在适用于 Linux 的 Intune 应用中检查Microsoft状态

可以使用适用于 Linux 的 Microsoft Intune 应用来解决已注册设备的访问和合规性问题。 本文介绍如何:

  • 查看设备的状态
  • 查看并解决设备设置的合规性问题
  • 刷新设备状态

查看设备状态

Intune 应用会定期签入设备,以验证它是否符合设置要求。 注册时以及之后使用设备工作时,都会出现签入。 状态显示上次签入的结果。 若要查看设备的状态,请登录到 Intune 应用并选择该设备。

Intune 应用中有三种状态:

  • 合规 - 设备满足组织要求。 它应有权访问工作或学校资源。

  • 正在检查状态 – Intune 正在检查设备设置。

  • 不符合 – 设备不符合组织的要求。 可能会限制它访问工作或学校资源。 需要执行其他操作才能更新设置。

查看合规性问题

查看合规性问题:

  1. 登录到 Intune 应用。
  2. 选择设备。
  3. 在设备详细信息页上,选择“ 查看问题”。 仅当存在问题时,此选项才可用。

该应用显示:

  • 需要执行操作,例如 升级操作系统

  • 不符合的原因,例如 不支持此设备的操作系统

  • 如何解析此 链接(如果可用)指向有关 learn.microsoft.com 的帮助文章。

操作系统和版本

强制执行 OS 和版本要求时,运行 Linux 风格或不支持的版本的设备将标记为不符合要求。 若要解决此问题,请升级到或安装组织支持的版本。

有关组织的 OS 要求的详细信息,请与支持人员联系。

密码复杂性

强制实施密码复杂性要求时,具有弱密码的设备将标记为不符合要求。 若要解决此问题,请更新设备密码,使其符合组织的长度和质量要求。

设备加密

强制实施加密要求时,未加密的设备将标记为不符合要求。 若要解决此问题,请根据组织的加密策略加密设备上的本地数据。

并非所有文件系统分区都需要加密:

  • 只读分区将被忽略。

  • 将忽略伪文件系统 (,例如 /proctmpfs) 。

  • 忽略 /boot/boot/efi 分区。

Intune 支持使用 dm-crypt 子系统(Linux 系统的标准底层基础结构)的所有加密系统。 建议将 LUKS 格式cryptsetup 工具配合使用来设置 dm-crypt。