Cihazları yönetme ve koruma hakkında bilgi edinin
Uç noktaları korumak için cihaz ilkesi oluşturabilir ve uygulayabilirsiniz. Microsoft Intune, yönettiğiniz cihazları ve bu cihazlarda depolanan verileri korumanıza yardımcı olur. Korumalı cihazlar, yönetilen cihaz olarak da adlandırılır. Intune'da kuruluşunuzdaki farklı cihazlar için etkinleştirebileceğiniz veya devre dışı bırakabileceğiniz ayarlar ve özellikler vardır. Bu ayarlar ve özellikler yapılandırma profillerine eklenir. iOS/iPadOS, macOS, Android, Android Enterprise ve Windows gibi farklı cihazlar ve platformlar için profil oluşturabilirsiniz. Ardından, profili cihazlara uygulamak veya "atamak" için Intune'ı kullanın.
Cihaz ilkesi türleri
Cihaz ilkeleri, cihazları korumak için farklı türlerde eylemler gerçekleştirmenizi sağlar. Örneğin cihaz ilkelerini kullanarak kuruluşunuzdaki cihazlarda aşağıdaki eylem türlerine izin verebilirsiniz:
- Sınırla
- Reset
- İste
- Yapılandırma
- Koruma
- Control
- Devre Dışı Bırak
Cihaz yapılandırma ilkesi örnekleri
Intune yapılandırma ilkeleri, birçok farklı ayarı ve özelliği denetleyerek cihazları korumanıza ve yapılandırmanıza yardımcı olur. Örneğin, aşağıdakileri yapabilirsiniz:
- Cihazdaki kamera veya Bluetooth gibi donanım özelliklerinin kullanımını kısıtlayın.
- Cihazları kilitlenen kullanıcılar için geçiş kodlarını sıfırlayabilirsiniz.
- Cihazların, kuruluşunuz tarafından uygulanan koruma gereksinimleriyle uyumlu olmasını zorunlu kılabilirsiniz. Bu kapsamda cihaza erişmek için PIN kullanılmasını isteyebilirsiniz.
- Uyumlu ve uyumlu olmayan uygulamaları yapılandırabilirsiniz. Uyumsuz bir uygulama yüklüyse (ve bazı platformlar yüklemeyi engelleyebilirse) bir uyarı alırsınız.
- Uygulamaları ve kullandıkları verileri koruyabilirsiniz.
- Cihazlara ek bir koruma katmanı ekleyerek cihazları kimliğe göre koruyun.
- Windows 10 ve üzeri sürümlerde kullanılan alternatif bir oturum açma yöntemi olan İş İçin Windows Hello ayarlarını denetleyebilirsiniz.
- Cihazları kullanımdan kaldırabilir ve verileri kaldırabilirsiniz.
- Son kullanıcıların kendi kişisel cihazlarında şirket e-postasına herhangi bir kurulum gerekmeden erişmesine izin vererek e-postayı yapılandırın.