檢查 Linux 應用程式 Microsoft Intune 狀態
您可以使用適用於 Linux 的 Microsoft Intune 應用程式來解決已註冊裝置的存取和合規性問題。 這篇文章說明如何:
- 檢視裝置的狀態
- 檢視並解決裝置設定的合規性問題
- 重新整理裝置狀態
檢視裝置狀態
Intune 應用程式會定期向您的裝置簽入,以確認其符合設定需求。 簽入會在註冊時發生,之後每當您使用裝置進行工作時就會發生。 狀態會顯示上次簽入的結果。 若要檢視裝置的狀態,請登入 Intune 應用程式並選取裝置。
Intune 應用程式中有三個狀態:
符合規範 – 您的裝置符合貴組織的需求。 它應該可以存取公司或學校資源。
檢查狀態 – Intune 正在檢查裝置設定。
不符合規範 – 您的裝置不符合貴組織的需求。 可能會限制存取公司或學校資源。 您需要採取其他動作,才能更新您的設定。
檢視合規性問題
若要檢視合規性問題:
- 登入 Intune 應用程式。
- 選取裝置。
- 在裝置詳細數據頁面上,選 取 [檢視問題]。 只有在有問題時,才能使用此選項。
應用程式會顯示:
需要採取動作,例如 升級您的操作系統。
不相容的原因,例如 不支援此裝置的操作系統。
如何解決此 連結,該連結可在可用時指向有關 learn.microsoft.com 的說明文章。
操作系統和版本
強制執行 OS 和版本需求時,執行 Linux 類別或不支援的版本的裝置會標示為不符合規範。 若要解決此問題,請升級至或安裝您組織支援的版本。
如需貴組織操作系統需求的詳細資訊,請連絡您的支持人員。
密碼複雜度
強制執行密碼複雜性需求時,弱式密碼的裝置會標示為不符合規範。 若要解決此問題,請更新您的裝置密碼,使其符合貴組織的長度和品質需求。
裝置加密
強制執行加密需求時,未加密的裝置會標示為不符合規範。 若要解決此問題,請根據組織的加密原則來加密裝置上的本機數據。
並非所有檔案系統資料分割都需要加密:
只讀數據分割會被忽略。
系統會忽略虛擬文件系統 (,例如 /proc 或 tmpfs) 。
系統會忽略 /boot 或 /boot/efi 分割區。
Intune 支援所有使用 dm-crypt 子系統的加密系統,這是 Linux 系統的標準基礎結構。 建議您使用 LUKS 格式 搭配 密碼設定工具來設定 dm-crypt。