Шаг 7. Отправка уведомлений на несоответствующие устройства
В этом разделе вы будете использовать Microsoft Intune для отправки уведомлений по электронной почте сотрудникам, имеющим несоответствующие устройства.
Примечание.
Используйте сведения, приведенные в этой серии разделов, чтобы оценить Microsoft Intune. Когда все будет готово, выполните полный процесс настройки Intune. Дополнительные сведения см. в разделе Настройка Microsoft Intune.
Примечание.
Удаленное действие по отправке уведомления по электронной почте не поддерживается на устройствах, управляемых партнером по соответствию устройств.
Для локализации администратор должен настроить целевой язык из Центра администрирования Intune при создании шаблона уведомления. Язык уведомлений, отправляемый пользователю, будет основан на предпочитаемом языке, настроенном для пользователя в идентификаторе Microsoft Entra.
По умолчанию, когда Intune обнаруживает устройство, которое не соответствует требованиям, Intune немедленно помечает устройство как несоответствующее. Затем условный доступ Microsoft Entra блокирует устройство. Если устройство не соответствует требованиям, Intune позволяет добавлять действия для несоответствия, что позволяет вам гибко решать, что делать. Например, вы можете предоставить пользователям льготный период для соответствия требованиям перед блокировкой устройств, не соответствующих требованиям.
Если устройство не соответствует требованиям, одним из действий является отправка электронной почты пользователю устройства. Вы также можете настроить уведомление по электронной почте перед его отправкой. В частности, можно настроить получателей, тему и текст сообщения, включая логотип компании и контактные данные. Intune также содержит сведения о несоответствующее устройству в уведомлении по электронной почте.
Если у вас нет подписки Intune, зарегистрируйтесь для получения бесплатной пробной учетной записи.
Предварительные требования
При использовании политик соответствия устройств для блокировки устройств из корпоративных ресурсов необходимо настроить условный доступ Microsoft Entra. Если вы выполнили шаг "Создание политики соответствия устройств" , вы используете Идентификатор Microsoft Entra. Дополнительные сведения об идентификаторе Microsoft Entra см. в статье Условный доступ в Microsoft Entra ID и распространенные способы использования условного доступа с Intune.
Вход в Intune
Войдите в Центр администрирования Microsoft Intune с правами администратора Intune. Если вы создали подписку на пробную версию Intune, учетная запись, с помощью которой вы создали подписку, является глобальным администратором.
Создание шаблона уведомлений
Чтобы отправить сообщение электронной почты пользователям, создайте шаблон уведомления. Если устройство не соответствует требованиям, сведения, которые вы вводите в шаблоне, отображаются в сообщении электронной почты, отправляемом пользователям.
В Центре администрирования Intune перейдите в раздел Соответствие устройствам>.
Перейдите на вкладку Уведомления и нажмите кнопку Создать уведомление.
Введите следующие сведения для шага Основные сведения:
- Имя: Администратор Contoso
- Заголовок электронной почты — включение логотипа компании: установите значение Включено , чтобы отобразить логотип вашей организации.
- Нижний колонтитул электронной почты — включить название компании. Задайте значение Включено , чтобы отобразить название организации.
- Нижний колонтитул электронной почты . Включите контактные данные. Задайте значение Включено , чтобы отобразить контактные данные вашей организации.
- Ссылка на веб-сайт корпоративного портала: установите значение Отключено.
Нажмите кнопку Далее.
Введите следующие сведения для шага Шаблоны сообщений уведомлений :
- Тема: Соответствие устройств
- Сообщение.В настоящее время ваше устройство не соответствует требованиям нашей организации.
Нажмите кнопку Далее и просмотрите уведомление.
Щелкните Создать. Шаблон сообщения уведомления готов к использованию.
Примечание.
Вы также можете изменить ранее созданный шаблон уведомления.
Дополнительные сведения о настройке названия компании, контактных данных компании и логотипа компании см. в следующих статьях:
- Сведения о компании и заявление о конфиденциальности
- Сведения о поддержке
- Настройка пользовательского интерфейса.
