Zuordnung von Konfigurationsrichtlinien zwischen Basic Mobility and Security und Intune

Dieser Artikel enthält Informationen zur Zuordnung zwischen „Basic Mobility and Security“ und Intune. Diese Seite ordnet insbesondere Microsoft Purview-Complianceportal Konfigurationsrichtlinien den entsprechenden Richtlinien in Microsoft Intune Admin Center zu.

Intune bietet mehr Flexibilität für Richtlinien. Daher wird jede Office-Richtlinie in mehrere Intune- und Microsoft Entra-Richtlinien übersetzt, um dasselbe Ergebnis zu erzielen.

Wenn Sie von Basismobilität und Sicherheit zu Intune migrieren, können Sie das Tool zur Migrationsauswertung verwenden, um einen Großteil dieser Zuordnung zu automatisieren.

Um diese Einstellungen im Microsoft Purview-Complianceportal anzuzeigen, melden Sie sich beim Purview-Complianceportal an. Wählen Sie dann Gerätesicherheitsrichtlinien> Richtlinienname >Richtlinienkonfigurationen>bearbeitenaus.

Wichtig

Microsoft Intune endet am 30. August 2024 die Unterstützung für die Verwaltung von Android-Geräteadministratoren auf Geräten mit Zugriff auf Google Mobile Services (GMS). Nach diesem Datum sind geräteregistrierung, technischer Support, Fehlerbehebungen und Sicherheitskorrekturen nicht mehr verfügbar. Wenn Sie derzeit die Geräteadministratorverwaltung verwenden, empfiehlt es sich, zu einer anderen Android-Verwaltungsoption in Intune zu wechseln, bevor der Support endet. Weitere Informationen finden Sie unter Beenden der Unterstützung für Android-Geräteadministratoren auf GMS-Geräten.

Vorabinformationen

Um die Einstellungen in einer Intune-Richtlinie zu konfigurieren, melden Sie sich beim Microsoft Intune Admin Center an. Die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) mit Microsoft Intune listet und beschreibt die integrierten Rollen, mit denen Richtlinien erstellt werden können.

Verschlüsselte Sicherung anfordern

Diese Einstellung wurde für Windows oder Android in Basic Mobility and Security nie unterstützt.

Ein Konfigurationsprofil:

• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Kompatibilitätseinstellungen Bearbeiten von>Cloud und Speicher>Verschlüsselte Sicherung erzwingen

Cloudsicherung blockieren

Diese Einstellung wurde für Windows oder Android in Basic Mobility and Security nie unterstützt.

Diese Einstellung wird nur auf iOS-Supervices-Geräten unterstützt.

Ein Konfigurationsprofil:

• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Bearbeiten Von>Cloud und Speicher> verschiedene iCloud-Einstellungen blockieren

Dokumentsynchronisierung blockieren

Diese Einstellung wurde für Windows oder Android in Basic Mobility and Security nie unterstützt.

Diese Einstellung wird nur auf iOS-Supervices-Geräten unterstützt.

Ein Konfigurationsprofil:

• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Bearbeiten von>Cloud und Speicher>Blockieren iCloud-Dokument und -Datensynchronisierung

Fotosynchronisierung blockieren

Diese Einstellung wurde für Windows oder Android in Basic Mobility and Security nie unterstützt.

Ein Konfigurationsprofil:

• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Edit>Cloud and Storage>Block My Photo Stream

Screenshots blockieren

Bei Android-Geräten wird diese Einstellung nur auf Samsung Knox-Geräten in Basic Mobility and Security unterstützt.

Drei Konfigurationsprofile:

• Geräte>Fenster>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Allgemeine> Bildschirmaufnahme bearbeiten >(nur mobil)
• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Bearbeiten>Von Screenshotsund Bildschirmaufzeichnung allgemein blockieren>
• Geräte>Android>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Allgemeine> Bildschirmaufnahme bearbeiten >(nur Samsung KNOX)

Videokonferenzen auf Gerät blockieren

Diese Einstellung wurde für Windows oder Android in Basic Mobility and Security nie unterstützt.

Diese Einstellung wird nur auf überwachten iOS-Geräten unterstützt.

Ein Konfigurationsprofil:

• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Edit>Built-in Apps>Block FaceTime

Senden von Diagnosedaten vom Gerät aus blockieren

Bei Android-Geräten wird diese Einstellung nur auf Samsung Knox-Geräten in Basic Mobility and Security unterstützt.

Bei Windows 10-Geräten verhindert der restriktivste Wert das Senden sicherheitsrelevanter Daten.

Drei Konfigurationsprofile:

• Geräte>Fenster>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Berichterstellung>und Telemetrienutzungsdaten>bearbeiten

  Senden von Diagnosedaten vom Gerätewert aus blockieren	Verwendungsdatenwert freigeben
  Ausgewählt	Sicherheit
  Nicht ausgewählt	Nicht konfiguriert

• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Bearbeiten Allgemein>>Blockieren des Sendens von Diagnose- und Nutzungsdaten an Apple

• Geräte>Android>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Allgemeine> Diagnosedaten bearbeiten >(nur Samsung Knox)

Zugriff auf Anwendungsspeicher blockieren

Bei Android-Geräten wird diese Einstellung nur auf Samsung Knox-Geräten in Basic Mobility and Security unterstützt.

Bei iOS wird diese Einstellung nur auf überwachten iOS-Geräten unterstützt.

Drei Konfigurationsprofile:

• Geräte>Fenster>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen App Store bearbeiten> AppStore>(nur mobil)
• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen AppStore bearbeiten>, Dokumentanzeige,Gaming> Block App Store
• Geräte>Android>Konfigurationsprofile> Auswählen eines Profils mit dem Typ Geräteadministratoreigenschaften>>Konfigurationseinstellungen Bearbeiten>Google Play Store>Google Play Store (nur Samsung Knox)

Kennwort beim Zugriff auf Anwendungsspeicher anfordern

Diese Einstellung wurde für Windows oder Android in Basic Mobility and Security nie unterstützt.

Apple blockiert nicht den Zugriff auf den App Store ohne Kennwort, sondern Käufe ohne Kennwort.

Ein Konfigurationsprofil:

• Geräte>iOS/iPadOS>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen AppStore bearbeiten>, Dokumentanzeige, Gaming >iTunes Store-Kennwort für alle Käufe anfordern

Verbindung mit Wechselmedien blockieren

Diese Einstellung wurde für iOS/iPadOS in Basic Mobility and Security nie unterstützt.

Bei Android-Geräten wird diese Einstellung nur auf Samsung Knox-Geräten in Basic Mobility and Security unterstützt.

Zwei Konfigurationsprofile:

• Geräte>Fenster>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Allgemein>wechselbarer Speicher bearbeiten >
• Geräte>Android>Konfigurationsprofile> Auswählen eines Profils mit dem Typ Geräteadministratoreigenschaften>>Konfigurationseinstellungen Bearbeiten>Cloud und Speicher>Wechselspeicher (nur Samsung Knox)

Bluetoothverbindung blockieren

Diese Einstellung wurde für iOS/iPadOS in Basic Mobility and Security nie unterstützt.

Bei Android-Geräten wird diese Einstellung nur auf Samsung Knox-Geräten in Basic Mobility and Security unterstützt.

Zwei Konfigurationsprofile:

• Geräte>Fenster>Konfigurationsprofile> Profilname >Eigenschaften>Konfigurationseinstellungen Bearbeiten>>von Mobilfunk und Konnektivität>Bluetooth
• Geräte>Android>Konfigurationsprofile> Auswählen eines Profils mit dem Typ Geräteadministratoreigenschaften>>Konfigurationseinstellungen Bearbeiten>Mobilfunk und Konnektivität>Bluetooth (nur Samsung Knox)

Verwandter Artikel

Um diese Richtlinien zu migrieren, können Sie das Tool für die Migrationsauswertung verwenden.