Intune での Windows 8.1 のデバイス コンプライアンス設定

この記事では、Intune の Windows 8.1 デバイスで構成できるさまざまなコンプライアンス設定を一覧表示し、説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して、単純なパスワードをブロックしたり、最小と最大の OS バージョンを設定したりします。

この機能は、以下に適用されます。

• Windows 8.1 以降

Intune 管理者は、これらのコンプライアンス設定を使用して、組織のリソースを保護します。 コンプライアンス ポリシーとその機能の詳細については、「 デバイス コンプライアンスの概要」を参照してください。

開始する前に

コンプライアンス ポリシーを作成します。 [プラットフォーム] で、[Windows 8.1 以降] を選択します。

デバイスのプロパティ

オペレーティング システムのバージョン

• 最小 OS バージョン:
  最小限の許可バージョンを入力します。 デバイスが OS バージョンの最小要件を満たしていない場合、非準拠として報告されます。 アップグレード方法に関する情報を含むリンクが表示されます。 デバイス ユーザーは、自分のデバイスをアップグレードすることを選択し、会社のリソースにアクセスできます。

• 最大 OS バージョン:
  最大許容バージョンを入力します。 ルールに入力されたバージョンより後の OS バージョンをデバイスが使用している場合、organization リソースへのアクセスはブロックされます。 デバイス ユーザーは、IT 管理者に問い合わせるように求められます。 デバイスは、ルールが OS バージョンを許可するように変更されるまで、組織のリソースにアクセスできません。

Windows 8.1 PC はバージョン 3 を返します。 OS バージョンの規則が Windows 8.1 for Windows に設定されている場合、デバイスに Windows 8.1 が搭載されていても、デバイスは非準拠として報告されます。

システム セキュリティ

Password

• モバイル デバイスのロックを解除するためにパスワードを要求する:

  • 未構成 (既定値) - この設定はコンプライアンスまたは非コンプライアンスについて評価されません。
  • 必須 - ユーザーはデバイスにアクセスする前にパスワードを入力する必要があります。

• シンプルなパスワード:

  • 未構成 (既定) - ユーザーは 1234 や 1111 などの簡単なパスワードを作成できます。
  • ブロック - ユーザーは 1234 や 1111 などの単純なパスワードを作成できません。

• パスワードの長さ:
  パスワードに必要な最小桁数または文字数を入力します。

  Windows を実行し、Microsoft アカウントを使用してアクセスするデバイスの場合、次のいずれかの条件に該当する場合、コンプライアンス ポリシーは正しく評価されません。

  • パスワードの長さは 8 文字以上です
  • 文字セットの最小数が 2 を超える

• パスワードの種類:
  パスワードに 数字 のみを含めるか、数字と他の文字を組み合わせる (英数字) かを選択します。

  [ 英数字] に設定すると、次の設定を使用できます。

  • パスワードに含まれる英数字以外の文字数: パスワードの種類 が英 数字に設定されている場合は、パスワードに含める必要がある最小文字セット数を指定します。 オプションには 0 から 4 セットがあり、既定値は 1 です。

    4 つの文字セットは次のとおりです。

    • 小文字
    • 大文字
    • 記号
    • 数値

    より大きな数値を設定するには、ユーザーがより複雑なパスワードを作成する必要があります。 Microsoft アカウントを使用してアクセスされるデバイスの場合、次のいずれかの条件が満たされた場合、コンプライアンス ポリシーは正しく評価されません。

    • パスワードの長さは 8 文字以上です
    • 文字セットの最小数が 2 を超える

• パスワードが必要になるまでの非アクティブ状態の最大時間 (分):
  ユーザーがパスワードを再入力する必要がある前のアイドル時間を入力します。

• パスワードの有効期限 (日):
  パスワードの有効期限が切れるまでの日数を選択し、ユーザーが新しいパスワードを作成する必要があります。

• 再利用できないようにするための以前のパスワードの数:
  以前に使用したが使用できないパスワードの数を入力します。

暗号化

• デバイス上のデータ ストレージの暗号化:
  • 未構成 (既定値)
  • 必須 - [ 必須] を使用して、デバイス上のデータ ストレージを暗号化します。

次の手順

• 非準拠デバイスに対するアクションを追加し、スコープ タグを使用してポリシーをフィルター処理します。
• コンプライアンス ポリシーを監視します。
• Windows デバイスのコンプライアンス ポリシー設定を参照してください。