從 基本行動性和安全性 到 Intune 的任何其他原則對應

本文提供基本行動性和安全性與 Intune 之間的對應詳細資料。 具體而言，此頁面會將下列Microsoft Purview 合規性入口網站原則和裝置屬性對應至Microsoft Intune系統管理中心的對等原則和屬性：

• 裝置屬性和動作
• 全組織的裝置存取設定
• 裝置安全性原則名稱和描述

Intune 提供更多原則彈性。 因此，每個 Office 原則都會轉譯成多個 Intune，並Microsoft Entra原則來達成相同的結果。

如果您要從基本行動性和安全性移轉至 Intune，您可以使用移轉評估工具將大部分的對應自動化。

裝置屬性和動作

若要查看這些設定，請登入Microsoft 365 系統管理中心，然後選取裝置。

使用者

• 設備>所有裝置>裝置名稱 >已註冊的概觀>

裝置類型

• 設備>所有裝置>裝置名稱 >概觀>作業系統

狀態

此設定不是系統管理中心裝置清單中的預設資料行。 您可以使用 [資料行 ] 選擇器 來顯示它。

• 設備>所有裝置>裝置狀態資料行

作業系統版本

• 設備>所有裝置>裝置名稱 >硬體>作業系統版本

恢復出廠預設值

• 設備>所有裝置>裝置名稱 >概觀>抹除

移除公司資料

• 設備>所有裝置>裝置名稱 >概觀>淘汰

全組織的裝置存取設定

若要在Microsoft Purview 合規性入口網站中查看這些設定，請登入Purview 合規性入口網站。 然後，選取[裝置安全性原則>][管理整個組織的裝置存取設定]。

這些設定是由條件式存取原則 [GraphAggregatorService] 裝置原則所支援。 包括：

• 裝置平臺：iOS、Android
• 目標用戶端應用程式：行動應用程式桌面用戶端
• 存取控制：需要符合規範的裝置

如果 MDM 不支援Office 365裝置，您要允許或封鎖裝置使用 Exchange 帳戶來存取貴組織的電子郵件嗎？

此設定會修改一個傳統條件式存取原則：

• 端點安全性>條件式存取>傳統原則>[GraphAggregatorService] 裝置原則>條件>用戶端應用程式 (預覽) >行動應用程式和桌面用戶端>Exchange ActiveSync客戶> 端僅將原則套用至支援的平臺

您是否想要從存取控制中排除任何安全性群組？

此設定會修改五個傳統條件式存取原則：

• [GraphAggregatorService]裝置原則

• [Office 365 Exchange Online] 裝置原則

• [Outlook Service for Exchange]裝置原則

• [Office 365 SharePoint Online] 裝置原則

• [Outlook Service for OneDrive]裝置原則

• 端點安全性>條件式存取>原則名稱 >使用者和群組>排除

裝置安全性原則名稱和描述

若要在Microsoft Purview 合規性入口網站中查看這些設定，請登入Purview 合規性入口網站。 然後，選取[裝置安全性原則> 原則名稱 >編輯原則>名稱]。

名稱

最多三個合規性原則和最多六個組態設定檔 (三個用於限制，三個用於電子郵件) ：

• 設備>窗戶>合規性原則>原則name_O365_W >屬性>基本編輯>名稱
• 設備>iOS/iPadOS>合規性原則>原則name_O365_i >屬性>基本概念編輯>名稱
• 設備>Android>合規性原則>原則name_O365_A >屬性>基本概念編輯>名稱
• 設備>窗戶>組態> 設定檔原則name_O365_W >屬性>基本編輯>名稱
• 設備>iOS/iPadOS>組態> 設定檔原則name_O365_i >屬性>基本概念編輯>名稱
• 設備>Android>組態> 設定檔原則name_O365_A >屬性>基本概念編輯>名稱
• 設備>窗戶>組態> 設定檔原則name_O365_W_Email >屬性>基本編輯>名稱
• 設備>iOS/iPadOS>組態> 設定檔原則name_O365_i_Email >屬性>基本編輯>名稱
• 設備>Android>組態> 設定檔原則name_O365_A_Email >屬性>基本編輯>名稱

說明

最多三個合規性原則和最多六個組態設定檔 (三個用於限制，三個用於電子郵件) ：

• 設備>窗戶>合規性原則>原則name_O365_W >屬性>基本概念編輯>描述
• 設備>iOS/iPadOS>合規性原則>原則name_O365_i >屬性>基本概念編輯>描述
• 設備>Android>合規性原則>原則name_O365_A >屬性>基本概念編輯>描述
• 設備>窗戶>組態> 設定檔原則name_O365_W >屬性>基本概念編輯>描述
• 設備>iOS/iPadOS>組態> 設定檔原則name_O365_i >屬性>基本概念編輯>描述
• 設備>Android>組態> 設定檔原則name_O365_A >屬性>基本概念編輯>描述
• 設備>窗戶>組態> 設定檔原則name_O365_W_Email >屬性>基本概念編輯>描述
• 設備>iOS/iPadOS>組態> 設定檔原則name_O365_i_Email >屬性>基本概念編輯>描述
• 設備>Android>組態> 設定檔原則name_O365_A_Email >屬性>基本概念編輯>描述

相關文章

若要移轉這些原則，您可以使用 移轉評估工具。