Konfigurationsprincipmappning från Basic Mobility and Security till Intune
Du kan migrera från Basic Mobility and Security till Microsoft Intune. Du kan använda migreringsutvärderingsverktyget för att automatisera mycket av den här mappningen.
När du har migrerat använder du den här artikeln för att mappa inställningarna i Konfigurationsprinciper för Microsoft Purview-efterlevnadsportalen till motsvarande inställningar i Intune.
Intune erbjuder mer flexibilitet för principer. Därför översätts varje Office-princip till flera Intune- och Microsoft Entra-principer för att uppnå samma resultat.
Om du vill se de här inställningarna i Microsoft Purview-efterlevnadsportalen loggar du in på Purview-efterlevnadsportalen. Välj sedan Principnamn > för enhetssäkerhetsprinciper>Redigeraprincipkonfigurationer>.
Viktigt
Microsoft Intune upphör stödet för hantering av Android-enhetsadministratörer på enheter med åtkomst till Google Mobile Services (GMS) den 31 december 2024. Efter det datumet är enhetsregistrering, teknisk support, felkorrigeringar och säkerhetskorrigeringar otillgängliga. Om du för närvarande använder hantering av enhetsadministratörer rekommenderar vi att du växlar till ett annat Android-hanteringsalternativ i Intune innan supporten upphör. Mer information finns i Avsluta stöd för Android-enhetsadministratör på GMS-enheter.
Innan du börjar
- Om du vill konfigurera inställningarna i en Intune-princip loggar du in på administrationscentret för Microsoft Intune. Rollbaserad åtkomstkontroll (RBAC) med Microsoft Intune-listor och beskriver de inbyggda roller som kan skapa principer.
Kräv krypterad säkerhetskopiering
Den här inställningen har aldrig stöd för Windows eller Android i Basic Mobility and Security.
En Intune-konfigurationsprofil:
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration> profilnamn >Egenskaper>Kompatibilitetsinställningar Redigera>moln- och lagringskraft>krypterad säkerhetskopiering
Blockera molnsäkerhetskopiering
Den här inställningen har aldrig stöd för Windows eller Android i Basic Mobility and Security.
Den här inställningen stöds bara på superenheter iOS-enheter.
En Intune-konfigurationsprofil:
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration>egenskaper för> profilnamn >Konfigurationsinställningar Redigera>moln och lagring>, olika blockeringsinställningar för iCloud
Blockera dokumentsynkronisering
Den här inställningen har aldrig stöd för Windows eller Android i Basic Mobility and Security.
Den här inställningen stöds bara på superenheter iOS-enheter.
En Intune-konfigurationsprofil:
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration>egenskaper för> profilnamn >Konfigurationsinställningar Redigera>moln- och lagringsblockering>iCloud-dokument och datasynkronisering
Blockera fotosynkronisering
Den här inställningen har aldrig stöd för Windows eller Android i Basic Mobility and Security.
En Intune-konfigurationsprofil:
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>moln och lagring>blockera min bildström
Blockera skärmdump
För Android-enheter stöds den här inställningen endast på Samsung Knox-enheter i Basic Mobility and Security.
Tre Intune-konfigurationsprofiler:
- Enheter>Efter plattform>Windows>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>allmän>skärmdump (endast mobil)
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>skärmbilder av allmänt>blockering och skärminspelning
- Enheter>Efter plattform>Android>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>allmän>skärmdump (endast Samsung KNOX)
Blockera videokonferenser på enheten
Den här inställningen har aldrig stöd för Windows eller Android i Basic Mobility and Security.
Den här inställningen stöds bara på övervakade iOS-enheter.
En Intune-konfigurationsprofil:
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>inbyggda appar>Blockera FaceTime
Blockera sändning av diagnostikdata från enheten
För Android-enheter stöds den här inställningen endast på Samsung Knox-enheter i Basic Mobility and Security.
För Windows 10-enheter förhindrar det mest restriktiva värdet att säkerhetsrelaterade data skickas.
Tre Intune-konfigurationsprofiler:
Enheter>Efter plattform>Windows>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>rapportering och telemetri>Dela användningsdata
Blockera sändning av diagnostikdata från enhetsvärde Dela värde för användningsdata Vald Säkerhet Inte markerat Inte konfigurerad Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration>egenskaper för> profilnamn >Konfigurationsinställningar Redigera>allmänt>blockera sändning av diagnostik- och användningsdata till Apple
Enheter>Efter plattform>Android>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>allmänna>diagnostikdata (endast Samsung Knox)
Blockera åtkomst till programarkivet
För Android-enheter stöds den här inställningen endast på Samsung Knox-enheter i Basic Mobility and Security.
För iOS stöds den här inställningen endast på övervakade iOS-enheter.
Tre Intune-konfigurationsprofiler:
- Enheter>Efter plattform>Windows>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>App Store>App Store (endast mobil)
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>App Store, Dokumentvisning, Gaming>Block App Store
- Enheter>Efter plattform>Android>Hantera enheter>Konfiguration> välj en profil med typen Egenskaperför>enhetsadministratör>Konfigurationsinställningar Redigera>Google Play Store>Google Play Store (endast Samsung Knox)
Kräv lösenord vid åtkomst till programarkivet
Den här inställningen har aldrig stöd för Windows eller Android i Basic Mobility and Security.
Apple blockerar inte åtkomst till appbutiken utan lösenord, men blockerar köp utan lösenord.
En Intune-konfigurationsprofil:
- Enheter>Efter plattform>iOS/iPadOS>Hantera enheter>Konfiguration> profilnamn >Egenskaper>Konfigurationsinställningar Redigera>App Store, Dokumentvisning, Spel>Kräv iTunes Store-lösenord för alla inköp
Blockera anslutning med flyttbar lagring
Den här inställningen har aldrig stöd för iOS/iPadOS i Basic Mobility and Security.
För Android-enheter stöds den här inställningen endast på Samsung Knox-enheter i Basic Mobility and Security.
Två Intune-konfigurationsprofiler:
- Enheter>Efter plattform>Windows>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>allmänt>flyttbart lagringsutrymme
- Enheter>Efter plattform>Android>Hantera enheter>Konfiguration> välj en profil med typen Egenskaperför>enhetsadministratör>Konfigurationsinställningar Redigera>moln och lagring>flyttbar lagring (endast Samsung Knox)
Blockera Bluetooth-anslutning
Den här inställningen har aldrig stöd för iOS/iPadOS i Basic Mobility and Security.
För Android-enheter stöds den här inställningen endast på Samsung Knox-enheter i Basic Mobility and Security.
Två Intune-konfigurationsprofiler:
- Enheter>Efter plattform>Windows>Hantera enheter>Konfiguration> egenskaper för> profilnamn >Konfigurationsinställningar Redigera>>mobilnät och anslutning via>Bluetooth
- Enheter>Efter plattform>Android>Hantera enheter>Konfiguration> välj en profil med typen Egenskaperför>enhetsadministratör>Konfigurationsinställningar Redigera>mobil- och anslutnings-Bluetooth>(endast Samsung Knox)
Relaterad artikel
Om du vill migrera dessa principer kan du använda migreringsutvärderingsverktyget.