Device compliance settings for macOS in IntuneIntune

Bu makalede, Intune'de macOS cihazlarında yapılandırabileceğiniz farklı uyumluluk ayarları listelenir ve açıklanır. Mobil aygıt yönetimi (MDM) çözümünüzün bir parçası olarak, minimum veya maksimum işletim sistemi sürümünü ayarlamak, süresi dolacak parolaları ayarlamak ve daha fazlası için bu ayarları kullanın.

Bu özellik şu platformlarda geçerlidir:

  • macOS

Bu makaledeki ayarlar, uyumluluk ilkesi oluşturduğunuzda yönetim merkezinde gösterilen bölümlere göre düzenlenmiştir.

Başlamadan önce

Not

Kullanıcısız macOS cihazlarında cihaz uyumluluk değerlendirmesi desteklenmez.

Cihaz durumu

  • Sistem bütünlüğü koruması gerektirir
    • Yapılandırılmadı (varsayılan) - Bu ayar uyumluluk veya uyumsuzluk açısından değerlendirilmez.
    • Gerektir - macOS aygıtlarında Sistem Bütünlüğü Koruması'nın etkinleştirilmesini gerektir (Apple'ın web sitesini açar).

Cihaz özellikleri

  • En düşük işletim sistemi sürümü
    En düşük işletim sistemi sürümü gereksinimini karşılamayan bir cihaz uyumsuz olarak kabul edilir. Cihaz kullanıcısı, yükseltme hakkında bilgi içeren bir bağlantı görüntüleyebilir ve cihazını yükseltmeyi seçebilir. Bundan sonra, kuruluş kaynaklarına erişebilirler.

  • En yüksek işletim sistemi sürümü
    Bir cihaz, kuraldaki sürümden sonraki bir işletim sistemi sürümünü kullandığında, kuruluş kaynaklarına erişim engellenir. Cihaz kullanıcısının BT yöneticisine başvurması istenir. Bir kural işletim sistemi sürümüne izin verecek şekilde değiştirilene kadar cihaz kuruluş kaynaklarına erişemez.

  • En düşük işletim sistemi derleme sürümü
    Apple güvenlik güncellemelerini yayınladığında, genellikle işletim sistemi sürümü değil, derleme numarası güncellenir. Cihazda izin verilen en düşük derleme numarasını girmek için bu özelliği kullanın. Apple Rapid Security Response güncellemeleri için aşağıdaki gibi ek derleme sürümünü girin.22E772610a

  • En yüksek işletim sistemi derleme sürümü
    Apple güvenlik güncellemelerini yayınladığında, genellikle işletim sistemi sürümü değil, derleme numarası güncellenir. Cihazda izin verilen en yüksek derleme numarasını girmek için bu özelliği kullanın. Apple Rapid Security Response güncellemeleri için aşağıdaki gibi ek derleme sürümünü girin.22E772610a

Sistem güvenliği

Password

Uyarı

Uyumluluk ilkesinde parola istendiğinde, LAPS ve Platform SSO tarafından oluşturulanlar da dahil olmak üzere cihazdaki tüm hesaplar için mevcut parolanın süresi otomatik olarak dolar. Cihaz parolalarını, Sonraki Kimlik Doğrulamasında Değiştir seçeneğinin False olarak yapılandırıldığı bir ayar kataloğu ilkesi kullanarak yönetmenizi öneririz.

  • Cihazların kilidini açmak için parola isteme

    • Yapılandırılmadı (varsayılan)
    • Gerektirir Kullanıcıların cihazlarına erişebilmeleri için önce bir parola girmeleri gerekir.

  • Basit parolalar

    • Yapılandırılmadı (varsayılan) - Kullanıcılar 1234 veya 1111 gibi basit parolalar oluşturabilir.
    • Engelle - Kullanıcılar 1234 veya 1111 gibi basit parolalar oluşturamaz.

  • Minimum parola uzunluğu
    Parolada olması gereken en az basamak veya karakter sayısını girin.

  • Parola türü
    Parolanın yalnızca Sayısal karakterlerden mi oluşacağını yoksa sayılarla diğer karakterlerin bir karışımından mı oluşacağını (Alfasayısal) seçin.

  • Paroladaki alfasayısal olmayan karakterlerin sayısı
    Parolada bulunması gereken en az özel karakter sayısını (, &#%!vb.) girin.

    Daha yüksek bir sayı ayarlamak, kullanıcıdan daha karmaşık bir parola oluşturmasını gerektirir.

