Impostazioni di conformità dei dispositivi per Windows 8.1 in Intune

Questo articolo elenca e descrive le diverse impostazioni di conformità che è possibile configurare nei dispositivi Windows 8.1 in Intune. Come parte della soluzione di gestione dei dispositivi mobili (MDM), usa queste impostazioni per bloccare password semplici, impostare una versione minima e massima del sistema operativo e altro ancora.

Questa funzionalità si applica a:

• Windows 8.1 e versioni successive

Gli amministratori di Intune possono usare queste impostazioni di conformità per proteggere le risorse dell'organizzazione. Per altre informazioni sui criteri di conformità e sulle relative operazioni, vedere Introduzione alla conformità dei dispositivi.

Prima di iniziare

Creare un criterio di conformità. Per Piattaforma selezionare Windows 8.1 e versioni successive.

Proprietà dispositivo

Versione del sistema operativo

• Versione minima del sistema operativo:
  Immettere la versione minima consentita. Quando un dispositivo non soddisfa il requisito minimo di versione del sistema operativo, viene segnalato come non conforme. Viene visualizzato un collegamento con informazioni su come eseguire l'aggiornamento. L'utente del dispositivo può scegliere di aggiornare il proprio dispositivo e quindi ottenere l'accesso alle risorse aziendali.

• Versione massima del sistema operativo:
  Immettere la versione massima consentita. Quando un dispositivo usa una versione del sistema operativo successiva a quella immessa nella regola, l'accesso alle risorse dell'organizzazione viene bloccato. L'utente del dispositivo deve contattare il proprio amministratore IT. Il dispositivo non può accedere alle risorse dell'organizzazione fino a quando non viene modificata una regola per consentire la versione del sistema operativo.

I PC Windows 8.1 restituiscono una versione di 3. Se la regola della versione del sistema operativo è impostata su Windows 8.1 per Windows, il dispositivo viene segnalato come non conforme anche se il dispositivo esegue Windows 8.1.

Sicurezza del sistema

Password

• Richiedere una password per sbloccare i dispositivi mobili:

  • Non configurato (impostazione predefinita): questa impostazione non viene valutata per la conformità o la non conformità.
  • Richiedi : gli utenti devono immettere una password prima di poter accedere al dispositivo.

• Password semplici:

  • Non configurato (impostazione predefinita): gli utenti possono creare password semplici come 1234 o 1111.
  • Blocco - Gli utenti non possono creare password semplici, ad esempio 1234 o 1111.

• Lunghezza minima password:
  Immettere il numero minimo di cifre o caratteri che la password deve contenere.

  Per i dispositivi che eseguono Windows e a cui si accede con un account Microsoft, i criteri di conformità non riescono a valutare correttamente se una delle condizioni seguenti è vera:

  • La lunghezza minima della password è maggiore di otto caratteri
  • Il numero minimo di set di caratteri è maggiore di due

• Tipo di password:
  Scegli se una password deve contenere solo caratteri numerici o se deve essere presente una combinazione di numeri e altri caratteri (alfanumerici).

  Se impostata su Alfanumerico, è disponibile l'impostazione seguente.

  • Numero di caratteri non alfanumerici nella password: quando il tipo di password è impostato su Alfanumerico, specificare il numero minimo di set di caratteri che la password deve contenere. Le opzioni includono da 0 a 4 set, con un valore predefinito di 1.

    I quattro set di caratteri sono:

    • Lettere minuscole
    • Lettere maiuscole
    • Simboli
    • Numeri

    L'impostazione di un numero più alto richiede all'utente di creare una password più complessa. Per i dispositivi a cui si accede con un account Microsoft, i criteri di conformità non vengono valutati correttamente se viene soddisfatta una delle condizioni seguenti:

    • La lunghezza minima della password è maggiore di otto caratteri
    • Il numero minimo di set di caratteri è maggiore di due

• Numero massimo di minuti di inattività prima che sia richiesta la password:
  Immettere il tempo di inattività prima che l'utente debba immettere nuovamente la password.

• Scadenza della password (giorni):
  Selezionare il numero di giorni prima della scadenza della password e gli utenti devono crearne una nuova.

• Numero di password precedenti per impedire il riutilizzo:
  Immettere il numero di password usate in precedenza che non possono essere usate.

Crittografia

• Crittografia dell'archiviazione dei dati nel dispositivo:
  • Non configurato (impostazione predefinita)
  • Obbligatoria : usare Richiedi per crittografare l'archiviazione dei dati nei dispositivi.

Passaggi successivi

• Aggiungere azioni per i dispositivi non conformi e usare i tag degli ambiti per filtrare i criteri.
• Monitorare i criteri di conformità.
• Vedere le impostazioni dei criteri di conformità per i dispositivi Windows.