Добавление политики несоответствия
Когда вы создаете политику соответствия устройств, Intune автоматически создает действие при несоответствии. Затем Intune помечает устройства как несоответствующие, если они не соответствуют вашей политике соответствия. Вы можете настроить, как долго устройство помечается как несоответствующее. Вы также можете добавить другое действие при создании политики соответствия или обновлении существующей политики соответствия.
Ниже описано, как создать политику соответствия для устройств с Windows 10.
В Центре администрирования Intune перейдите в раздел Соответствие устройствам>.
На вкладке Политики выберите Создать политику.
В разделе Платформа щелкните Windows 10 и более поздних версий.
Щелкните Создать.
Введите следующие сведения на шаге Основные сведения идалее:
- Имя: Соответствие требованиям Windows 10
- Описание: политика соответствия Windows 10
Выберите Безопасность системы , чтобы отобразить параметры, связанные с безопасностью устройства.
Настройте следующие параметры:
- Присвойте параметру Требовать пароль для разблокировки мобильных устройств значение Требовать. Этот параметр указывает, следует ли требовать от пользователей вводить пароль перед предоставлением доступа к информации на мобильных устройствах.
- Задайте для параметра Минимальная длина паролязначение 6. Этот параметр задает минимальное количество цифр или символов в пароле.
Нажимайте кнопку Далее для каждого из оставшихся шагов, пока не перейдете к шагу Просмотр и создание. Нажмите кнопку Создать , чтобы создать политику соответствия требованиям.
Добавление действия для несоответствия
После создания политики несоответствия можно настроить действие, которое выполняется с устройством, которое не соответствует требованиям.
Ниже описано, как создать действие для несоответствия для устройств с Windows 10.
- В Центре администрирования Intune выберите Устройства>по платформе>Windows>Управление устройствами>соответствие.
- Выберите политику соответствия Windows 10 в списке.
- Выберите пункт Свойства.
- Рядом с разделом Действие для несоответствия выберите Изменить.
- В раскрывающемся списке Действие выберите Отправить сообщение электронной почты конечным пользователям.
- В раскрывающемся списке Расписание (дни после несоответствия) выберите 0.
- В разделе Шаблон сообщения нажмите кнопку Нет выбрано , чтобы отобразить область Шаблоны сообщений уведомлений .
- Щелкните шаблон, созданный ранее в этом разделе, и нажмите кнопку Выбрать , чтобы выбрать шаблон сообщения.
- Нажмите кнопку Проверить и сохранить>Сохранить, чтобы сохранить политику соответствия требованиям.
Назначение политики
Политику соответствия можно назначить определенной группе пользователей или всем пользователям. Когда Intune распознает, что устройство не соответствует требованиям, пользователь получает уведомление о том, что он должен обновить свое устройство в соответствии с политикой соответствия. Чтобы назначить политику, выполните следующие действия.
В Центре администрирования перейдите в раздел Соответствие устройств> и выберите политику соответствия Windows 10, созданную ранее.
Выберите пункт Свойства.
Рядом с пунктом Назначения нажмите кнопку Изменить.
В раскрывающемся списке Назначить выберите Все пользователи. При этом будут выбраны все пользователи. Любой пользователь с устройством с Windows 10 и более поздних версий , который не соответствует этой политике соответствия требованиям, будет уведомлен.
Примечание.
При назначении политик соответствия можно включать и исключать группы.
Нажмите кнопку Проверить и сохранить>Сохранить.
После успешного создания и сохранения политики она появится в списке политик соответствия — Политики. Обратите внимание, что в списке задано значение "Назначено".
Дальнейшие действия
В этом разделе вы использовали Intune для создания и назначения политики соответствия для устройств с Windows 10 сотрудников, чтобы требовать пароль длиной не менее шести символов. Дополнительные сведения о создании политик соответствия требованиям для устройств Windows см. в статье Добавление политики соответствия устройств Windows в Intune.
Чтобы продолжить оценку Microsoft Intune, перейдите к следующему шагу: