Поделиться через


Общие параметры для мобильных устройств в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Используйте этот раздел для поиска параметров мобильных устройств, которые можно настроить в элементе конфигурации Configuration Manager.

Дополнительные сведения о том, как создать элемент конфигурации, содержащий эти параметры, см. в разделе Создание элементов конфигурации мобильных устройств для параметров соответствия в Configuration Manager.

  • Пароль

  • Устройство

  • Управление электронной почтой

  • Магазин

  • Браузер

  • Internet Explorer

  • Рейтинг содержимого

  • Облако

  • Безопасность

  • Синхронизация при высокой загрузке

  • Роуминг

  • Шифрование

  • Беспроводная связь

  • Сертификаты

  • Безопасность системы

  • Рабочие папки Windows Server

  • Защита данных

  • Настраиваемый профиль iOS

  • Режим киоска (iOS)

  • Соответствующие и несоответствующие приложения (iOS)

  • Соответствующие и несоответствующие приложения (Android)

  • Список разрешенных и заблокированных приложений (Windows Phone 8.1)

Пароль

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1 (регистрация с помощью Microsoft Intune)

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Требуются параметры пароля для мобильных устройств

Запрашивается пароль на поддерживаемых устройствах.

Нет

Нет

Да

Да

Да (только Android)

Да

Да

Да

Минимальная длина пароля (символов)

Минимальная длина пароля.

Да

Да (длина пароля не должна быть меньше шести символов)

Да

Да

Да (только Android)

Да

Да

Да

Истечение срока действия пароля в днях

Число дней до смены пароля.

Да

Да

Да

Да

Да (только Android)

Да

Да

Да

Количество запоминаемых паролей

Предотвращает повторное использование предыдущих паролей.

Да

Да

Да

Да

Да (только Android)

Да

Да

Да

Число неудачных попыток входа до стирания памяти устройства

Очищает устройство, если превышено это число попыток входа.

Да

Да

Да

Да

Да (только Android)

Да

Да

Да

Время бездействия до блокировки мобильного устройства

Указывает время бездействия в минутах до блокировки устройства.

Да

Да

Да

Да

Да (только Android)

Да

Да

Да

Сложность пароля

Выберите, допустимы ли простые ПИН-коды, такие как «1234», или необходим ввод надежного пароля.

Да

Да

Да

Да

Нет

Да

Да

Да

Качество пароля

Выберите требуемый уровень сложности пароля и укажите, можно ли использовать биометрические устройства.

Нет

Нет

Нет

Нет

Только для Android

Нет

Нет

Нет

Отправить ПИН-код восстановления пароля на сервер Exchange Server

Применяется только к устройствам под управлением Windows Mobile 6.1 и более поздних версий.

н/д

н/д

н/д

н/д

н/д

н/д

Устройство

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Голосовой набор

Позволяет использовать голосовой набор на устройстве.

Нет

Нет

Нет

Да

Нет

Нет

Голосовой помощник

Позволяет использовать голосовой помощник, например Siri.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Голосовой помощник при блокировке

Позволяет использовать голосовой помощник, например Siri, когда устройство заблокировано.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Снимок экрана

Позволяет делать снимки экрана устройства.

Нет

Нет

Только Windows Phone 8.1

Да

Нет

Нет

Нет

Нет

Видеоконференции

Позволяет использовать приложения для видеосвязи, например Facetime.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Добавление друзей из игрового центра

Позволяет добавлять друзей в приложении игрового центра.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Многопользовательские игры

Позволяет играть с другими пользователями в Интернете.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Личный бумажник в заблокированном состоянии

Разрешает использование личного бумажника, например Passbook.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Отправка диагностических данных

Разрешает отправку файлов журнала приложения.

Да

Нет

Только Windows Phone 8.1

Да

Нет

Нет

Нет

Нет

Географическое положение1

Разрешает устройству использовать сведения служб расположения.

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

Копирование и вставка1

Использование копирования и вставки для передачи данных между приложениями.

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

Сброс параметров

Разрешает пользователям осуществлять сброс параметров устройства до заводских настроек.

Нет

Нет

Нет

Нет

Только Samsung KNOX

Нет

Нет

Нет

Общий доступ приложений к буферу обмена

Использование буфера обмена для копирования и вставки между приложениями.

Нет

Нет

Нет

Нет

Только Samsung KNOX

Нет

Нет

Нет

1Доступно для устройств Windows Phone 8.1 при использовании System Center 2012 Configuration Manager с пакетом обновления 2 (SP2) или более поздней версии или при установке дополнительного расширения Windows Phone 8.1 для Microsoft Intune.

Управление электронной почтой

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Электронная почта POP и IMAP

Разрешает подключение к учетным записям электронной почты, которые используют стандарты POP и IMAP.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Да

Максимальное время хранения электронной почты

Срок хранения сообщений перед удалением с сервера.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Да

Разрешенные форматы сообщений

Определяет, могут ли сообщения использовать формат HTML или только обычный текст.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

Максимальный размер текстового сообщения (автоматическая загрузка)

Определяет максимальный размер текстового сообщения при автоматической загрузке.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

Максимальный размер HTML-сообщения (загружается автоматически)

Определяет максимальный размер текстового сообщения в формате HTML при автоматической загрузке.

Нет

Нет

Нет

Нет

Нет

Да

Нет

Максимальный размер вложения (для автоматической загрузки)

Определяет максимальный размер сообщения при автоматической загрузке.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

Настраиваемая учетная запись электронной почты1

Разрешить использование на устройстве учетной записи, отличной от учетной записи Майкрософт.

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

Сделать учетную запись Майкрософт необязательной в приложении Почта Windows.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

1Доступно для устройств Windows Phone 8.1 при использовании System Center 2012 Configuration Manager с пакетом обновления 2 (SP2) или более поздней версии или при установке дополнительного расширения Windows Phone 8.1 для Microsoft Intune.

Магазин

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Магазин приложений

Разрешает доступ к магазину приложения на устройстве.

Нет

Нет

Только Windows Phone 8.1

Да

Нет

Нет

Нет

Нет

Введите пароль для доступа к магазину приложений

Пользователи должны ввести пароль для доступа к магазину приложений.

Нет

Нет

Нет

Да (только iTunes)

Нет

Нет

Нет

Нет

Покупки из приложений

Позволяет пользователям совершать покупки из приложений.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Браузер

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1 (регистрация с помощью Microsoft Intune)

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Браузер по умолчанию

Пользователь может изменить веб-браузер по умолчанию.

Нет

Нет

Да (только Windows Phone 8.1)

Да

Нет

Да

Нет

Нет

Автозаполнение

Пользователь может изменять параметры автозаполнения в браузере.

Да

Нет

Нет

Да

Нет

Нет

Нет

Нет

Активные сценарии

Браузер может выполнять сценарии, например Active X.

Да

Нет

Нет

Да

Нет

Нет

Нет

Нет

Подключаемые модули

Пользователь может добавлять подключаемые модули для Internet Explorer.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Блокирование всплывающих окон

Включает или отключает блокировку всплывающих окон в браузере.

Да

Нет

Нет

Да

Нет

Нет

Нет

Нет

Файлы "cookie"

Разрешить сохранять файлы cookie на устройстве.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Предупреждение о мошенничестве

Включить или отключить предупреждения о потенциально мошеннических веб-сайтах.

Да

Нет

Нет

Да

Нет

Нет

Нет

Нет

Internet Explorer

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Всегда отправлять заголовок "Не отслеживать"

Предотвращает передачу данных о просмотре сторонним сайтам.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Зона безопасности интрасети

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Уровень безопасности зоны Интернета

Настройка уровня безопасности для зоны Интернета.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Уровень безопасности зоны интрасети

Настройка уровня безопасности для зоны интрасети.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Уровень безопасности зоны надежных узлов

Настройка уровня безопасности для зоны доверенных узлов.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Уровень безопасности зоны ограниченных узлов

Настройка уровня безопасности для зоны ограниченных узлов.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Пространства имен для зоны интрасети

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

При запросе из одного слова переходить на сайт интрасети

Включает или отключает параметр, разрешающий Internet Explorer автоматически переходить на сайт интрасети, если введено допустимое имя сайта без префикса HTTP:

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Пункт меню «Режим предприятия»1

Разрешить пользователям включать и отключать режим предприятия в меню Сервис Internet Explorer.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Расположение отчета о ведении журнала (URL-адрес)1

Укажите URL-адрес, по которому будут регистрироваться посещенные веб-сайты при включенном режиме предприятия.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Расположение списка сайтов режима предприятия (URL-адрес)1

Укажите расположение списка веб-сайтов, которые будут использовать режим предприятия, когда он включен.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

1В System Center 2012 R2 Configuration Manager необязательное расширение режима предприятия Internet Explorer представляет режим предприятия для Internet Explorer 11 и более поздних версий, позволяющий получить доступ к сайтам, которые в противном случае работают только в более ранних версиях Internet Explorer.

В Configuration Manager с пакетом обновления 2 (SP2) эта функция встроена, и вам не требуется устанавливать расширение.

Рейтинг содержимого

Эти параметры применяются только для устройств iOS.

Имя параметра

Подробные сведения

iOS

Откровенное содержимое в хранилище мультимедиа

Укажите, следует ли разрешить доступ к откровенному содержимому из магазина приложений.

Да

Регион рейтинга

Указывает страну, для которой вы хотите применить ограничения по возрастным категориям.

Да

Рейтинг фильма

Укажите максимальный рейтинг контента фильмов, который вы хотите разрешить.

Да

Рейтинг телепередачи

Укажите максимальный рейтинг контента телепередач, который вы хотите разрешить.

Да

Рейтинг приложения

Укажите максимальный рейтинг контента приложений, который вы хотите разрешить.

Да

System_CAPS_noteПримечание

Доступные рейтинги зависят от выбранного региона рейтинга.

Облако

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Облачное резервное копирование

Разрешить резервное копирование в облачную службу, например iCloud.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Зашифрованная резервная копия

Разрешить шифрование резервной копии в облачной службе.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Синхронизация документов

Разрешить синхронизацию документов в облачной службе.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Синхронизация фотографий

Разрешить синхронизацию фотографий в облачной службе.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Синхронизация параметров

Разрешить синхронизацию параметров между устройствами.

Да (только получение)

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

Синхронизация учетных данных

Разрешить синхронизацию учетных данных между устройствами.

Да (только получение)

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Учетная запись Майкрософт1

Разрешить использование учетной записи Майкрософт на устройстве.

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

Синхронизация параметров по сетям с лимитными тарифными планами

Разрешить синхронизацию при подключении к Интернету с лимитными тарифными планами.

Да (только получение)

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Резервное копирование Google

Разрешить использование резервного копирования Google.

Нет

Нет

Нет

Нет

Только Samsung KNOX.

Нет

Нет

Нет

Автоматическая синхронизация учетной записи Google

Разрешить автоматическую синхронизацию параметров учетной записи Google.

Нет

Нет

Нет

Нет

Только Samsung KNOX.

Нет

Нет

Нет

1Доступно для устройств Windows Phone 8.1 при использовании System Center 2012 Configuration Manager с пакетом обновления 2 (SP2) или более поздней версии или при установке дополнительного расширения Windows Phone 8.1 для Microsoft Intune.

Безопасность

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Установка неподписанного файла

Разрешить загружать неподписанные файлы.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

Неподписанные приложения

Разрешить загружать неподписанные приложения.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

SMS- и MMS-сообщения

Разрешить SMS- и MMS-сообщения с устройства.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

Съемные носители

Разрешить использование съемных носителей, например SD-карт, на устройстве.

Нет

Нет

Да

Нет

Android 4.1 и более поздние версии

Да

Да

Нет

Камера

Разрешить использование камеры устройства.

Нет

Нет

Только Windows Phone 8.1

Да

Android 4.0 и более поздней версии

Да

Да

Да

Bluetooth

Разрешить использование функций Bluetooth устройства.

Да (только получение)

Нет

Только Windows Phone 8.1

Нет

Нет

Да

Да

Да

NFC1

Разрешить взаимодействие с использованием NFC на устройстве.

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

YouTube

Разрешить использование приложения YouTube на устройстве.

Нет

Нет

Нет

Нет

Только Samsung KNOX.

Нет

Нет

Нет

Выключение

Разрешить выключение устройства.

Нет

Нет

Нет

Нет

Только Samsung KNOX.

Нет

Нет

Нет

Тип профиля

Настройка профиля VPN для устройств Windows RT.

Только Windows RT

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Имя профиля

Настройка профиля VPN для устройств Windows RT.

Только Windows RT

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Профиль для всех пользователей

Настройка профиля VPN для устройств Windows RT.

Только Windows RT

Нет

Нет

Нет

Нет

Нет

Нет

Нет

1Доступно для устройств Windows Phone 8.1 при использовании System Center 2012 Configuration Manager с пакетом обновления 2 (SP2) или более поздней версии или при установке дополнительного расширения Windows Phone 8.1 для Microsoft Intune.

Синхронизация при высокой загрузке

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Указание времени высокой загрузки

Нет

Нет

Нет

Нет

Нет

Нет

Да

Да

Периодичность синхронизации при высокой загрузке

Нет

Нет

Нет

Нет

Нет

Нет

Да

Да

Периодичность синхронизации при низкой загрузке

Нет

Нет

Нет

Нет

Нет

Нет

Да

Да

Роуминг

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Управление мобильным устройством в роуминге

Разрешает Configuration Manager управлять устройством в роуминге.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Да

Загрузка программного обеспечения в роуминге

Разрешить загрузку приложений и программного обеспечения в роуминге.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Да

Загрузка электронной почты в роуминге

Разрешить загрузку электронной почты в роуминге.

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

Голосовой роуминг

Разрешить голосовые вызовы в роуминге.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Автоматическая синхронизация в роуминге

Разрешить устройству автоматическую синхронизацию в роуминге.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Передача данных в роуминге

Разрешить роуминг между сетями при доступе к данным.

Да

Нет

Только Windows Phone 8.1.

Да

Нет

Нет

Нет

Нет

Шифрование

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Шифрование карты памяти

Требовать шифрование всех карт памяти, используемых с устройством.

Нет

Нет

Нет (приложения и связанные данные шифруются автоматически)

Нет

Нет

Нет

Да

Нет

Шифрование файлов на мобильном устройстве1

Требовать шифрование файлов на мобильном устройстве.

Да

Нет

Да

Нет

Да

Да

Да

Да

Требуется подпись электронной почты

Нет

Нет

Нет

Нет

Нет

Нет

Да

Нет

1 Дополнительная информация для устройств, работающих под управлением Windows 8.1

  • Чтобы применить шифрование на устройствах, работающих под управлением Windows 8.1, необходимо установить HYPERLINK https://support.microsoft.com/kb/3013816 обновление клиента MDM (декабрь 2014 г.) для Windows на каждом устройстве.

  • Если включить этот параметр для устройств Windows 8.1, все пользователи такого устройства должны иметь учетную запись Майкрософт.

  • Для выполнения шифрования устройства должны соответствовать требованиям к сертификации оборудования Microsoft InstantGo.

  • При включении шифрования для устройства ключ восстановления доступен только из учетной записи Майкрософт пользователя, к которой осуществляется доступ из его учетной записи OneDrive. Получить этот ключ от имени пользователя нельзя.

Беспроводная связь

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Беспроводное сетевое подключение1

Включение или отключение функции Wi-Fi на устройстве.

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Да

Да

Модем Wi-Fi1

Разрешить пользователям применять устройство как мобильную точку доступа.

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

Разгрузка данных по Wi-Fi, когда это возможно1

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

Обнаружение хот-спотов Wi-Fi1

Нет

Нет

Только Windows Phone 8.1

Нет

Нет

Нет

Нет

Нет

1Доступно для устройств Windows Phone 8.1 при использовании System Center 2012 Configuration Manager с пакетом обновления 2 (SP2) или более поздней версии или при установке дополнительного расширения Windows Phone 8.1 для Microsoft Intune.

Настройка беспроводного сетевого подключения

  1. На странице Настройка параметров беспроводной связи мобильных устройств нажмите кнопку Добавить.

  2. В диалоговом окне Беспроводное сетевое подключение укажите следующие сведения о беспроводном подключении, которое будет настроено для мобильных устройств:

    Параметр

    Дополнительные сведения

    Имя сети (SSID)

    Сетевое подключение

    Выберите Интернет или Рабочая.

    Проверка подлинности

    Выберите метод проверки подлинности для подключения:

    • Открыть

    • Общий

    • WPA

    • WPA-PSK

    • WPA2

    • WPA2-PSK

    Шифрование данных

    Выберите метод шифрования, используемый для этого подключения. Доступные значения зависят от выбранного метода проверки подлинности:

    • Отключено.

    • WEP

    • TKIP

    • AES

    Индекс ключа

    Выберите индекс ключа от 1 до 4, который будет использоваться с параметром Шифрование данныхWEP.

    Эта сеть подключается к Интернету

    Выберите этот параметр, чтобы указать параметры прокси-сервера, позволяющие мобильным устройствам с беспроводным соединением подключаться к Интернету.

    Параметры прокси-сервера

    При необходимости укажите параметры сервер и порт для HTTP, WAP и сокетов.

    Включить доступ к сети 802.1X

    Выберите этот параметр, чтобы защитить подключение, указав тип EAP.

    Тип EAP

    Выберите используемый тип EAP:

    • PEAP

    • Смарт-карта или сертификат

  3. По завершении нажмите кнопку ОК.

Сертификаты

Позволяет импортировать сертификаты для установки на мобильных устройствах.

Щелкните Импорт, а затем укажите следующие значения.

  • Файл сертификата — нажмите кнопку Обзор и выберите файл сертификата с расширением .cer, который требуется импортировать.

  • Конечное хранилище — выберите целевое хранилище, в которое будет добавлен импортированный сертификат с мобильного устройства:

    • Root

    • центр сертификации

    • Обычное

    • Привилегированная

    • SPC

    • Одноранговый

  • Роль — если SPC (сертификат издателя программного обеспечения) выбран в качестве конечного хранилища, выберите роль, связанную с сертификатом:

    • Оператор мобильной связи

    • Manager

    • Пользователь, прошедший проверку подлинности

    • ИТ-администратор

    • Пользователь, не прошедший проверку подлинности

    • Доверенный сервер контроля использования

Безопасность системы

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Пользователь может принимать недоверенные сертификаты TLS

Если выбрано значение Разрешено, пользователь может принимать эти сертификаты. Если выбрано значение Запрещено, недоверенные сертификаты отклоняются автоматически.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Контроль учетных записей пользователей

Включение или отключение контроля учетных записей Windows на устройстве.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Сетевой брандмауэр

Включение или отключение брандмауэра Windows.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Обновления

Выберите, как обновления программного обеспечения Windows будут скачиваться на компьютеры. Например, можно автоматически скачивать обновления, но позволить пользователю выбирать время установки.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Минимальная классификация обновлений

Выберите минимальную классификацию обновлений, которые будут скачиваться на компьютеры Windows: Нет, Важные или Рекомендуемые.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

SmartScreen

Включить или отключить Windows SmartScreen.

