Configuración de cumplimiento de dispositivos para Windows 8.1 en Intune

En este artículo se enumeran y describen las distintas opciones de cumplimiento que puede configurar en dispositivos con Windows 8.1 en Intune. Como parte de tu solución de administración de dispositivos móviles (MDM), usa esta configuración para bloquear contraseñas simples, establecer una versión mínima y máxima del sistema operativo, y mucho más.

Esta característica se aplica a:

• Windows 8.1 y posterior

Como administrador de Intune, use esta configuración de cumplimiento para ayudar a proteger los recursos de la organización. Para más información sobre las directivas de cumplimiento y lo que hacen, consulte Introducción al cumplimiento de dispositivos.

Antes de empezar

Crear una directiva de cumplimiento. En Plataforma, seleccione Windows 8.1 y versiones posteriores.

Propiedades del dispositivo

Versión del sistema operativo

• Versión mínima del sistema operativo:
  Escriba la versión mínima permitida. Cuando un dispositivo no cumple el requisito mínimo de versión del sistema operativo, se notifica como no compatible. Se muestra un vínculo con información sobre cómo actualizar. El usuario del dispositivo puede elegir actualizar su dispositivo y, a continuación, obtener acceso a los recursos de la empresa.

• Versión máxima del sistema operativo:
  Escriba la versión máxima permitida. Cuando un dispositivo usa una versión del sistema operativo posterior a la especificada en la regla, se bloquea el acceso a los recursos de la organización. Se pide al usuario del dispositivo que se ponga en contacto con su administrador de TI. El dispositivo no podrá acceder a los recursos de la organización hasta que cambie una regla para permitir la versión del sistema operativo.

Los equipos con Windows 8.1 devuelven una versión de 3. Si la regla de versión del sistema operativo se establece en Windows 8.1 para Windows, el dispositivo se notifica como no compatible incluso si el dispositivo tiene Windows 8.1.

Seguridad del sistema

Password

• Requerir una contraseña para desbloquear dispositivos móviles:

  • No configurado (valor predeterminado): esta configuración no se evalúa para cumplimiento o incumplimiento.
  • Requerido : los usuarios deben escribir una contraseña para poder acceder a su dispositivo.

• Contraseñas simples:

  • No configurado (valor predeterminado): los usuarios pueden crear contraseñas simples como 1234 o 1111.
  • Bloquear : los usuarios no pueden crear contraseñas simples, como 1234 o 1111.

• Longitud mínima de la contraseña:
  Escriba el número mínimo de dígitos o caracteres que debe tener la contraseña.

  En el caso de los dispositivos que ejecutan Windows y a los que se accede con una cuenta de Microsoft, la directiva de cumplimiento no puede evaluar correctamente si se cumple alguna de las siguientes condiciones:

  • La longitud mínima de la contraseña es superior a ocho caracteres
  • El número mínimo de juegos de caracteres es superior a dos

• Tipo de contraseña:
  Elija si una contraseña debe tener solo caracteres numéricos o si debe haber una combinación de números y otros caracteres (alfanumérico).

  Cuando se establece en Alfanumérico, la siguiente configuración está disponible.

  • Número de caracteres no alfanuméricos en la contraseña: Cuando el tipo de contraseña se establezca en Alfanumérico, especifique el número mínimo de juegos de caracteres que debe contener la contraseña. Las opciones incluyen de 0 a 4 conjuntos, con un valor predeterminado de 1.

    Los cuatro juegos de caracteres son:

    • Letras minúsculas
    • Letras mayúsculas
    • Símbolos
    • Números

    Establecer un número más alto requiere que el usuario cree una contraseña que es más compleja. En el caso de los dispositivos a los que se accede con una cuenta de Microsoft, la directiva de cumplimiento no puede evaluarse correctamente si se cumple alguna de las siguientes condiciones:

    • La longitud mínima de la contraseña es superior a ocho caracteres
    • El número mínimo de juegos de caracteres es superior a dos

• Minutos máximos de inactividad antes de que se requiera la contraseña:
  Escriba el tiempo de inactividad antes de que el usuario deba volver a escribir su contraseña.

• Caducidad de contraseña (días):
  Seleccione el número de días antes de que expire la contraseña y los usuarios deben crear una nueva.

• Número de contraseñas anteriores para evitar la reutilización:
  Escriba el número de contraseñas usadas anteriormente que no se pueden usar.

Cifrado

• Cifrado del almacenamiento de datos en el dispositivo:
  • Sin configurar (valor predeterminado)
  • Requerir : usar Requerir para cifrar el almacenamiento de datos en los dispositivos.

Pasos siguientes

• Agregue acciones para dispositivos no compatibles y use etiquetas de ámbito para filtrar directivas.
• Supervise las directivas de cumplimiento.
• Consulte la configuración de la directiva de cumplimiento para dispositivos Windows .