Krok 7. Wysyłanie powiadomień do niezgodnych urządzeń
W tym temacie użyjesz Microsoft Intune, aby wysłać powiadomienie e-mail do członków pracowników, którzy mają niezgodne urządzenia.
Uwaga
Skorzystaj z informacji podanych w tej serii tematów, aby spróbować ocenić Microsoft Intune. Gdy wszystko będzie gotowe, wykonaj cały proces, aby skonfigurować Intune. Aby uzyskać więcej informacji, zobacz Konfigurowanie Microsoft Intune.
Uwaga
Zdalna akcja wysyłania powiadomienia e-mail nie jest obsługiwana na urządzeniach zarządzanych przez partnera zgodności urządzeń.
W przypadku lokalizacji administrator musi skonfigurować język docelowy z centrum administracyjnego Intune podczas tworzenia szablonu komunikatów powiadomień. Język komunikatów powiadomień wysyłany do użytkownika będzie oparty na preferowanym języku skonfigurowanym dla użytkownika w Tożsamość Microsoft Entra.
Domyślnie, gdy Intune wykryje niezgodne urządzenie, Intune natychmiast oznacza urządzenie jako niezgodne. Microsoft Entra dostęp warunkowy blokuje urządzenie. Jeśli urządzenie nie jest zgodne, Intune umożliwia dodawanie akcji w przypadku niezgodności, co zapewnia elastyczność decydowania o tym, co należy zrobić. Możesz na przykład nadać użytkownikom okres prolongaty, który ma być zgodny przed zablokowaniem niezgodnych urządzeń.
Jedną z akcji, które należy wykonać, gdy urządzenie nie spełnia zgodności, jest wysłanie wiadomości e-mail do użytkownika urządzenia. Możesz również dostosować powiadomienie e-mail przed jego wysłaniem. W szczególności możesz dostosować adresatów, temat i treść wiadomości, w tym logo firmy i informacje kontaktowe. Intune zawiera również szczegółowe informacje o niezgodnym urządzeniu w powiadomieniu e-mail.
Jeśli nie masz subskrypcji usługi Intune, utwórz konto bezpłatnej wersji próbnej.
Wymagania wstępne
W przypadku korzystania z zasad zgodności urządzeń w celu blokowania urządzeń z zasobów firmowych należy skonfigurować dostęp warunkowy Microsoft Entra. Jeśli krok ewaluacji Tworzenie zasad zgodności urządzenia został ukończony, używasz Tożsamość Microsoft Entra. Aby uzyskać więcej informacji na temat Tożsamość Microsoft Entra, zobacz Dostęp warunkowy w Tożsamość Microsoft Entra i typowe sposoby korzystania z dostępu warunkowego z Intune.
Logowanie się do usługi Intune
Zaloguj się do centrum administracyjnego Microsoft Intune jako administrator Intune. Jeśli utworzono subskrypcję wersji próbnej usługi Intune to konto, którego użyto do utworzenia subskrypcji, jest administratorem globalnym.
Tworzenie szablonu komunikatu powiadomienia
Aby wysłać wiadomość e-mail do użytkowników, utwórz szablon wiadomości z powiadomieniem. Jeśli urządzenie jest niezgodne, szczegóły wprowadzone w szablonie są wyświetlane w wiadomości e-mail wysłanej do użytkowników.
W centrum administracyjnym Intune przejdź do pozycjiZgodnośćurządzeń>.
Wybierz kartę Powiadomienia , a następnie wybierz pozycję Utwórz powiadomienie.
Wprowadź następujące informacje dla kroku Podstawy :
- Nazwa: Contoso Administracja
- nagłówek Email — dołącz logo firmy: ustaw wartość Włączone, aby wyświetlić logo organizacji.
- Email stopka — dołącz nazwę firmy: ustaw wartość Włączone, aby wyświetlić nazwę organizacji.
- Email stopka — dołącz informacje kontaktowe: ustaw wartość Włączone, aby wyświetlić informacje kontaktowe organizacji.
- Portal firmy link do witryny internetowej: ustaw wartość Wyłączone.
Kliknij Dalej.
Wprowadź następujące informacje dla kroku Szablony komunikatów powiadomień :
- Temat: Zgodność urządzenia
- Komunikat: Urządzenie nie spełnia obecnie wymagań dotyczących zgodności organizacji.
Kliknij przycisk Dalej i przejrzyj powiadomienie.
Kliknij pozycję Utwórz. Szablon wiadomości powiadomień jest gotowy do użycia.
Uwaga
Możesz również edytować wcześniej utworzony szablon powiadomień.
Aby uzyskać szczegółowe informacje na temat ustawiania nazwy firmy, informacji kontaktowych firmy i logo firmy, zobacz następujące artykuły:
- Informacje o firmie i zasady zachowania poufności informacji
- Informacje o pomocy technicznej
- Dostosowywanie środowiska użytkownika.
Dodawanie zasad niezgodności
Podczas tworzenia zasad zgodności urządzeń Intune automatycznie tworzy akcję w przypadku niezgodności. Intune następnie oznacza urządzenia jako niezgodne, gdy nie spełniają zasad zgodności. Możesz dostosować czas, przez jaki urządzenie jest oznaczone jako niezgodne. Możesz również dodać kolejną akcję podczas tworzenia zasad zgodności lub aktualizować istniejące zasady zgodności.
W poniższych krokach zostaną utworzone zasady zgodności dla urządzeń Windows 10:
W centrum administracyjnym Intune przejdź do pozycjiZgodnośćurządzeń>.
Na karcie Zasady wybierz pozycję Utwórz zasady.
W obszarze Platforma kliknij pozycję Windows 10 i nowsze.
Kliknij pozycję Utwórz.
Wprowadź następujące informacje w kroku Podstawy, a następnie wprowadź ciąg Dalej:
- Nazwa: zgodność Windows 10
- Opis: zasady zgodności Windows 10
Wybierz pozycję Zabezpieczenia systemowe , aby wyświetlić ustawienia związane z zabezpieczeniami urządzenia.
Skonfiguruj następujące opcje:
- Ustaw opcję Wymagaj hasła, aby odblokować urządzenia przenośne , na wartość Wymagaj. To ustawienie określa, czy wymagać od użytkowników wprowadzenia hasła przed udzieleniem dostępu do informacji na ich urządzeniach przenośnych.
- Ustaw minimalną długość hasła na 6. To ustawienie określa minimalną liczbę cyfr lub znaków w haśle.
Wybierz pozycję Dalej dla każdego z pozostałych kroków do momentu osiągnięcia kroku Przeglądanie i tworzenie . Kliknij pozycję Utwórz , aby utworzyć zasady zgodności.
Dodawanie akcji w przypadku niezgodności
Po utworzeniu zasad niezgodności można ustawić akcję, która ma być wykonywana, gdy urządzenie jest niezgodne.
W poniższych krokach zostanie utworzona akcja niezgodności dla urządzeń Windows 10:
- W centrum administracyjnym Intune wybierz pozycję Urządzenia>według platformy>Windows>Zarządzanie zgodnością urządzeń>.
- Wybierz z listy zasady zgodności Windows 10.
- Wybierz polecenie Właściwości.
- Obok sekcji Akcja w przypadku niezgodności wybierz pozycję Edytuj.
- W polu rozwijanym Akcja wybierz pozycję Wyślij wiadomość e-mail do użytkowników końcowych.
- W polu rozwijanym Harmonogram (dni po niezgodności) wybierz pozycję 0.
- W obszarze Szablon wiadomości kliknij pozycję Brak wybrany , aby wyświetlić okienko Szablony komunikatów powiadomień .
- Kliknij szablon utworzony wcześniej w tym temacie, a następnie kliknij pozycję Wybierz , aby wybrać szablon wiadomości.
- Kliknij pozycję Przejrzyj i zapisz pozycję>Zapisz , aby zapisać zasady zgodności.
Przypisywanie zasad
Zasady zgodności można przypisać do określonej grupy użytkowników lub wszystkich użytkowników. Gdy Intune rozpoznaje, że urządzenie jest niezgodne, użytkownik jest powiadamiany o konieczności zaktualizowania urządzenia w celu spełnienia zasad zgodności. Aby przypisać zasady, wykonaj poniższe kroki.
W centrum administracyjnym przejdź do pozycjiZgodnośćurządzeń> i wybierz utworzone wcześniej zasady zgodności Windows 10.
Wybierz polecenie Właściwości.
Obok pozycji Przypisania kliknij pozycję Edytuj.
W polu rozwijanym Przypisz do wybierz pozycję Wszyscy użytkownicy. Spowoduje to wybranie wszystkich użytkowników. Każdy użytkownik, który ma Windows 10 i nowsze urządzenie, które nie spełnia tych zasad zgodności, zostanie powiadomiony.
Uwaga
Grupy można dołączać i wykluczać podczas przypisywania zasad zgodności.
Kliknij pozycję Przejrzyj i zapisz>pozycję Zapisz.
Po pomyślnym utworzeniu i zapisaniu zasad zostaną one wyświetlone na liście Zasady zgodności — zasady. Zwróć uwagę, że na liście Przypisano ustawiono wartość Tak.
Następne kroki
W tym temacie użyto Intune do utworzenia i przypisania zasad zgodności dla urządzeń Windows 10 pracowników, aby wymagać hasła o długości co najmniej sześciu znaków. Aby uzyskać więcej informacji na temat tworzenia zasad zgodności dla urządzeń z systemem Windows, zobacz Dodawanie zasad zgodności urządzeń z systemem Windows w Intune.
Aby kontynuować ocenę Microsoft Intune, przejdź do następnego kroku: