Windows 隱私

MicrosoftIntune 和教育 Intune 可以設定 10 和更新版本的Windows隱私權設定。 本文摘要說明最常用於學生和教師裝置的設定。

重要事項

本文中的設定會設定用戶隱私權。 只有在仔細考慮之後，才應該部署這些設定。

注意事項

這是選擇性的原則

若要深入瞭解，請 參閱使用設定目錄在 、iOS/iPadOS 和 macOS 裝置上 Windows設定設定

提示

在 Intune 系統管理中心建立設定目錄設定檔Microsoft時，您可以從本文複製原則名稱，並將它貼到 [設定選擇器搜尋] 字段中，以尋找所需的原則。

設定

類別	名稱	值	附註	CSP
隱私權	Let Apps Access Location	強制允許。	Windows 允許應用程式存取位置。 您可以指定套件系列名稱，以指定所有應用程式的預設設定或個別應用程式設定。 您可以使用 Get-AppPackage Windows PowerShell Cmdlet 來取得應用程式的套件系列名稱。 個別應用程式設定會覆寫預設設定。	Privacy/LetAppsAccessLocation
系統	Allow Location	強制位置開啟。 所有位置隱私權設定都會切換為開啟，並呈現灰色。使用者無法變更設定，而且會自動隱藏所有同意許可權。	需要在 Intune 中的裝置上Windows叫用 [尋找裝置] 動作。	System/AllowLocation

使用 Graph 總管建立原則

使用 Graph 在您的租使用者中建立設定目錄原則，而不需要指派或範圍標籤。

這會在您的租使用者中建立名為的原則 _MSLearn_Example_CommonEDU - Windows - Privacy。

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Privacy","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_privacy_letappsaccesslocation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_privacy_letappsaccesslocation_1","children":[]}}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_system_allowlocation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_system_allowlocation_2","children":[]}}}]}

1. 按兩下 [試試看] 以開啟 [圖形總管]。
2. Graph 總管開啟后，選取右上方的用戶圖示以登入，並使用您的 Intune 系統管理員組織帳戶登入。
3. 按兩下 [執行查詢 ] 以在您的租使用者中建立原則。

   提示

   如果這是第一次使用 Graph 總管，您可能需要授權應用程式存取您的租使用者或修改現有的許可權。 此圖形呼叫需要 DeviceManagementConfiguration.ReadWrite.All 許可權。 您可以選取 [修改 許可權]，然後選取 [ 同意]，以授與必要的許可權。

4. 原則會在您的租使用者中建立，並且可以在指派給群組之前編輯以符合您的需求。