Nalevingsbeleid gebruiken om regels in te stellen voor apparaten die u met Intune beheert

Microsoft Intune nalevingsbeleid zijn sets regels en voorwaarden die u gebruikt om de configuratie van uw beheerde apparaten te evalueren. Met deze beleidsregels kunt u organisatiegegevens en -bronnen beveiligen van apparaten die niet aan deze configuratievereisten voldoen. Beheerde apparaten moeten voldoen aan de voorwaarden die u in uw beleid hebt ingesteld om door Intune als compatibel te worden beschouwd.

Als u de nalevingsresultaten van uw beleid integreert met voorwaardelijke toegang van Microsoft Entra, kunt u profiteren van een extra beveiligingslaag. Met voorwaardelijke toegang worden toegangscontroles van Microsoft Entra afgedwongen op basis van de huidige compatibiliteitsstatus van een apparaat, om ervoor te zorgen dat alleen compatibele apparaten toegang hebben tot bedrijfsbronnen.

Het nalevingsbeleid van Intune bestaat uit twee gebieden:

• Instellingen voor compliancebeleid zijn configuraties op tenantniveau die fungeren als een ingebouwd nalevingsbeleid dat elk apparaat ontvangt. Met instellingen voor compliancebeleid wordt vastgesteld hoe het nalevingsbeleid werkt in uw Intune-omgeving, met inbegrip van de manier waarop apparaten worden behandeld waaraan geen expliciet nalevingsbeleid voor apparaten is toegewezen.

• Beleidsregels voor apparaatnaleving zijn afzonderlijke sets van platformspecifieke regels en instellingen die u implementeert voor groepen gebruikers of apparaten. Apparaten evalueren de regels in het beleid om de status van apparaatnaleving te rapporteren. Een niet-compatibiliteitsstatus kan leiden tot een of meer acties voor niet-naleving. Beleid voor voorwaardelijke toegang van Microsoft Entra kan die status ook gebruiken om toegang tot organisatieresources vanaf dat apparaat te blokkeren.

Instellingen voor compliancebeleid

Nalevingsbeleidsinstellingen zijn tenantbrede instellingen die bepalen hoe de nalevingsservice van Intune communiceert met uw apparaten. Deze instellingen verschillen van de instellingen die u configureert in een nalevingsbeleid voor apparaten.

Als u de instellingen voor het nalevingsbeleid wilt beheren, meldt u zich aan bij het Microsoft Intune-beheercentrum en gaat u naar Eindpuntbeveiliging>Apparaatnaleving>Beleidsinstellingen voor naleving.

Tot de volgende nalevingsbeleidsinstellingen behoren:

• Apparaten waaraan geen nalevingsbeleid is toegewezen markeren als

  Deze instelling bepaalt hoe Intune apparaten behandelt waaraan geen nalevingsbeleid voor apparaten is toegewezen. Deze instelling heeft twee waarden:

  • Compatibel (standaard): deze beveiligingsfunctie is uitgeschakeld. Apparaten die geen apparaatnalevingsbeleid verzenden, worden beschouwd als compatibel.
  • Niet compatibel: deze beveiligingsfunctie is ingeschakeld. Apparaten zonder nalevingsbeleid voor apparaten worden beschouwd als niet-compatibel.

  Als u voorwaardelijke toegang gebruikt met uw beleid voor apparaatnaleving, wijzigt u deze instelling in Niet compatibel om ervoor te zorgen dat alleen apparaten waarvan is bevestigd dat ze compatibel zijn, toegang hebben tot uw bronnen.

  Als een eindgebruiker niet aan de regels voldoet omdat er geen beleid aan hem is toegewezen, wordt in de Bedrijfsportal-app weergegeven dat er geen nalevingsbeleid is toegewezen.

• Geldigheidsduur van de nalevingsstatus (dagen)

  Geef een periode op waarin apparaten met succes moeten rapporteren over al het ontvangen nalevingsbeleid. Als een apparaat de compatibiliteitsstatus voor een beleid niet rapporteert voordat de geldigheidsperiode is verstreken, wordt het apparaat behandeld als niet-compatibel.

  Deze periode is standaard ingesteld op 30 dagen. U kunt een periode configureren van 1 tot 120 dagen.

  U kunt details bekijken over de naleving van de geldigheidsperiode-instelling door een apparaat. Meld u aan bij het Microsoft Intune-beheercentrum en ga naar Apparaten>controleren>Conformiteitsinstellingen. Deze instelling heeft de naam Is actief in de kolom Instelling. Zie Apparaatnaleving controleren voor meer informatie over deze instelling en gerelateerde weergaven van de nalevingsstatus.

