Az Intune-nal kezelt eszközök megfelelőségének kezeléséhezManaging compliance on devices managed with Intune

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Ezek a forgatókönyvek bevezetést a System Center Configuration Manager megfelelőségi beállítások használatával feldolgozása révén olyan gyakori forgatókönyveket tartalmaz, akkor léphetnek fel.These scenarios give you an introduction to using System Center Configuration Manager compliance settings by working through some common scenarios you might encounter.

Ha már ismeri a megfelelőségi beállításokat, az összes használt funkcióra vonatkozó részletes dokumentációt megtalálható a az Intune-nal felügyelt eszközök konfigurációelemei szakasz.If you are already familiar with compliance settings, detailed documentation about all the features you use can be found in the Configuration items for devices managed with Intune section.

Ismerkedés a megfelelőségi beállítások nyújt a megfelelőségi beállítások alapjairól és tervezése és megfelelőségi beállítások konfigurálása segít a szükséges előfeltételek teljesítéséről.Get started with compliance settings provides the basics about compliance settings and Plan for and configure compliance settings will help you implement any necessary prerequisites.

Az egyes forgatókönyvekre vonatkozó általános információkGeneral information for each scenario

Minden forgatókönyvben egy adott feladatot végrehajtó konfigurációelemet kell létrehozni.In each scenario, you'll create a configuration item that performs a specific task. Nyissa meg a Konfigurációelem létrehozása varázslót, és kövesse az alábbi lépéseket:open the Create Configuration Item Wizard, use the following steps:

  1. Kattintson a Configuration Manager konzolon eszközök és megfelelőség > megfelelőségi beállítások > Konfigurációelemek.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Configuration Items.

  2. A Kezdőlap lap Létrehozás csoportjában kattintson a Konfigurációelem létrehozásaelemre.On the Home tab, in the Create group, click Create Configuration Item.

  3. A Konfigurációelem létrehozása varázsló az alábbiakban látható Általános lapján adja meg a konfigurációelem nevét és leírását, majd válassza ki a témakör egyes forgatókönyveihez megfelelő konfigurációelem-típust.On the General tab of the Create Configuration Item Wizard as shown below, specify a name and description for the configuration item, then choose the appropriate configuration item type for each scenario in this topic.

    A konfigurációelem létrehozása varázsló Általános lapja jeleníti meg.

Az Intune-nal felügyelt Windows 8.1 és Windows 10 rendszerű eszközökhöz forgatókönyvekScenarios for Windows 8.1 and Windows 10 devices managed with Intune

Forgatókönyv: Az app store minden Windows-számítógépeken való hozzáférés korlátozásaScenario: Restrict access to the app store on all Windows PCs

Ezen forgatókönyv esetében Ön egy olyan vállalat rendszergazdája, amely rendkívül bizalmas információkat kezel,In this scenario, you are the IT admin for a company that deals with highly sensitive information. ezért korlátozni szeretné, hogy a felhasználók milyen alkalmazásokat telepíthetnek.Because of this, you restrict the apps that users can install. Minden Windows 10 rendszerű számítógépen szeretné megakadályozni a felhasználókat abban, hogy alkalmazásokat töltsenek le a Windows áruházból, ezért a elvégzi az alábbi műveleteket.You want to stop users of all Windows 10 PCs from downloading apps from the Windows Store, so you take the following actions.

  1. A Konfigurációelem létrehozása varázsló Általános lapján válassza a Windows 8.1 és Windows 10 konfigurációelem-típust, majd kattintson a Továbbgombra.On the General page of the Create Configuration Item wizard, select the Windows 8.1 and Windows 10 configuration item type, then click Next.

  2. Az a által támogatott platformok lapon, válassza ki az összes Windows 10-platformot.On the Supported Platforms page, select all of the Windows 10 platforms.

  3. Az Eszközbeállítások lapon válassza az Áruházlehetőséget, majd kattintson a Továbbgombra.On the Device Settings page, select Store, then click Next.

