Udostępnij za pośrednictwem


Ogólne ustawienia dla urządzeń przenośnych w programie Configuration Manager

 

Dotyczy: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Ten temat umożliwia odszukanie ustawień urządzeń przenośnych, które można skonfigurować w elemencie konfiguracji programu Menedżer konfiguracji.

Aby uzyskać szczegółowe informacje o sposobie tworzenia elementu konfiguracji zawierającego te ustawienia, zobacz Jak utworzyć elementy konfiguracji urządzeń przenośnych ustawień zgodności w programie Configuration Manager

  • Hasło

  • Urządzenie

  • Zarządzanie pocztą e-mail

  • Magazyn

  • Przeglądarka

  • Internet Explorer

  • Ocena zawartości

  • Chmura

  • Zabezpieczenia

  • Synchronizacja w szczycie

  • Roaming

  • Szyfrowanie

  • Komunikacja bezprzewodowa

  • Certyfikaty

  • Zabezpieczenia systemu

  • Foldery robocze systemu Windows Server

  • Ochrona danych

  • Profil niestandardowy systemu iOS

  • Tryb kiosku (iOS)

  • Zgodne i niezgodne aplikacje (iOS)

  • Zgodne i niezgodne aplikacje (Android)

  • Lista aplikacji dozwolonych i zablokowanych (Windows Phone 8.1)

Hasło

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1 (rejestrowane przez usługę Microsoft Intune)

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Wymagaj ustawień haseł na urządzeniach przenośnych

Wymagaj hasła na obsługiwanych urządzeniach.

Nie

Nie

Tak

Tak

Tak (tylko Android)

Tak

Tak

Tak

Maksymalna długość hasła (w znakach)

Minimalna długość hasła.

Tak

Tak (długość hasła nie może być mniejsza niż 6 znaków)

Tak

Tak

Tak (tylko Android)

Tak

Tak

Tak

Wygaśnięcie hasła w dniach

Liczba dni, po której należy zmienić hasło.

Tak

Tak

Tak

Tak

Tak (tylko Android)

Tak

Tak

Tak

Liczba zapamiętanych haseł

Zapobiega ponownemu użyciu hasła stosowanego wcześniej.

Tak

Tak

Tak

Tak

Tak (tylko Android)

Tak

Tak

Tak

Liczba nieudanych prób logowania przed usunięciem zawartości urządzenia

Czyści urządzenie po określonej liczbie prób logowania zakończonych niepowodzeniem.

Tak

Tak

Tak

Tak

Tak (tylko Android)

Tak

Tak

Tak

Czas bezczynności przed zablokowaniem urządzenia przenośnego

Określa liczbę minut bezczynności przed zablokowaniem urządzenia.

Tak

Tak

Tak

Tak

Tak (tylko Android)

Tak

Tak

Tak

Złożoność hasła

Wybierz, czy można określić numer PIN, taki jak 1234, czy też należy podać silne hasło.

Tak

Tak

Tak

Tak

Nie

Tak

Tak

Tak

Jakość hasła

Wybierz wymagany poziom złożoności hasła oraz określ, czy mogą być stosowane urządzenia biometryczne.

Nie

Nie

Nie

Nie

Tylko Android

Nie

Nie

Nie

Wyślij numer PIN odzyskiwania hasła do Exchange Server

Dotyczy to jedynie urządzeń z systemem Windows Mobile 6.1 i nowszymi.

n/d

n/d

n/d

n/d

n/d

n/d

Urządzenie

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Wybieranie głosowe

Umożliwia korzystanie z funkcji wybierania głosowego na urządzeniu.

Nie

Nie

Nie

Tak

Nie

Nie

Asystent głosowy

Umożliwia korzystanie z aplikacji asystentów głosowych, takich jak Siri.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Asystent głosowy, gdy zablokowany

Umożliwia korzystanie z aplikacji asystentów głosowych, takich jak Siri, gdy urządzenie jest zablokowane.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Przechwytywanie ekranu

Umożliwia wykonanie zrzutu ekranu urządzenia.

Nie

Nie

Tylko Windows Phone 8.1

Tak

Nie

Nie

Nie

Nie

Wideokonferencja

Umożliwia korzystanie z aplikacji rozmów wideo, takich jak Facetime.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Dodaj znajomych w centrum gier

Umożliwia dodanie znajomych w aplikacji Centrum gier.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Gry dla wielu graczy

Umożliwia granie w gry z innymi osobami w Internecie.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Oprogramowanie osobistego portfela, gdy zablokowany

Umożliwia korzystanie z oprogramowania osobistego portfela, takiego jak aplikacja Passbook.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Przesłanie danych diagnostycznych

Umożliwia przesyłanie plików dzienników aplikacji.

Tak

Nie

Tylko Windows Phone 8.1

Tak

Nie

Nie

Nie

Nie

Geolokalizacja1

Umożliwia urządzeniu wykorzystanie danych usług lokalizacji.

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

Kopiowanie i wklejanie1

Umożliwia stosowanie funkcji kopiuj i wklej do przenoszenia danych między aplikacjami.

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

Resetowanie do ustawień fabrycznych

Umożliwia użytkownikowi przeprowadzenie resetowania urządzenia do ustawień fabrycznych.

Nie

Nie

Nie

Nie

Tylko Samsung KNOX

Nie

Nie

Nie

Udostępnianie Schowka między aplikacjami

Umożliwia wykorzystanie schowka do kopiowania i wklejania danych między aplikacjami.

Nie

Nie

Nie

Nie

Tylko Samsung KNOX

Nie

Nie

Nie

1 Dostępne dla urządzeń z systemem Windows Phone 8.1 przy korzystaniu z programu System Center 2012 Configuration Manager SP2 lub nowszego albo w przypadku zainstalowania opcjonalnego rozszerzenia Windows Phone 8.1 dla Microsoft Intune.

Zarządzanie pocztą e-mail

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Wiadomości e-mail POP i IMAP

Umożliwia łączenie z kontami e-mail wykorzystującymi standardy POP i IMAP.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Tak

Maksymalny czas przechowywania wiadomości e-mail

Czas przechowywania wiadomości e-mail przed usunięciem z serwera.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Tak

Dozwolone formaty wiadomości

Określa, czy wiadomości e-mail użytkownika mogą zawierać kod HTML, czy tylko zwykły tekst.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Maksymalny rozmiar wiadomości e-mail w formacie zwykłego tekstu (pobieranych automatycznie)

Określa maksymalny rozmiar wiadomości e-mail w formacie zwykłego tekstu pobieranych automatycznie.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Maksymalny rozmiar wiadomości e-mail w formacie HTML (pobieranych automatycznie)

Określa maksymalny rozmiar wiadomości e-mail w formacie HTML pobieranych automatycznie.

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Maksymalny rozmiar załącznika (automatycznie pobieranego)

Określa maksymalny rozmiar wiadomości e-mail pobieranych automatycznie.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Niestandardowe konto e-mail1

Umożliwia korzystanie na urządzeniu z konta innego niż Microsoft.

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

Ustaw konto Microsoft jako opcjonalne w aplikacji Poczta systemu Windows

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

1 Dostępne dla urządzeń z systemem Windows Phone 8.1 przy korzystaniu z programu System Center 2012 Configuration Manager SP2 lub nowszego albo w przypadku zainstalowania opcjonalnego rozszerzenia Windows Phone 8.1 dla Microsoft Intune.

Magazyn

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Sklep z aplikacjami

Umożliwia dostęp do sklepu z aplikacjami na urządzeniu.

Nie

Nie

Tylko Windows Phone 8.1

Tak

Nie

Nie

Nie

Nie

Wprowadź hasło w celu dostępu do sklepu z aplikacjami

Użytkownicy muszą wprowadzić hasło, aby uzyskać dostęp do sklepu z aplikacjami.

Nie

Nie

Nie

Tak (tylko iTunes)

Nie

Nie

Nie

Nie

Zakupy w aplikacjach

Umożliwia użytkownikom dokonywanie zakupów w aplikacjach.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Przeglądarka

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1 (rejestrowane przez usługę Microsoft Intune)

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Przeglądarka domyślna

Użytkownik może zmienić domyślną przeglądarkę internetową.

