Dodawanie ustawień ochrony punktu końcowego w Intune
Za pomocą Intune można używać profilów konfiguracji urządzeń do zarządzania typowymi funkcjami zabezpieczeń programu Endpoint Protection na urządzeniach, w tym:
- Zapora
- Funkcja BitLocker
- Zezwalanie na aplikacje i blokowanie ich
- Microsoft Defender i szyfrowanie
Można na przykład utworzyć profil programu Endpoint Protection, który umożliwia użytkownikom systemu macOS instalowanie aplikacji z App Store mac. Możesz też włączyć filtr Windows SmartScreen podczas uruchamiania aplikacji na urządzeniach Windows 10/11.
Przed utworzeniem profilu zapoznaj się z następującymi artykułami, w których szczegółowo opisano ustawienia programu Endpoint Protection, Intune mogą zarządzać dla każdej obsługiwanej platformy:
Tworzenie profilu urządzenia zawierającego ustawienia programu Endpoint Protection
Ważna
Szablon ochrony punktu końcowego systemu macOS został przestarzały. Istniejące zasady pozostają niezmienione, ale nie można już tworzyć nowych zasad przy użyciu tego szablonu. Zalecamy używanie wykazu ustawień do tworzenia nowych zasad konfiguracji dla ładunków FileVault, Firewall i System Policy Control (Gatekeeper). Aby uzyskać więcej informacji, zobacz katalog ustawień systemu macOS.
Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Urządzenia>Zarządzaj urządzeniami>Utwórz konfigurację>.
Wprowadź następujące właściwości:
Platforma: wybierz platformę urządzeń. Dostępne opcje:
- macOS
- Windows 10 lub nowszy
Profil: wybierz pozycję Szablony>Ochrona punktu końcowego.
Wybierz pozycję Utwórz.
W obszarze Podstawy wprowadź następujące właściwości:
- Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobra nazwa zasad może obejmować typ profilu i platformę.
- Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.
Wybierz pozycję Dalej.
Ustawienia, które można skonfigurować w obszarze Ustawienia konfiguracji, różnią się w zależności od wybranej platformy. Wybierz platformę dla ustawień szczegółowych:
Wybierz pozycję Dalej.
W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać więcej informacji na temat przypisywania profilów, zobacz temat Przypisywanie profilów użytkowników i urządzeń.
Wybierz pozycję Dalej.
W obszarze Reguły stosowania użyj opcji Reguła, Właściwość i Wartość , aby zdefiniować sposób stosowania tego profilu w przypisanych grupach. Intune stosuje profil do urządzeń spełniających wprowadzone reguły. Aby uzyskać więcej informacji na temat reguł stosowania, zobacz Reguły stosowania.
Wybierz pozycję Dalej.
W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.
Dodawanie niestandardowych reguł zapory dla urządzeń Windows 10/11
Podczas konfigurowania Zapory systemu Windows w ramach profilu zawierającego reguły ochrony punktu końcowego dla Windows 10/11 można skonfigurować reguły niestandardowe dla zapór. Reguły niestandardowe umożliwiają rozwijanie wstępnie zdefiniowanego zestawu reguł zapory obsługiwanych dla urządzeń z systemem Windows.
Podczas planowania profilów z niestandardowymi regułami zapory należy wziąć pod uwagę następujące informacje, które mogą mieć wpływ na sposób grupowania reguł zapory w profilach:
Każdy profil obsługuje maksymalnie 150 reguł zapory. Jeśli używasz więcej niż 150 reguł, utwórz dodatkowe profile, z których każda jest ograniczona do 150 reguł.
W przypadku każdego profilu, jeśli nie można zastosować pojedynczej reguły, wszystkie reguły w tym profilu nie powiodły się i żadne reguły nie są stosowane do urządzenia.
Jeśli reguła nie zostanie zastosowana, wszystkie reguły w profilu zostaną zgłoszone jako zakończone niepowodzeniem. Intune nie może określić, która reguła nie powiodła się.
Reguły zapory, które Intune mogą zarządzać, zostały szczegółowo opisane w artykule Dostawca usług konfiguracji zapory systemu Windows (CSP). Aby przejrzeć listę niestandardowych ustawień zapory dla urządzeń z systemem Windows, które Intune obsługuje, zobacz Niestandardowe reguły zapory.
Aby dodać niestandardowe reguły zapory do profilu programu Endpoint Protection
Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Urządzenia>Zarządzaj urządzeniami>Utwórz konfigurację>.
Wprowadź następujące właściwości:
Platforma: wybierz system Windows 10 lub nowszy.
Profil: wybierz pozycję Szablony>Ochrona punktu końcowego.
Wybierz pozycję Utwórz.
W obszarze Podstawy wprowadź następujące właściwości:
- Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobra nazwa zasad może obejmować typ profilu i platformę.
- Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.
Wybierz pozycję Dalej.
W obszarze Ustawienia konfiguracji rozwiń węzeł Zapora systemu Windows. Następnie w obszarze Reguły zapory wybierz pozycję Dodaj , aby otworzyć stronę Tworzenie reguły .
Określ ustawienia reguły zapory, a następnie wybierz pozycję Zapisz , aby ją zapisać. Aby przejrzeć dostępne niestandardowe opcje reguł zapory w dokumentacji, zobacz Niestandardowe reguły zapory.
- Reguła zostanie wyświetlona na stronie Zapora systemu Windows na liście reguł.
- Aby zmodyfikować regułę, wybierz regułę z listy, aby otworzyć stronę Edytuj regułę .
- Aby usunąć regułę z profilu, wybierz wielokropek (...) dla reguły, a następnie wybierz pozycję Usuń.
- Aby zmienić kolejność wyświetlania reguł, wybierz strzałkę w górę, ikonę strzałki w dół w górnej części listy reguł.
Wybierz pozycję Dalej.
W obszarze Przypisania wybierz grupy urządzeń, które otrzymają ten profil. Aby uzyskać więcej informacji na temat przypisywania profilów, zobacz Przypisywanie profilów użytkowników i urządzeń.
Wybierz pozycję Dalej.
W obszarze Reguły stosowania użyj opcji Reguła, Właściwość i Wartość , aby zdefiniować sposób stosowania tego profilu w przypisanych grupach. Intune stosuje profil do urządzeń spełniających wprowadzone reguły. Aby uzyskać więcej informacji na temat reguł stosowania, zobacz Reguły stosowania.
Wybierz pozycję Dalej.
W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.