Instellingen voor apparaatcompatibiliteit voor Android (AOSP) in Intune

In dit artikel vindt u de nalevingsinstellingen die u voor Android-apparaten (AOSP) kunt configureren in Intune. Gebruik deze instellingen als onderdeel van uw MDM-oplossing (Mobile Device Management) om de standaarden van uw organisatie te definiëren voor:

  • Apparaatstatus
  • Apparaateigenschappen
  • Beveiliging van systeem

Ook apparaten vallen onder tenantbrede beleidsinstellingen voor naleving.

Deze functie is van toepassing op:

  • Android (AOSP)

De instellingen in dit artikel zijn ingedeeld in de secties die in het beheercentrum worden weergegeven wanneer u een compliancebeleid maakt.

Voordat u begint

Maak een nalevingsbeleid voor Android (AOSP) om toegang te krijgen tot deze instellingen. Kies Android (AOSP) wanneer u wordt gevraagd een Platform te selecteren.

Apparaatstatus

  • Geroote apparaten
    Voorkom dat geroote apparaten bedrijfstoegang hebben.

    • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
    • Blokkeren : geroote apparaten markeren als niet-compatibel.

Apparaateigenschappen

  • Minimale versie van het besturingssysteem
    Wanneer een apparaat niet voldoet aan de minimale versievereiste van het besturingssysteem, wordt het gerapporteerd als niet-compatibel. Er wordt een koppeling weergegeven met informatie over het uitvoeren van een upgrade. De eindgebruiker kan ervoor kiezen om zijn apparaat te upgraden en toegang te krijgen tot bedrijfsresources.

    Standaard is er geen versie geconfigureerd.

  • Maximum aantal versies van besturingssysteem
    Wanneer een apparaat een versie van het besturingssysteem gebruikt die hoger is dan de versie die in de regel is opgegeven, wordt de toegang tot bedrijfsbronnen geblokkeerd. De gebruiker wordt gevraagd contact op te nemen met de IT-beheerder. Totdat een regel wordt gewijzigd om de versie van het besturingssysteem toe te staan, heeft dit apparaat geen toegang tot bedrijfsbronnen.

    Standaard is er geen versie geconfigureerd.

  • Minimaal beveiligingspatchniveau
    Voer het oudste niveau van een beveiligingspatch in dat een apparaat kan hebben. Apparaten die niet ten minste dit patchniveau hebben, voldoen niet-compatibel. De datum moet in de YYYY-MM-DD notatie worden ingevoerd.

    Standaard is er geen patchniveau geconfigureerd.

Beveiliging van systeem

Als u geen wachtwoordvereisten configureert, is het gebruik van een apparaatwachtwoord optioneel en wordt dit aan de gebruikers overgelaten.

  • Een wachtwoord vereisen om mobiele apparaten te ontgrendelen
    Vereis dat gebruikers een met een wachtwoord beveiligd vergrendelingsscherm op hun apparaat hebben. Uw opties:

    • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
    • Ja , gebruikers moeten een wachtwoord invoeren om hun apparaten te ontgrendelen.

    Als een wachtwoord vereist is, configureert u ook:

    • Vereist wachtwoordtype
      Gebruikers verplichten een bepaald type wachtwoord te gebruiken. Uw opties:

      • Standaardapparaat: om wachtwoordnaleving te evalueren, moet u een andere wachtwoordsterkte dan Standaard apparaat selecteren.

      • Numeriek - wachtwoord mag alleen uit cijfers bestaan, zoals 123456789.

        Voer ook het volgende in:

        • Minimale wachtwoordlengte: Het minimum aantal cijfers dat vereist is, van 4 tot 16.

      • Numeriek complex - Herhaalde of opeenvolgende cijfers, zoals 1111 of 1234, zijn niet toegestaan.

        Voer ook het volgende in:

        • Minimale wachtwoordlengte: Het minimum aantal cijfers dat vereist is, van 4 tot 16.

      Opmerking

      Er is een bekend probleem waardoor wachtwoord niet vereist is en er geen beperking is om te werken op Android-apparaten (AOSP).

      De volgende wachtwoordtypen worden weergegeven als opties, maar worden niet ondersteund voor Android-apparaten (AOSP): alfabetisch, alfanumeriek en alfanumeriek met symbolen.

    • Maximum aantal minuten van inactiviteit voordat een wachtwoord is vereist
      Voer de maximaal toegestane inactieve tijd in, van 1 minuut tot 8 uur, voordat de gebruiker zijn wachtwoord opnieuw moet invoeren om weer toegang te krijgen tot het apparaat. Als u Niet geconfigureerd (standaard) kiest, wordt deze instelling niet geëvalueerd op naleving of niet-naleving.

Versleuteling

  • Versleuteling van gegevensopslag op een apparaat vereisen
    Dit zijn de volgende opties:

    • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
    • Ja , gegevensopslag op uw apparaten versleutelen. Apparaten worden versleuteld wanneer u de instelling Een wachtwoord vereisen om mobiele apparaten te ontgrendelen instelt op Ja.

Rapportage over apparaatcompatibiliteit

Nalevingsrapporten zijn momenteel niet beschikbaar voor Android-apparaten (AOSP). Dit gedeelte wordt bijgewerkt wanneer rapportage beschikbaar is.

Volgende stappen

  • Last updated on