Özel uyumluluk ayarları Microsoft IntuneMicrosoft Intune

Intune'ın yerleşik cihaz uyumluluk seçeneklerini genişletmek için, yönetilen cihazlarda özel uyumluluk ayarları için ilkeleri kullanabilirsiniz. Özel ayarlar, Intune bu ayarları yerleşik ilke şablonlarına eklemesini beklemek zorunda kalmadan uyumluluğu bir cihazdaki kullanılabilir ayarlara dayandırma esnekliği sağlar.

Bir ilkeye özel ayarlar ekleyebilmeniz için, desteklenen her platformla kullanmak üzere bir JSON dosyası ve bulma betiği hazırlamanız gerekir. Hem betik hem de JSON uyumluluk ilkesinin bir parçası haline gelir. Her uyumluluk ilkesi tek bir betiği destekler ve her betik birden çok ayar bulabilir:

  • JSON dosyası, uyumlu olduğunu düşündüğünüz özel ayarları ve değerleri tanımlar. Ayrıca, her ayar için uyumluluğu nasıl geri yükleyeceklerini anlatan iletileri de yapılandırabilirsiniz. Bir uyumluluk ilkesi oluşturduğunuzda, bu ilke için bir bulma betiği seçtikten hemen sonra JSON dosyanızı ekleyin.

  • Bulma betikleri farklı platformlara özgüdür ve uyumluluk ilkesinin bir parçası olarak cihazlara teslim edilir. Bir cihaz ilkesini değerlendirdiğinde, betik JSON dosyasındaki ayarları algılar (keşfeder) ve ardından sonuçları Intune bildirir. Windows cihazları bir PowerShell betiği kullanır. Linux ve macOS cihazları POSIX uyumlu bir kabuk betiği kullanır.

    Uyumluluk ilkesi oluşturmadan önce betikleri Microsoft IntuneMicrosoft Intune yönetim merkezine yüklemeniz gerekir. Özel ayarları desteklemek için bir ilke yapılandırırken betiği seçin.

Özel uyumluluk ayarlarını ve cihazları geri raporladıktan sonra, sonuçları yerleşik uyumluluk ayarı ayrıntılarıyla birlikte Microsoft IntuneMicrosoft Intune yönetim merkezinde görüntüleyebilirsiniz. Koşullu Erişim kararları için özel uyumluluk ayarlarını, yerleşik uyumluluk ayarlarıyla aynı şekilde kullanabilirsiniz. Birlikte, cihaz uyumluluk durumunu eşit derecede etkileyen bileşik bir kural kümesi oluştururlar.

Gereksinimler

Cihaz platformu gereksinimleri

  • Windows (Windows Home hariç)
  • macOS
  • Linux
    • Ubuntu Masaüstü, sürüm 24.04 LTS veya 26.04 LTS
    • RedHat Enterprise LinuxLinux 9
    • RedHat Enterprise LinuxLinux 10

Bulut gereksinimleri

Not

Özel bulutlar için macOS özel uyumluluğu yakında kullanıma sunulacak.

  • Bulma betiği - Windows için PowerShell veya oluşturduğunuz Linux veya macOS için POSIX uyumlu bir kabuk betiği. Betik, JSON dosyanızda tanımlanan özel ayarları bulmak için bir cihazda çalışır. Betik, bu ayarların yapılandırma değerini Intune'a döndürür. Uyumluluk ilkesi oluşturmadan önce betiğinizi Microsoft Intune yönetim merkezine yüklemeniz ve ilke oluştururken kullanmak istediğiniz betiği seçmeniz gerekir.

Özel bir uyumluluk betiği oluşturmak için bkz. Özel uyumluluk bulma betikleri Microsoft IntuneMicrosoft Intune.

  • JSON dosyası - JSON dosyası, özel ayarları ve uyumlu olarak kabul edilecek değeri tanımlar. Ayrıca kullanıcılara, cihazı ayar uyumluluğuna nasıl geri yükleyeceklerine ilişkin iletiler de içerebilir. Özel uyumluluk için JSON oluşturma konusunda rehberlik için bkz.

Özel uyumluluk ayarlarıyla ilke oluşturma

Özel ayarlar içeren bir ilke oluşturmaya başlamadan önce gereksinimleri gözden geçirin.

İlk olarak, Intune'a geçerli bir bulma betiği yükleyin ve ilkeyi oluştururken eklemek için hazır bir JSON'a sahip olun.

Hazır olduğunuzda, ilkeye özel ayarlar eklemek için platforma özgü yönergeleri içeren bir uyumluluk ilkesi oluşturmak için normal yordamı kullanın. Yapılandırma ayarları sayfasındayken özel uyumluluk seçeneğini yapılandırarak özel ayarlar ekleyin.

Not

Bir Windows cihazı özel ayarlara sahip bir uyumluluk ilkesi aldığında, IntuneIntune Yönetim Uzantısı'nı denetler. Uzantı bulunamazsa cihaz, uzantıyı yüklemek için bir MSI çalıştırır. Uzantı yüklendikten sonra PowerShell betiklerini indirip çalıştırır ve uyumluluk sonuçlarını Intune'a yükler. Uzantının IntuneIntune ile gerçekleştirdiği eylemler şunları içerir:

  • Her sekiz saatte bir yeni veya güncelleştirilmiş PowerShell betiklerini denetler.
  • Bulma betiklerini her sekiz saatte bir çalıştırır.
  • Kullanıcı cihazda Uyumluluğu Denetle'yi seçtiğinde betikleri çalıştırır, ancak o anda yeni veya güncelleştirilmiş betikleri denetlemez.

Anında iletme bildirimleri, özel uyumluluğun isteğe bağlı olarak çalışmasını tetikleyemez.

Özel uyumluluk ilkesini izleme

Bir cihazın uyumluluk durumuyla ilgili ayrıntıları görüntülemek için aşağıdaki yöntemleri kullanın.

  • Linux, macOS ve Windows cihazlarında, Microsoft Intune yönetim merkezinde özel uyumluluk ayarları için ayar başına cihaz uyumluluk ayrıntılarını görüntüleyebilirsiniz.

Yönetim merkezinde Raporlar>Cihaz uyumluluğu'na gidin ve ardından Raporlar sekmesini seçin. Uyumsuz cihazlar ve ayarlar kutucuğunu seçin ve ardından raporu yapılandırmak için açılan menüleri kullanın. İşletim sistemi için bir platform seçtiğinizden emin olun ve ardından Rapor oluştur'u seçin.

Daha fazla bilgi için bkz. Intune cihaz uyumluluk ilkelerini izleme.

  • Bir LinuxLinux cihazında, cihazın uyumluluk durumunu denetlemek için IntuneIntune uygulamasını açın. Uygulama aşağıdaki durumlardan birini görüntüler:

  • Uyumlu – Cihazınız kuruluşunuzun ilkeleriyle uyumludur ve kuruluş kaynaklarına erişebilmelidir.

  • Durum denetleniyor – IntuneIntune şu anda cihazın kuruluşunuzun ilkelerine uyumluluğunu değerlendiriyor.

  • Uyumlu değil – Cihaz, kuruluşunuzun cihaz ve güvenlik gereksinimlerini karşılamıyor ve kuruluşunuzun kaynaklarına erişimi olmayabilir.

Cihaz durumu Uyumlu değil ise nelerin düzeltilmesi gerektiğini görmek için Sorunları görüntüle'yi seçin. Sık karşılaşılan sorunları çözme hakkında bilgi için, bu makaledeki Linux cihazlarda ek sorun giderme bölümüne bakın.

Cihazlar için özel uyumluluk sorunlarını giderme

Windows ve Linux cihazlarında özel uyumluluk ayarlarıyla ilgili sık karşılaşılan sorunları çözmek için aşağıdaki sorun giderme ipuçlarını kullanın.

Özel ayarlar değerlendirilmez

Aşağıdaki hata kodları ve sorunla ilgili bilgiler için cihaz uyumluluk raporlarını kontrol edin:

  • 65007: Betik hatayı döndürdü
  • 65008: Komut dosyası sonucunda ayar eksik
  • 65009: Bulunan ayar için geçersiz json
  • 65010: Bulunan ayar için geçersiz veri türü

Windows'ta, PowerShell betiğiyle ilgili hataları döndürmek için PowerShell betiğinin sonuna aşağıdaki satırı ekleyin.

return $hash | ConvertTo-Json -Compress

Satırın PowerShell betik dosyasının sonunda olduğundan emin olun.

PowerShell veya POSIX uyumlu kabuk betikleri seçilemez veya silindikten sonra görünür kalır

Geçerli görünümü yenile. Sorun devam ederse ilke oluşturma akışını iptal edin ve yeniden başlayın.

