Enhetsefterlevnadsinställningar för Android (AOSP) i Intune

  • Artikel

I den här artikeln visas de kompatibilitetsinställningar som du kan konfigurera för Android-enheter (AOSP) i Intune. Använd de här inställningarna som en del av din MDM-lösning (hantering av mobila enheter) för att definiera organisationens standarder för:

  • Enhetens hälsotillstånd
  • Enhetsegenskaper
  • Systemsäkerhet

Enheter styrs också av inställningar för efterlevnadsprinciper för hela klientorganisationen. Om du vill hantera inställningarna för efterlevnadsprinciper för hela klientorganisationen i din klientorganisation loggar du in på Microsoft Intune administrationscenter och går till Inställningar förefterlevnadsprinciper för enhetsefterlevnad> för slutpunktssäkerhet>.

Mer information om efterlevnadsprinciper och vad de gör finns i Komma igång med enhetsefterlevnad.

Den här funktionen gäller för:

  • Android (AOSP)

Innan du börjar

Om du vill komma åt de här inställningarna skapar du en efterlevnadsprincip för Android (AOSP). När du uppmanas att välja en plattform väljer du Android (AOSP).

Enhetens hälsotillstånd

  • Rotade enheter
    Förhindra att rotade enheter har företagsåtkomst.

    • Inte konfigurerad (standard) – Den här inställningen utvärderas inte för kompatibilitet eller inkompatibilitet.
    • Blockera – Markera rotade enheter som inkompatibla.

Enhetsegenskaper

  • Lägsta operativsystemversion
    När en enhet inte uppfyller minimikraven för operativsystemversion rapporteras den som inkompatibel. En länk med information om hur du uppgraderar visas. Slutanvändaren kan välja att uppgradera sin enhet och sedan få åtkomst till företagets resurser.

    Som standard är ingen version konfigurerad.

  • Högsta operativsystemversion
    När en enhet använder en senare version av operativsystemet än den version som anges i regeln blockeras åtkomsten till företagets resurser. Användaren uppmanas att kontakta IT-administratören. Enheten kan inte komma åt företagsresurser förrän en regel har ändrats för att tillåta operativsystemversionen.

    Som standard är ingen version konfigurerad.

  • Lägsta säkerhetskorrigeringsnivå
    Ange den äldsta säkerhetskorrigeringsnivån som en enhet kan ha. Enheter som inte är minst på den här korrigeringsnivån är inkompatibla. Datumet måste anges i YYYY-MM-DD formatet.

    Som standard är ingen korrigeringsnivå konfigurerad.

Systemsäkerhet

Om du inte konfigurerar lösenordskrav är användningen av ett enhetslösenord valfritt och överst till användarna att konfigurera.

  • Kräv lösenord för att låsa upp mobila enheter
    Kräv att användarna har en lösenordsskyddad låsskärm på enheten. Dina alternativ:

    • Inte konfigurerad (standard) – Den här inställningen utvärderas inte för kompatibilitet eller inkompatibilitet.
    • Ja – Användarna måste ange ett lösenord för att låsa upp sina enheter.

Om du behöver ett lösenord konfigurerar du även:

  • Lösenordstyp som krävs
    Kräv att användare använder en viss typ av lösenord. Dina alternativ:

    • Enhetsstandard – Om du vill utvärdera lösenordsefterlevnad måste du välja en annan lösenordsstyrka än Enhetsstandard.

    • Numeriskt – Lösenordet får bara vara siffror, till exempel 123456789. Ange också:

      • Minsta längd på lösenord: Det minsta antalet siffror som krävs, från 4 till 16.

    • Numeriskt komplex – Upprepade eller efterföljande siffror, till exempel 1111 eller 1234, tillåts inte. Ange också:

      • Minsta längd på lösenord: Det minsta antalet siffror som krävs, från 4 till 16.

    Obs!

    • Det finns ett känt problem som förhindrar att lösenord krävs, ingen begränsning från att fungera på Android-enheter (AOSP).
    • Följande lösenordstyper visas som alternativ men stöds inte för Android-enheter (AOSP): alfabetisk, alfanumerisk och alfanumerisk med symboler.

  • Maximalt antal minuter av inaktivitet innan lösenord krävs
    Ange den maximala inaktiva tid som tillåts, från 1 minut till 8 timmar, innan användaren måste ange sitt lösenord igen för att komma tillbaka till enheten. När du väljer Inte konfigurerad (standard) utvärderas inte den här inställningen för kompatibilitet eller inkompatibilitet.

Kryptering

  • Kryptering av datalagring på en enhet
    Alternativen är:

    • Inte konfigurerad (standard) – Den här inställningen utvärderas inte för kompatibilitet eller inkompatibilitet.

    • Kräv – Kryptera datalagring på dina enheter. Enheter krypteras när du väljer inställningen Kräv lösenord för att låsa upp mobila enheter .

Rapportering av enhetsefterlevnad

Efterlevnadsrapporter är för närvarande inte tillgängliga för Android-enheter (AOSP). Det här avsnittet uppdateras när rapportering blir tillgänglig.

Nästa steg