この記事では、Microsoft Intune で Linux デバイス用に構成できるさまざまなコンプライアンス設定を一覧表示し、説明します。
Linux の場合、コンプライアンス設定は、他のプラットフォームで見られるように事前に定義されたテンプレートからではなく、設定カタログから使用できます。 そのため、Linux のコンプライアンス ポリシーを構成するときは、カタログを参照して選択することで、ポリシーに含める設定を選択します。
デバイスは、テナント全体の コンプライアンス ポリシー設定によっても管理されます。
この機能は、以下に適用されます。
- Ubuntu Desktop 24.04 LTS または 26.04 LTS (x86/64 CPU を搭載した物理または Hyper-V マシン)
- RedHat Enterprise Linux 9
- RedHat Enterprise Linux 10
Linux の設定カテゴリ
Linux のコンプライアンス ポリシーには、次のカテゴリの設定を含めることができます。 該当する場合は、設定の構成に関するガイダンスが提供されます。
許可されているディストリビューション
Linux ディストリビューションの種類の最大と最小の OS バージョンを定義するエントリを追加します。
定義された基準を満たさないデバイスのユーザーは、デバイスを準拠させるために、別のバージョンまたはディストリビューションの Linux をインストールする必要があります。
カスタム準拠
Linux のカスタム コンプライアンス設定を使用する場合は、このカテゴリの設定を追加します。
カスタム コンプライアンスで使用可能な設定とその使用方法については、「Microsoft Intune で Linux デバイスと Windows デバイスのカスタム コンプライアンス ポリシーと設定を使用する」を参照してください。
デバイスの暗号化
ディスクの暗号化を管理するための設定を追加します。
デバイスの暗号化を要求 する – このコンピューター上の書き込み可能な固定ディスクにデバイス レベルの暗号化が必要かどうかを指定します。
暗号化されていないデバイスのユーザーは、デバイスをコンプライアンスに合わせるためにドライブを暗号化する必要があるというメッセージを受け取ります。
Linux オペレーティング システムでは、ディスクとパーティションの暗号化にはいくつかのオプションがあります。 現時点では、Intune は、しばらくの間 Linux システムで標準であった基になる dm-crypt サブシステムを使用する暗号化システムを認識します。
dm-crypt を設定する推奨される方法は、 cryptsetup ツールで LUKS 形式を使用することです。
暗号化を構成するときは、次の点に注意してください。
- インストール後に Linux システム ボリュームを暗号化することは可能ですが、非常に時間がかかる可能性があります。 Microsoft では、オペレーティング システムをインストールするときにディスク暗号化を設定することをお勧めします。
- 組織の標準を満たすために、すべてのファイルシステム パーティションを暗号化する必要はありません。 以下は無視されます。
- 読み取り専用パーティション
- /proc や tmpfs などの擬似ファイル システム
- /boot パーティションまたは /boot/efi パーティション
パスワード ポリシー
Linux デバイスに共通するパスワード要件を適用する:
- 最小小文字 - パスワードに含める必要がある小文字の最小数を指定します。
- 最小大文字 - パスワードに含める必要がある最小大文字数を指定します。
- 最小シンボル - パスワードに含める必要があるシンボルの最小数を指定します。
- 最小文字数 - パスワードに含める必要がある最小文字数を指定します。
- 最小桁数 - パスワードに含める必要がある最小桁数を指定します。
パスワードの複雑さの要件を満たしていないユーザーは、デバイスをコンプライアンスに適合させるために強力なパスワードを使用する必要があるというメッセージを受け取ることができます。
コンプライアンス状態を最新の情報に更新
デバイスの構成を変更する必要がある場合は、次のいずれかの方法を使用して、変更を加えた後に Intune でデバイスのコンプライアンス状態を更新します。
Microsoft Intune アプリがまだ実行中の場合は、アプリの [デバイスの詳細] ページまたは [コンプライアンスの問題] ページで、[更新] リンクを選択します。 デバイスは新しいチェックインを開始します。
Microsoft Intune アプリが実行されていない場合は、アプリを起動してサインインします。 サインインすると、新しいチェックインが開始されます。
既定では、Microsoft Intune アプリは、コンピューターの電源が入ってログインしている間、定期的にバックグラウンド タスクを使用してチェックします。