Ustawienia zgodności urządzeń dla systemu iOS/iPadOS w usłudze Intune

Ten artykuł zawiera listę i opis różnych ustawień zgodności, które można skonfigurować na urządzeniach z systemem iOS/iPadOS w usłudze Intune. W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby wymagać wiadomości e-mail, oznaczać urządzenia z odblokowanym dostępem do konta (po jailbreaku) jako niezgodne, ustawiać dozwolony poziom zagrożenia, ustawiać wygasanie haseł i nie tylko.

Ta funkcja ma zastosowanie do:

  • iOS/iPadOS

Ustawienia w tym artykule są uporządkowane według sekcji, które są wyświetlane w centrum administracyjnym podczas tworzenia zasad zgodności.

Przed rozpoczęciem

Poczta e-mail

  • Nie można skonfigurować poczty e-mail na urządzeniu

    • Nie skonfigurowano (ustawienie domyślne) — to ustawienie nie jest oceniane pod kątem zgodności lub niezgodności.
    • Wymagaj — zarządzane konto e-mail jest wymagane. Jeśli użytkownik ma już konto e-mail na urządzeniu, konto e-mail musi zostać usunięte, aby usługa Intune mogła je poprawnie skonfigurować. Jeśli na urządzeniu nie istnieje żadne konto e-mail, użytkownik powinien skontaktować się z administratorem IT, aby skonfigurować zarządzane konto e-mail.

    Urządzenie jest uznawane za niezgodne w następujących sytuacjach:

    • Profil poczty e-mail jest przypisany do innej grupy użytkowników niż grupa użytkowników, do której skierowane są zasady zgodności.
    • Użytkownik skonfigurował już konto e-mail na urządzeniu zgodne z profilem poczty e-mail usługi Intune wdrożonym na urządzeniu. Usługa Intune nie może zastąpić profilu skonfigurowanego przez użytkownika i usługa Intune nie może nim zarządzać. Aby zapewnić zgodność, użytkownik końcowy musi usunąć istniejące ustawienia poczty e-mail. Następnie usługa Intune może zainstalować profil zarządzanej poczty e-mail.

Aby uzyskać szczegółowe informacje na temat profilów poczty e-mail, zobacz Konfigurowanie dostępu do poczty e-mail organizacji przy użyciu profilów e-mail w usłudze Intune.

Kondycja urządzenia

  • Urządzenia z usuniętymi zabezpieczeniami systemu
    Obsługiwane w systemie iOS 17.0 i nowszych

    • Nie skonfigurowano (ustawienie domyślne) — to ustawienie nie jest oceniane pod kątem zgodności lub niezgodności.
    • Blokuj — oznacz urządzenia z odblokowanym dostępem do konta (po jailbreaku) jako niezgodne.

  • Wymaganie, aby poziom zagrożenia urządzenia był na poziomie zagrożenia urządzenia lub poniżej tego poziomu
    Obsługiwane w systemie iOS 17.0 i nowszych

    Wybierz maksymalny dozwolony poziom zagrożenia urządzenia oceniany przez usługę Mobile Threat Defense. To ustawienie umożliwia traktowanie oceny ryzyka jako warunku zgodności. Wybierz dozwolony poziom zagrożenia:

    • Nie skonfigurowano (ustawienie domyślne) — to ustawienie nie jest oceniane pod kątem zgodności lub niezgodności.
    • Zabezpieczone — ta opcja jest najbezpieczniejsza i oznacza, że urządzenie nie może być zagrożone. Urządzenie z dowolnym poziomem zagrożeń jest oceniane jako niezgodne.
    • Niski — urządzenie jest oceniane jako zgodne, jeśli występują tylko zagrożenia niskiego poziomu. Jakiekolwiek zagrożenia wyższego poziomu spowodują, że urządzenie będzie miało status urządzenia niezgodnego.
    • Średni — urządzenie jest oceniane jako zgodne, jeśli zagrożenia obecne na urządzeniu są niskiego lub średniego poziomu. Urządzenie o wysokim poziomie zagrożenia jest uznawane za niezgodne.
    • Wysoki — ta opcja jest najmniej bezpieczna, ponieważ zezwala na wszystkie poziomy zagrożenia. Może być ono przydatne w przypadku korzystania z tego rozwiązania tylko do celów raportowania.

Właściwości urządzenia

Wersja systemu operacyjnego

  • Minimalna wersja systemu operacyjnego
    Obsługiwane w systemie iOS 17.0 i nowszych

    Urządzenie, które nie spełnia minimalnych wymagań dotyczących wersji systemu operacyjnego, jest uznawane za niezgodne. Użytkownik może wyświetlić link z informacjami na temat sposobu uaktualnienia i wybrać uaktualnienie swojego urządzenia. Następnie mogą uzyskać dostęp do zasobów organizacji.

  • Maksymalna wersja systemu operacyjnego
    Obsługiwane w systemie iOS 17.0 i nowszych

    Gdy urządzenie korzysta z wersji systemu operacyjnego późniejszej niż wersja określona w regule, dostęp do zasobów organizacji jest zablokowany. Użytkownik końcowy jest proszony o skontaktowanie się ze swoim administratorem IT. Urządzenie nie może uzyskać dostępu do zasobów organizacji, dopóki reguła nie zmieni się w celu zezwolenia na wersję systemu operacyjnego.

  • Minimalna wersja kompilacji systemu operacyjnego
    Obsługiwane w systemie iOS 17.0 i nowszych

    Gdy firma Apple publikuje aktualizacje zabezpieczeń, zwykle aktualizowany jest numer kompilacji, a nie wersja systemu operacyjnego. Ta funkcja służy do określania minimalnego dozwolonego numeru kompilacji na urządzeniu. W przypadku aktualizacji programu Apple Rapid Security Response wprowadź uzupełniającą wersję kompilacji, taką jak 20E772520a.

  • Maksymalna wersja kompilacji systemu operacyjnego
    Obsługiwane w systemie iOS 17.0 i nowszych

    Gdy firma Apple publikuje aktualizacje zabezpieczeń, zwykle aktualizowany jest numer kompilacji, a nie wersja systemu operacyjnego. Użyj tej funkcji, aby wprowadzić maksymalny dozwolony numer kompilacji na urządzeniu. W przypadku aktualizacji programu Apple Rapid Security Response wprowadź uzupełniającą wersję kompilacji, taką jak 20E772520a.

Ochrona punktu końcowego w usłudze Microsoft Defender

  • Wymagaj, aby urządzenie było na poziomie lub poniżej oceny ryzyka maszyny

    Wybierz maksymalną dozwoloną ocenę ryzyka komputera dla urządzeń ocenianych przez Ochrona punktu końcowego w usłudze Microsoft Defender. Urządzenia, które przekroczą ten wynik, zostaną oznaczone jako niezgodne.

    • Nie skonfigurowano (domyślnie)
    • Wyczyść
    • Niski
    • Średnie
    • High (Wysoki)

Zabezpieczenia systemu

Password (hasło)

Uwaga

Po zastosowaniu zasad zgodności lub konfiguracji do urządzenia z systemem iOS/iPadOS użytkownicy są monitowani o ustawienie kodu dostępu co 15 minut. Użytkownicy są nieustannie monitowani do momentu ustawienia kodu dostępu. Po ustawieniu kodu dostępu dla urządzenia z systemem iOS/iPadOS proces szyfrowania zostanie uruchomiony automatycznie. Urządzenie pozostaje zaszyfrowane do momentu wyłączenia hasła.

  • Wymagaj hasła do odblokowania urządzeń przenośnych

    • Nie skonfigurowano (ustawienie domyślne) — to ustawienie nie jest oceniane pod kątem zgodności lub niezgodności.
    • Wymagaj — użytkownicy muszą wprowadzić hasło, aby uzyskać dostęp do swojego urządzenia. Urządzenia z systemem iOS/iPadOS, które używają hasła, są szyfrowane.

  • Proste hasła
    Obsługiwane w systemie iOS 17.0 i nowszych

    • Nie skonfigurowano (domyślne) — użytkownicy mogą tworzyć proste hasła, takie jak 1234 lub 1111.
    • Blokuj — użytkownicy nie mogą tworzyć prostych haseł, takich jak 1234 lub 1111.

  • Minimalna długość hasła
    Obsługiwane w systemie iOS 17.0 i nowszych

    Wprowadź minimalną liczbę cyfr lub znaków wymaganych w haśle.

  • Wymagany typ hasła
    Obsługiwane w systemie iOS 17.0 i nowszych

    Wybierz typ hasła wymagany na urządzeniu. Po ustawieniu wartości Nie skonfigurowano (co jest opcją domyślną) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Dostępne opcje:

    • Nieskonfigurowane: Hasło jest określane na podstawie ustawień domyślnych urządzenia. System operacyjny użytkownika może zezwalać na proste hasła, takie jak 0000 i 1234.
    • Alfanumeryczne: hasło musi zawierać kombinację wielkich liter, małych liter i znaków numerycznych.
    • Liczbowe: Hasło musi być co najmniej zestawem znaków numerycznych, takim jak 123456789. Obsługiwane są również hasła alfabetyczne i alfanumeryczne.

  • Liczba znaków niealfanumerycznych w haśle
    Wprowadź minimalną liczbę znaków specjalnych, takich jak &, #, %, !itp., które muszą znajdować się w haśle.

    Ustawienie wyższej liczby wymaga od użytkownika utworzenia hasła, które jest bardziej złożone.

  • Maksymalna liczba minut po zablokowaniu ekranu, zanim będzie wymagane hasło
    Obsługiwane w systemie iOS 17.0 i nowszych

    Wybierz, ile czasu po zablokowaniu ekranu użytkownicy będą musieli wprowadzić hasło w celu uzyskania dostępu do urządzenia. Dostępne opcje to m.in. wartość domyślna: Nieskonfigurowane, Natychmiast i od 1 minuty do 4 godzin.

  • Maksymalna liczba minut braku aktywności przed zablokowaniem ekranu
    Wybierz dozwolony czas bezczynności, po którym urządzenie zablokuje ekran. Dostępne opcje to m.in. wartość domyślna: Nieskonfigurowane, Natychmiast oraz od 1 minuty do 15 minut.

  • Czas wygasania hasła (dni)
    Obsługiwane w systemie iOS 17.0 i nowszych

    Określ, jak długo (w dniach) hasło jest ważne, zanim użytkownik będzie musiał utworzyć nowe.

  • Liczba poprzednich haseł, aby zapobiec ich ponownemu użyciu
    Obsługiwane w systemie iOS 17.0 i nowszych

    Wprowadź liczbę uprzednio używanych haseł, których nie można używać. Jeśli na przykład wprowadzisz 5, użytkownicy nie będą mogli ponownie użyć swoich 5 najnowszych haseł.

Zabezpieczenia urządzenia

  • Aplikacje z ograniczeniami
    Aplikacje można ograniczyć, dodając ich identyfikatory pakietów do zasad. Jeśli na urządzeniu jest zainstalowana aplikacja, jest ono oznaczone jako niezgodne.

    Uwaga

    Ustawienie aplikacji z ograniczeniami ma zastosowanie do aplikacji niezarządzanych, które są instalowane poza kontekstem zarządzania.

Następne kroki

  • Ostatnia aktualizacja o