Gerätekompatibilitätseinstellungen für Windows 8.1 in Intune

In diesem Artikel werden die verschiedenen Konformitätseinstellungen aufgeführt und beschrieben, die Sie auf Windows 8.1-Geräten in Intune konfigurieren können. Verwenden Sie diese Einstellungen im Rahmen Ihrer MDM-Lösung (Mobile Device Management, Verwaltung mobiler Geräte), um einfache Kennwörter zu blockieren, eine Mindest- und eine maximale Betriebssystemversion festzulegen und vieles mehr.

Diese Funktion gilt für:

• Windows 8.1 und höher

Verwenden Sie als Intune-Administrator diese Konformitätseinstellungen, um Ihre Organisationsressourcen zu schützen. Weitere Informationen zu Konformitätsrichtlinien und deren Funktionsweise finden Sie unter Erste Schritte mit der Gerätekonformität.

Bevor Sie beginnen

Erstellen Sie eine Konformitätsrichtlinie. Wählen Sie unter "Plattform" die Option Windows 8.1 und höher aus.

Geräteeigenschaften

Version des Betriebssystems

• Mindestversion des Betriebssystems:
  Geben Sie die minimal zulässige Version ein. Wenn ein Gerät die Anforderung bezüglich der Mindestversion des Betriebssystems nicht erfüllt, wird es als nicht kompatibel gemeldet. Ein Link mit Informationen zum Upgrade wird angezeigt. Der Gerätebenutzer kann sein Gerät upgraden und erhält dann Zugriff auf Unternehmensressourcen.

• Maximale Betriebssystemversion:
  Geben Sie die maximal zulässige Version ein. Wenn ein Gerät eine Betriebssystemversion verwendet, die höher ist als die in der Regel eingegebene, wird der Zugriff auf Ressourcen der organization blockiert. Der Gerätebenutzer wird aufgefordert, sich an seinen IT-Administrator zu wenden. Das Gerät kann erst dann auf Organisationsressourcen zugreifen, wenn eine Regel geändert wurde, die die Betriebssystemversion zulässt.

Windows 8.1-PCs geben eine Version von 3 zurück. Wenn die Betriebssystemversionsregel auf Windows 8.1 für Windows festgelegt ist, wird das Gerät als nicht kompatibel gemeldet, auch wenn auf dem Gerät Windows 8.1 installiert ist.

Systemsicherheit

Kennwort

• Zum Entsperren mobiler Geräte ist ein Kennwort erforderlich:

  • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
  • Erforderlich – Benutzer müssen ein Kennwort eingeben, bevor sie auf ihr Gerät zugreifen können.

• Einfache Kennwörter:

  • Nicht konfiguriert (Standard): Benutzer können einfache Kennwörter wie 1234 oder 1111 erstellen.
  • Blockieren : Benutzer können keine einfachen Kennwörter wie 1234 oder 1111 erstellen.

• Minimale Kennwortlänge:
  Geben Sie die Mindestanzahl von Ziffern oder Zeichen ein, die das Kennwort enthalten muss.

  Bei Geräten, auf denen Windows ausgeführt wird und auf die mit einem Microsoft-Konto zugegriffen wird, wird die Konformitätsrichtlinie nicht ordnungsgemäß ausgewertet, wenn eine der folgenden Bedingungen zutrifft:

  • Die Mindestkennwortlänge beträgt mehr als acht Zeichen
  • Die Mindestanzahl von Zeichensätzen beträgt mehr als zwei

• Kennworttyp:
  Wählen Sie aus, ob ein Kennwort nur numerische Zeichen oder eine Kombination aus Zahlen und anderen Zeichen (alphanumerische Zeichen) enthalten soll.

  Wenn diese auf alphanumerisch festgelegt ist, ist die folgende Einstellung verfügbar.

  • Anzahl der nicht alphanumerischen Zeichen im Kennwort: Wenn der Kennworttyp auf alphanumerisch festgelegt ist, geben Sie die Mindestanzahl von Zeichensätzen an, die das Kennwort enthalten muss. Zu den Optionen gehören 0 bis 4 Sätze, mit einem Standardwert von 1.

    Die vier Zeichensätze sind:

    • Kleinbuchstaben
    • Großbuchstaben
    • Symbole
    • Zahlen

    Wenn Sie eine höhere Zahl festlegen, muss der Benutzer ein komplexeres Kennwort erstellen. Bei Geräten, auf die mit einem Microsoft-Konto zugegriffen wird, kann die Konformitätsrichtlinie nicht ordnungsgemäß ausgewertet werden, wenn eine der folgenden Bedingungen erfüllt ist:

    • Die Mindestkennwortlänge beträgt mehr als acht Zeichen
    • Die Mindestanzahl von Zeichensätzen beträgt mehr als zwei

• Maximale Minuten der Inaktivität, bevor ein Kennwort erforderlich ist:
  Geben Sie die Leerlaufzeit ein, bevor der Benutzer sein Kennwort erneut eingeben muss.

• Kennwortablauf (in Tagen):
  Geben Sie an, wie viele Tage es dauern soll, bis das Kennwort abläuft. Die Benutzer müssen dann ein neues erstellen.

• Anzahl früherer Kennwörter zur Verhinderung der Wiederverwendung:
  Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können.

Verschlüsselung

• Verschlüsselung des Datenspeichers auf dem Gerät:
  • Nicht konfiguriert (Standard)
  • Erforderlich – Verwenden Sie Require zum Verschlüsseln des Datenspeichers auf Ihren Geräten.

Nächste Schritte

• Fügen Sie Aktionen für nicht kompatible Geräte hinzu und verwenden Sie Bereichstags zum Filtern von Richtlinien.
• Überwachen Sie Ihre Konformitätsrichtlinien.
• Weitere Informationen finden Sie in den Einstellungen für die Konformitätsrichtlinie für Windows-Geräte .