Passaggio 3: Configurare i criteri di conformità per i dispositivi con Intune

La registrazione dei dispositivi in Intune offre la possibilità di ottenere una sicurezza e un controllo ancora maggiori dei dati nell'ambiente. Passaggio 2. Registrare i dispositivi in Intune informazioni dettagliate su come eseguire questa operazione usando Intune. Questo articolo illustra il passaggio successivo, ovvero la configurazione dei criteri di conformità dei dispositivi.

Si vuole assicurarsi che i dispositivi che accedono alle app e ai dati soddisfino i requisiti minimi. Ad esempio, sono protetti da password o pin e il sistema operativo è aggiornato. I criteri di conformità consentono di definire i requisiti che i dispositivi devono soddisfare. Intune usa questi criteri di conformità per contrassegnare un dispositivo come conforme o non conforme. Questo stato binario viene passato a Microsoft Entra che può usare questo stato nelle regole di accesso condizionale per consentire o impedire a un dispositivo di accedere alle risorse.

Configurazione dei criteri di conformità dei dispositivi

Queste indicazioni sono strettamente coordinate con l'identità Zero Trust e i criteri di accesso ai dispositivi consigliati.

Questa illustrazione evidenzia dove il lavoro di definizione dei criteri di conformità si inserisce nel set complessivo di criteri consigliati Zero Trust.

In questa illustrazione, la definizione dei criteri di conformità dei dispositivi dipende dal raggiungimento del livello di protezione consigliato nel framework Zero Trust.

Per configurare i criteri di conformità dei dispositivi, usare le indicazioni e le impostazioni consigliate in Identità Zero Trust e criteri di accesso ai dispositivi. La tabella seguente è collegata direttamente alle istruzioni per la configurazione di questi criteri in Intune, incluse le impostazioni consigliate per ogni piattaforma.

Criteri	Altre informazioni	Licenze
Definire i criteri di conformità dei dispositivi	Un criterio per ogni piattaforma	Microsoft 365 E3 o E5

Passaggio successivo

Passare al passaggio 4. Richiedere dispositivi integri e conformi con Intune.