Cihazdaki sorun giderildikten sonra yapılan eşitlemelerde sorun çözülmüş ve uyumlu olarak tanımlanmaz

Cihazda yapılan bir değişiklikten sonra uyumsuz durumunun uyumlu olarak gösterilmesi sekiz saate kadar sürebilir.

Bir kullanıcı cihazdaki bir sorunu düzelttikten sonra sorunun çözülmüş ve uyumlu olup olmadığını belirlemek için uyumluluğu el ile denetleyebilir mi?

  • Windows'ta bir kullanıcı Şirket PortalıŞirket Portalı web sitesine gidebilir ve uyumlu olmayan bir özel uyumluluk ayarını düzelttikten sonra cihaz durumunu güncelleştirmek için bir eşitlemeyi tetikleyebilir.

  • Linux'te bir kullanıcı Microsoft Intune uygulamasını açabilir ve Intune ile yeni bir denetleme başlatmak için cihaz ayrıntıları sayfasında veya uyumluluk sorunları sayfasında Yenile'yi seçebilir.

  • MacOS'ta, bir kullanıcı Şirket PortalıŞirket Portalı uygulamasını açabilir, Cihazlar'ı seçebilir, cihazlarını seçebilir ve ardından Durumu Kontrol Et'i seçebilir.

Neden daha fazla işleç ve işlenen desteklenmiyor?

Belirli işleçlerin ve işlenenlerin eklenmesini istemek için hesap yöneticinize başvurun. Daha sonra gelecekteki bir güncelleştirme için düşünülebilirler.

Neden bir özel uyumluluk ilkesine birden çok bulma betiği uygulayamıyorum?

İlkeler tek bir betiğin kullanımını destekler. Ancak, her komut dosyası birden çok uyumluluk değerini kontrol edebilir.

Tiçin ek sorun giderme LinuxLinux cihazlar

Bir cihaz için uyumlu olmayan ayarları belirlemek için:

  • Microsoft Intune Microsoft Intune yönetim merkezinde, ilke ile uyumlu olmayan cihazları belirleyebilirsiniz. Raporlar'a> gidinCihaz uyumluluğu, Raporlar sekmesini seçin ve ardından Uyumsuz cihazlar ve ayarlar kutucuğunu seçin. İstediğiniz raporu yapılandırmak için açılan listeleri kullanın ve ardından Rapor oluştur'u seçin.

Yönetim merkezi, bir cihazla uyumlu olmayan her ayar için ayrı bir satır görüntüler.

  • LinuxLinux cihazında, Microsoft IntuneMicrosoft Intune uygulamasını açın ve Cihaz ayarlarını güncelleştir sayfasını görüntüleyin.

Aşağıdaki bölümlerde, Linux cihaz kullanıcılarının karşılaşabileceği yaygın sorunlar ve çözümleri ele alınmıştır.

İşletim sistemi dağıtımı ve sürümü

Bir cihaz, LinuxLinux dağıtımı veya işletim sistemi sürümü için uyumluluk gereksinimlerini karşılamıyorsa, kullanıcı işletim sistemini yükseltmek veya düşürmek için bir ileti görebilir.

İzin Verilen Dağıtımlar ayarına uymak için, cihazın LinuxLinux dağıtımı ve sürümü minimum, maksimum ve tür gereksinimlerini karşılamalıdır. Gerekirse cihazı uyumlu hale getirmek için desteklenen bir Linux sürümü veya dağıtımı yükleyin.

Parola karmaşıklığı

Bir cihaz parola karmaşıklığı gereksinimlerini karşılamıyorsa, kullanıcı daha güçlü bir parola kullanmasını isteyen bir ileti görebilir.

Parola İlkesi ayarlarıyla uyumlu olmak için, LinuxLinux sistemini bu gereksinimleri karşılayan parolaları kullanacak şekilde yapılandırın. Ortak kuruluş gereksinimleri şunları içerir:

  • Harf, rakam veya özel karakter sayısı en az olan parolalar
  • Minimum uzunlukta parolalar

Cihaz şifrelemesi

Linux uyumluluğu için cihaz şifrelemesini yapılandırma konusunda rehberlik için bkz. Linux uyumluluk ayarları.

TLinuxLinux cihazlarında uyumluluk durumunuzu yenileyin

Bir LinuxLinux cihazında değişiklik yaptıktan sonra uyumluluk durumunu yenilemek için, bkz: Uyumluluk durumunu yenile.

Sonraki adımlar

  • Last updated on