Mapping dei criteri di configurazione da Mobilità e sicurezza di base a Intune
È possibile eseguire la migrazione da Mobilità e sicurezza di base a Microsoft Intune. È possibile usare lo strumento di valutazione della migrazione per automatizzare gran parte di questo mapping.
Dopo la migrazione, usare questo articolo per eseguire il mapping delle impostazioni in Portale di conformità di Microsoft Purview criteri di configurazione alle impostazioni equivalenti in Intune.
Intune offre maggiore flessibilità politica. Pertanto, ogni criterio di Office si traduce in più criteri di Intune e Microsoft Entra per ottenere lo stesso risultato.
Per visualizzare queste impostazioni nel Portale di conformità di Microsoft Purview, accedere al portale di conformità di Purview. Selezionare quindi Nome criteri di sicurezza> del dispositivo Nome del criterio >Modificaconfigurazioni criteri>.
Importante
La gestione dell'amministratore di dispositivi Android è deprecata e non è più disponibile per i dispositivi con accesso a Google Mobile Services (GMS). Se attualmente si usa la gestione dell'amministratore dei dispositivi, è consigliabile passare a un'altra opzione di gestione Android. La documentazione del supporto e della Guida rimane disponibile per alcuni dispositivi senza GMS, che eseguono Android 15 e versioni precedenti. Per altre informazioni, vedere Termina il supporto per l'amministratore di dispositivi Android nei dispositivi GMS.
Prima di iniziare
- Per configurare le impostazioni in un criterio di Intune, accedere all'interfaccia di amministrazione Microsoft Intune. Il controllo degli accessi in base al ruolo (RBAC) con Microsoft Intune elenca e descrive i ruoli predefiniti in grado di creare criteri.
Richiede un backup crittografato
Questa impostazione non è mai stata supportata per Windows o Android in Mobilità e sicurezza di base.
Un profilo di configurazione Intune:
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di conformità Modificare> ilbackup crittografatodi Cloud e Storage> Force
Blocca backup sul cloud
Questa impostazione non è mai stata supportata per Windows o Android in Mobilità e sicurezza di base.
Questa impostazione è supportata solo nei dispositivi iOS supervices.
Un profilo di configurazione Intune:
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Proprietà Impostazioni>di configurazione Modifica>cloud e archiviazione> varie impostazioni blocca iCloud
Blocca sincronizzazione documenti
Questa impostazione non è mai stata supportata per Windows o Android in Mobilità e sicurezza di base.
Questa impostazione è supportata solo nei dispositivi iOS supervices.
Un profilo di configurazione Intune:
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>cloud e blocco di archiviazione>iCloud documento e sincronizzazione dati
Blocca sincronizzazione foto
Questa impostazione non è mai stata supportata per Windows o Android in Mobilità e sicurezza di base.
Un profilo di configurazione Intune:
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome > profilo Impostazioni>di configurazione Modifica>cloud e archiviazione>Blocca foto Stream
Blocca acquisizione schermata
Per i dispositivi Android, questa impostazione è supportata solo nei dispositivi Samsung Knox in Mobilità e sicurezza di base.
Tre profili di configurazione Intune:
- Dispositivi>Per piattaforma>Finestre>Gestire i dispositivi>Configurazione> nome > profilo Impostazioni>di configurazione Modifica> acquisizione schermatagenerale>(solo per dispositivi mobili)
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>>screenshot generali del blocco e registrazione dello schermo
- Dispositivi>Per piattaforma>Androide>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica> acquisizione schermatagenerale>(solo Samsung KNOX)
Blocca videoconferenze sul dispositivo
Questa impostazione non è mai stata supportata per Windows o Android in Mobilità e sicurezza di base.
Questa impostazione è supportata solo nei dispositivi iOS con supervisione.
Un profilo di configurazione Intune:
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica> app >predefiniteBlocca FaceTime
Blocca invio dati di diagnostica dal dispositivo
Per i dispositivi Android, questa impostazione è supportata solo nei dispositivi Samsung Knox in Mobilità e sicurezza di base.
Per Windows 10 dispositivi, il valore più restrittivo impedisce l'invio di dati correlati alla sicurezza.
Tre profili di configurazione Intune:
Dispositivi>Per piattaforma>Finestre>Gestire i dispositivi>Configurazione> nome > profilo Impostazioni>di configurazione Modifica>report e telemetria>Condividere i dati di utilizzo
Blocca l'invio di dati di diagnostica dal valore del dispositivo Condividere il valore dei dati di utilizzo Selezionato Sicurezza Opzione non selezionata Non configurata Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>generale>Blocca l'invio di dati di diagnostica e utilizzo ad Apple
Dispositivi>Per piattaforma>Androide>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>dati di diagnostica generale > (solo Samsung Knox)
Blocca l'accesso all'archivio applicazioni
Per i dispositivi Android, questa impostazione è supportata solo nei dispositivi Samsung Knox in Mobilità e sicurezza di base.
Per iOS, questa impostazione è supportata solo nei dispositivi iOS con supervisione.
Tre profili di configurazione Intune:
- Dispositivi>Per piattaforma>Finestre>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>App Store>App Store (solo per dispositivi mobili)
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>App Store, Visualizzazione documenti,App Store blocco giochi >
- Dispositivi>Per piattaforma>Androide>Gestire i dispositivi>Configurazione> scegliere un profilo con tipo Impostazioni di configurazionedelle proprietà> amministratore >del dispositivoModifica>Google Play Store>Google Play Store (solo Samsung Knox)
Richiedi password per l'accesso all'archivio applicazioni
Questa impostazione non è mai stata supportata per Windows o Android in Mobilità e sicurezza di base.
Apple non blocca l'accesso all'App Store senza password, ma blocca gli acquisti senza password.
Un profilo di configurazione Intune:
- Dispositivi>Per piattaforma>iOS/iPadOS>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>App Store, Visualizzazione documenti, Gaming>Richiedi password di iTunes Store per tutti gli acquisti
Blocca connessione con archivi rimovibili
Questa impostazione non è mai stata supportata per iOS/iPadOS in Mobilità e sicurezza di base.
Per i dispositivi Android, questa impostazione è supportata solo nei dispositivi Samsung Knox in Mobilità e sicurezza di base.
Due profili di configurazione Intune:
- Dispositivi>Per piattaforma>Finestre>Gestire i dispositivi>Configurazione> nome profilo >Impostazioni>di configurazione Modifica>archiviazione rimovibilegenerale>
- Dispositivi>Per piattaforma>Androide>Gestire i dispositivi>Configurazione> scegliere un profilo con tipo Impostazioni di configurazioneproprietà>amministratore> dispositivoModifica>archiviazione cloud e archiviazione>rimovibile (solo Samsung Knox)
Blocca connessione Bluetooth
Questa impostazione non è mai stata supportata per iOS/iPadOS in Mobilità e sicurezza di base.
Per i dispositivi Android, questa impostazione è supportata solo nei dispositivi Samsung Knox in Mobilità e sicurezza di base.
Due profili di configurazione Intune:
- Dispositivi>Per piattaforma>Finestre>Gestire i dispositivi>Configurazione> nome profilo >Proprietà Impostazioni>di configurazione Modifica>>Bluetooth cellulare e connettività>
- Dispositivi>Per piattaforma>Androide>Gestire i dispositivi>Configurazione> scegliere un profilo con tipo Impostazioni di configurazionedelle proprietà> amministratore >del dispositivoModifica>bluetooth cellulare e connettività>(solo Samsung Knox)
Articolo correlato
Per eseguire la migrazione di questi criteri, è possibile usare lo strumento di valutazione della migrazione.