Instellingen voor apparaatcompatibiliteit voor Android Enterprise in Intune

In dit artikel worden de verschillende nalevingsinstellingen vermeld en beschreven die u in Intune op Android Enterprise-apparaten kunt configureren. Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze instellingen om geroote apparaten te markeren als niet-compatibel, een toegestaan dreigingsniveau in te stellen, Google Play Protect in te schakelen en meer.

Deze functie is van toepassing op:

• Android Enterprise

De instellingen in dit artikel zijn ingedeeld in de secties die in het beheercentrum worden weergegeven wanneer u een compliancebeleid maakt.

Voordat u begint

Maak een nalevingsbeleid voor apparaten om toegang te krijgen tot de beschikbare instellingen. Selecteer Android Enterprise voor Platform.

Volledig beheerd, toegewezen werkprofiel in bedrijfseigendom

In deze sectie worden de nalevingsprofielinstellingen beschreven die beschikbaar zijn voor volledig beheerde apparaten, toegewezen apparaten en apparaten met werkprofielen die eigendom zijn van het bedrijf. Instellingscategorieën zijn:

• Microsoft Defender voor Eindpunt
• Apparaatstatus
• Apparaateigenschappen
• Beveiliging van systeem

Microsoft Defender voor Eindpunt

• Vereisen dat het apparaat de risicoscore van de computer heeft of er minder voor moet zijn

  Selecteer de maximaal toegestane computerrisicoscore voor apparaten die zijn geëvalueerd door Microsoft Defender voor Eindpunt. Apparaten die deze score overschrijden, worden gemarkeerd als niet-compatibel.

  • Niet geconfigureerd (standaard)
  • Wissen
  • Laag
  • Gemiddeld
  • Hoog

Apparaatstatus

• Geroote apparaten

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Blokkeren : geroote apparaten markeren als niet-compatibel.

• Vereisen dat het apparaat zich op of onder het dreigingsniveau van het apparaat bevindt
  Selecteer het maximale toegestane apparaatdreigingsniveau dat wordt geëvalueerd door uw Mobile Threat Defense-service. Apparaten die dit dreigingsniveau overschrijden, worden gemarkeerd als niet-compatibel. Kies het toegestane dreigingsniveau om deze instelling te gebruiken:

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Beveiligd : deze optie is het veiligst en betekent dat het apparaat geen bedreigingen kan bevatten. Als het apparaat wordt gedetecteerd met enig niveau van bedreigingen, wordt het geëvalueerd als niet-compatibel.
  • Laag - Het apparaat wordt beoordeeld als compatibel als alleen bedreigingen op laag niveau aanwezig zijn. Alle hogere waarden geven het apparaat een niet-compatibele status.
  • Gemiddeld : het apparaat wordt beoordeeld als compatibel als de bedreigingen die aanwezig zijn op het apparaat van laag of gemiddeld niveau zijn. Als wordt gedetecteerd dat het apparaat bedreigingen op hoog niveau bevat, wordt vastgesteld dat het niet compatibel is.
  • Hoog : deze optie is de minst veilige, omdat hiermee alle dreigingsniveaus zijn toegestaan. Het kan handig zijn als u deze oplossing alleen voor rapportagedoeleinden gebruikt.

Google Play Protect

• Oordeel over speelintegriteit Selecteer het type integriteitscontroles dat apparaten moeten doorstaan om compatibel te blijven. Intune evalueert het integriteitsoordeel van Play om naleving te bepalen. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Basisintegriteit controleren: vereisen dat apparaten slagen voor de basisintegriteitscontrole van Play.
  • Controleer de basisintegriteit & apparaatintegriteit: Vereis dat apparaten de basisintegriteitscontrole en apparaatintegriteitscontrole van Play doorstaan.

• Sterke integriteit controleren met behulp van beveiligingsfuncties met hardwareondersteuning
  Optioneel kunt u vereisen dat apparaten een sterke integriteitscontrole doorstaan. Deze instelling is alleen beschikbaar als u basisintegriteitscontroles of apparaatintegriteitscontroles nodig hebt. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving. Intune beoordeelt het vonnis van de basisintegriteitscontrole standaard.
  • Sterke integriteit controleren : vereisen dat apparaten de sterke integriteitscontrole van Play doorstaan. Niet alle apparaten ondersteunen dit type controle. Intune markeert dergelijke apparaten als niet-compatibel.

