Поделиться через


Сопоставление прочих политик Basic Mobility and Security и Intune

Эта статья содержит сведения о сопоставлении Basic Mobility and Security с Intune. В частности, эта страница сопоставляет следующие политики Портал соответствия требованиям Microsoft Purview и свойства устройств с эквивалентами политик и свойств в Центре администрирования Microsoft Intune:

  • Свойства устройств и действия с ними
  • Параметры доступа к устройствам в масштабах организации
  • Имена и описания политик безопасности устройств

Intune обеспечивает большую гибкость политики. Таким образом, каждая политика Office преобразуется в несколько Intune и Microsoft Entra политик для достижения одного и того же результата.

Если вы выполняете миграцию с Базовая мобильность и безопасность на Intune, вы можете использовать средство оценки миграции для автоматизации большей части этого сопоставления.

Свойства устройств и действия с ними

Чтобы просмотреть эти параметры, войдите в центр администрирования Microsoft 365, а затем выберите устройство.

User

  • Приборы>Все устройства> Общие сведения об> имени > устройства, зарегистрированные

Тип устройства

  • Приборы>Все устройства> имя > устройства Обзор>операционной системы

Состояние

Этот параметр не является столбцом по умолчанию в списке устройств Центра администрирования. Его можно отобразить с помощью средства выбора Столбцы.

  • Устройства>Все устройства>столбец Состояние устройства

Версия ОС

  • Приборы>Все устройства> имя > устройства Версияоперационной системыоборудования>

Сброс параметров к заводским значениям

  • Приборы>Все устройства>Обзор очистки> имени устройства>

Удаление данных компании

  • Приборы>Все устройства> Общие сведения об> имени > устройстваснимите с учета

Параметры доступа к устройствам в масштабах организации

Чтобы просмотреть эти параметры в Портал соответствия требованиям Microsoft Purview, войдите на портал соответствия требованиям Purview. Затем выберите Политики >безопасности устройствУправление параметрами доступа к устройствам в масштабах организации.

Эти параметры поддерживаются политикой устройства политики условного доступа [GraphAggregatorService]. Он включает следующее:

  • платформы устройств: iOS, Android;
  • целевые клиентские приложения: настольные клиенты мобильных приложений;
  • элементы управления доступом: требуется соответствующее устройство.

Что делать, если MDM для Office 365 не поддерживает устройство: разрешить подключение к электронной почте организации с помощью учетной записи Exchange или заблокировать?

Этот параметр изменяет одну классическую политику условного доступа:

  • Безопасность конечной точки>Условный доступ>Классические политики>Политика устройства [GraphAggregatorService]>Условия>Клиентские приложения (предварительная версия)>Мобильные приложения и настольные клиенты>Клиенты Exchange ActiveSync>Apply policy only to supported platform (Применять политику только к поддерживаемой платформе)

Есть ли какие-либо группы безопасности, к которым не нужно применять управление доступом?

Этот параметр изменяет пять классических политик условного доступа:

  • политика устройства [GraphAggregatorService];

  • политика устройства [Office 365 Exchange Online];

  • политика устройства [Служба Outlook для Exchange];

  • политика устройства [Office 365 SharePoint Online];

  • политика устройства [Служба Outlook для OneDrive].

  • Безопасность конечных> точекУсловный доступ> имя > политики Пользователи и группы>Исключить

Имя и описание политики безопасности устройств

Чтобы просмотреть эти параметры в Портал соответствия требованиям Microsoft Purview, войдите на портал соответствия требованиям Purview. Затем выберите Имя > политики безопасности> устройства Изменитьимяполитики политики>.

Имя

До трех политик соответствия требованиям и до шести профилей конфигурации (три для ограничений и три для электронной почты).

  • Приборы>По платформе>Виндоус>Управление устройствами>Согласие> Policy name_O365_W >Properties Basics>Edit>Name
  • Приборы>По платформе>iOS/iPadOS>Управление устройствами>Согласие> Policy name_O365_i >Properties Basics>Edit>Name
  • Приборы>По платформе>Андроид>Управление устройствами>Согласие> Policy name_O365_A >Properties Basics>Edit>Name
  • Приборы>По платформе>Виндоус>Управление устройствами>Конфигурация> Policy name_O365_W >Properties Basics>Edit>Name
  • Приборы>По платформе>iOS/iPadOS>Управление устройствами>Конфигурация> Policy name_O365_i >Properties Basics>Edit>Name
  • Приборы>По платформе>Андроид>Управление устройствами>Конфигурация> Policy name_O365_A >Properties Basics>Edit>Name
  • Приборы>По платформе>Виндоус>Управление устройствами>Конфигурация> Policy name_O365_W_Email >Properties Basics>Edit>Name
  • Приборы>По платформе>iOS/iPadOS>Управление устройствами>Конфигурация> Policy name_O365_i_Email >Properties Basics>Edit>Name
  • Приборы>По платформе>Андроид>Управление устройствами>Конфигурация> Policy name_O365_A_Email >Properties Basics>Edit>Name

Описание

До трех политик соответствия требованиям и до шести профилей конфигурации (три для ограничений и три для электронной почты).

  • Приборы>По платформе>Виндоус>Управление устройствами>Согласие> Policy name_O365_W >Properties Basics>Edit>Description
  • Приборы>По платформе>iOS/iPadOS>Управление устройствами>Согласие> Policy name_O365_i >Properties Basics>Edit>Description
  • Приборы>По платформе>Андроид>Управление устройствами>Согласие> Policy name_O365_A >Properties Basics>Edit>Description
  • Приборы>По платформе>Виндоус>Управление устройствами>Конфигурация> Policy name_O365_W >Properties Basics>Edit>Description
  • Приборы>По платформе>iOS/iPadOS>Управление устройствами>Конфигурация> Policy name_O365_i >Properties Basics>Edit>Description
  • Приборы>По платформе>Андроид>Управление устройствами>Конфигурация> Policy name_O365_A >Properties Basics>Edit>Description
  • Приборы>По платформе>Виндоус>Управление устройствами>Конфигурация> Policy name_O365_W_Email >Properties Basics>Edit>Description
  • Приборы>По платформе>iOS/iPadOS>Управление устройствами>Конфигурация> Policy name_O365_i_Email >Properties Basics>Edit>Description
  • Приборы>По платформе>Андроид>Управление устройствами>Конфигурация> Policy name_O365_A_Email >Properties Basics>Edit>Description

Связанная статья

Чтобы перенести эти политики, можно использовать средство оценки миграции.