Temel Mobilite ve Güvenlik'ten Intune'a yapılandırma ilkesi eşlemesi

Basic Mobility ve Security'den Microsoft Intune'a geçiş yapabilirsiniz. Bu eşlemenin büyük bir kısmını otomatikleştirmek için Geçiş değerlendirme aracını kullanabilirsiniz.

Geçiş yaptıktan sonra, Microsoft Purview uyumluluk portalı yapılandırma ilkelerindeki ayarları Intune'daki eşdeğer ayarlarla eşlemek için bu makaleyi kullanın.

Intune daha fazla ilke esnekliği sunar. Bu nedenle, her Office ilkesi aynı sonucu elde etmek için birden çok Intune ve Microsoft Entra ilkesine çevrilir.

Bu ayarları Microsoft Purview uyumluluk portalında görmek için Purview uyumluluk portalında oturum açın. Ardından Cihaz güvenlik ilkeleri> ilke adı > İlke >Yapılandırmalarınıdüzenle'yiseçin.

Önemli

Microsoft Intune, Google Mobile Services'e (GMS) erişimi olan cihazlarda Android cihaz yöneticisi yönetimi desteğini 31 Aralık 2024'te sona erdiriyor. Bu tarihten sonra cihaz kaydı, teknik destek, hata düzeltmeleri ve güvenlik düzeltmeleri kullanılamaz. Şu anda cihaz yöneticisi yönetimini kullanıyorsanız, destek sona ermeden önce Intune'da başka bir Android yönetim seçeneğine geçmenizi öneririz. Daha fazla bilgi için bkz . GMS cihazlarında Android cihaz yöneticisi desteğini sonlandırma.

Başlamadan önce

• Intune ilkesindeki ayarları yapılandırmak için Microsoft Intune yönetim merkezinde oturum açın. Microsoft Intune ile rol tabanlı erişim denetimi (RBAC), ilke oluşturabilen yerleşik rolleri listeler ve açıklar.

Şifrelenmiş yedekleme gerektir

Bu ayar Basic Mobility ve Security'de Windows veya Android için hiçbir zaman desteklenmedi.

Bir Intune yapılandırma profili:

• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Uyumluluk ayarlarıBulut ve Depolama>Gücü şifreli yedeklemesini düzenleme >

Bulut yedeklemesini engelleme

Bu ayar Basic Mobility ve Security'de Windows veya Android için hiçbir zaman desteklenmedi.

Bu ayar yalnızca süper hizmet iOS cihazlarında desteklenir.

Bir Intune yapılandırma profili:

• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıBulut ve Depolamayı> Düzenle > çeşitli Blok iCloud ayarları

Belge eşitlemesini engelle

Bu ayar Basic Mobility ve Security'de Windows veya Android için hiçbir zaman desteklenmedi.

Bu ayar yalnızca süper hizmet iOS cihazlarında desteklenir.

Bir Intune yapılandırma profili:

• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarları Bulutuve Depolama>Bloğunu Düzenle> iCloud belgesi ve veri eşitleme

Fotoğraf eşitlemeyi engelle

Bu ayar Basic Mobility ve Security'de Windows veya Android için hiçbir zaman desteklenmedi.

Bir Intune yapılandırma profili:

• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıBulutu ve Depolama>Bloğunu Fotoğraf Akışımı Düzenle >

Ekran yakalamayı engelle

Android cihazlar için bu ayar yalnızca Temel Mobilite ve Güvenlik'teki Samsung Knox cihazlarında desteklenir.

Üç Intune yapılandırma profili:

• Aygıtları>Platforma> göreWindows>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler> Yapılandırma ayarlarıGenel> Ekranyakalamayı düzenle>(yalnızca mobil)
• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıGenel>Blok ekran görüntülerini ve ekran kaydını düzenle >
• Aygıtları>Platforma> göreAndroid>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler> Yapılandırma ayarlarıGenel> Ekranyakalamayı düzenle>(yalnızca Samsung KNOX)

Cihazda görüntülü konferansları engelleme

Bu ayar Basic Mobility ve Security'de Windows veya Android için hiçbir zaman desteklenmedi.

Bu ayar yalnızca denetimli iOS cihazlarında desteklenir.

Bir Intune yapılandırma profili:

• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıYerleşik Uygulamaları> Düzenle >FaceTime Engelleme

Cihazdan tanılama verilerinin gönderilmesini engelleme

Android cihazlar için bu ayar yalnızca Temel Mobilite ve Güvenlik'teki Samsung Knox cihazlarında desteklenir.

Windows 10 cihazları için en kısıtlayıcı değer, güvenlikle ilgili verilerin gönderilmesini engeller.

Üç Intune yapılandırma profili:

• Aygıtları>Platforma> göreWindows>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarları Raporlamayıve Telemetriyi> Düzenle >Kullanım verilerini paylaşma

  Cihaz değerinden tanılama verilerinin gönderilmesini engelleme	Kullanım verileri değerini paylaşma
  Seçilmiş	Güvenlik
  Seçili değil	Yapılandırılmadı

• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıApple'a tanılama ve kullanım verileri gönderenGenel> Bloğu düzenle >

• Aygıtları>Platforma> göreAndroid>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıGenel> Tanılama verilerini düzenle >(yalnızca Samsung Knox)

Uygulama deposuna erişimi engelleme

Android cihazlar için bu ayar yalnızca Temel Mobilite ve Güvenlik'teki Samsung Knox cihazlarında desteklenir.

iOS için bu ayar yalnızca denetimli iOS cihazlarında desteklenir.

Üç Intune yapılandırma profili:

• Aygıtları>Platforma> göreWindows>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıUygulama mağazası Uygulama mağazasını> düzenle >(yalnızca mobil)
• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıUygulama mağazasınıdüzenle>, Doc Görüntüleme, Oyun >Bloğu Uygulama mağazası
• Aygıtları>Platforma> göreAndroid>Cihazları> yönetmeKonfigürasyon>Cihaz yöneticisi>Özellikler>Yapılandırma ayarlarıGoogle Play Store>Google Play store'u düzenle > (yalnızca Samsung Knox) türüne sahip bir profil seçin

Uygulama deposuna erişirken parola gerektir

Bu ayar Basic Mobility ve Security'de Windows veya Android için hiçbir zaman desteklenmedi.

Apple, uygulama mağazasına parola olmadan erişimi engellemez, ancak parola olmadan yapılan satın almaları engeller.

Bir Intune yapılandırma profili:

• Aygıtları>Platforma> göreiOS/iPadOS>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıUygulama mağazasınıdüzenle>, Doc Görüntüleme, Oyun Tüm >satın alma işlemleri için iTunes Store parolası gerektir

Çıkarılabilir depolama birimiyle bağlantıyı engelleme

Bu ayar, Basic Mobility ve Security'de iOS/iPadOS için hiçbir zaman desteklenmedi.

Android cihazlar için bu ayar yalnızca Temel Mobilite ve Güvenlik'teki Samsung Knox cihazlarında desteklenir.

İki Intune yapılandırma profili:

• Aygıtları>Platforma> göreWindows>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler>Yapılandırma ayarlarıGenel>Çıkarılabilir Depolama Birimini Düzenle >
• Aygıtları>Platforma> göreAndroid>Cihazları> yönetmeKonfigürasyon>Cihaz yöneticisi>Özellikleri>Yapılandırma ayarlarıBulut ve Depolama> Çıkarılabilir Depolama Alanını Düzenle >(yalnızca Samsung Knox) türüne sahip bir profil seçin

Bluetooth bağlantısını engelle

Bu ayar, Basic Mobility ve Security'de iOS/iPadOS için hiçbir zaman desteklenmedi.

Android cihazlar için bu ayar yalnızca Temel Mobilite ve Güvenlik'teki Samsung Knox cihazlarında desteklenir.

İki Intune yapılandırma profili:

• Aygıtları>Platforma> göreWindows>Cihazları> yönetmeKonfigürasyon> profil adı >Özellikler> Yapılandırma ayarlarıHücresel ve bağlantı>Bluetooth'u düzenle>>
• Aygıtları>Platforma> göreAndroid>Cihazları> yönetmeKonfigürasyon>Cihaz yöneticisi>Özellikler> Yapılandırma ayarlarıHücresel ve bağlantı>Bluetooth'u düzenle>(yalnızca Samsung Knox) türüne sahip bir profil seçin

İlgili makale

Bu ilkeleri geçirmek için Geçiş değerlendirme aracını kullanabilirsiniz.