通过

Microsoft Teams 会议室和 Teams Android 设备支持的条件访问和Intune设备符合性策略

  • 项目
  • 适用于:
    Microsoft Teams

本文为Microsoft Teams 会议室提供了受支持的条件访问和Intune设备符合性策略。 有关最佳做法和示例策略，请参阅条件访问和Microsoft Teams 会议室Intune符合性最佳做法。

注意

若要将此功能用于Teams 会议室设备，需要向设备分配Microsoft Teams 会议室专业版许可证。 有关详细信息，请参阅Microsoft Teams 会议室许可证。

支持的条件访问策略

以下列表包括 Windows 和 Android 上的Teams 会议室以及 Teams 面板、手机和显示器上的策略支持的条件访问策略。

分配 Windows 上的Teams 会议室 Android 和面板上的Teams 会议室 Teams 电话和显示器
用户或工作负载标识 支持 支持 支持
云应用或作 支持

Teams 会议室需要访问以下云应用：Office 365、Office 365 Exchange Online、Office 365 SharePoint Online 和 Microsoft Teams 服务		 支持

Teams 会议室需要访问以下云应用：Office 365、Office 365 Exchange Online、Office 365 SharePoint Online 和 Microsoft Teams 服务		 支持

Teams 会议室需要访问以下云应用：Office 365、Office 365 Exchange Online、Office 365 SharePoint Online 和 Microsoft Teams 服务
条件 --- --- ---
用户风险 支持 支持 支持
登录风险 支持 支持 支持
设备平台 支持 支持 支持
Locations 支持 支持 支持
客户端应用 不支持 不支持 不支持
筛选设备 支持 支持 支持
身份验证流 支持 不支持

登录需要设备代码流。		 不支持

登录需要设备代码流。
授予 --- --- ---
阻止访问 支持 支持 支持
授予访问权限 支持 支持 支持
需要多重身份验证 (MFA) 不支持 支持

不建议将用户交互式 MFA 用于共享空间设备。		 支持

不建议将用户交互式 MFA 用于共享空间设备。
需要身份验证强度 不支持 否 不支持
要求设备标记为合规 支持 支持 支持
需要Microsoft Entra混合联接设备 不支持 不支持 不支持
需要批准的客户端应用 不支持 不支持 不支持
需要应用保护策略 不支持 不支持 不支持
要求更改密码 不支持 不支持 不支持
会话数 --- --- ---
使用应用强制实施的限制 不支持 不支持 否
使用条件访问应用控制 不支持 否 不支持
登录频率 支持 支持 支持
持久浏览器会话 不支持 不支持 不支持
持续访问评估 不支持 不支持 不支持
禁用复原默认值 不支持 不支持 不支持
需要对登录会话进行令牌保护 (预览版) 不支持 不支持 不支持

注意

使用登录频率策略会导致设备定期注销。

注意

不支持将身份验证强度（包括但不限于 FIDO2 安全密钥）用于影响所有 Teams 设备的条件访问策略。

支持的设备符合性策略

Windows 上的Microsoft Teams 会议室和 Android 上的Teams 会议室支持不同的设备符合性策略。

支持的设备符合性设置和 Windows 上的Teams 会议室使用的建议。

策略 可用性 注释
设备运行状况 -- --
需要 BitLocker 支持 仅在Teams 会议室上首先启用 BitLocker 时使用 。
要求在设备上启用安全启动 支持 安全启动是Teams 会议室的要求。
要求代码完整性 支持 代码完整性已经是Teams 会议室的要求。
设备属性 --
作系统版本 (最低、最大) 不支持 Teams 会议室自动更新到较新版本的 Windows，此处设置值可能会阻止作系统更新后成功登录。
移动设备的 OS 版本 (最低、最大) 不支持。
有效的作系统版本 不支持
Configuration Manager符合性 -- --
要求Configuration Manager的设备符合性 支持
系统安全性 -- --
所有密码策略 不支持 密码策略可以阻止本地 Skype 帐户自动登录。
要求对设备上的数据存储进行加密。 支持 仅当首次在 Teams 会议室 上启用数据存储加密时，才使用 。
防火墙 支持 防火墙已经是Teams 会议室
受信任的平台模块 (TPM) 支持 Teams 会议室要求受信任的平台模块 (TPM) 。
防病毒 支持 防病毒 (Windows Defender) 已经是Teams 会议室的要求。
反间谍软件 支持 反间谍软件 (Windows Defender) 已经是Teams 会议室的要求。
Microsoft Defender反恶意软件 支持 Microsoft Defender反恶意软件已经是Teams 会议室的要求。
Microsoft Defender反恶意软件最低版本 不支持。 Teams 会议室将自动更新此组件，因此无需设置符合性策略。
Microsoft Defender反恶意软件安全智能最新 支持 验证Microsoft Defender反恶意软件是否已经是Teams 会议室的要求。
实时保护 支持 实时保护已经是Teams 会议室的要求。
Microsoft Defender for Endpoint -- --
要求设备在计算机风险评分中或低于计算机风险分数。 支持