使用 Microsoft Intune 管理作業系統版本

在現代化行動裝置和桌面平台上，主要更新、修補程式以及新版本的發行速度很快。 您有控制方法可以完全管理 Windows 上的更新和修補程式，但像是 iOS/iPadOS 和 Android 等其他平台則需要終端使用者參與這個流程。 Microsoft Intune 具有可協助在不同平台之間組織作業系統版本管理結構的功能。

Intune 可協助您解決這些常見的案例：

• 判斷使用者裝置上有哪些作業系統版本
• 控制對裝置上組織資料的存取權，同時驗證新的作業系統版本
• 鼓勵/要求終端使用者升級至您的組織所核准的最新作業系統版本
• 管理整個組織推出到新的作業系統版本

使用 Intune 行動裝置管理註冊限制的操作系統版本控制

透過 裝置註冊限制，您可以根據特定裝置屬性來限制裝置在 Intune 中註冊。 目標是允許使用者只註冊符合您組織預期的裝置，並防止註冊不符合規範的裝置，讓他們可以存取您的組織資源。 您可以為下列 平臺建立註冊裝置平臺限制 原則：

• Android
• iOS/iPadOS
• macOS
• Windows

每個平臺類型的裝置平臺限制原則都包含允許的最低和最大作業系統版本，如下列 iOS 原則螢幕快照所示：

實務做法

組織會使用下列設定，使用裝置類型限制來控制對組織資源的存取：

1. 使用最低操作系統版本，以確保只能在組織中註冊目前和支持的平臺。
2. 保留未指定的最大作業系統 (沒有限制) 或將其設定為您組織已驗證要使用的最後一個版本，以允許時間進行新操作系統版本的內部測試。

如需詳細資訊，請 參閱建立裝置平臺限制。

操作系統版本報告與 Intune 裝置合規性政策合規性

Intune 裝置合規性政策提供下列工具：

• 指定定義裝置必要設定的合規性規則。
• 檢視合規性報告，以瞭解哪些裝置不符合規範，以及原則中的哪些設定。
• 透過裝置隔離和條件式存取原則對不符合規範的結果採取行動，以防止不符合規範的裝置存取您的組織資源。

如同註冊限制，裝置合規性原則會包含最低和最高作業系統版本。 原則也有合規性時間表，提供寬限期讓使用者符合規範。 裝置合規性原則會讓已註冊的用戶裝置符合組織的預期。

實務做法

組織使用裝置合規性原則的案例與註冊限制相同。 這些原則會讓使用者使用組織中最新的、經過驗證的作業系統版本。 當終端使用者裝置不符合規範時，可以透過條件式存取來封鎖對組織資源的存取，直到終端使用者位於貴組織支援的作業系統範圍內為止。 終端使用者會收到其不符合規範的通知，並提供他們重新取得存取權的步驟。

如需詳細資訊， 請參閱開始使用裝置合規性。

使用 Intune 應用程式保護原則的作業系統版本控制

Intune 應用程式保護原則和行動應用程式管理 (MAM) 存取設定可讓您指定應用層的最低作業系統版本。 這可讓您通知和建議 (或要求) 您的終端使用者將其作業系統更新為指定的最低版本。

您有兩種選擇：

• 警告 - 警告會在下列情況通知終端使用者應該升級：如果其開啟的應用程式具有應用程式防護原則或 MAM 存取設定，而他們的裝置作業系統版本低於指定的版本。 允許存取應用程式和組織資料。

  

• 封鎖 - 封鎖會在下列情況通知終端使用者必須升級：如果其開啟的應用程式具有應用程式防護原則或 MAM 存取設定，而他們的裝置作業系統版本低於指定的版本。 應用程式和組織數據不允許存取。

  

實務做法

組織現在會在應用程式開啟或繼續時使用應用程式保護原則設定，作為教育終端使用者需要保持其應用程式為最新的方式。 一個範例設定是，終端使用者會在目前版本減一時收到警告，並在目前版本減二時遭到封鎖。

如需詳細資訊，請 參閱如何建立和指派應用程式保護原則。

管理新的作業系統版本推出

您可以使用本文中所述的 Intune 功能，協助您在定義的時間軸內，將組織裝置移至新的操作系統版本。 下列步驟提供範例部署模型，以在七天內將您的使用者從作業系統 v1 移到作業系統 v2。

1. 使用 裝置註冊限制 ，要求操作系統 v2 作為註冊裝置的最低版本。 這可確保新的使用者裝置在註冊時即符合規範。
2. 當受保護的應用程式開啟或繼續需要較新的操作系統 v2 時，請使用 Intune 應用程式保護 原則來警告使用者。
3. 使用 裝置合規性原則 ，要求將操作系統 v2 作為裝置符合規範的最低版本。 使用 不符合規範的動作 來允許 7 天的寬限期，並以您的時程表和需求傳送電子郵件通知給使用者。
   • 這些原則可以通知使用者，必須透過電子郵件、Intune 公司入口網站更新其裝置，以及針對已啟用應用程式保護原則的應用程式開啟應用程式。
   • 您可以執行合規性報告，以識別不符合規範的使用者。
4. 如果裝置未執行作業系統 v2，請使用 Intune 應用程式保護原則在應用程式開啟或繼續時封鎖使用者。
5. 使用裝置合規性原則，要求作業系統 v2 作為裝置符合規範的最低版本。
   • 這些原則會要求裝置更新，以便它們能繼續存取組織的資料。 與裝置條件式存取搭配使用時，即會封鎖受保護的服務。 已啟用應用程式保護原則的應用程式，會在開啟時或存取組織資料時遭到封鎖。

後續步驟

使用下列資源來管理組織中使用的作業系統版本：

• 設定裝置類型限制
• 開始使用裝置合規性
• 如何建立及部署應用程式保護原則