Ustawienia zgodności urządzeń dla systemu Windows 8.1 w usłudze Intune

W tym artykule wymieniono i opisano różne ustawienia zgodności, które można skonfigurować na urządzeniach z systemem Windows 8.1 w usłudze Intune. W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby blokować proste hasła, ustawiać minimalną i maksymalną wersję systemu operacyjnego i nie tylko.

Ta funkcja ma zastosowanie do:

• System Windows 8.1 lub nowszy

Jako administrator usługi Intune, użyj tych ustawień zgodności, aby chronić zasoby organizacji. Aby dowiedzieć się więcej o zasadach zgodności i ich działaniu, zobacz wprowadzenie do zgodności urządzeń.

Przed rozpoczęciem

Tworzenie zasad zgodności. W polu Platforma wybierz system Windows 8.1 lub nowszy.

Właściwości urządzenia

Wersja systemu operacyjnego

• Minimalna wersja systemu operacyjnego:
  Wprowadź minimalną dozwoloną wersję. Jeśli urządzenie nie spełnia minimalnych wymagań dotyczących wersji systemu operacyjnego, jest zgłaszane jako niezgodne. Zostanie wyświetlony link z informacjami na temat sposobu uaktualniania. Użytkownik urządzenia może zdecydować się na uaktualnienie swojego urządzenia, a następnie uzyskać dostęp do zasobów firmy.

• Maksymalna wersja systemu operacyjnego:
  Wprowadź maksymalną dozwoloną wersję. Jeśli urządzenie używa wersji systemu operacyjnego późniejszej niż wprowadzona w regule, dostęp do zasobów organizacji jest zablokowany. Użytkownik urządzenia jest proszony o skontaktowanie się z administratorem IT. Urządzenie nie może uzyskać dostępu do zasobów organizacji, dopóki reguła nie zmieni się w celu zezwolenia na wersję systemu operacyjnego.

Komputery z systemem Windows 8.1 zwracają wersję 3. Jeśli reguła wersji systemu operacyjnego jest ustawiona na Windows 8.1 dla systemu Windows, urządzenie jest zgłaszane jako niezgodne, nawet jeśli urządzenie ma system Windows 8.1.

Zabezpieczenia systemu

Password (hasło)

• Wymagaj hasła do odblokowania urządzeń przenośnych:

  • Nie skonfigurowano (ustawienie domyślne) — to ustawienie nie jest oceniane pod kątem zgodności lub niezgodności.
  • Wymagaj — użytkownicy muszą wprowadzić hasło, aby uzyskać dostęp do swojego urządzenia.

• Proste hasła:

  • Nie skonfigurowano (domyślne) — użytkownicy mogą tworzyć proste hasła, takie jak 1234 lub 1111.
  • Blokuj — użytkownicy nie mogą tworzyć prostych haseł, takich jak 1234 lub 1111.

• Minimalna długość hasła:
  Wprowadź minimalną liczbę cyfr lub znaków wymaganych w haśle.

  W przypadku urządzeń z systemem Windows i uzyskiwanych przy użyciu konta Microsoft zasady zgodności nie są poprawnie oceniane, jeśli jest spełniony jeden z następujących warunków:

  • Minimalna długość hasła jest większa niż osiem znaków
  • Minimalna liczba zestawów znaków to więcej niż dwa

• Typ hasła:
  Określ, czy hasło ma zawierać tylko cyfry , czy też powinno zawierać kombinację cyfr i innych znaków (alfanumerycznych).

  W przypadku ustawienia wartości alfanumerycznej dostępne jest następujące ustawienie.

  • Liczba znaków niealfanumerycznych w haśle: Gdy typ hasła jest ustawiony na alfanumeryczny, określ minimalną liczbę zestawów znaków, które musi zawierać hasło. Dostępne opcje obejmują zestawy od 0 do 4 , z wartością domyślną 1.

    Dostępne są cztery zestawy znaków:

    • Małe litery
    • Wielkie litery
    • Symbolika
    • Liczby

    Ustawienie wyższej liczby wymaga od użytkownika utworzenia hasła, które jest bardziej złożone. W przypadku urządzeń uzyskiwanych za pomocą konta Microsoft zasady zgodności nie są poprawnie oceniane, jeśli jest spełniony którykolwiek z następujących warunków:

    • Minimalna długość hasła jest większa niż osiem znaków
    • Minimalna liczba zestawów znaków to więcej niż dwa

• Maksymalna liczba minut braku aktywności, zanim będzie wymagane podanie hasła:
  Wprowadź czas bezczynności, po którym użytkownik będzie musiał ponownie wprowadzić hasło.

• Wygaśnięcie hasła (dni):
  Wybierz liczbę dni, po upływie której użytkownik musi utworzyć nowe hasło.

• Liczba poprzednich haseł, aby zapobiec ich ponownemu użyciu:
  Wprowadź liczbę uprzednio używanych haseł, których nie można używać.

Szyfrowanie

• Szyfrowanie magazynu danych na urządzeniu:
  • Nie skonfigurowano (domyślnie)
  • Wymagaj — użyj pozycji Wymagaj , aby zaszyfrować magazyn danych na urządzeniach.

Następne kroki

• Dodawaj akcje dla niezgodnych urządzeń i filtruj zasady za pomocą tagów zakresu.
• Monitoruj zasady zgodności.
• Zobacz ustawienia zasad zgodności dla urządzeń z systemem Windows .