Konfigurowanie ustawień ograniczeń urządzeń w usłudze Microsoft Intune

Ważna

Zarządzanie administratorem urządzeń z systemem Android (DA) jest przestarzałe i nie jest już dostępne dla urządzeń z dostępem do usług Google Mobile Services (GMS). Jeśli obecnie korzystasz z zarządzania DA, zalecamy przełączenie się na inną opcję zarządzania systemem Android. Dokumentacja pomocy technicznej i pomocy pozostaje dostępna dla niektórych urządzeń z systemem Android 15 i starszych bez GMS. Aby uzyskać więcej informacji, zobacz Zakończenie wsparcia dla administratora urządzenia Android na urządzeniach GMS.

Usługa Intune zawiera zasady ograniczeń urządzeń, które ułatwiają administratorom kontrolowanie urządzeń z systemami Android, iOS/iPadOS, macOS i Windows. Te ograniczenia umożliwiają kontrolowanie szerokiego zakresu ustawień i funkcji w celu ochrony zasobów organizacji. Administratorzy mogą na przykład:

  • Zezwalanie na działanie kamery urządzenia lub jej blokowanie.
  • Kontroluj dostęp do sklepu Google Play, sklepów z aplikacjami, przeglądania dokumentów i gier.
  • Zablokuj wbudowane aplikacje lub utwórz listę aplikacji, które są dozwolone i zabronione.
  • Zezwalanie na tworzenie kopii zapasowych plików na kontach w chmurze i magazynie lub uniemożliwianie tego.
  • Ustaw minimalną długość hasła i blokuj proste hasła.

Te funkcje są dostępne w usłudze Intune i konfigurowane przez administratora. Usługa Intune używa profilów konfiguracji do tworzenia i dostosowywania tych ustawień do potrzeb organizacji. Po dodaniu tych funkcji do profilu możesz przypisać profil do urządzeń w organizacji.

Ta funkcja ma zastosowanie do:

  • Administratora urządzenia z systemem Android
  • Android Open Source Project (AOSP)
  • Urządzenia prywatne z rozwiązaniem Android Enterprise z profilem służbowym
  • iOS/iPadOS
  • macOS
  • System Windows

W tym artykule pokazano, jak utworzyć profil ograniczeń urządzenia. Zawiera on również listę wszystkich dostępnych ustawień dla różnych platform.

Tworzenie profilu

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

  2. Wybierz kolejno pozycje Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Utwórz>Nowe zasady.

  3. Wprowadź następujące właściwości:

    • Platforma: Wybierz platformę urządzeń. Dostępne opcje:

      • Administrator urządzenia z systemem Android
      • Android (AOSP)
      • Android Enterprise
      • iOS/iPadOS
      • macOS
      • Windows 10 lub nowszy

    • Typ profilu: wybierz Ograniczenia dotyczące urządzeń. Możesz też wybrać szablony>Ograniczenia dotyczące urządzeń.

  4. Wybierz pozycję Utwórz.

  5. W obszarze Podstawy wprowadź następujące właściwości:

    • Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobra nazwa zasad to iOS/iPadOS: Blokowanie aparatu na urządzeniach.
    • Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.

  6. Wybierz pozycję Dalej.

  7. Ustawienia, które można skonfigurować w obszarze Ustawienia konfiguracji, różnią się w zależności od wybranej platformy. Wybierz platformę, aby uzyskać szczegółowe ustawienia:

  8. Wybierz pozycję Dalej.

  9. W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak US-NC IT Team lub JohnGlenn_ITDepartment. Aby uzyskać informacje na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

    Wybierz pozycję Dalej.

  10. W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać informacje o przypisywaniu profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.

    Wybierz pozycję Dalej.

  11. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.

  • Ostatnia aktualizacja o