步驟 7:將通知傳送至不符合規範的裝置
在本主題中,您將使用 Microsoft Intune 將電子郵件通知傳送給擁有不符合規範裝置的員工成員。
注意事項
使用這一系列主題中提供的資訊,嘗試並評估 intune Microsoft。 當您準備好時,請遵循完整的程式來設定 Intune。 如需詳細資訊, 請參閱設定 intune Microsoft。
注意事項
在裝置 合規性合作夥伴所管理的裝置上,不支援傳送電子郵件通知的遠端動作。
針對當地語系化,系統管理員必須在建立通知訊息範本時,從 Intune 系統管理中心設定目標語言。 傳送給使用者的通知訊息語言將會以在 Microsoft Entra ID 中為使用者設定的慣用語言為基礎。
根據預設,當 Intune 偵測到不符合規範的裝置時,Intune 會立即將裝置標示為不符合規範。 Microsoft Entra 條件式存取 ],然後封鎖裝置。 當裝置不符合規範時,Intune 可讓您新增不符合規範的動作,讓您能夠彈性地決定該怎麼做。 例如,您可以在封鎖不符合規範的裝置之前,為使用者提供符合規範的寬限期。
當裝置不符合合規性時,要採取的一個動作是傳送電子郵件給裝置使用者。 您也可以在傳送電子郵件通知之前自訂電子郵件通知。 具體而言,您可以自定義收件者、主旨和郵件本文,包括公司標誌和聯繫人資訊。 Intune 也會在電子郵件通知中包含不相容裝置的詳細數據。
如果您沒有 Intune 訂用 帳戶,請註冊免費試用帳戶。
先決條件
使用裝置合規性原則來封鎖來自公司資源的裝置時,必須設定Microsoft環境條件式存取。 如果您已完成 建立裝置合規性 政策評估步驟,則會使用 Microsoft Entra ID。 如需Microsoft Entra ID 的詳細資訊,請參閱 Microsoft Entra ID 中的條件式存取 ,以及 搭配 Intune 使用條件式存取的常見方式。
登入 Intune
以 Intune 系統管理員身分登入 Microsoft Intune 系統管理中心。 如果您已建立 Intune 試用版訂用帳戶,您使用 建立訂用帳戶的帳戶就是全域管理員。
建立通知訊息範本
若要傳送電子郵件給使用者,請建立通知訊息範本。 當裝置不符合規範時,您在範本中輸入的詳細數據會顯示在傳送給使用者的電子郵件中。
在 Intune 系統管理中心,移至 [ 裝置>合規性]。
選取 [ 通知] 索引標籤 ,然後選擇 [ 建立通知]。
針對 [基本 ] 步驟輸入下列資訊:
- 名稱: Contoso 管理員
- 電子郵件標頭 – 包含公司標誌:設定為 [已啟用 ] 以顯示您組織的標誌。
- 電子郵件頁尾 – 包含公司名稱:設定為 [已啟用 ] 以顯示您組織的名稱。
- 電子郵件頁尾 – 包含聯繫人資訊:設定為 [已啟用 ] 以顯示貴組織的連絡資訊。
- 公司入口網站鏈接:設定為 [ 已停用]。
按一下[下一步]。
輸入通知 訊息範本步驟的 下列資訊:
- 主旨: 裝置合規性
- 訊息: 您的裝置目前不符合我們組織的合規性需求。
按 [下一步 ] 並檢閱您的通知。
按一下 [建立]。 通知訊息範本已可供使用。
注意事項
您也可以編輯先前建立的通知範本。
如需設定公司名稱、公司聯繫人資訊和公司標誌的詳細資訊,請參閱下列文章:
新增不符合規範的原則
當您建立裝置合規性政策時,Intune 會自動建立不符合規範的動作。 Intune 接著會在裝置無法符合您的合規性政策時,將裝置標示為不符合規範。 您可以自定義裝置標示為不符合規範的時間長度。 您也可以在建立合規性政策時新增另一個動作,或更新現有的合規性政策。
下列步驟將為 Windows 10 裝置建立合規性政策:
在 Intune 系統管理中心,移至 [ 裝置>合規性]。
在 [ 原則] 索引 標籤上,選擇 [ 建立原則]。
在 [ 平臺] 底下,按兩下 [Windows 10 及更新版本]。
按一下 [建立]。
在 [ 基本 ] 步驟中輸入下列資訊,後面接著 [下一步]:
- 名稱: Windows 10 合規性
- 描述: Windows 10 合規性政策
選 取 [系統安全 性] 以顯示裝置安全性相關設定。
設定下列選項:
- 將 [需要密碼以解除鎖定行動裝置 ] 設定為 [ 需要]。 此設定會指定是否要求使用者在存取權授與其行動裝置上的資訊之前輸入密碼。
- 將 [密碼長度下限] 設定為 6。 此設定會指定密碼中的數位或字元數下限。
針對其餘每個步驟選取 [ 下一步 ],直到您到達 [ 檢閱 + 建立] 步驟為止。 按兩下 [建立 ] 以建立合規性政策。
新增不符合規範的動作
建立不相容原則之後,您可以設定要在裝置不符合規範時執行的動作。
下列步驟會為 Windows 10 裝置建立不符合規範的動作:
- 在 Intune 系統管理中心中,選取 [ 裝置>依據平臺>][Windows>管理裝置>合規性]。
- 從清單中選取您的 Windows 10 合規性政策。
- 選取 [內容]。
- 在 [不符合 規範的動作 ] 區段旁,選擇 [ 編輯]。
- 在 [ 動作] 下拉式方塊中,選 取 [傳送電子郵件給使用者]。
- 在 [排 程 (不符合規範后的天數) 下拉式方塊中,選取 [0]。
- 在 [訊息範本] 下,按兩下 [未選取] 以顯示 [ 通知訊息範本] 窗格。
- 按兩下您稍早在本主題中建立的範本,然後按兩下 [選取 ] 以選取訊息範本。
- 按兩下 [檢閱 + 儲存]> 以儲存合規性政策。
指派原則
您可以將合規性政策指派給特定的使用者群組或所有使用者。 當 Intune 辨識出裝置不符合規範時,使用者會收到通知,通知他們必須更新裝置,才能符合合規性政策。 使用下列步驟來指派原則。
在系統管理中心中,移至 [ 裝置>合規性 ],然後選取您稍早建立的 Windows 10 合規性 政策。
選取 [內容]。
在 [ 指派] 旁,按兩下 [ 編輯]。
在 [ 指派給] 下拉式方塊中,選取 [ 所有使用者]。 這會選取所有使用者。 任何具有 Windows 10 和更新 版本裝置且不符合此合規性原則的用戶都會收到通知。
注意事項
您可以在指派相容性原則時包含和排除群組。
按兩下 [檢閱 + 儲存>]。
當您成功建立並儲存原則時,它會出現在 [合規性原則 - 原則] 清單中。 請注意,清單中的 [ 已指派 ] 設定為 [ 是]。
後續步驟
在本主題中,您已使用 Intune 為員工的 Windows 10 裝置建立並指派合規性政策,要求密碼長度至少為六個字元。 如需建立 Windows 裝置合規性原則的詳細資訊,請參閱 在 Intune 中為 Windows 裝置新增裝置合規性政策。
若要繼續評估 intune Microsoft,請移至下一個步驟: