合規性原則可以包含 不合規動作，這是原則在偵測到裝置不符合您的安全性需求時，按排程採取的步驟。 例如，原則可以遠端鎖定不符合規範的裝置以協助保護它，或傳送通知給使用者，讓他們瞭解並解決問題。
重要事項
DA) 管理 (Android 裝置系統管理員已淘汰，且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理，建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊，請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員。
概觀
每個合規性原則都包含 [標示裝置不符合規範 ] 為內建預設動作，排定在零時立即觸發。 當 Intune 偵測到裝置不符合規範時，會立即將裝置標示為不符合規範。 Microsoft Entra 條件式存取接著可以封鎖裝置存取貴組織的資源。
新增更多動作可讓您控制不相容裝置會發生什麼情況以及何時發生。 例如，您可以在封鎖使用者存取之前，給予使用者寬限期使其符合規定。
您可以針對您設定的每個動作設定排程，以判斷該動作何時生效。 排程是根據裝置標示為不相容之後的天數。 您也可以多次新增相同的動作。 如果裝置仍然不符合規範，則會在每個排程的時間重複此動作。
並非所有動作都適用於所有平台。
注意事項
系統管理中心的 [ 排程不符合規定後 (天) ] 欄位接受以 0.25 為增量的整數和十進位值。 例如， 0.25 等於 6 小時， 0.5 等於 12 小時。 若要使用其他十進位值，例如 0.33 (8 小時) ，請改用 Microsoft Graph 來設定排程。
不合規定的可用動作
下列動作適用於不合規：
標示裝置不符合規範：此內建預設動作包含在每個合規性原則中，設定為零 (0) 天，以便立即將裝置標示為不符合規範。
變更預設排程時，您會提供寬限期，讓使用者可以在這段寬限期內補救問題或變得符合規範，而不會被標示為不符合規範。
Intune 支援的所有平台都支援此動作。
傳送電子郵件給終端使用者：此動作會傳送電子郵件通知給使用者。 啟用此動作時，您的選項如下：
- 選取此動作傳送的 [通知訊息] 範本 。 您必須 先建立通知訊息範本 ，然後再指派給此動作。 當您建立自訂通知時，您可以自訂訊息地區設定、主旨、訊息內文，並可以包含公司標誌、公司名稱及其他連絡資訊。
- 選取一或多個 Microsoft Entra 群組，選擇將郵件傳送給更多收件者。
Intune 會使用使用者設定檔中的電子郵件地址，而不是其使用者主體名稱 (UPN) 。 如果檔案中沒有電子郵件地址，Intune 不會傳送通知。 傳送電子郵件時，Intune 會在電子郵件通知中包含有關不相容裝置的詳細資料。
Intune 支援的所有平台都支援此動作。
注意事項
通知電子郵件會從 傳送。microsoft-noreply@microsoft.com
請確保您沒有任何信箱原則可防止從這些地址傳遞電子郵件。 否則，使用者可能不會收到電子郵件通知。 合規性通知電子郵件預期會在裝置標示為不符合規範之後的 6 小時內傳送。
遠端鎖定不相容的裝置：使用此動作可遠端鎖定裝置。 然後系統會提示使用者輸入 PIN 或密碼來解除鎖定裝置。 如需詳細資訊，請參閱 遠端鎖定。
下列平台支援此動作：
- Android 裝置系統管理員
- Android (AOSP)
- Android 企業版：
- 完全託管
- 專用
- Corporate-Owned 工作設定檔
- 個人擁有的工作設定檔
- iOS/iPadOS
- macOS