  Raadpleeg de volgende Android-ontwikkelaarsdocumenten voor meer informatie over de integriteitsservices van Google Play:

  • De integriteit en ondertekeningsservices van Google Play

  • Integriteit vonnissen

Apparaateigenschappen

Configureer de vereisten voor de versie van het besturingssysteem.

• Minimale versie van het besturingssysteem
  Wanneer een apparaat niet voldoet aan de minimale versievereiste van het besturingssysteem, wordt het gerapporteerd als niet-compatibel. Gebruikers van apparaten zien een koppeling met informatie over hoe ze hun besturingssysteem kunnen upgraden. Ze kunnen hun apparaat upgraden en vervolgens toegang krijgen tot de resources van de organisatie.

  Standaard is er geen versie geconfigureerd.

• Maximum aantal versies van besturingssysteem
  Wanneer een apparaat een versie van het besturingssysteem hoger gebruikt dan de versie in de regel, wordt de toegang tot organisatieresources geblokkeerd. De gebruiker wordt gevraagd contact op te nemen met de IT-beheerder. Totdat een regel wordt gewijzigd om de versie van het besturingssysteem toe te staan, heeft dit apparaat geen toegang tot organisatieresources.

  Standaard is er geen versie geconfigureerd.

• Minimaal beveiligingspatchniveau
  Selecteer het oudste niveau van een beveiligingspatch dat een apparaat kan hebben. Apparaten die niet ten minste dit patchniveau hebben, voldoen niet-compatibel. De datum moet worden ingevoerd in de notatie JJJJ-MM-DD.

  Standaard is er geen datum geconfigureerd.

Beveiliging van systeem

Een wachtwoord vereisen om het apparaat te ontgrendelen. Als u deze instellingen niet configureert, wordt het wachtwoord aan de gebruiker overgelaten.

• Een wachtwoord vereisen om mobiele apparaten te ontgrendelen

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen : gebruikers moeten een wachtwoord invoeren voordat ze toegang krijgen tot hun apparaat.

• Vereist wachtwoordtype
  Kies of een wachtwoord alleen numerieke tekens of een combinatie van cijfers en andere tekens moet bevatten. Uw opties:

  • Standaardapparaat: om wachtwoordnaleving te evalueren, moet u een andere wachtwoordsterkte dan Standaard apparaat selecteren. Het besturingssysteem vereist mogelijk standaard geen apparaatwachtwoord, dus het is beter om een ander wachtwoordtype te selecteren voor meer controle en consistentie op alle apparaten.
  • Wachtwoord vereist, geen beperkingen
  • Zwakke biometrische gegevens - Zie voor meer informatie over dit wachtwoordtype sterke versus zwakke biometrische gegevens (opent blog voor Android-ontwikkelaars).
  • Numeriek (standaard) - wachtwoord mag alleen bestaan uit cijfers, zoals 123456789.
  • Numeriek complex - Herhaalde of opeenvolgende cijfers, zoals 1111 of 1234, zijn niet toegestaan.
  • Alfabetisch : letters in het alfabet zijn vereist. Cijfers en symbolen zijn niet vereist.
  • Alfanumeriek : bevat hoofdletters, kleine letters en numerieke tekens.
  • Alfanumeriek met symbolen - Inclusief hoofdletters, kleine letters, numerieke tekens, leestekens en symbolen.

  Andere instellingen verschillen per wachtwoordtype. De volgende instellingen worden weergegeven indien van toepassing:

  • Minimale wachtwoordlengte Voer de minimale lengte in die het wachtwoord moet hebben, tussen 4 en 16 tekens.

  • Aantal tekens vereist Voer het aantal tekens in dat het wachtwoord moet hebben, tussen 0 en 16 tekens.

  • Aantal benodigde kleine letters Geef op hoeveel kleine letters het wachtwoord moet hebben, tussen 0 en 16 tekens.

  • Aantal benodigde hoofdletters Voer het aantal hoofdletters in dat het wachtwoord moet hebben, tussen 0 en 16 tekens.

  • Aantal niet-lettertekens dat is vereist Voer het aantal niet-letters (andere dan letters in het alfabet) in dat het wachtwoord moet hebben, tussen 0 en 16 tekens.