Compliancebeleid voor apparaten

Intune nalevingsbeleid voor apparaten zijn afzonderlijke sets van platformspecifieke regels en instellingen die u implementeert voor groepen gebruikers of apparaten. Gebruik nalevingsbeleid om:

• Definieer de regels en instellingen waaraan gebruikers en beheerde apparaten moeten voldoen om aan de regels en instellingen te voldoen. Voorbeelden van regels zijn dat apparaten een minimale versie van het besturingssysteem moeten uitvoeren, dat ze niet zijn gejailbreakt of geroot en dat ze zich op of onder een dreigingsniveau bevinden zoals gespecificeerd door software voor risicobeheer die is geïntegreerd met Intune.

• Ondersteun acties voor niet-naleving die van toepassing zijn op apparaten die niet voldoen aan de nalevingsregels van het beleid. Voorbeelden van acties voor niet-naleving zijn onder meer het markeren van het apparaat als niet-compatibel, op afstand vergrendeld zijn en het verzenden van een e-mail naar een gebruiker van het apparaat over de status van het apparaat zodat deze het probleem kan oplossen.

Wanneer u beleidsregels voor apparaatnaleving gebruikt:

• Sommige configuraties van compliancebeleid kunnen de configuratie van instellingen overschrijven die u ook beheert via apparaatconfiguratiebeleid. Zie Compliance- en apparaatconfiguratiebeleid dat conflicteert voor meer informatie over conflictoplossing voor beleid.

• U kunt beleid implementeren voor gebruikers in gebruikersgroepen of apparaten in apparaatgroepen. Wanneer u een compliancebeleid implementeert voor een gebruiker, controleert Intune alle apparaten van gebruikers op naleving. Het gebruik van apparaatgroepen in dit scenario helpt bij compliantierapportage.

• Als u voorwaardelijke toegang van Microsoft Entra gebruikt, kunnen uw beleidsregels voor voorwaardelijke toegang de resultaten van apparaatnaleving gebruiken om de toegang tot bronnen van niet-compatibele apparaten te blokkeren.

• Net als bij ander beleid van Intune is de evaluatie van compliancebeleid voor een apparaat afhankelijk van wanneer het apparaat wordt ingecheckt bij Intune en van de vernieuwingscycli voor beleid en profielen. Voor Windows-apparaten ondersteunt Intune ook clientgestuurde compliantie-evaluatie. Met deze mogelijkheid kunnen ondersteunde apparaten proactief verzoeken om nieuwe evaluatie van compatibiliteit wanneer wijzigingen in de lokale staat worden gedetecteerd.

De beschikbare instellingen die u kunt opgeven in een nalevingsbeleid voor apparaten, zijn afhankelijk van het platformtype dat u selecteert wanneer u een beleid maakt. Verschillende apparaatplatforms ondersteunen verschillende instellingen en voor elk platformtype is een afzonderlijk beleid vereist.

De volgende onderwerpen bevatten koppelingen naar artikelen over verschillende aspecten van het nalevingsbeleid voor apparaten.

• Acties voor niet-naleving - Standaard bevat elk apparaatcompliancebeleid de actie om een apparaat te markeren als niet-compatibel als het niet voldoet aan een beleidsregel. Elk beleid kan meer acties ondersteunen op basis van het apparaatplatform. Voorbeelden van extra acties zijn:

  • Het verzenden van e-mailwaarschuwingen naar gebruikers en groepen met details over het niet-compatibele apparaat. U kunt het beleid zo configureren dat een e-mailbericht onmiddellijk wordt verzonden nadat het is gemarkeerd als niet-compatibel, en vervolgens nogmaals regelmatig, totdat het apparaat weer compatibel is.
  • Vergrendel apparaten die enige tijd niet compatibel zijn, op afstand.
  • Stel apparaten buiten gebruik als ze enige tijd niet compatibel zijn geweest. Met deze actie wordt een in aanmerking komend apparaat gemarkeerd als klaar om buiten gebruik te worden gesteld. Een beheerder kan dan een lijst weergeven met apparaten die zijn gemarkeerd voor buitengebruikstelling en moet een expliciete actie ondernemen om een of meer apparaten buiten gebruik te stellen. Als u een apparaat buiten gebruik stelt, wordt het apparaat verwijderd uit het Intune-beheer en worden alle bedrijfsgegevens van het apparaat verwijderd. Zie Beschikbare acties voor niet-naleving voor meer informatie over deze actie.

• Een nalevingsbeleid maken - Met de informatie in het gekoppelde artikel kunt u vereisten bekijken, de opties voor het configureren van regels doorlopen, acties voor niet-naleving opgeven en het beleid toewijzen aan groepen. Dit artikel bevat ook informatie over de verlengingstijden van het beleid.

