Управление версиями операционной системы с помощью Microsoft Intune

Для современных платформ мобильных устройств и настольных компьютеров исправления, важные обновления и новые версии выпускаются с высокой частотой. Вы можете полностью управлять обновлениями и исправлениями в Windows, но другие платформы, такие как iOS/iPadOS и Android, требуют участия конечных пользователей в этом процессе. В Microsoft Intune есть возможности, которые позволяют структурировать управление версиями операционных систем на разных платформах.

Intune помогает решать следующие распространенные задачи:

• определение версий операционных систем, используемых на устройствах конечных пользователей;
• управление доступом к данным организации с устройств в процессе проверки новой операционной системы;
• настройка рекомендуемого или обязательного обновления до последней версии операционной системы, одобренной организацией;
• управление развертыванием новой версии операционной системы в масштабе всей организации.

Управление версиями операционной системы с помощью ограничений регистрации управления мобильными устройствами Intune

С помощью ограничений регистрации устройств можно ограничить регистрацию устройств в Intune на основе определенных атрибутов устройства. Цель заключается в том, чтобы разрешить пользователям регистрировать только устройства, которые соответствуют ожиданиям вашей организации, и предотвратить регистрацию устройств, которые не соответствуют требованиям, если они могут получить доступ к ресурсам вашей организации. Вы можете создать политики ограничения платформы регистрации для следующих платформ:

• Android
• iOS/iPadOS
• macOS
• Windows

Политики ограничения платформы устройств для каждого типа платформы включают как минимальную, так и максимальную разрешенные версии операционной системы, как показано на следующем снимке экрана политики iOS:

Практическое применение

Организации используют ограничения типов устройств для управления доступом к ресурсам организации с помощью следующих параметров:

1. Используйте минимальную версию операционной системы, чтобы обеспечить регистрацию только текущих и поддерживаемых платформ в вашей организации.
2. Оставьте неуказанным максимальное значение операционной системы (без ограничений) или установите для нее последнюю версию, проверенную вашей организацией для использования, чтобы предоставить время для внутреннего тестирования новых выпусков операционной системы.

Дополнительные сведения см. в разделе Создание ограничения платформы устройства.

Отчеты о версиях операционной системы и соответствие политикам соответствия устройств Intune

Intune политики соответствия устройств предоставляют следующие средства:

• Укажите правила соответствия, определяющие необходимые конфигурации для устройств.
• Просмотрите отчеты о соответствии, чтобы понять, какие устройства не соответствуют требованиям и какие параметры в политиках.
• Действовать в соответствии с результатами несоответствия с помощью карантина устройств и политик условного доступа, которые предотвращают доступ к ресурсам вашей организации несоответствующим устройствам.

Как и в случае с ограничениями регистрации, в политиках соответствия устройств требованиям можно указывать минимальную и максимальную версии операционной системы. Политики также позволяют предоставлять период отсрочки, в течение которого пользователи могут обеспечить соответствие требованиям. Политики соответствия устройств поддерживают соответствие зарегистрированных устройств конечным пользователям ожиданиям вашей организации.

Практическое применение

Организации используют политики соответствия устройств требованиям в тех же целях, что и ограничения регистрации. Они позволяют обеспечивать использование актуальных, проверенных версий операционных систем в организации. Когда устройства пользователей перестают соответствовать требованиям, доступ к ресурсам организации можно блокировать посредством условного доступа, пока пользователи не перейдут на одну из поддерживаемых в организации версий операционной системы. Конечные пользователи получают уведомления о том, что они не соответствуют требованиям, и им предоставляются действия по восстановлению доступа.

Дополнительные сведения см. в статье Начало работы с соответствием устройств.

Управление версиями операционных систем с помощью политик защиты приложений Intune

С помощью политик защиты приложений Intune и параметров доступа для управления мобильными приложениями (MAM) можно указывать минимальную версию операционной системы на уровне приложения. Это позволяет рекомендовать пользователям или требовать от них обновления операционной системы до указанной минимальной версии.

У вас есть два варианта:

• Предупреждение сообщает пользователю о том, что ему следует установить обновление, когда он открывает приложение с политикой защиты приложений или параметрами доступа MAM на устройстве, версия операционной системы которого ниже указанной. Доступ к приложению и данным организации разрешен.

  

• Блокировка. Блокировка сообщает пользователю о том, что ему необходимо произвести обновление, когда он открывает приложение с политикой защиты приложений или параметрами доступа MAM на устройстве, версия операционной системы которого ниже заданной. Доступ к данным приложения и организации запрещен.

  

Практическое применение

Организации используют политики защиты приложений, чтобы сообщать пользователям о необходимости обновления приложений при их открытии. Например, пользователи могут получать предупреждение, если у них установлена предпоследняя версия. Если же они используют еще более раннюю версию, доступ блокируется.

Дополнительные сведения см. в статье Создание и назначение политик защиты приложений.

Управление развертыванием новой версии операционной системы

Вы можете использовать возможности Intune, описанные в этой статье, чтобы помочь переместить устройства организации на новую версию операционной системы в временная шкала, который вы определяете. Ниже представлен пример последовательности действий для перевода пользователей с операционной системы версии 1 на операционную систему версии 2 за семь дней.

1. Используйте ограничения регистрации устройств , чтобы требовать операционную систему версии 2 в качестве минимальной версии для регистрации устройства. Это позволит обеспечить соответствие устройств пользователей требованиям во время регистрации.
2. Используйте политики защиты приложений Intune, чтобы предупреждать пользователей при открытии или возобновлении работы защищенного приложения о том, что требуется новая операционная система версии 2.
3. Используйте политики соответствия устройств , чтобы требовать операционную систему версии 2 в качестве минимальной версии для соответствия устройства. Используйте действия для несоответствия, чтобы разрешить семидневный льготный период и отправить пользователям уведомление по электронной почте с вашим временная шкала и требованиями.
   • Эти политики могут информировать конечных пользователей о необходимости обновления устройств по электронной почте, Корпоративный портал Intune и при открытии приложения для приложений, включенных политикой защиты приложений.
   • Для определения пользователей, устройства которых не соответствуют требованиям, можно создать отчет о соответствии.
4. Используйте политики защиты приложений Intune, чтобы блокировать пользователей при открытии или возобновлении работы приложения, если на устройстве не установлена операционная система версии 2.
5. Используйте политики соответствия устройств требованиям, чтобы указать операционную систему версии 2 в качестве минимальной версии для соответствия устройства требованиям.
   • Эти политики требуют обновления устройств для возобновления доступа к данным организации. Защищенные службы блокируются при использовании на устройствах условного доступа. Приложения, для которых включена политика защиты приложений, блокируются при открытии или при доступе к данным организации.

Дальнейшие действия

Сведения об управлении версиями операционных систем в организации см. в следующих статьях.

• Установка ограничений по типу устройства
• Начало работы с политиками соответствия устройств Intune
• Как создать и назначить политики защиты приложений