Nie

Nie

Tak (tylko Windows Phone 8.1)

Tak

Nie

Tak

Nie

Nie

Autowypełnianie

Użytkownik może zmienić ustawienia autowypełniania w przeglądarce.

Tak

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Wykonywanie skryptów aktywnych

Przeglądarka może uruchamiać skrypty, takie jak skrypty kontrolek ActiveX.

Tak

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Dodatki plug-in

Użytkownik może dodać dodatki plug-in do programu Internet Explorer.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Blokowanie wyskakujących okienek

Włącza lub wyłącza blokowanie wyskakujących okienek w przeglądarce.

Tak

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Plik cookie

Zezwalaj na zapisywanie plików cookie na urządzeniu.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Ostrzeżenie o oszustwie

Włącz lub wyłącz ostrzeżenia o potencjalnych fałszywych witrynach sieci Web.

Tak

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Internet Explorer

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Zawsze wysyłaj nagłówek Nie śledź

Zapobiega wysyłaniu informacji o przeglądaniu do witryn stron trzecich.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Strefa zabezpieczeń Intranet

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Poziom zabezpieczeń strefy Internet

Konfiguruje poziom zabezpieczeń strefy Internet.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Poziom zabezpieczeń strefy Intranet

Konfiguruje poziom zabezpieczeń strefy Intranet.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Poziom zabezpieczeń strefy Zaufane witryny

Konfiguruje poziom zabezpieczeń strefy zaufanych witryn.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Poziom zabezpieczeń strefy Witryny z ograniczeniami

Konfiguruje poziom zabezpieczeń strefy witryn z ograniczeniami.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Obszary nazw strefy Intranet

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Przejdź do witryny intranetowej po wpisaniu jednowyrazowego słowa

Włącza lub wyłącza ustawienie, które umożliwia programowi Internet Explorer automatyczne przejście do witryny intranetowej w przypadku wprowadzenia poprawnej nazwy witryny bez przedrostka HTTP:

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Opcja menu Tryb przedsiębiorstwa1

Umożliwia użytkownikom włączanie i wyłączanie trybu przedsiębiorstwa w menu Narzędzia programu Internet Explorer.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Lokalizacja raportu rejestrowania (URL)1

Określ adres URL, pod którym będą rejestrowane odwiedzane witryny sieci Web, gdy będzie aktywny tryb przedsiębiorstwa.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Lokalizacja listy witryn trybu przedsiębiorstwa (URL)1

Określ lokalizację listy witryn sieci Web, które będą używać trybu przedsiębiorstwa, gdy będzie aktywny.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

1W programie System Center 2012 R2 Configuration Manager opcjonalne rozszerzenie programu Internet Explorer trybu przedsiębiorstwa wprowadza tryb przedsiębiorstwa dla programu Internet Explorer 11 i nowszych wersji umożliwiający dostęp do witryn, które bez niego działają jedynie we wcześniejszych wersjach programu Internet Explorer.

Jeśli używasz programu Menedżer konfiguracji SP2, ta funkcja jest wbudowana i nie jest konieczna instalacja rozszerzenia.

Ocena zawartości

Te ustawienia dotyczą tylko urządzeń z systemem iOS.

Nazwa ustawienia

Szczegóły

iOS

Zawartość dla dorosłych w sklepie z multimediami

Określ, czy chcesz zezwolić na dostęp do zawartości dla dorosłych w sklepie z aplikacjami.

Tak

Region klasyfikacji

Określa kraj, dla którego chcesz zastosować ograniczenia klasyfikacji.

Tak

Klasyfikacja filmu

Określ maksymalny dozwolony poziom klasyfikacji treści filmu.

Tak

Klasyfikacja programu TV

Określ maksymalny dozwolony poziom klasyfikacji treści programu TV.

Tak

Klasyfikacja aplikacji

Określ maksymalny dozwolony poziom klasyfikacji treści aplikacji.

Tak

Uwaga

Dostępne klasyfikacje różnią się w zależności od wybranej opcji ustawienia Region klasyfikacji.