  • Aantal vereiste numerieke tekens Voer het aantal numerieke tekens (1, 2, 3, enzovoort) in dat het wachtwoord moet hebben, tussen 0 en 16 tekens.

  • Aantal vereiste symbooltekens Voer het aantal tekens (&, #, %, enzovoort) in dat het wachtwoord moet hebben, tussen 0 en 16 tekens.

  • Maximum aantal minuten van inactiviteit voordat een wachtwoord is vereist Voer de inactieve tijd in voordat gebruikers hun wachtwoord opnieuw moeten invoeren. Opties zijn onder andere Niet geconfigureerd en van 1 minuut tot 8 uur.

  • Aantal dagen tot de verloopdatum van het wachtwoord Voer het aantal dagen in, tussen 1 en 365, totdat het wachtwoord van het apparaat moet worden gewijzigd. Als u bijvoorbeeld wilt dat het wachtwoord na 60 dagen moet worden gewijzigd, voert u het volgende in 60. Wanneer het wachtwoord verloopt, wordt gebruikers gevraagd een nieuw wachtwoord te maken.

    Standaard is er geen waarde geconfigureerd.

  • Aantal wachtwoorden dat nodig is voordat de gebruiker een wachtwoord opnieuw kan gebruiken Voer het aantal recente wachtwoorden in dat niet opnieuw kan worden gebruikt, tussen 1 en 24. Gebruik deze instelling om te voorkomen dat de gebruiker eerder gebruikte wachtwoorden kan maken.

    Standaard is er geen versie geconfigureerd.

Versleuteling

• Versleuteling van gegevensopslag op apparaat vereisen

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen : gegevensopslag op uw apparaten versleutelen.

  U hoeft deze instelling niet te configureren omdat op Android Enterprise-apparaten versleuteling wordt afgedwongen.

Apparaatbeveiliging

• Intune runtime-integriteit van apps
  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen: controleer of de standaard runtime-omgeving van de Intune-app is geïnstalleerd en of deze correct is ondertekend.

Werkprofiel in persoonlijk eigendom

In deze sectie worden de instellingen voor complianceprofielen beschreven die beschikbaar zijn voor persoonlijke apparaten die worden geregistreerd met werkprofielen. Instellingscategorieën zijn:

• Microsoft Defender voor Eindpunt
• Apparaatstatus
• Apparaateigenschappen
• Beveiliging van systeem

Microsoft Defender voor Eindpunt: voor werkprofiel in persoonlijk eigendom

• Vereisen dat het apparaat de risicoscore van de computer heeft of er minder voor moet zijn
  Selecteer de maximaal toegestane computerrisicoscore voor apparaten die zijn geëvalueerd door Microsoft Defender voor Eindpunt. Apparaten die deze score overschrijden, worden gemarkeerd als niet-compatibel.
  • Niet geconfigureerd (standaard)
  • Wissen
  • Laag
  • Gemiddeld
  • Hoog

Apparaatstatus: voor een persoonlijk werkprofiel

• Geroote apparaten

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Blokkeren : geroote apparaten markeren als niet-compatibel.

• Vereisen dat het apparaat zich op of onder het dreigingsniveau van het apparaat bevindt
  Selecteer het maximale toegestane apparaatdreigingsniveau dat wordt geëvalueerd door uw Mobile Threat Defense-service. Apparaten die dit dreigingsniveau overschrijden, worden gemarkeerd als niet-compatibel. Kies het toegestane dreigingsniveau om deze instelling te gebruiken:

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Beveiligd : deze optie is het veiligst en betekent dat het apparaat geen bedreigingen kan bevatten. Als het apparaat wordt gedetecteerd met enig niveau van bedreigingen, wordt het geëvalueerd als niet-compatibel.
  • Laag - Het apparaat wordt beoordeeld als compatibel als alleen bedreigingen op laag niveau aanwezig zijn. Alle hogere waarden geven het apparaat een niet-compatibele status.
  • Gemiddeld : het apparaat wordt beoordeeld als compatibel als de bedreigingen die aanwezig zijn op het apparaat van laag of gemiddeld niveau zijn. Als wordt gedetecteerd dat het apparaat bedreigingen op hoog niveau bevat, wordt vastgesteld dat het niet compatibel is.
  • Hoog : deze optie is de minst veilige, omdat hiermee alle dreigingsniveaus zijn toegestaan. Het kan handig zijn als u deze oplossing alleen voor rapportagedoeleinden gebruikt.

Google Play Protect - voor persoonlijk bedrijfsprofiel

• Google Play-services is geconfigureerd

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen : vereisen dat de Google Play-services-app is geïnstalleerd en ingeschakeld. De Google Play-services-app maakt beveiligingsupdates mogelijk en is een afhankelijkheid op basisniveau voor veel beveiligingsfuncties op gecertificeerde Google-apparaten.

  Opmerking

  Deze instelling is niet van toepassing op apparaten met een persoonlijk werkprofiel die worden beheerd via Android Management API (webregistratie). Google Play Services is vereist voor Android Management API-registratie en is altijd aanwezig op deze apparaten.

• Up-to-date beveiligingsprovider

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen : vereisen dat een up-to-date beveiligingsprovider een apparaat kan beveiligen tegen bekende beveiligingsproblemen.

  Opmerking

  Deze instelling is niet van toepassing op apparaten met een persoonlijk werkprofiel die worden beheerd via Android Management API (webregistratie). Beveiligingsproviders werken automatisch bij op apparaten die worden beheerd met Android Management API.

• Oordeel over speelintegriteit Selecteer het type integriteitscontroles dat apparaten moeten doorstaan om compatibel te blijven. Intune evalueert het integriteitsoordeel van Play om naleving te bepalen. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Basisintegriteit controleren: vereisen dat apparaten slagen voor de basisintegriteitscontrole van Play.
  • Controleer de basisintegriteit & apparaatintegriteit: Vereis dat apparaten de basisintegriteitscontrole en apparaatintegriteitscontrole van Play doorstaan.

• Sterke integriteit controleren met behulp van beveiligingsfuncties met hardwareondersteuning
  Optioneel kunt u vereisen dat apparaten een sterke integriteitscontrole doorstaan. Deze instelling is alleen beschikbaar als u basisintegriteitscontroles of apparaatintegriteitscontroles nodig hebt. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving. Intune wordt de basisintegriteitscontrole standaard geëvalueerd.
  • Controleer sterke integriteit : vereist dat apparaten de sterke integriteitscontrole van Play doorstaan. Niet alle apparaten ondersteunen dit type controle. Intune markeert dergelijke apparaten als niet-compatibel.

  Raadpleeg de volgende Android-ontwikkelaarsdocumenten voor meer informatie over de integriteitsservices van Google Play:

  • De integriteit en ondertekeningsservices van Google Play

  • Integriteit vonnissen

Apparaateigenschappen: voor werkprofiel in persoonlijke eigendom

Versie van het besturingssysteem: voor persoonlijk eigendom van werkprofiel

Configureer de vereisten voor de versie van het besturingssysteem.

• Minimale versie van het besturingssysteem
  Wanneer een apparaat niet voldoet aan de minimale versievereiste van het besturingssysteem, wordt het gerapporteerd als niet-compatibel. Gebruikers van apparaten zien een koppeling met informatie over hoe ze hun besturingssysteem kunnen upgraden. Ze kunnen hun apparaat upgraden en vervolgens toegang krijgen tot de resources van de organisatie.

  Standaard is er geen versie geconfigureerd.

• Maximum aantal versies van besturingssysteem
  Wanneer een apparaat een versie van het besturingssysteem hoger gebruikt dan de versie in de regel, wordt de toegang tot organisatieresources geblokkeerd. De gebruiker wordt gevraagd contact op te nemen met de IT-beheerder. Totdat een regel wordt gewijzigd om de versie van het besturingssysteem toe te staan, heeft dit apparaat geen toegang tot organisatieresources.

  Standaard is er geen versie geconfigureerd.

Systeembeveiliging - voor persoonlijk eigendom van werkprofiel

Versleuteling: voor persoonlijke werkprofielen

Er zijn versleutelingsvereisten beschikbaar voor het persoonlijke werkprofiel. U hoeft deze instelling niet te configureren omdat op Android Enterprise-apparaten versleuteling wordt afgedwongen.