  • Parola gerekmeden önce geçmesi gereken, işlem yapılmayan dakika sayısı
    Kullanıcı, parolasını yeniden girmeden önce boşta kalma süresini girin.

  • Parola süre sonu (gün)
    Parolanın süresinin dolmasına kaç gün kalacağını seçtiğinizde parola yeni parola oluşturması gerekir.

  • Yeniden kullanımı önlemek için önceki parola sayısı
    Daha önce kullanılan ve kullanılamayan parolaların sayısını girin.

Önemli

Parola gereksinimi bir macOS cihazında değiştirildiğinde, kullanıcının parolasını bir sonraki değiştirmesine kadar etkili olmaz. Örneğin, parola uzunluğu kısıtlamasını sekiz basamak olarak ayarlarsanız ve macOS aygıtının şu anda altı basamaklı bir parolası varsa, kullanıcı aygıttaki parolasını bir sonraki güncellemesine kadar cihaz uyumlu kalır.

Şifreleme

  • Cihazdaki veri depolama alanının şifrelenmesini gerektir
    • Yapılandırılmadı (varsayılan)
    • Gerektir - Cihazlarınızdaki veri depolama alanını şifrelemek için Gerektir seçeneğini kullanın.

Cihaz güvenliği

Güvenlik duvarı, cihazları yetkisiz ağ erişimine karşı korur. Bağlantıları uygulama temelinde denetlemek için Güvenlik Duvarı'nı kullanabilirsiniz.

  • Güvenlik Duvarı

    • Yapılandırılmadı (varsayılan) - Bu ayar güvenlik duvarını kapalı bırakır ve ağ trafiğine izin verilir (engellenmez).
    • Etkinleştir - Cihazları yetkisiz erişime karşı korumaya yardımcı olmak için Etkinleştir'i kullanın. Bu özelliği etkinleştirmek, gelen İnternet bağlantılarını yönetmenize ve gizli modu kullanmanıza olanak tanır.

  • Gelen bağlantılar

    • Yapılandırılmadı (varsayılan) - Gelen bağlantılara ve paylaşım hizmetlerine izin verir.
    • Engelle - DHCP, Bonjour ve IPSec gibi temel internet hizmetleri için gereken bağlantılar dışında tüm gelen ağ bağlantılarını engelleyin. Bu ayar ayrıca ekran paylaşımı, uzaktan erişim, iTunes müzik paylaşımı ve daha fazlası dahil olmak üzere tüm paylaşım servislerini engeller.

  • Gizli Mod

    • Yapılandırılmadı (varsayılan) - Bu ayar gizli modu kapalı bırakır.
    • Etkinleştir - Cihazların, kötü niyetli kullanıcılar tarafından yapılabilecek yoklama isteklerine yanıt vermesini önlemek için gizli modu açın. Etkinleştirildiğinde cihaz, yetkili uygulamalar için gelen istekleri yanıtlamaya devam eder.

Kapı Bekçisi

Daha fazla bilgi için macOS'taki Gatekeeper (Apple'ın web sitesini açar) konusuna bakın.

  • Bu konumlardan indirilen uygulamalara izin ver
    Desteklenen uygulamaların cihazlarınıza farklı konumlardan yüklenmesine izin verir. Konum seçenekleriniz:

    • Yapılandırılmadı (varsayılan) - Ağ geçidi denetleyicisi seçeneğinin uyumluluk veya uyumsuzluk üzerinde hiçbir etkisi yoktur.
    • Mac App StoreApp Store - Sadece Mac App Store için uygulamalar yükleyin. Üçüncü taraflar veya kimliği belirli geliştiriciler tarafından sağlanan uygulamalar yüklenemez. Kullanıcı, Mac App Store dışına uygulama yüklemek için Gatekeeper'ı seçerse cihazın uyumlu olmadığı kabul edilir.
    • Mac App Store ve tanımlanan geliştiriciler - Mac App Store için ve tanımlanan geliştiricilerin uygulamalarını yükleyin. macOS, geliştiricilerin kimliğini denetler ve uygulama bütünlüğünü doğrulamak için başka denetimler yapar. Kullanıcı, bu seçeneklerin dışındaki uygulamaları yüklemek için Gatekeeper'ı seçerse cihazın uyumlu olmadığı kabul edilir.
    • Her Yerde : Uygulamalar herhangi bir yerden ve herhangi bir geliştirici tarafından yüklenebilir. Bu seçenek en az güvenli seçenektir.

Sonraki adımlar

  • Last updated on