Chmura

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Kopia zapasowa w chmurze

Zezwalaj na tworzenie kopii zapasowych w usłudze w chmurze, takiej jak iCloud.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Zaszyfrowana kopia zapasowa

Zezwalaj na szyfrowanie kopii zapasowych w usłudze w chmurze.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Synchronizacja dokumentów

Zezwalaj na synchronizację dokumentów z usługą w chmurze.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Synchronizacja zdjęć

Zezwalaj na synchronizację zdjęć z usługą w chmurze.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Synchronizacja ustawień

Umożliwia synchronizację ustawień między urządzeniami.

Tak (tylko pobieranie)

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

Synchronizacja poświadczeń

Umożliwia synchronizację poświadczeń między urządzeniami.

Tak (tylko pobieranie)

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Konto Microsoft1

Umożliwia korzystanie na urządzeniu z konta Microsoft.

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

Synchronizacja ustawień przez połączenia taryfowe

Zezwalaj na synchronizację ustawień przy taryfowych połączeniach internetowych.

Tak (tylko pobieranie)

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Kopie zapasowe w usłudze Google

Zezwalaj na korzystanie z kopii zapasowej Google.

Nie

Nie

Nie

Nie

Tylko Samsung KNOX.

Nie

Nie

Nie

Automatyczna synchronizacja konta Google

Zezwalaj na automatyczną synchronizację ustawień konta Google.

Nie

Nie

Nie

Nie

Tylko Samsung KNOX.

Nie

Nie

Nie

1 Dostępne dla urządzeń z systemem Windows Phone 8.1 przy korzystaniu z programu System Center 2012 Configuration Manager SP2 lub nowszego albo w przypadku zainstalowania opcjonalnego rozszerzenia Windows Phone 8.1 dla Microsoft Intune.

Zabezpieczenia

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Instalacja niepodpisanego pliku

Umożliwia ładowanie niepodpisanych plików.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Niepodpisane aplikacje

Umożliwia ładowanie niepodpisanych aplikacji.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Wiadomości SMS i MMS

Zezwalaj na wysyłanie wiadomości SMS i MMS z urządzenia.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Magazyn wymienny

Zezwalaj na korzystanie na urządzeniu z magazynu wymiennego, takiego jak karta SD.

Nie

Nie

Tak

Nie

System Android 4.1 lub nowszy

Tak

Tak

Nie

Aparat fotograficzny

Zezwalaj na korzystanie z aparatu fotograficznego urządzenia.

Nie

Nie

Tylko Windows Phone 8.1

Tak

Android 4.0 i nowsze

Tak

Tak

Tak

Bluetooth

Zezwalaj na korzystanie z funkcji Bluetooth urządzenia.

Tak (tylko pobieranie)

Nie

Tylko Windows Phone 8.1

Nie

Nie

Tak

Tak

Tak

Komunikacja zbliżeniowa (NFC)1

Zezwalaj na komunikację z wykorzystaniem technologii NFC na urządzeniu.

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

YouTube

Umożliwia korzystanie z aplikacji YouTube na urządzeniu.

Nie

Nie

Nie

Nie

Tylko Samsung KNOX.

Nie

Nie

Nie

Wyłączanie

Umożliwia wyłączanie urządzenia.

Nie

Nie

Nie

Nie

Tylko Samsung KNOX.

Nie

Nie

Nie

Plik profilu

Dostarcza profil VPN dla urządzeń z systemem Windows RT.

Tylko Windows RT

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Nazwa profilu

Dostarcza profil VPN dla urządzeń z systemem Windows RT.

Tylko Windows RT

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Profil dla wszystkich użytkowników

Dostarcza profil VPN dla urządzeń z systemem Windows RT.

Tylko Windows RT

Nie

Nie

Nie

Nie

Nie

Nie

Nie

1 Dostępne dla urządzeń z systemem Windows Phone 8.1 przy korzystaniu z programu System Center 2012 Configuration Manager SP2 lub nowszego albo w przypadku zainstalowania opcjonalnego rozszerzenia Windows Phone 8.1 dla Microsoft Intune.

Synchronizacja w szczycie

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Określ godziny szczytu

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Tak

Częstotliwość synchronizacji w szczycie

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Tak

Częstotliwość synchronizacji poza szczytem

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Tak

Roaming

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Zarządzanie urządzeniem przenośnym podczas roamingu

Umożliwia zarządzanie urządzeniem przez program Menedżer konfiguracji podczas roamingu.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Tak

Pobieranie oprogramowania podczas roamingu

Umożliwia pobieranie aplikacji i oprogramowania podczas roamingu.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Tak

Pobieranie wiadomości e-mail podczas roamingu

Umożliwia pobieranie wiadomości e-mail podczas roamingu.

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

Roaming połączeń głosowych

Umożliwia połączenia głosowe podczas roamingu.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Automatyczna synchronizacja podczas roamingu

Umożliwia automatyczną synchronizację urządzenia podczas roamingu.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Roaming danych

Umożliwia roaming między sieciami przy dostępie do danych.

Tak

Nie

Tylko Windows Phone 8.1.

Tak

Nie

Nie

Nie

Nie

Szyfrowanie

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Szyfrowanie karty pamięci

Wymagaj szyfrowania wszystkich kart pamięci używanych z urządzeniem.

Nie

Nie

Nie (aplikacje i skojarzone dane są automatycznie szyfrowane)

Nie

Nie

Nie

Tak

Nie

Szyfrowanie plików na urządzeniu przenośnym1

Wymaga szyfrowania plików na urządzeniu przenośnym.

Tak

Nie

Tak

Nie

Tak

Tak

Tak

Tak

Wymaga podpisywania wiadomości e-mail

Nie

Nie

Nie

Nie

Nie

Nie

Tak

Nie

1 Dodatkowe informacje dotyczące urządzeń z systemem Windows 8.1

  • Aby wymusić szyfrowanie na urządzeniach z systemem Windows 8.1, należy zainstalować na wszystkich urządzeniach HYPERLINK "https://support.microsoft.com/kb/3013816" aktualizację klienta MDM dla systemu Windows z grudnia 2014 r.

  • W przypadku włączenia tego ustawienia dla urządzeń z systemem Windows 8.1 wszyscy użytkownicy urządzeń muszą mieć konto Microsoft.

  • Aby szyfrowanie działało, urządzenie musi spełniać wymagania dotyczące certyfikacji sprzętu InstantGo firmy Microsoft.

  • W przypadku wymuszania szyfrowania na urządzeniu klucz odzyskiwania jest dostępny tylko za pośrednictwem konta Microsoft użytkowników, do którego można uzyskać dostęp z konta usługi OneDrive. Nie można odzyskać tego klucza w imieniu użytkownika.

Komunikacja bezprzewodowa

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Połączenie sieci bezprzewodowej1

Włącz lub wyłącz możliwości Wi-Fi urządzenia.

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Tak

Tak

Tethering Wi-Fi1

Umożliwia użytkownikom korzystanie z urządzeń jako hotspotów mobilnych.

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

Obsługa danych przez sieć Wi-Fi, kiedy to możliwe1

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

Zgłaszanie hotspotów Wi-Fi1

Nie

Nie

Tylko Windows Phone 8.1

Nie

Nie

Nie

Nie

Nie

1 Dostępne dla urządzeń z systemem Windows Phone 8.1 przy korzystaniu z programu System Center 2012 Configuration Manager SP2 lub nowszego albo w przypadku zainstalowania opcjonalnego rozszerzenia Windows Phone 8.1 dla Microsoft Intune.

Aby skonfigurować połączenie sieci bezprzewodowej

  1. Na stronie Konfiguruj ustawienia komunikacji bezprzewodowej urządzenia przenośnego kliknij przycisk Dodaj.

  2. W oknie dialogowym Połączenie sieci bezprzewodowej określ następujące informacje na temat połączenia bezprzewodowego, które będzie obsługiwane na urządzeniach przenośnych:

    Ustawienie

    Więcej informacji

    Nazwa sieci (SSID)

    Połączenie sieciowe

    Wybierz opcję Internet lub Praca.

    Uwierzytelnianie

    Wybierz metodę uwierzytelniania dla połączenia bezprzewodowego:

    • Otwarte

    • Udostępnione

    • WPA

    • WPA-PSK

    • WPA2

    • WPA2-PSK

    Szyfrowanie danych

    Wybierz metodę szyfrowania używaną przez to połączenie. Dostępne wartości różnią się w zależności od wybranej metody uwierzytelniania:

    • Wyłączone

    • WEP

    • TKIP

    • AES

    Indeks kluczy

    Wybierz indeks kluczy z zakresu od 1 do 4, który będzie używany z ustawieniem WEP opcji Szyfrowanie danych.

    Ta sieć łączy się z Internetem

    Wybierz tę opcję, jeśli chcesz podać ustawienia proxy umożliwiające urządzeniom przenośnym łączenie się z Internetem za pośrednictwem połączenia bezprzewodowego.

    Ustawienia serwera proxy

    Określ zgodnie z wymaganiami ustawienia Serwer i Port dla opcji HTTP, WAP i Sockets.

    Włącz dostęp do sieci 802.1X

    Wybierz tę opcję, aby zabezpieczyć połączenie przez określenie typu protokołu EAP.

    Typ protokołu EAP

    Wybierz typ protokołu EAP do użycia:

    • PEAP

    • Karta inteligentna lub certyfikat

  3. Po zakończeniu kliknij przycisk OK.

Certyfikaty

Umożliwia importowanie certyfikatów w celu instalacji na urządzeniach przenośnych.

Kliknij przycisk Importuj i określ następujące wartości:

  • Plik certyfikatu — kliknij przycisk Przeglądaj, a następnie wybierz plik certyfikatu z rozszerzeniem .cer, który chcesz zaimportować.

  • Magazyn docelowy – wybierz co najmniej jeden magazyn docelowy, w którym zaimportowany certyfikat zostanie dodany na urządzeniu docelowym:

    • Główny

    • URZĄD CERTYFIKACJI

    • Normalne

    • Uprzywilejowane

    • SPC

    • Element równorzędny

  • Rola – Jeśli wybrano magazyn docelowy SPC (certyfikat wydawcy oprogramowania), wybierz rolę do powiązania z certyfikatem:

    • Operator sieci komórkowej

    • maszyny wirtualnej

    • Użytkownik uwierzytelniony

    • Administrator IT

    • Użytkownik nieuwierzytelniony

    • Zaufany serwer dostarczania

Zabezpieczenia systemu

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Użytkownik zamierza zaakceptować niezaufane certyfikaty TLS

Opcja Dozwolone umożliwia użytkownikowi akceptowanie tych certyfikatów. Opcja Zabronione powoduje automatyczne odrzucanie certyfikatów niezaufanych.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Kontrola konta użytkownika

Włącza lub wyłącza Kontrolę konta użytkownika systemu Windows na urządzeniu.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Zapora sieciowa

Włącza lub wyłącza zaporę systemu Windows.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Aktualizacje

Wybierz sposób pobierania aktualizacji oprogramowania systemu Windows na komputery. Możesz na przykład automatycznie pobierać aktualizacje, ale pozwolić użytkownikowi na wybranie momentu instalacji.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Minimalna klasyfikacja aktualizacji

Wybierz minimalną klasyfikację aktualizacji, które będą pobierane na komputery z systemem Windows: Brak, Ważne lub Zalecane.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

SmartScreen

Włącz lub wyłącz funkcję Windows SmartScreen.

Tak

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Ochrona przed wirusami

Tak (tylko pobieranie)

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Sygnatury ochrony przed wirusami są aktualne

Tak (tylko pobieranie)

Nie

Nie

Nie

Nie

Nie

Nie

Nie

Ekran blokady — centrum sterowania1

Określa, czy aplikacja Centrum sterowania jest dostępna, gdy urządzenie jest zablokowane.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Ekran blokady — widok powiadomienia1

Określa, czy można wyświetlać powiadomienia, gdy urządzenie jest zablokowane.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Ekran blokady — widok „dzisiaj”1

Określa, czy można wyświetlać widok Dzisiaj, gdy urządzenie jest zablokowane.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Odblokowywanie odciskiem linii papilarnych1

Umożliwia wykorzystanie czujnika odcisków palców do odblokowywania urządzenia.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

1 Dostępne dla urządzeń z systemem iOS podczas korzystania z programu System Center 2012 Configuration Manager SP2 lub nowszego albo po zainstalowaniu opcjonalnego rozszerzenia ustawień zabezpieczeń systemów iOS 7 i iOS 8 dla programu Microsoft Intune.

Foldery robocze systemu Windows Server

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Adres URL folderów roboczych

Określa lokalizację folderu roboczego systemu Windows Server, z którym użytkownicy mogą łączyć się ze swojego urządzenia.

Tak

Nie

Nie

Nie

Nie

Nie

Ochrona danych

Nazwa ustawienia

Szczegóły

Windows 8.1 i Windows RT 8.1

Windows RT

Windows Phone 8 i Windows Phone 8.1

iOS

Android i Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Otwieranie dokumentów aplikacji zarządzanych w innych aplikacjach niezarządzanych1

Do użytku z aplikacjami zarządzanymi przez zasady zarządzania aplikacjami Menedżer konfiguracji.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

Otwieranie dokumentów aplikacji niezarządzanych w innych aplikacjach zarządzanych1

Do użytku z aplikacjami zarządzanymi przez zasady zarządzania aplikacjami Menedżer konfiguracji.

Nie

Nie

Nie

Tak

Nie

Nie

Nie

Nie

1 Dostępne dla urządzeń z systemem iOS podczas korzystania z programu System Center 2012 Configuration Manager SP2 lub nowszego albo po zainstalowaniu opcjonalnego rozszerzenia ustawień zabezpieczeń systemów iOS 7 i iOS 8 dla programu Microsoft Intune.

Profil niestandardowy systemu iOS

Profil niestandardowy systemu iOS umożliwia wdrażanie ustawień utworzonych przy użyciu narzędzia Apple Configurator na urządzeniach z systemem iOS. To narzędzie umożliwia tworzenie wielu ustawień do kontroli działania tych urządzeń oraz eksportowanie ich do profilu konfiguracji. Następnie można zaimportować ten profil konfiguracji do zasad niestandardowych systemu iOS i wdrożyć ustawienia dla użytkowników oraz urządzeń w swojej organizacji.

Aby uzyskać więcej informacji, zobacz Niestandardowe ustawienia urządzeń przenośnych w programie Configuration Manager.

Tryb kiosku (iOS)

Tryb kiosku umożliwia blokowanie urządzenia w celu zezwolenia na działanie tylko niektórych funkcji. Na przykład można zezwolić na uruchamianie na urządzeniu tylko określonej zarządzanej aplikacji albo można wyłączyć przyciski regulacji głośności na urządzeniu. Można użyć tych ustawień dla modeli pokazowych urządzenia lub dla urządzeń przeznaczonych do wykonywania tylko jednej funkcji — na przykład urządzeń w punkcie sprzedaży.

Więcej informacji można znaleźć w temacie Ustawienia trybu kiosku dla urządzeń przenośnych w programie Configuration Manager

Zgodne i niezgodne aplikacje (iOS)

Umożliwia określenie listy zgodnych i niezgodnych aplikacji systemu iOS w firmie. Następnie można wyświetlić raport instalacji niezgodnych aplikacji.

Aby uzyskać więcej informacji, zobacz Zgodność aplikacji dla urządzeń przenośnych w programie Configuration Manager.

Zgodne i niezgodne aplikacje (Android)

Umożliwia określenie listy zgodnych i niezgodnych aplikacji systemu Android w firmie. Następnie można wyświetlić raport instalacji niezgodnych aplikacji.

Aby uzyskać więcej informacji, zobacz Zgodność aplikacji dla urządzeń przenośnych w programie Configuration Manager.

Lista aplikacji dozwolonych i zablokowanych (Windows Phone 8.1)

Umożliwia określenie listy zgodnych i niezgodnych aplikacji systemu Windows Phone w firmie. Użytkownicy nie mogą instalować aplikacji określonych jako zablokowane. Jeśli określisz listę dozwolonych aplikacji, użytkownicy będą mogli instalować tylko aplikacje znajdujące się na liście.

Aby uzyskać więcej informacji, zobacz Zgodność aplikacji dla urządzeń przenośnych w programie Configuration Manager.