• Versleuteling van gegevensopslag op apparaat vereisen
  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen : gegevensopslag op uw apparaten versleutelen.

Apparaatbeveiliging: voor een persoonlijk werkprofiel

Configureer apparaatbeveiligingsvereisten voor het persoonlijke werkprofiel.

• Apps van onbekende bronnen blokkeren

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Blokkeren: blokkeer apparaten met bronnenwaarvoor >onbekende beveiligingsbronnen zijn ingeschakeld (ondersteund op Android 4.0 tot en met Android 7.x. Niet ondersteund door Android 8.0 en hoger).

  Voor sideloading van apps moeten onbekende bronnen worden toegestaan. Als u Android-apps niet sideload, stelt u deze functie in op Blokkeren om dit nalevingsbeleid in te schakelen.

  Belangrijk

  Voor toepassingen met sideloading moet de instelling Apps van onbekende bronnen blokkeren zijn ingeschakeld. Dwing dit nalevingsbeleid alleen af als u Android-apps niet sideloading op apparaten uitvoert.

  U hoeft deze instelling niet te configureren omdat Android Enterprise-apparaten altijd installatie van onbekende bronnen beperken.

• Bedrijfsportal runtime-integriteit van apps

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen - Kies Vereisen om te bevestigen dat de app Bedrijfsportal voldoet aan de volgende vereisten:
    • De standaardruntime-omgeving is geïnstalleerd
    • Is correct ondertekend
    • Bevindt zich niet in de foutopsporingsmodus
    • Is geïnstalleerd vanuit een bekende bron

• USB-foutopsporing op apparaat blokkeren

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Block - Voorkomen dat apparaten de USB-foutopsporingsfunctie gebruiken.

  U hoeft deze instelling niet te configureren voor volledig beheerde Android Enterprise-apparaten, toegewezen apparaten en apparaten met werkprofielen die eigendom zijn van het bedrijf, omdat USB-foutopsporing al is uitgeschakeld.

• Minimaal beveiligingspatchniveau
  Selecteer het oudste niveau van een beveiligingspatch dat een apparaat kan hebben. Apparaten die niet ten minste dit patchniveau hebben, voldoen niet-compatibel. De datum moet worden ingevoerd in de notatie JJJJ-MM-DD.

  Standaard is er geen datum geconfigureerd.

• Een wachtwoord vereisen om mobiele apparaten te ontgrendelen

  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereisen : gebruikers moeten een wachtwoord invoeren voordat ze toegang krijgen tot hun apparaat.

  Deze instelling is van toepassing op apparaatniveau. Als u alleen een wachtwoord vereist op werkprofielniveau, gebruikt u een configuratiebeleid. Zie Configuratie-instellingen voor Android Enterprise-apparaten voor meer informatie.

De volgende beveiligingsinstellingen voor apparaten zijn van toepassing op alle Android-apparaten, tenzij anders aangegeven.

• Aantal dagen totdat het wachtwoord verloopt
  Voer het aantal dagen in, tussen 1-365, totdat het wachtwoord van het apparaat moet worden gewijzigd. Als u bijvoorbeeld wilt dat het wachtwoord na 60 dagen moet worden gewijzigd, voert u het volgende in 60. Wanneer het wachtwoord verloopt, wordt gebruikers gevraagd een nieuw wachtwoord te maken.

• Aantal vorige wachtwoorden om hergebruik te voorkomen
  Gebruik deze instelling om te voorkomen dat gebruikers oude wachtwoorden opnieuw gebruiken. Voer het aantal wachtwoorden in dat u wilt voorkomen dat ze opnieuw worden gebruikt, tussen 1 en 24. Voer bijvoorbeeld een code 5 in zodat gebruikers de 5 wachtwoorden uit het verleden niet opnieuw kunnen gebruiken. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Maximum aantal minuten van inactiviteit voordat een wachtwoord is vereist
  Geef de maximaal toegestane inactieve tijd op, van 1 minuut tot 8 uur. Na deze tijd moet de gebruiker zijn wachtwoord opnieuw invoeren om weer toegang te krijgen tot het apparaat. Als u Niet geconfigureerd (standaard) kiest, wordt deze instelling niet geëvalueerd op naleving of niet-naleving.

