共用方式為


檢查 Linux 應用程式 Microsoft Intune 狀態

您可以使用適用於 Linux 的 Microsoft Intune 應用程式來解決已註冊裝置的存取和合規性問題。 這篇文章說明如何:

  • 檢視裝置的狀態
  • 檢視並解決裝置設定的合規性問題
  • 重新整理裝置狀態

檢視裝置狀態

Intune 應用程式會定期向您的裝置簽入,以確認其符合設定需求。 簽入會在註冊時發生,之後每當您使用裝置進行工作時就會發生。 狀態會顯示上次簽入的結果。 若要檢視裝置的狀態,請登入 Intune 應用程式並選取裝置。

Intune 應用程式中有三個狀態:

  • 符合規範 – 您的裝置符合貴組織的需求。 它應該可以存取公司或學校資源。

  • 檢查狀態 – Intune 正在檢查裝置設定。

  • 不符合規範 – 您的裝置不符合貴組織的需求。 可能會限制存取公司或學校資源。 您需要採取其他動作,才能更新您的設定。

檢視合規性問題

若要檢視合規性問題:

  1. 登入 Intune 應用程式。
  2. 選取裝置。
  3. 在裝置詳細數據頁面上,選 取 [檢視問題]。 只有在有問題時,才能使用此選項。

應用程式會顯示:

  • 需要採取動作,例如 升級您的操作系統

  • 不相容的原因,例如 不支援此裝置的操作系統

  • 如何解決此 連結,該連結可在可用時指向有關 learn.microsoft.com 的說明文章。

操作系統和版本

強制執行 OS 和版本需求時,執行 Linux 類別或不支援的版本的裝置會標示為不符合規範。 若要解決此問題,請升級至或安裝您組織支援的版本。

如需貴組織操作系統需求的詳細資訊,請連絡您的支持人員。

密碼複雜度

強制執行密碼複雜性需求時,弱式密碼的裝置會標示為不符合規範。 若要解決此問題,請更新您的裝置密碼,使其符合貴組織的長度和品質需求。

裝置加密

強制執行加密需求時,未加密的裝置會標示為不符合規範。 若要解決此問題,請根據組織的加密原則來加密裝置上的本機數據。

並非所有檔案系統資料分割都需要加密:

  • 只讀數據分割會被忽略。

  • 系統會忽略虛擬文件系統 (,例如 /proctmpfs) 。

  • 系統會忽略 /boot/boot/efi 分割區。

Intune 支援所有使用 dm-crypt 子系統的加密系統,這是 Linux 系統的標準基礎結構。 建議您使用 LUKS 格式 搭配 密碼設定工具來設定 dm-crypt