您可以使用適用於 Linux 的 Microsoft Intune 應用程式來解決已註冊裝置的存取和合規性問題。 這篇文章說明如何:
檢視裝置的狀態
檢視並解決裝置設定的合規性問題
重新整理裝置狀態
檢視裝置狀態
Intune 應用程式會定期檢查您的裝置,以確認它符合設定需求。 簽到會在註冊時進行,之後每當您使用裝置進行工作時。 狀態會顯示上次簽入的結果。 若要檢視裝置的狀態,請登入 Intune 應用程式並選取裝置。
Intune 應用程式中有三種狀態:
符合規範 – 您的裝置符合貴組織的需求。 它應該可以存取公司或學校資源。
檢查狀態 – Intune 正在檢查裝置設定。
不符合規範 – 您的裝置不符合組織的需求。 存取工作或學校資源可能會受到限制。 您需要執行其他動作才能更新您的設定。
檢視合規性問題
若要檢視合規性問題:
登入 Intune 應用程式。
選取裝置。
在裝置詳細資料頁面上,選取 [檢視問題]。 只有在發生問題時才能使用此選項。
應用程式會顯示下列資訊:
所需的動作,例如 升級作業系統。
不符合規定的原因,例如 :不支援此裝置的作業系統。
[ 如何解決此連結] 如果可用,則會指向 learn.microsoft.com 上的說明文章。
作業系統和版本
強制執行作業系統和版本需求時,執行 Linux 版本或不支援版本的裝置會標示為不相容。 若要解決此問題,請升級或安裝受組織支援的版本。
如需有關貴組織作業系統需求的詳細資訊,請連絡您的支援人員。
密碼複雜性
強制執行密碼複雜性需求時,具有弱式密碼的裝置會標示為不符合規範。 若要解決此問題,請更新您的裝置密碼,使其符合組織對長度和品質的需求。
裝置加密
強制執行加密需求時,未加密的裝置會標示為不符合規範。 若要解決此問題,請依照貴組織的加密原則,加密您裝置上的本機資料。
並非所有檔案系統磁碟分割都需要加密:
唯讀磁碟分割會遭到忽略。
虛擬檔案系統 (,例如 /proc 或 tmpfs) 會被忽略。
/ boot 或 boot/efi 磁碟分割會遭到忽略。
Intune 支援使用 dm-crypt 子系統的所有加密系統,這是 Linux 系統的標準基礎結構。 建議您使用 LUKS 格式 搭配 cryptsetup 工具來設定 dm-crypt。