De volgende beveiligingsinstellingen voor apparaten zijn van toepassing op apparaten met Android 12 en hoger.

• Wachtwoordcomplexiteit
  Selecteer de vereisten voor wachtwoordcomplexiteit voor apparaten met Android 12 en hoger. Uw opties:

  • Geen : deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Laag - Patronen of pincodes met herhalende (4444) of geordende (1234, 4321, 2468) reeksen zijn toegestaan.
  • Gemiddeld : de lengte, alfabetische lengte of alfanumerieke lengte moet ten minste 4 tekens lang zijn. Pincodes met herhalende (4444) of geordende (1234, 4321, 2468) reeksen worden geblokkeerd.
  • Hoog : de lengte moet minimaal 8 tekens zijn. De lengte van de alfabetische of alfanumerieke lengte moet minimaal 6 tekens zijn. Pincodes met herhalende (4444) of geordende (1234, 4321, 2468) reeksen worden geblokkeerd.

  Deze instelling is van invloed op twee wachtwoorden op het apparaat:

  • Het apparaatwachtwoord waarmee het apparaat wordt ontgrendeld.
  • Het werkprofielwachtwoord waarmee gebruikers toegang hebben tot het werkprofiel.

  Als de complexiteit van het wachtwoord van het apparaat te laag is, wordt het wachtwoord van het apparaat automatisch gewijzigd om een hoge mate van complexiteit te vereisen. Eindgebruikers moeten het wachtwoord van het apparaat bijwerken om te voldoen aan de complexiteitsvereisten. Wanneer ze zich vervolgens aanmelden bij het werkprofiel, wordt hen gevraagd om hun werkprofielwachtwoord bij te werken zodat dit overeenkomt met het complexiteitsniveau dat u configureert onder Werkprofielbeveiliging>Wachtwoordcomplexiteit.

  Belangrijk

  Voordat de instelling voor wachtwoordcomplexiteit beschikbaar was, werden de instellingen Vereist wachtwoordtype en Minimale wachtwoordlengte gebruikt. Deze instellingen zijn nog steeds beschikbaar, maar Google heeft ze afgeschaft voor persoonlijke apparaten met een werkprofiel.

  Dit is wat je moet weten:

  • Als de instelling Vereist wachtwoordtype wordt gewijzigd ten opzichte van de standaardwaarde voor Apparaat in een beleid, geldt het volgende:

    • Nieuw ingeschreven Android Enterprise 12+-apparaten gebruiken automatisch de instelling Wachtwoordcomplexiteit met de hoge complexiteit. Dus als u geen hoge wachtwoordcomplexiteit wilt, maakt u een nieuw beleid voor Android Enterprise 12+-apparaten en configureert u de instelling Wachtwoordcomplexiteit .

    • Bestaande Android Enterprise 12+-apparaten blijven de instelling Vereist wachtwoordtype gebruiken en de bestaande waarde geconfigureerd.

      Als u een bestaand beleid wijzigt met de instelling Vereist wachtwoordtype die al is geconfigureerd, gebruiken Android Enterprise 12+-apparaten automatisch de instelling Wachtwoordcomplexiteit met de hoge complexiteit.

      Voor Android Enterprise 12+-apparaten wordt aanbevolen om de instelling Wachtwoordcomplexiteit te configureren.

  • Als de instelling Vereist wachtwoordtype niet wordt gewijzigd ten opzichte van de standaardwaarde Apparaat in een beleid, wordt er geen wachtwoordbeleid automatisch toegepast op nieuw ingeschreven Android Enterprise 12+-apparaten.

De volgende beveiligingsinstellingen voor apparaten zijn van toepassing op apparaten met Android 11 en eerder.

• Vereist wachtwoordtype
  Kies of een wachtwoord alleen numerieke tekens of een combinatie van cijfers en andere tekens moet bevatten. Uw opties:

  • Apparaatstandaard: om wachtwoordnaleving te evalueren, moet u een andere wachtwoordsterkte dan Standaardapparaat selecteren. Het besturingssysteem vereist mogelijk standaard geen apparaatwachtwoord, dus het is beter om een ander wachtwoordtype te selecteren voor meer controle en consistentie op alle apparaten.
  • Lage beveiliging biometrisch: Zie voor meer informatie over dit wachtwoordtype sterke versus zwakke biometrische gegevens (opent blog voor Android-ontwikkelaars).
  • Ten minste numeriek (standaard): numerieke tekens vereisen, zoals 123456789.
  • Numeriek complex: herhaalde of opeenvolgende cijfers, zoals 1111 of 1234, zijn niet toegestaan. Voer ook het volgende in:
  • Ten minste alfabetisch: Letters uit het alfabet vereisen. Cijfers en symbolen zijn niet vereist. Voer ook het volgende in:
  • Ten minste alfanumeriek: hoofdletters, kleine letters en numerieke tekens zijn vereist.
  • Ten minste alfanumeriek met symbolen: hoofdletters, kleine letters, numerieke tekens, leestekens en symbolen zijn vereist.

• Minimale wachtwoordlengte
  Deze instelling is van toepassing op bepaalde wachtwoordtypen. Voer het minimum aantal tekens in dat tussen de 4 en 16 tekens moet worden gebruikt.

Beveiliging van werkprofiel - voor werkprofiel in persoonlijk eigendom

Wachtwoordvereisten configureren voor beveiliging van werkprofielen. Als u dit niet doet, is het gebruik van een wachtwoord voor een werkprofiel optioneel en kan dit aan de gebruikers worden overgelaten.

• Een wachtwoord vereisen om werkprofiel te ontgrendelen
  Vereist dat apparaatgebruikers een met een wachtwoord beveiligd werkprofiel hebben. Uw opties:
  • Niet geconfigureerd (standaard): deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Vereist: gebruikers moeten een wachtwoord invoeren om toegang te krijgen tot hun werkprofiel.

De volgende beveiligingsinstellingen voor werkprofielen zijn van toepassing op alle Android-apparaten.

• Aantal dagen totdat het wachtwoord verloopt
  Voer het aantal dagen in, tussen 1-365, totdat het wachtwoord van het werkprofiel moet worden gewijzigd. Als u bijvoorbeeld wilt dat het wachtwoord na 60 dagen moet worden gewijzigd, voert u het volgende in 60. Wanneer het wachtwoord verloopt, wordt gebruikers gevraagd een nieuw wachtwoord te maken.

• Aantal vorige wachtwoorden om hergebruik te voorkomen
  Gebruik deze instelling om te voorkomen dat gebruikers oude wachtwoorden opnieuw gebruiken. Voer het aantal wachtwoorden in dat u wilt voorkomen dat ze opnieuw worden gebruikt, tussen 1 en 24. Voer bijvoorbeeld 5 in zodat gebruikers hun vorige 5 wachtwoorden niet opnieuw kunnen gebruiken. Wanneer de waarde leeg is, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Maximum aantal minuten van inactiviteit voordat een wachtwoord is vereist
  Geef de maximaal toegestane inactieve tijd op, van 1 minuut tot 8 uur. Na deze tijd moet de gebruiker zijn wachtwoord opnieuw invoeren om weer toegang te krijgen tot het werkprofiel. Als u Niet geconfigureerd (standaard) kiest, wordt deze instelling niet geëvalueerd op naleving of niet-naleving.

De volgende beveiligingsinstellingen voor werkprofielen zijn van toepassing op apparaten met Android 12 en hoger.

• Wachtwoordcomplexiteit
  Selecteer de vereiste wachtwoordcomplexiteit voor werkprofielen op apparaten met Android 12 en hoger. Uw opties:

  • Geen : deze instelling wordt niet geëvalueerd op naleving of niet-naleving.
  • Laag : een patroon of pincode met herhalende (4444) of geordende (1234, 4321, 2468) reeksen is toegestaan.
  • Gemiddeld : de lengte, alfabetische lengte of alfanumerieke lengte moet ten minste 4 tekens lang zijn. Pincodes met herhalende (4444) of geordende (1234, 4321, 2468) reeksen worden geblokkeerd.
  • Hoog : de lengte moet minimaal 8 tekens zijn. De lengte van de alfabetische of alfanumerieke lengte moet minimaal 6 tekens zijn. Pincodes met herhalende (4444) of geordende (1234, 4321, 2468) reeksen worden geblokkeerd.

  Deze instelling is van invloed op twee wachtwoorden op het apparaat:

  • Het apparaatwachtwoord waarmee het apparaat wordt ontgrendeld.
  • Het werkprofielwachtwoord waarmee gebruikers toegang hebben tot het werkprofiel.

