Toewijzing van configuratiebeleid van Basismobiliteit en -beveiliging aan Intune
U kunt migreren van Basismobiliteit en -beveiliging naar Microsoft Intune. U kunt het hulpprogramma Migratieevaluatie gebruiken om veel van deze toewijzingen te automatiseren.
Nadat u hebt gemigreerd, gebruikt u dit artikel om de instellingen in Microsoft Purview-nalevingsportal configuratiebeleid toe te wijzen aan de equivalente instellingen in Intune.
Intune biedt meer beleidsflexbiliteit. Elk Office-beleid wordt dus omgezet in meerdere Intune en Microsoft Entra beleidsregels om hetzelfde resultaat te bereiken.
Als u deze instellingen in de Microsoft Purview-nalevingsportal wilt zien, meldt u zich aan bij de Purview-complianceportal. Selecteer vervolgens Apparaatbeveiligingsbeleid> beleidsnaam >Beleidsconfiguratiesbewerken>.
Belangrijk
Beheer van Android-apparaatbeheerders is afgeschaft en niet meer beschikbaar voor apparaten met toegang tot Google Mobile Services (GMS). Als u momenteel apparaatbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie. Ondersteunings- en help-documentatie blijft beschikbaar voor sommige apparaten zonder GMS, met Android 15 en eerder. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.
Voordat u begint
- Als u de instellingen in een Intune-beleid wilt configureren, meldt u zich aan bij het Microsoft Intune-beheercentrum. Op rollen gebaseerd toegangsbeheer (RBAC) met Microsoft Intune lijsten en beschrijft de ingebouwde rollen die beleidsregels kunnen maken.
Versleutelde back-up vereisen
Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.
Eén Intune configuratieprofiel:
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Nalevingsinstellingen Cloud- en opslag>geforceerde back-up bewerken >
Cloudback-up blokkeren
Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.
Deze instelling wordt alleen ondersteund op iOS-apparaten met superapparaten.
Eén Intune configuratieprofiel:
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag> bewerken > verschillende instellingen blokkeren iCloud
Documentsynchronisatie blokkeren
Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.
Deze instelling wordt alleen ondersteund op iOS-apparaten met superapparaten.
Eén Intune configuratieprofiel:
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Clouden opslag>bewerken iCloud-document en gegevenssynchronisatie blokkeren>
Fotosynchronisatie blokkeren
Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.
Eén Intune configuratieprofiel:
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Cloud>- en opslagblok>Mijn foto bewerken Stream
Schermopname blokkeren
Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.
Drie Intune configuratieprofielen:
- Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene> schermopname bewerken >(alleen mobiel)
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Algemene>schermafbeeldingen blokkeren en schermopname bewerken >
- Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene> schermopname bewerken >(alleen Samsung KNOX)
Videoconferentievergaderingen op apparaat blokkeren
Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.
Deze instelling wordt alleen ondersteund op iOS-apparaten met supervisie.
Eén Intune configuratieprofiel:
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Ingebouwde>apps>bewerken FaceTime blokkeren
Het verzenden van diagnostische gegevens vanaf apparaat blokkeren
Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.
Voor Windows 10 apparaten voorkomt de meest beperkende waarde het verzenden van beveiligingsgerelateerde gegevens.
Drie Intune configuratieprofielen:
Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Gebruiksgegevens voorrapportage en telemetrie>delen bewerken >
Het verzenden van diagnostische gegevens vanaf apparaatwaarde blokkeren Waarde van gebruiksgegevens delen Uitverkoren Beveiliging Niet geselecteerd Niet geconfigureerd Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Bewerken>Algemeen>Blokkeren verzenden van diagnostische en gebruiksgegevens naar Apple
Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene>diagnostische gegevens bewerken> (alleen Samsung Knox)
Toegang tot het toepassingsarchief blokkeren
Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.
Voor iOS wordt deze instelling alleen ondersteund op iOS-apparaten met supervisie.
Drie Intune configuratieprofielen:
- Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenApp Store> Bewerken >App Store (alleen mobiel)
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen AppStore bewerken>, Documentweergave, Game >blokkeren App Store
- Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> kies een profiel met het type Eigenschappen van apparaatbeheerder>>Configuratie-instellingenGoogle Play Store> bewerken >Google Play Store (alleen Samsung Knox)
Wachtwoord vereisen bij het openen van het toepassingsarchief
Deze instelling is nooit ondersteund voor Windows of Android in Basismobiliteit en -beveiliging.
Apple blokkeert de toegang tot de App Store niet zonder een wachtwoord, maar blokkeert aankopen zonder wachtwoord.
Eén Intune configuratieprofiel:
- Apparaten>Per platform>iOS/iPadOS>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenApp Store bewerken>, documentweergave, gaming>iTunes Store-wachtwoord vereisen voor alle aankopen
Verbinding met verwisselbare opslag blokkeren
Deze instelling is nooit ondersteund voor iOS/iPadOS in Basismobiliteit en -beveiliging.
Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.
Twee Intune configuratieprofielen:
- Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingenAlgemene>verwisselbare opslag bewerken >
- Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> kies een profiel met het typeEigenschappen>apparaatbeheerder>Configuratie-instellingen Cloud- en opslag>verwisselbare opslag bewerken> (alleen Samsung Knox)
Bluetooth-verbinding blokkeren
Deze instelling is nooit ondersteund voor iOS/iPadOS in Basismobiliteit en -beveiliging.
Voor Android-apparaten wordt deze instelling alleen ondersteund op Samsung Knox-apparaten in Basismobiliteit en -beveiliging.
Twee Intune configuratieprofielen:
- Apparaten>Per platform>Ramen>Apparaten beheren>Configuratie> profielnaam >Eigenschappen>Configuratie-instellingen Mobieleverbinding en bluetooth-verbinding> bewerken>>
- Apparaten>Per platform>Androïde>Apparaten beheren>Configuratie> kies een profiel met het typeEigenschappen>van apparaatbeheerder>Configuratie-instellingen Mobieleverbinding en bluetooth-verbinding> bewerken >(alleen Samsung Knox)
Gerelateerd artikel
Als u dit beleid wilt migreren, kunt u het hulpprogramma Migratie-evaluatie gebruiken.