Sdílet prostřednictvím

Mapování zásad konfigurace z Základní mobilita a zabezpečení na Intune

  • Článek

Můžete migrovat z Základní mobilita a zabezpečení do Microsoft Intune. K automatizaci velké části tohoto mapování můžete použít nástroj pro vyhodnocení migrace .

Po migraci namapujte nastavení v zásadách konfigurace Portál dodržování předpisů Microsoft Purview na ekvivalentní nastavení v Intune.

Intune nabízí větší flexibilitu zásad. Každá zásada Office se proto překládá do několika zásad Intune a Microsoft Entra, aby bylo dosaženo stejného výsledku.

Pokud chcete tato nastavení zobrazit v Portál dodržování předpisů Microsoft Purview, přihlaste se k portálu dodržování předpisů Purview. Pak vyberte Název > zásady zabezpečení> zařízení Upravitkonfiguracezásad>.

Důležité

Správa správců zařízení s Androidem je zastaralá a pro zařízení s přístupem k Google Mobile Services (GMS) už není dostupná. Pokud aktuálně používáte správu správce zařízení, doporučujeme přepnout na jinou možnost správy Androidu. Dokumentace k podpoře a nápovědě zůstává k dispozici pro některá zařízení bez GMS se systémem Android 15 a starším. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.

Než začnete

Vyžadovat šifrované zálohování

Toto nastavení nebylo nikdy podporováno pro Windows nebo Android v Základní mobilita a zabezpečení.

Jeden Intune konfigurační profil:

  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název profilu Vlastnosti>>Nastavení dodržování předpisů Úprava>cloudového a úložného>prostředí šifrovaného zálohování

Blokování cloudového zálohování

Toto nastavení nebylo nikdy podporováno pro Windows nebo Android v Základní mobilita a zabezpečení.

Toto nastavení je podporováno pouze na zařízeních s iOSem supervice.

Jeden Intune konfigurační profil:

  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit různá> nastavenícloudu a úložiště>Blokovat iCloud

Blokovat synchronizaci dokumentů

Toto nastavení nebylo nikdy podporováno pro Windows nebo Android v Základní mobilita a zabezpečení.

Toto nastavení je podporováno pouze na zařízeních s iOSem supervice.

Jeden Intune konfigurační profil:

  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit> dokumenta synchronizaci dat v cloudu a blokování úložiště>iCloudu

Blokovat synchronizaci fotek

Toto nastavení nebylo nikdy podporováno pro Windows nebo Android v Základní mobilita a zabezpečení.

Jeden Intune konfigurační profil:

  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>cloud a blok úložiště>Moje fotka Stream

Blokovat snímek obrazovky

U zařízení s Androidem je toto nastavení podporováno pouze na zařízeních Samsung Knox v Základní mobilita a zabezpečení.

Tři Intune konfigurační profily:

  • Zařízení>Podle platformy>Windows>Správa zařízení>Konfigurace> název profilu Vlastnosti>>Nastavení konfigurace Upravit>obecný>snímek obrazovky (jenom mobilní zařízení)
  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název profilu Vlastnosti>>Nastavení konfigurace Upravit>obecné>blokové snímky obrazovky a záznam obrazovky
  • Zařízení>Podle platformy>Android>Správa zařízení>Konfigurace> název profilu Vlastnosti>>Nastavení konfigurace Upravit>obecný>snímek obrazovky (jenom Samsung KNOX)

Blokování videokonferencí na zařízení

Toto nastavení nebylo nikdy podporováno pro Windows nebo Android v Základní mobilita a zabezpečení.

Toto nastavení se podporuje jenom na zařízeních s iOSem pod dohledem.

Jeden Intune konfigurační profil:

  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>předdefinované aplikace>Blokovat FaceTime

Blokování odesílání diagnostických dat ze zařízení

U zařízení s Androidem je toto nastavení podporováno pouze na zařízeních Samsung Knox v Základní mobilita a zabezpečení.

U Windows 10 zařízení nejvíce omezující hodnota brání odesílání dat souvisejících se zabezpečením.

Tři Intune konfigurační profily:

  • Zařízení>Podle platformy>Windows>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>sestavy a telemetrická>data o využití sdílené složky

    Blokovat odesílání diagnostických dat z hodnoty zařízení Sdílet hodnotu dat o využití
    Vybraný Zabezpečení
    Nevybíralo se Nenakonfigurováno

  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>obecné>blokování odesílání diagnostických dat a dat o používání do Společnosti Apple

  • Zařízení>Podle platformy>Android>Správa zařízení>Konfigurace> název profilu Vlastnosti>>Nastavení konfigurace Upravit>obecná>diagnostická data (jenom Samsung Knox)

Blokování přístupu k úložišti aplikací

U zařízení s Androidem je toto nastavení podporováno pouze na zařízeních Samsung Knox v Základní mobilita a zabezpečení.

Pro iOS je toto nastavení podporované jenom na zařízeních s iOSem pod dohledem.

Tři Intune konfigurační profily:

  • Zařízení>Podle platformy>Windows>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>App Store>App Store (jenom mobilní zařízení)
  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>Obchod s aplikacemi, Prohlížení dokumentů, Herní>blok App Store
  • Zařízení>Podle platformy>Android>Správa zařízení>Konfigurace> zvolte profil s typem Správce> zařízeníNastavení>konfigurace Upravit>Google Play Store>Google Play (jenom Samsung Knox)

Vyžadovat heslo při přístupu k úložišti aplikací

Toto nastavení nebylo nikdy podporováno pro Windows nebo Android v Základní mobilita a zabezpečení.

Apple neblokuje přístup k App Storu bez hesla, ale blokuje nákupy bez hesla.

Jeden Intune konfigurační profil:

  • Zařízení>Podle platformy>iOS/iPadOS>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>Obchod s aplikacemi, Prohlížení dokumentů, Hry>Vyžadovat heslo iTunes Store pro všechny nákupy

Blokování připojení s vyměnitelným úložištěm

Toto nastavení nebylo nikdy podporováno pro iOS/iPadOS v Základní mobilita a zabezpečení.

U zařízení s Androidem je toto nastavení podporováno pouze na zařízeních Samsung Knox v Základní mobilita a zabezpečení.

Dva Intune konfigurační profily:

  • Zařízení>Podle platformy>Windows>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>obecné>vyměnitelné úložiště
  • Zařízení>Podle platformy>Android>Správa zařízení>Konfigurace> zvolte profil s typem Správce zařízení>– Nastavení konfigurace Konfigurace>Upravit>cloudové úložiště a vyměnitelné úložiště>(jenom Samsung Knox)

Blokovat připojení Bluetooth

Toto nastavení nebylo nikdy podporováno pro iOS/iPadOS v Základní mobilita a zabezpečení.

U zařízení s Androidem je toto nastavení podporováno pouze na zařízeních Samsung Knox v Základní mobilita a zabezpečení.

Dva Intune konfigurační profily:

  • Zařízení>Podle platformy>Windows>Správa zařízení>Konfigurace> název > profilu Vlastnosti>Nastavení konfigurace Upravit>>mobilní síť a připojení>Bluetooth
  • Zařízení>Podle platformy>Android>Správa zařízení>Konfigurace> zvolte profil s typemNastavení Konfigurace>správce> zařízeníUpravit>mobilní síť a připojení>Přes Bluetooth (jenom Samsung Knox)

Související článek

K migraci těchto zásad můžete použít nástroj pro vyhodnocení migrace.