  Als de complexiteit van het wachtwoord van het apparaat te laag is, wordt het wachtwoord van het apparaat automatisch gewijzigd om een hoge mate van complexiteit te vereisen. Eindgebruikers moeten het wachtwoord van het apparaat bijwerken om te voldoen aan de complexiteitsvereisten. Wanneer deze persoon zich vervolgens aanmeldt bij het werkprofiel, wordt hem of haar gevraagd het wachtwoord van het werkprofiel bij te werken zodat deze overeenkomt met de complexiteit die u hier configureert.

  Belangrijk

  Voordat de instelling voor wachtwoordcomplexiteit beschikbaar was, werden de instellingen Vereist wachtwoordtype en Minimale wachtwoordlengte gebruikt. Deze instellingen zijn nog steeds beschikbaar, maar Google heeft ze sindsdien afgeschaft voor persoonlijke apparaten met een werkprofiel.

  Dit is wat je moet weten:

  • Als de instelling Vereist wachtwoordtype wordt gewijzigd ten opzichte van de standaardwaarde voor Apparaat in een beleid, geldt het volgende:

    • Nieuw ingeschreven Android Enterprise 12+-apparaten gebruiken automatisch de instelling Wachtwoordcomplexiteit met de hoge complexiteit. Dus als u geen hoge wachtwoordcomplexiteit wilt, maakt u een nieuw beleid voor Android Enterprise 12+-apparaten en configureert u de instelling Wachtwoordcomplexiteit .

    • Bestaande Android Enterprise 12+-apparaten blijven de instelling Vereist wachtwoordtype gebruiken en de bestaande waarde geconfigureerd.

      Als u een bestaand beleid wijzigt met de instelling Vereist wachtwoordtype die al is geconfigureerd, gebruiken Android Enterprise 12+-apparaten automatisch de instelling Wachtwoordcomplexiteit met de hoge complexiteit.

      Voor Android Enterprise 12+-apparaten wordt aanbevolen om de instelling Wachtwoordcomplexiteit te configureren.

  • Als de instelling Vereist wachtwoordtype niet wordt gewijzigd ten opzichte van de standaardwaarde Apparaat in een beleid, wordt er geen wachtwoordbeleid automatisch toegepast op nieuw ingeschreven Android Enterprise 12+-apparaten.

Deze beveiligingsinstellingen voor werkprofielen zijn van toepassing op apparaten met Android 11 en eerder.

• Vereist wachtwoordtype
  Gebruikers verplichten een bepaald type wachtwoord te gebruiken. Uw opties:
  • Standaardapparaat: om wachtwoordnaleving te evalueren, moet u een andere wachtwoordsterkte dan Standaard apparaat selecteren. Het besturingssysteem vereist mogelijk standaard geen werkprofielwachtwoord, dus het is beter om een ander type wachtwoord te selecteren voor meer controle en consistentie op alle apparaten.
  • Lage beveiliging biometrisch: Zie voor meer informatie over dit wachtwoordtype sterke versus zwakke biometrische gegevens (opent blog voor Android-ontwikkelaars).
  • Ten minste numeriek (standaard): numerieke tekens vereisen, zoals 123456789.
  • Numeriek complex: herhaalde of opeenvolgende cijfers, zoals 1111 of 1234, zijn niet toegestaan.
  • Ten minste alfabetisch: Letters uit het alfabet vereisen. Cijfers en symbolen zijn niet vereist.
  • Ten minste alfanumeriek: hoofdletters, kleine letters en numerieke tekens zijn vereist.
  • Ten minste alfanumeriek met symbolen: hoofdletters, kleine letters, numerieke tekens, leestekens en symbolen zijn vereist.
• Minimale wachtwoordlengte Deze instelling is van toepassing op bepaalde wachtwoordtypen. Voer het minimum aantal tekens in dat tussen de 4 en 16 tekens moet worden gebruikt.

Volgende stappen

• Voeg acties toe voor niet-compatibele apparaten en gebruik bereiktags om beleid te filteren.
• Controleer uw nalevingsbeleid.
• Zie de instellingen van het nalevingsbeleid voor Android-apparaten .