共用方式為


在 Microsoft Intune 中設定裝置限制設定

重要事項

在 2022 年 10 月 22 日,Microsoft Intune 終止了對執行 Windows 8.1 之裝置的支援。 無法在這些裝置上使用技術協助和自動更新。

如果您目前使用 Windows 8.1,請移至 Windows 10/11 裝置。 Microsoft Intune 具有管理 Windows 10/11 用戶端裝置的內建安全性和裝置功能。

重要事項

Microsoft 2024 年 12 月 31 日,Intune 將終止在可存取 Google Mobile Services (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後,裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理,建議您在支持結束之前,先切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊,請參閱 在 GMS 裝置上終止對 Android 裝置系統管理員的支援

Intune 包含的裝置限制原則,可協助系統管理員控制 Android、iOS/iPadOS、macOS 和 Windows 等裝置。 這些限制可讓您控制各種設定和功能,以保護組織的資源。 例如,系統管理員可以:

  • 允許或封鎖裝置相機。
  • 控制對 Google Play、應用程式市集、檢視檔案和玩遊戲的存取權。
  • 封鎖內建應用程式,或建立允許或禁止的應用程式清單。
  • 允許或防止將檔案備份至雲端和儲存體帳戶。
  • 設定密碼長度下限,並封鎖簡單密碼。

這些功能可在 Intune 中取得,且可由系統管理員設定。 Intune 會使用 組態配置檔 來建立和自定義這些設定,以滿足組織的需求。 在配置檔中新增這些功能之後,您接著會將配置檔指派給組織中的裝置。

本功能適用於:

  • Android 裝置系統管理員
  • Android 開放原始碼專案 (AOSP)
  • 具有工作配置檔的Android Enterprise 個人擁有裝置
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 8.1

本文說明如何建立裝置限制配置檔。 您也可以查看不同平臺的所有可用設定。

建立設定檔

  1. 登入 Microsoft Intune 系統管理中心

  2. 選取 [裝置]>[管理裝置]>[設定]>[建立]>[新原則]

  3. 輸入下列內容:

    • 平台:選取裝置的平臺。 選項包括:

      • Android 裝置系統管理員
      • Android (AOSP)
      • Android 企業版
      • iOS/iPadOS
      • macOS
      • Windows 10 和更新版本
      • Windows 8.1 和更新版本
    • 配置檔類型:選取 [裝置限制]。 或者,選取 [範本>裝置限制]

      若要建立 Windows 10 團隊版裝置的裝置限制配置檔,例如 Surface Hub,請選 取 [Windows 10 團隊版] ([裝置限制) ] 。

  4. 選取 [建立]

  5. 在 [基本資訊] 中,輸入下列內容:

    • 名稱: 輸入原則的描述性名稱。 為您的設定檔命名,以方便之後能夠輕鬆識別。 例如,良好的原則名稱是 iOS/iPadOS:封鎖裝置上的相機
    • 描述:輸入原則的描述。 這是選擇性設定,但建議進行。
  6. 選取[下一步]。

  7. [組態設定] 中,視您選擇的平臺而定,您可以設定的設定會不同。 選取您的平臺以取得詳細設定:

  8. 選取 [下一步]

  9. [範圍標籤標 (選擇性) 中,指派標記以篩選設定檔至特定 IT 群組,例如 US-NC IT TeamJohnGlenn_ITDepartment。 如需範圍標籤的相關信息,請移至 使用分散式IT的 RBAC 和範圍標籤

    選取 [下一步]

  10. 在 [ 指派] 中,選取將接收您配置檔的使用者或群組。 如需指派配置文件的資訊,請移至 指派使用者和裝置配置檔

    選取[下一步]。

  11. 在 [檢閱 + 建立] 中,檢閱您的設定。 當您選取 [建立] 時,系統會儲存您的變更,然後指派設定檔。 原則也會顯示在設定檔清單中。