在适用于 Linux 的 Intune 应用中检查Microsoft状态
可以使用适用于 Linux 的 Microsoft Intune 应用来解决已注册设备的访问和合规性问题。 本文介绍如何:
- 查看设备的状态
- 查看并解决设备设置的合规性问题
- 刷新设备状态
查看设备状态
Intune 应用会定期签入设备,以验证它是否符合设置要求。 注册时以及之后使用设备工作时,都会出现签入。 状态显示上次签入的结果。 若要查看设备的状态,请登录到 Intune 应用并选择该设备。
Intune 应用中有三种状态:
合规 - 设备满足组织要求。 它应有权访问工作或学校资源。
正在检查状态 – Intune 正在检查设备设置。
不符合 – 设备不符合组织的要求。 可能会限制它访问工作或学校资源。 需要执行其他操作才能更新设置。
查看合规性问题
查看合规性问题:
- 登录到 Intune 应用。
- 选择设备。
- 在设备详细信息页上,选择“ 查看问题”。 仅当存在问题时,此选项才可用。
该应用显示:
需要执行操作,例如 升级操作系统。
不符合的原因,例如 不支持此设备的操作系统。
如何解析此 链接(如果可用)指向有关 learn.microsoft.com 的帮助文章。
操作系统和版本
强制执行 OS 和版本要求时,运行 Linux 风格或不支持的版本的设备将标记为不符合要求。 若要解决此问题,请升级到或安装组织支持的版本。
有关组织的 OS 要求的详细信息,请与支持人员联系。
密码复杂性
强制实施密码复杂性要求时,具有弱密码的设备将标记为不符合要求。 若要解决此问题,请更新设备密码,使其符合组织的长度和质量要求。
设备加密
强制实施加密要求时,未加密的设备将标记为不符合要求。 若要解决此问题,请根据组织的加密策略加密设备上的本地数据。
并非所有文件系统分区都需要加密:
只读分区将被忽略。
将忽略伪文件系统 (,例如 /proc 或 tmpfs) 。
忽略 /boot 或 /boot/efi 分区。
Intune 支持使用 dm-crypt 子系统(Linux 系统的标准底层基础结构)的所有加密系统。 建议将 LUKS 格式 与 cryptsetup 工具配合使用来设置 dm-crypt。