Vaihe 4: Edellytä kunnossa ja yhteensopivia laitteita, joissa on Intune

Ehdollinen käyttö tarjoaa lisävahvistuksen laitteen tilasta ennen palvelun käytön sallimista. Ehdollinen käyttö ei toimi, ellet määritä ehtoja. Vaiheessa 3. Määritä yhteensopivuuskäytännöt ja määrität yhteensopivuuskäytännöt, jotka määrittävät vähimmäisvaatimukset, jotka laitteen on täytettävä ympäristösi käyttämiseksi. Tässä artikkelissa luot vastaavan ehdollisten käyttöoikeuksien käytännön Microsoft Entra ID, jotta yhteensopivat laitteet vaaditaan. Tämä auttaa pitämään yrityksen tiedot suojattuina ja samalla antaa käyttäjille mahdollisuuden työskennellä missä tahansa laitteessa ja missä tahansa sijainnissa.

Kun olet määrittänyt laitteiden yhteensopivuuskäytännöt ja määrittänyt ne käyttäjäryhmille, Intune ilmoittaa Microsoft Entra ID, onko laite yhteensopiva vai ei. Jos haluat käyttää tätä tilaa käyttöehtona, sinun on luotava yhdessä Microsoft Entra järjestelmänvalvojan kanssa ehdollinen käyttöoikeussääntö, joka edellyttää yhteensopivia tietokoneita ja mobiililaitteita.

Suositeltu Zero Trust -suojausmalli käyttäjätietoihin ja laitteen käyttösääntöjoukkoon sisältyy tämä sääntö. Katso Edellytä yhteensopivia tietokoneita ja mobiililaitteita alla kuvatulla tavalla.

Varmista, että:

• Koordinoi käyttäjäryhmiä, jotka olet määrittänyt yhteensopivuuskäytännöille ehdollisten käyttöoikeuksien käytäntöön määritettyjen käyttäjäryhmien kanssa.
• Testaa ehdollisten käyttöoikeuksien käytäntöjä Entä jos- ja Valvontatila-toiminnoilla, ennen kuin määrität ehdollisten käyttöoikeuksien käytännön kokonaan. Tämä auttaa ymmärtämään käytännön tuloksia.
• Määritä lisäaika tietojen ja/tai sovelluksen luottamuksellisuuden mukaisesti.
• Varmista, että yhteensopivuuskäytäntösi eivät häiritse mitään lakisääteistä tai muuta vaatimustenmukaisuusvaatimusta.
• Tutustu yhteensopivuuskäytäntöjen laitteiden sisäänkuittausväleihin.
• Vältä yhteensopivuuskäytäntöjen ja määritysprofiilien välisiä ristiriitoja. Ymmärrä tulokset, jos haluat.

Jos haluat tehdä laiteprofiilien vianmäärityksen Intune, mukaan lukien käytäntöjen väliset ristiriidat, katso yleisiä kysymyksiä ja vastauksia laitteen käytännöistä ja profiileista Microsoft Intune.

Huomautus: Jos haluat aloittaa vaatimalla yhteensopivia tietokoneita, mutta et mobiililaitteita, katso Edellytä yhteensopivia tietokoneita (mutta ei puhelimia ja tabletteja)

Seuraavat vaiheet

Siirry vaiheeseen 5. Laiteprofiilien käyttöönotto Microsoft Intune