在适用于 Linux 的 Microsoft Intune 应用中检查状态

可以使用适用于 Linux 的 Microsoft Intune 应用来解决已注册设备的访问和合规性问题。 本文介绍如何：

• 查看设备的状态
• 查看并解决设备设置的合规性问题
• 刷新设备状态

查看设备状态

Intune应用定期签入你的设备，以验证它是否符合设置要求。 注册时以及之后，每当使用设备进行工作时，都会出现签入。 状态显示上次签入的结果。 若要查看设备的状态，请登录到Intune应用并选择该设备。

Intune应用中有三种状态：

• 合规 - 设备满足组织要求。 它应有权访问工作或学校资源。

• 正在检查状态 – Intune正在检查设备设置。

• 不符合 – 设备不符合组织的要求。 可能会限制它访问工作或学校资源。 需要执行其他操作才能更新设置。

查看合规性问题

查看合规性问题：

1. 登录到 Intune 应用。
2. 选择设备。
3. 在设备详细信息页上，选择“ 查看问题”。 仅当存在问题时，此选项才可用。

该应用显示：

• 需要执行操作，例如 升级操作系统。

• 不符合的原因，例如 不支持此设备的操作系统。

• 如何解析此 链接（如果可用）指向有关 learn.microsoft.com 的帮助文章。

操作系统和版本

强制执行 OS 和版本要求时，运行 Linux 风格或不支持的版本的设备将标记为不符合要求。 若要解决此问题，请升级到或安装组织支持的版本。

有关组织的 OS 要求的详细信息，请与支持人员联系。

密码复杂性

强制实施密码复杂性要求时，具有弱密码的设备将标记为不符合要求。 若要解决此问题，请更新设备密码，使其符合组织的长度和质量要求。

设备加密

强制实施加密要求时，未加密的设备将标记为不符合要求。 若要解决此问题，请根据组织的加密策略加密设备上的本地数据。

并非所有文件系统分区都需要加密：

• 只读分区将被忽略。

• 将忽略伪文件系统 (，例如 /proc 或 tmpfs) 。

• 忽略 /boot 或 /boot/efi 分区。

Intune支持使用 dm-crypt 子系统（Linux 系统的标准底层基础结构）的所有加密系统。 建议将 LUKS 格式 与 cryptsetup 工具配合使用来设置 dm-crypt。