Да

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Защита от вирусов

Да (только получение)

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Определения вирусов обновлены

Да (только получение)

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Центр управления экрана блокировки1

Определяет, доступно ли приложение центра управления при блокировке устройства.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Представление уведомлений экрана блокировки1

Определяет, можно ли просматривать уведомления при блокировке устройства.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Представление сегодняшнего дня на экране блокировки1

Определяет, можно ли просматривать представление «Сегодня» при блокировке устройства.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Отпечаток пальца для разблокировки1

Разрешает использование датчика отпечатков пальцев для разблокировки устройства.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

1Доступно для устройств iOS при использовании System Center 2012 Configuration Manager с пакетом обновления 2 (SP2) или более поздней версии или если установлено дополнительное расширение параметров безопасности iOS 7 и iOS 8 для Microsoft Intune.

Рабочие папки Windows Server

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

URL-адрес рабочих папок

Настраивает расположение рабочей папки Windows Server, к которой пользователи могут подключаться со своего устройства.

Да

Нет

Нет

Нет

Нет

Нет

Защита данных

Имя параметра

Подробные сведения

Windows 8.1 и Windows RT 8.1

Windows RT

Windows Phone 8 и Windows Phone 8.1

iOS

Android и Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Открытие документов управляемых приложений в других неуправляемых приложениях1

Для использования с приложениями, которые контролируются политиками управления приложениями Configuration Manager.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

Открытие документов неуправляемых приложений в других управляемых приложениях1

Для использования с приложениями, которые контролируются политиками управления приложениями Configuration Manager.

Нет

Нет

Нет

Да

Нет

Нет

Нет

Нет

1Доступно для устройств iOS при использовании System Center 2012 Configuration Manager с пакетом обновления 2 (SP2) или более поздней версии или если установлено дополнительное расширение параметров безопасности iOS 7 и iOS 8 для Microsoft Intune.

Настраиваемый профиль iOS

Используйте настраиваемый профиль iOS для развертывания параметров, созданных с помощью средства Apple Configurator, на устройствах iOS. Это средство позволяет создавать множество параметров, управляющих работой таких устройств, и экспортировать их в профиль конфигурации. Затем можно импортировать этот профиль конфигурации в настраиваемую политику iOS и развернуть параметры для пользователей и устройств в организации.

Дополнительные сведения см. в статье Пользовательские параметры для мобильных устройств в Configuration Manager.

Режим киоска (iOS)

Режим киоска позволяет блокировать устройство, разрешая работу только некоторых функций. Например, можно разрешить устройству выполнять только одно управляемое приложение или отключить кнопки громкости на устройстве. Эти параметры могут использоваться для демонстрационной модели устройства или устройства, предназначенного для выполнения только одной функции, например кассовый терминал.

Дополнительные сведения см. в разделе Параметры режима киоска для мобильных устройств в Configuration Manager

Соответствующие и несоответствующие приложения (iOS)

Укажите список приложений для iOS, соответствующих или не соответствующих политике вашей компании. Затем можно отобразить отчет с установленными приложениями, которые не соответствуют политике.

Дополнительные сведения см. в статье Соответствие приложений требованиям для мобильных устройств в Configuration Manager.

Соответствующие и несоответствующие приложения (Android)

Укажите список приложений для Android, соответствующих или не соответствующих политике вашей компании. Затем можно отобразить отчет с установленными приложениями, которые не соответствуют политике.

Дополнительные сведения см. в статье Соответствие приложений требованиям для мобильных устройств в Configuration Manager.

Список разрешенных и заблокированных приложений (Windows Phone 8.1)

Укажите список приложений для Windows Phone, соответствующих или не соответствующих политике вашей компании. Пользователи не смогут устанавливать приложения, указанные как заблокированные. Если составить список разрешенных приложений, пользователи смогут устанавливать только приложения из этого списка.

Дополнительные сведения см. в статье Соответствие приложений требованиям для мобильных устройств в Configuration Manager.