將裝置新增至淘汰清單：在裝置上執行此動作時，該裝置會新增至 Intune 系統管理中心中已淘汰、不相容裝置的清單。 您可以移至 [裝置>合規性 ]，然後選取 [淘汰不符合規範的裝置 ] 索引標籤以檢視清單。 不過，在系統管理員明確起始淘汰程式之前，裝置不會淘汰。 當系統管理員從該清單中淘汰裝置時，淘汰會從裝置中移除所有公司資料，並將該裝置從 Intune 管理中移除。
下列平台支援此動作：
- Android 裝置系統管理員
- Android (AOSP)
- Android 企業版：
- 完全託管
- 專用
- Corporate-Owned 工作設定檔
- 個人擁有的工作設定檔
- iOS/iPadOS
- macOS
- Windows
注意事項
只有觸發了 [新增要淘汰的裝置] 清單動作的裝置才會出現在 [淘汰選取的裝置] 索引標籤中。若要查看不符合規範的所有裝置清單，請參閱 [監視裝置合規性原則] 中提及的 [不符合規範裝置] 報告。
若要淘汰清單中的一或多個裝置，請選取要淘汰的裝置，然後選取 淘汰選取的裝置。 當您選擇停用裝置的動作時，會出現一個確認對話方塊。 只有在確認淘汰裝置的意圖之後，系統才會清除裝置的公司資料，並從 Intune 管理中移除。
其他選項包括 淘汰所有裝置、 清除所有裝置淘汰狀態，以及 清除選取的裝置淘汰狀態。 清除裝置的淘汰狀態會從可淘汰的裝置清單中移除該裝置，直到將 裝置新增至淘汰清單 的動作再次套用至該裝置為止。
深入了解淘汰 裝置。
傳送推播通知給終端使用者：設定此動作，透過裝置上的 公司入口網站 應用程式或 Intune 應用程式，將有關不合規的推播通知傳送到裝置。
下列平台支援此動作：
- Android 裝置系統管理員
- Android 企業版：
- 完全託管
- 專用
- Corporate-Owned 工作設定檔
- 個人擁有的工作設定檔
- iOS/iPadOS
當裝置第一次使用 Intune 簽入，但發現其不符合原則時，會傳送推播通知。 當使用者選取通知時，公司入口網站應用程式或 Intune 應用程式會開啟，並顯示其不符合規範原因的相關資訊。 然後使用者就可以採取動作來解決問題。 有關不合規性的訊息詳細資料是由 Intune 產生，無法自訂。
重要事項
Intune、公司入口網站應用程式和 Microsoft Intune 應用程式無法保證推播通知的傳遞。 如果有的話，通知可能會在延遲數小時後顯示。 這項限制包括使用者關閉推送通知的情況。
緊急訊息請勿依賴此通知方法。
動作的每一個執行個體都會傳送一次通知。 若要從原則再次傳送相同的通知，請在該原則中設定更多動作實例，每個執行個體都有不同的排程。
例如，您可以將第一個動作排程為零天，然後新增設定為三天之動作的第二個執行個體。 在第二個通知之前的延遲可讓使用者有幾天的時間解決問題，避免收到第二個通知。
為避免向使用者傳送太多重複的通知，請記住下列幾點：
- 在同一天排定多個推播通知的單一原則當天只會傳送一個通知。
- 具有相同合規性條件和相同排程的多個原則都會傳送不同的通知，導致在同一天向同一裝置發出多個通知。
開始之前
您可以在設定裝置合規性原則時或稍後編輯原則來 新增不符合規範的動作 。 為每個原則新增額外動作以符合您的需求。 請記住，每個合規性原則會自動包含將裝置標示為不符合規範的預設動作，並將排程設定為零天。
若要使用裝置合規性原則來封鎖來自公司資源的裝置，請設定 Microsoft Entra 條件式存取。 如需指導方針，請參閱 Microsoft Entra ID 中的條件式存取。
如需有關建立裝置合規性原則的平台特定指導方針，請參閱下列文章：
建立通知訊息範本
若要傳送電子郵件給使用者，請建立通知訊息範本，並將該範本與您的合規性原則建立關聯，作為不合規的動作。 當裝置不符合規範時，您在範本中輸入的詳細資料會顯示在傳送給使用者的電子郵件中。
通知訊息範本可以包含多個訊息，每個訊息都適用於不同的地區設定。 當您指定多個訊息和地區設定時，不相容的使用者會根據其 Microsoft 365 慣用語言，收到適當當地語系化的訊息。
在郵件中新增變數，以建立具有動態內容的個人化電子郵件。 下表說明您可以在郵件的主旨行和本文中使用的變數。
| 變數名稱 | 要使用的權杖 | 描述 |
|---|---|---|
| 使用者名稱 | {{UserName}} | 新增不相容裝置的主要使用者名稱。 範例： John Doe |
| 裝置名稱 | {{裝置名稱}} | 新增記錄在 Microsoft Intune 中的不相容裝置名稱。 範例： John's iPad |
| 裝置識別碼 | {{DeviceId}} | 新增屬於不相容裝置的 Intune 裝置識別碼。 範例： 12ab345c-6789-def0-1234-000000000000 |
| 裝置作業系統版本 | {{OSAndVersion}} | 新增不相容裝置的作業系統和版本。 範例： Android 12 |
建立範本
選取 [端點安全性>] [裝置合規性]>通知>建立通知。
在 [基本] 上，輸入範本的易記名稱，以協助識別。 然後選取 [下一步]。
在 [頁首及頁尾] 設定中，新增您的公司詳細資料和標誌。
![顯示 Intune 中通知訊息的 [頁首及頁尾] 設定頁面範例的螢幕擷取畫面。](media/configure-noncompliance-actions/actions-for-noncompliance-3.png)
選項包括：
- Email標頭 – 顯示公司標誌 (預設 = 啟用) - 上傳標誌以將貴組織的品牌新增至電子郵件範本。 如需公司入口網站商標的詳細資訊，請參閱 公司身分識別商標自訂。
- Email 頁尾 – 顯示公司名稱 (預設值 = 啟用) - 啟用此設定以在電子郵件中顯示您的公司名稱。 請參閱 [租戶值] 以檢閱記錄的公司名稱。
- Email尾 – 顯示連絡人資訊 (預設值 = 啟用) - 啟用此設定以在電子郵件中顯示貴組織的連絡人資訊，例如名稱、電話號碼和電子郵件地址。 請參閱 [租用戶值] 以檢閱記錄中的連絡人資訊。
- Email 頁尾 - 顯示公司入口網站連結 (預設 = 停用) - 啟用此設定以在電子郵件中包含公司入口網站網站的連結。 請參閱 [租用戶值] 以檢閱向使用者顯示的網站連結。
選取 [下一步] 繼續。
在 [通知訊息範本] 上，設定一或多則訊息。 針對每個訊息，指定下列詳細資料：
- 地區設定：選取與裝置使用者地區設定相關的語言。
- 主旨：新增電子郵件的主旨列。 您最多可以輸入 78 個字元。
-
原始 HTML 編輯器：開啟 HTML 編輯器以取得建議，同時將 HTML 格式和連結新增至郵件。 您可以使用屬性
href來新增連結 (必須是 HTTPS URL) 。 支援的 HTML 標籤包括：<a>、、<strong>、<td><li><ul><p><ol><br><code><u><b><tbody><tr><table><thead>、、、<th>您不需要使用 HTML 編輯器，而且可以在不開啟編輯器的情況下新增支援的 HTML。 - 訊息：建立訊息以說明不合規的原因。 您最多可以輸入 2,000 個字元。
若要建立具有動態內容的範本，請在主旨行或郵件中插入支援變數的 Token 。 如需支援變數的清單，請參閱本文中 [建立通知訊息範本 ] 下的表格。
重要事項
請務必在郵件內文中只使用 Intune 支援的 HTML 標籤和屬性。 Intune 會以純文字而非 HTML 格式，傳送包含其他標籤、元素或樣式的郵件。 此條件包含下列訊息：
- CSS
- 本文中未列出的標籤和屬性
注意事項
Intune 會將 Windows 樣式的新行字元
<br>轉換為HTML 標籤但忽略所有其他類型的換行字元，包括 macOS 和 Linux 的新行字元。 若要確保分行符號在範本中正確呈現，建議您使用<br>標籤來表示行尾。選取其中一封郵件的 [ 為預設值] 核取方塊。 Intune 會將您的預設訊息傳送給尚未設定慣用語言的使用者，或當範本未包含其地區設定的特定訊息時。 只能將一個訊息設為預設值。 若要刪除郵件，請選取省略符號 (...) 然後選取 [刪除]。
選取 [下一步] 繼續。
在 [範圍標籤] 上，選取標籤以將此訊息的可見度和管理限制為特定的 Intune 系統管理員群組，例如
US-NC IT Team或JohnGlenn_ITDepartment。 如需範圍標籤的詳細資訊，請參閱針對分散式 IT 使用 RBAC 和範圍標籤。選取 [下一步] 繼續。
在 [檢閱 + 建立] 時，檢閱您的設定，以確保通知訊息範本已可供使用。 選取 [建立 ] 以完成通知的建立。
檢視及編輯通知
您可以在 [合規性原則>] [通知] 中檢視建立的通知。 從此頁面中，選取通知以檢視其設定，並：
選取 [傳送預覽電子郵件]，將通知電子郵件的預覽傳送至您用來登入 Intune 的帳戶。
若要成功傳送預覽電子郵件，您的帳戶必須具有與下列 Microsoft Entra 群組或Intune角色相同的權限： Intune 管理員 (也稱為 Intune Service 管理員) 或原則和設定檔管理員。
選取 [編輯] 以取得基本功能或 [範圍] 標籤以進行變更。
注意事項
預覽電子郵件不包含您在通知訊息範本中指定的裝置變數。
新增不合規定的動作
您可以在建立合規性原則或更新現有原則時新增選用動作。 預設的標示為不合規動作會自動新增且無法移除，但您可以調整其排程。
移至 [裝置>合規性]。
選取原則，然後選取 [屬性]。
還沒有原則嗎？ 建立 Android、 iOS、 Windows 或其他平台原則。
注意事項
由以裝置群組為目標的協力廠商裝置合規性合作夥伴管理的裝置目前無法接收合規性動作。
選取不符合規定>的動作編輯。
選取您的 動作：
傳送電子郵件給終端使用者：當裝置不符合規範時，選擇傳送電子郵件給使用者。 或者：
- 選擇您之前建立的郵件範本
- 選取群組以輸入任何其他收件者
遠端鎖定不符合規範的裝置： 當裝置不符合規範時，請鎖定裝置。 此動作會強制使用者輸入 PIN 或密碼來解除裝置的鎖定。
將裝置新增至淘汰清單：當裝置不符合規範時，系統會將其新增至系統管理中心的淘汰清單。 系統管理員必須明確地從該清單淘汰該裝置，之後才能移除公司資料，並將裝置從 Intune 管理中移除。
傳送推播通知給終端使用者：設定此動作，透過裝置上的 公司入口網站 應用程式或 Intune 應用程式，將有關不合規的推播通知傳送到裝置。
設定 排程：輸入不符合規定後 (0 到 365) 的天數，以觸發動作。 如果您輸入 0，動作會立即生效。 在此寬限期之後，您可以強制執行 條件式存取 原則，以封鎖對電子郵件和 SharePoint 等資源的存取。
如需預設 [標示裝置不符合規範 ] 動作的詳細資訊，以及排程如何影響寬限期，請參閱 不符合規範的可用動作。
例如，新增 [ 傳送電子郵件給終端使用者 ] 動作，排 程 為兩天。 如果裝置在第二天仍不符合規定，則會傳送電子郵件。 若要在第五天傳送後續電子郵件，請新增動作的第二個執行個體，排 程 為五天。
如需合規性和內建動作的詳細資訊，請參閱 合規性概觀。
完成後，選取 [ 新增>確定] 以儲存您的變更。