt configureren, meldt u zich aan bij het Microsoft Intune-beheercentrum. Op rollen gebaseerd toegangsbeheer (RBAC) met Microsoft Intune lijsten en beschrijft de ingebouwde rollen die beleidsregels kunnen maken.

Versleutelde back-up vereisen

Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.

Eén configuratieprofiel:

• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Nalevingsinstellingen Cloud- en opslag>geforceerde back-up bewerken >

Cloudback-up blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.

Deze instelling wordt alleen ondersteund op iOS-apparaten met superapparaten.

Eén configuratieprofiel:

• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag> bewerken > verschillende instellingen blokkeren iCloud

Documentsynchronisatie blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.

Deze instelling wordt alleen ondersteund op iOS-apparaten met superapparaten.

Eén configuratieprofiel:

• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag>bewerken iCloud-document en gegevenssynchronisatie blokkeren>

Fotosynchronisatie blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.

Eén configuratieprofiel:

• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag>blokkeren Mijn fotostream bewerken >

Schermopname blokkeren

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.

Drie configuratieprofielen:

• Apparaten>Windows>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene> schermopname bewerken >(alleen mobiel)
• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Algemene>schermafbeeldingen blokkeren en schermopname bewerken >
• Apparaten>Android>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene> schermopname bewerken >(alleen Samsung KNOX)

Videoconferentievergaderingen op apparaat blokkeren

Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.

Deze instelling wordt alleen ondersteund op iOS-apparaten met supervisie.

Eén configuratieprofiel:

• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Ingebouwde>apps>bewerken FaceTime blokkeren

Het verzenden van diagnostische gegevens vanaf apparaat blokkeren

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.

Voor Windows 10 apparaten voorkomt de meest beperkende waarde het verzenden van beveiligingsgerelateerde gegevens.

Drie configuratieprofielen:

• Apparaten>Windows>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Gebruiksgegevens voorrapportage en telemetrie>delen bewerken >

  Het verzenden van diagnostische gegevens vanaf apparaatwaarde blokkeren	Waarde van gebruiksgegevens delen
  Geselecteerde	Beveiliging
  Niet geselecteerd	Niet geconfigureerd

• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Bewerken>Algemeen>Blokkeren verzenden van diagnostische en gebruiksgegevens naar Apple

• Apparaten>Android>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene>diagnostische gegevens bewerken> (alleen Samsung Knox)

Toegang tot het toepassingsarchief blokkeren

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.

Voor iOS wordt deze instelling alleen ondersteund op iOS-apparaten met supervisie.

Drie configuratieprofielen:

• Apparaten>Windows>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingenApp Store> Bewerken >App Store (alleen mobiel)
• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen AppStore bewerken>, Documentweergave, Game >blokkeren App Store
• Apparaten>Android>Configuratieprofielen> kies een profiel met het type Eigenschappen van apparaatbeheerder>>Configuratie-instellingenGoogle Play Store> bewerken >Google Play Store (alleen Samsung Knox)

Wachtwoord vereisen bij het openen van het toepassingsarchief

Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.

Apple blokkeert de toegang tot de App Store niet zonder een wachtwoord, maar blokkeert aankopen zonder wachtwoord.

Eén configuratieprofiel:

• Apparaten>iOS/iPadOS>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingenApp Store bewerken>, documentweergave, gaming>iTunes Store-wachtwoord vereisen voor alle aankopen

Verbinding met verwisselbare opslag blokkeren

Deze instelling is nooit ondersteund voor iOS/iPadOS in Basismobiliteit en -beveiliging.

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.

Twee configuratieprofielen:

• Apparaten>Windows>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene>verwisselbare opslag bewerken >
• Apparaten>Android>Configuratieprofielen> kies een profiel met het typeEigenschappen>apparaatbeheerder>Configuratie-instellingen Cloud- en opslag>verwisselbare opslag bewerken> (alleen Samsung Knox)

Bluetooth-verbinding blokkeren

Deze instelling is nooit ondersteund voor iOS/iPadOS in Basismobiliteit en -beveiliging.

Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.

Twee configuratieprofielen:

• Apparaten>Windows>Configuratieprofielen> profielnaam >Eigenschappen>Configuratie-instellingen Mobieleverbinding en bluetooth-verbinding> bewerken>>
• Apparaten>Android>Configuratieprofielen> kies een profiel met het typeEigenschappen>van apparaatbeheerder>Configuratie-instellingen Mobieleverbinding en bluetooth-verbinding> bewerken >(alleen Samsung Knox)

Gerelateerd artikel

Als u dit beleid wilt migreren, kunt u het hulpprogramma Migratie-evaluatie gebruiken.