Linux 用の Microsoft Intune アプリを使用して、登録済みデバイスのアクセスとコンプライアンスの問題を解決できます。 この記事では、以下の手順について説明します。
デバイスの状態を表示する
デバイス設定のコンプライアンスの問題を表示して解決する
デバイスの状態を更新する
デバイスの状態を表示する
Intune アプリは定期的にデバイスをチェックして、設定要件に準拠していることを確認します。 チェックインは登録時に行われます。その後は、デバイスを仕事に使用するときは常にチェックインします。 ステータスには、最後のチェックインの結果が表示されます。 デバイスの状態を表示するには、Intune アプリにサインインしてデバイスを選択します。
Intune アプリには、次の 3 つの状態があります。
準拠 – お使いのデバイスは organization's requirements を満たしています。 職場または学校のリソースにアクセスできる必要があります。
状態の確認 – Intune はデバイスの設定をチェックしています。
非準拠 – お使いのデバイスは organization's の要件を満たしていません。 職場または学校のリソースへのアクセスが制限される場合があります。 設定を更新するには、追加のアクションが必要です。
コンプライアンスの問題の表示
コンプライアンスの問題を表示するには:
Intune アプリにサインインします。
デバイスを選択します。
デバイスの詳細ページで、[ 問題の表示] を選択します。 このオプションは、問題が存在する場合にのみ使用できます。
アプリには、次の情報が表示されます。
オペレーティング システムのアップグレードなど、必要なアクション。
コンプライアンス違反の理由 (このデバイスのオペレーティング システムはサポートされていません)。
このリンクの 解決方法 (利用可能な場合は、learn.microsoft.com のヘルプ記事を参照しています) を参照してください。
オペレーティング システムとバージョン
OS とバージョンの要件が適用されると、サポートされていない Linux フレーバーまたはバージョンを実行しているデバイスは、非準拠としてマークされます。 この問題を解決するには、organization でサポートされているバージョンにアップグレードまたはインストールします。
organization の OS 要件の詳細については、サポート担当者にお問い合わせください。
パスワードの複雑さ
パスワードの複雑さの要件が適用されると、脆弱なパスワードを持つデバイスは非準拠としてマークされます。 この問題を解決するには、長さと品質に関する organization の要件を満たすようにデバイスのパスワードを更新します。
デバイスの暗号化
暗号化要件が適用されると、暗号化されていないデバイスは非準拠としてマークされます。 この問題を解決するには、organization の暗号化ポリシーに従ってデバイス上のローカル データを暗号化します。
すべてのファイルシステムパーティションを暗号化する必要はありません。
読み取り専用パーティションは無視されます。
擬似ファイル システム ( /proc や tmpfs など) は無視されます。
/boot パーティションまたは /boot/efi パーティションは無視されます。
Intune は、Linux システムの標準的な基盤となるインフラストラクチャである dm-crypt サブシステムを使用するすべての暗号化システムをサポートします。 cryptsetup ツールで LUKS 形式を使用して dm-crypt を設定することをお勧めします。