基本行動性和安全性 常見問題 (常見問題)

本文包含有關 基本行動性和安全性 的常見問題,此功能可協助您管理及保護 Microsoft 365 中的行動裝置。 如果您找不到問題的答案,請在頁面上留下評論告訴我們,以便我們考慮將您的問題加入本文。

如何取得 基本行動性和安全性? 我在 Microsoft 365 系統管理中心 中看不到它

  1. 移至首頁以啟用 基本行動性和安全性。

如何在 基本行動性和安全性 中開始使用裝置管理?

開始使用 基本行動性和安全性 有四個步驟:

  1. 移至首頁以啟用 基本行動性和安全性。

  2. 選取 [原則],然後選取 [建立]。 建立裝置管理原則,並將其套用至安全組中設定的使用者群組。 建議您從將原則部署到小型測試群組開始。 如需詳細資訊,請參閱在 基本行動性和安全性 中建立裝置安全策略

  3. 當用戶嘗試存取 Microsoft 365 數據時,系統會提示已套用原則的用戶註冊其裝置。 如需詳細資訊,請參閱使用 基本行動性和安全性 註冊行動裝置

如需詳細資訊,請參閱設定 基本行動性和安全性

我嘗試設定 基本行動性和安全性,但似乎停滯。 Microsoft 365 服務健康狀態已顯示「布建」一段時間。 我該怎麼做?

可能需要一些時間才能為您準備服務。 布建完成時,您會看到 [基本行動性和安全性] 頁面。 如果您已經等候 24 小時,且狀態仍在布建中,請連絡支援服務,我們將協助找出問題所在。

當我嘗試在 基本行動性和安全性 中註冊裝置時遇到問題。 我該怎麼做?

若要開始,請檢查下列專案:

  • 請確定裝置尚未向另一個行動裝置管理提供者註冊,例如 Intune。

  • 請確定裝置已設定為正確的日期和時間。

  • 切換至裝置上不同的WIFI或行動網路。

  • 針對 Android 或 iOS 裝置,請在裝置上卸載並重新安裝 Intune 公司入口網站 應用程式。

我在 iOS 手機或平板電腦上設定 基本行動性和安全性 時遇到問題。 我該怎麼做?

  • 請確定您已設定 APNs 憑證。 如需詳細資訊,請 參閱建立 iOS 裝置的 APNs 憑證

  • [設定>一般>配置檔] (或 裝置管理) 中,確定尚未安裝管理配置檔。 如果是,請將它移除。

  • 如果您看到錯誤訊息「裝置無法註冊」,請登入 Microsoft 365,並確定已將包含 Exchange Online 的授權指派給已登入裝置的使用者。

  • 如果您看到錯誤訊息「無法安裝設定檔」,請嘗試下列其中一項:

    • 請確定 Safari 是裝置上的預設瀏覽器,且未停用 Cookie。

    • 重新啟動裝置,然後流覽至 portal.manage.microsoft.com。 使用您的 Microsoft 365 使用者識別碼和密碼登入,並嘗試手動安裝配置檔。

我在 Windows RT 上設定 基本行動性和安全性 時遇到問題。 我該怎麼做?

  • 請確定您的網域已在 Microsoft 365 中設定為使用 基本行動性和安全性。 如需詳細資訊,請參閱設定 基本行動性和安全性

  • 請確定使用者選擇 [ 開啟 ],而不是選擇 [加入]

我在 Windows 10 計算機上設定 基本行動性和安全性 時遇到問題。 我該怎麼做?

  • 請確定您的網域已在 Microsoft 365 中設定為使用 基本行動性和安全性。 如需詳細資訊,請參閱設定 基本行動性和安全性

  • 除非您 Microsoft Entra 標識碼 P1 或 P2,否則請確定使用者選擇 [只在 裝置管理 註冊],而不是選擇 [連線]

我在 Android 手機或平板電腦上設定 基本行動性和安全性 時遇到問題。 我該怎麼做?

  • 請確定裝置正在執行 Android。

  • 請確定 Chrome 是最新的,並設定為預設瀏覽器。

  • 如果您看到錯誤訊息「我們無法註冊此裝置」,請登入 Microsoft 365,並確定已將包含 Exchange Online 的授權指派給已登入裝置的使用者。

  • 檢查裝置上的通知區域,以查看是否有任何必要的用戶動作擱置中,如果是,請完成動作。

如果裝置註冊失敗,該怎麼辦?

如果您無法註冊裝置,請先檢查下列專案:

  • 請確定裝置尚未向另一個行動裝置管理提供者註冊,例如 Intune。

  • 請確定裝置已設定為正確的日期和時間。

  • 切換至裝置上不同的WIFI或行動網路。

  • 針對 Android 或 iOS 裝置,請在裝置上卸載並重新安裝 Intune 公司入口網站 應用程式。

Intune 與 基本行動性和安全性 之間有何差異?

基本行動性和安全性 是由 Intune 服務所裝載。 它是 Intune 服務的子集,可為 Microsoft 365 提供額外的好處,並且是用於管理組織中裝置的內建雲端式解決方案。 如需兩個服務的並存比較,以協助您決定使用 Intune 或 Microsoft 365 基本行動性和安全性 是否最適合您,請參閱在基本行動安全性和 Intune 之間選擇

原則如何適用於 基本行動性和安全性? 如何? 設定它們嗎? 停用嗎?

完成 基本行動性和安全性 的初始設定之後,您可以建立原則,並將其套用至安全性 & 合規性中心的使用者群組。 原則要求原則的用戶必須先在 基本行動性和安全性 中註冊其裝置,才能使用該裝置來存取 Microsoft 365 數據。 您設定的原則會決定行動裝置的設定,例如,必須重設密碼的頻率,或是否需要數據加密。 如需詳細資訊,請參閱在 基本行動性和安全性 和 Microsoft Purview 合規性入口網站 中建立裝置安全策略

如需建立和部署裝置原則的逐步指示,請參閱在 基本行動性和安全性 中建立裝置安全策略

如果您想要排除特定使用者群組不受原則影響,您可以將群組新增至排除群組。

我可以從 Exchange ActiveSync 裝置管理切換到 Microsoft 365 的 基本行動性和安全性 嗎?

如果您已經使用 Exchange ActiveSync 原則來管理行動裝置,您可以遵循設定 基本行動性和安全性 的步驟,開始使用 基本行動性和安全性。 如需詳細資訊,請參閱保護使用者和裝置存取設定 基本行動性和安全性

當您將 基本行動性和安全性 中建立的原則套用至使用者群組時,這些原則會覆寫您先前在 Exchange 系統管理中心為這些使用者建立的行動裝置信箱原則和裝置存取規則 Exchange ActiveSync。

在 基本行動性和安全性 註冊裝置之後,會忽略套用至裝置的任何 Exchange ActiveSync 行動裝置信箱原則或裝置存取規則。

我已設定 基本行動性和安全性,但現在我想要移除它。 步驟為何?

可惜的是,您無法在設定之後直接「取消布建」基本行動性和安全性。 但是,您可以從您建立的裝置原則中移除使用者安全組,為使用者群組移除它。 或者,您可以移除裝置原則來為每個人停用它,使其無法就緒且不會強制執行。 如需詳細資訊,請參閱關閉 基本行動性和安全性