  Bekijk de instellingen voor apparaatcompatibiliteit voor de verschillende apparaatplatforms:

  • Android apparaatbeheerder
  • Android Enterprise
  • Android Open Source Project (AOSP)
  • iOS
  • Linux
  • macOS
  • Windows Holographic for Business
  • Windows
  • Windows 8.1 en hoger

    Belangrijk

    Op 22 oktober 2022 Microsoft Intune de ondersteuning beëindigd voor apparaten met Windows 8.1. Technische ondersteuning en automatische updates op deze apparaten zijn niet beschikbaar.

• Aangepaste nalevingsinstellingen: door aangepaste nalevingsinstellingen te gebruiken, kunt u de ingebouwde opties voor apparaatnaleving van Intune uitbreiden. Aangepaste instellingen bieden flexibiliteit om compliance te baseren op de instellingen die beschikbaar zijn op een apparaat zonder te hoeven wachten tot deze instellingen door Intune zijn toegevoegd.

  U kunt aangepaste compliance-instellingen gebruiken met de volgende platforms:

  • Linux
    • Ubuntu Desktop, versie 24.04 LTS of 26.04 LTS
    • RedHat Enterprise Linux 9 of 10
  • macOS
  • Windows

Nalevingsstatus controleren

Intune bevat een dashboard voor apparaatcompatibiliteit dat u gebruikt om de compatibiliteitsstatus van apparaten te controleren en om in te zoomen op beleidsregels en apparaten voor meer informatie. Zie Apparaatnaleving controleren voor meer informatie over dit dashboard.

Integreren met voorwaardelijke toegang

Wanneer u voorwaardelijke toegang gebruikt, kunt u uw beleid voor voorwaardelijke toegang configureren om de resultaten van uw beleidsregels voor apparaatnaleving te gebruiken om te bepalen welke apparaten toegang hebben tot uw organisatieresources. Dit toegangsbeheer is een aanvulling op en staat los van de acties voor niet-naleving die u opneemt in uw beleid voor apparaatnaleving.

Wanneer een apparaat wordt geregistreerd bij Intune, wordt het geregistreerd in Microsoft Entra ID. De compatibiliteitsstatus voor apparaten wordt gerapporteerd aan Microsoft Entra ID. Als voor uw beleid voor voorwaardelijke toegang toegangsbeheer is ingesteld op Vereisen dat apparaat als compatibel wordt gemarkeerd, gebruikt Voorwaardelijke toegang die nalevingsstatus om te bepalen of toegang tot e-mail en andere organisatieresources moet worden verleend of geblokkeerd.

Als u de compatibiliteitsstatus van apparaten gebruikt met beleid voor voorwaardelijke toegang, controleert u hoe uw tenant de optie Apparaten markeren zonder nalevingsbeleid , die u beheert onder de instellingen van het compliancebeleid, configureert.

Zie Voorwaardelijke toegang op basis van apparaat voor meer informatie over het gebruik van voorwaardelijke toegang met uw beleid voor apparaatnaleving.

Meer informatie over voorwaardelijke toegang vindt u in de Microsoft Entra-documentatie:

• Wat is voorwaardelijke toegang?
• Wat is een apparaat-id?

Referentie voor niet-naleving en voorwaardelijke toegang op de verschillende platforms

In de volgende tabel wordt beschreven hoe niet-compatibele instellingen worden beheerd wanneer u een compliancebeleid met een beleid voor voorwaardelijke toegang gebruikt.

• Hersteld: het besturingssysteem van het apparaat dwingt naleving af. De gebruiker wordt bijvoorbeeld gedwongen een pincode in te stellen.

• In quarantaine: het besturingssysteem van het apparaat dwingt geen naleving af. Android- en Android Enterprise-apparaten dwingen de gebruiker bijvoorbeeld niet om het apparaat te versleutelen. Wanneer het apparaat niet compatibel is, vinden de volgende acties plaats:

  • Als op de gebruiker een beleid voor voorwaardelijke toegang van toepassing is, wordt het apparaat geblokkeerd.
  • De Bedrijfsportal-app informeert de gebruiker over eventuele nalevingsproblemen.

Volgende stappen

• Beleid maken en implementeren en vereisten bekijken
• Controleer apparaatnaleving
• Externe partners voor apparaatcompatibiliteit
• Veelgestelde vragen, problemen en oplossingen met betrekking tot apparaatbeleid en -profielen in Microsoft Intune
• Verwijzing voor beleidsentiteiten bevat informatie over de Intune Data Warehouse beleidsentiteiten