  4. Az Áruház lapon az Alkalmazásáruház beállítás értékeként válassza a Letiltottlehetőséget.On the Store page, select Prohibited as the value for Application store.

  5. Jelölje be a Nem megfelelő beállítások szervizelése lehetőséget annak biztosítása érdekében, hogy a rendszer minden számítógépre alkalmazza a módosítást.Select Remediate noncompliant settings to ensure the change is applied to all PCs.

  6. A konfigurációelem létrehozásához fejezze be a varázslót.Complete the wizard to create the configuration item.

    Ezután már használhatja az információk a gyakori feladatok létrehozása és telepítése a referenciakonfigurációk témakör segítségével telepítheti a létrehozott konfigurációt eszközökre.You can now use the information in the Common tasks for creating and deploying configuration baselines topic to help you deploy the configuration you have created to devices.

Az Intune-nal kezelt Windows Phone-eszközök forgatókönyveiScenarios for Windows Phone devices managed with Intune

Forgatókönyv: A Windows Phone képernyőfelvétel-készítés használatának letiltásaScenario: Disable the use of screen capture on a Windows Phone

Ezen forgatókönyv esetében vállalata Windows Phone 8.1 rendszerű eszközöket használ,In this scenario, you use Windows Phone 8.1 devices in your company. amelyek egy bizalmas adatokat tartalmazó értékesítési alkalmazást futtatnak.These devices run a sales app that contains sensitive information. A vállalat védelme érdekében szeretné letiltani a képernyőfelvétel-készítés használatát azon eszközön, amely potenciálisan felhasználható bizalmas adatoknak a vállalat kívülre való elküldésére.To protect your company, you want to disable the use of screen capture on the device which could potentially be used to transmit sensitive information outside of your company.

  1. A Konfigurációelem létrehozása varázsló Általános lapján válassza a Windows Phone konfigurációelem-típust, majd kattintson a Továbbgombra.On the General page of the Create Configuration Item wizard, select the Windows Phone configuration item type, then click Next.

  2. Az a által támogatott platformok lapon jelölje be összes Windows Phone 8.1 platformokon.On the Supported Platforms page, select All Windows Phone 8.1 platforms.

  3. Az Eszközbeállítások lapon válassza az Eszközlehetőséget, majd kattintson a Továbbgombra.On the Device Settings page, select Device, then click Next.

  4. Az Eszköz lapon a Képernyőfelvétel beállítás értékeként válassza Letiltottlehetőséget.On the Device page, select Disabled as the value for Screen capture.

  5. Jelölje be a Nem megfelelő beállítások szervizelése lehetőséget annak biztosítása érdekében, hogy a rendszer minden Windows 8.1 rendszerű eszközre alkalmazza a módosítást.Select Remediate noncompliant settings to ensure the change is applied to all Windows Phone 8.1 devices.

  6. A konfigurációelem létrehozásához fejezze be a varázslót.Complete the wizard to create the configuration item.

    Ezután már használhatja az információk a gyakori feladatok létrehozása és telepítése a System Center Configuration Managerrel referenciakonfigurációk témakör segítségével telepítheti a létrehozott konfigurációt eszközökre.You can now use the information in the Common tasks for creating and deploying configuration baselines with System Center Configuration Manager topic to help you deploy the configuration you have created to devices.

IOS és Mac OS X rendszerű eszközök Intune-nal felügyelt forgatókönyveiScenarios for iOS and Mac OS X devices managed with Intune

Forgatókönyv: Az iOS-eszközökön a kamera letiltásaScenario: Disable the camera on iOS devices

Ezen forgatókönyv esetében vállalata új termékekhez készít tervrajzokat.In this scenario, your company produces blueprints for new product designs. Ezek olyan bizalmas információkat tartalmaznak, amelyek kiszivárgását meg kell akadályozni.These contain sensitive information that must not be leaked. Mivel a vállalat iPhone-okat és iPadeket bocsát az alkalmazottak részére, le szeretné tiltani a fényképezőgép használatát ezen eszközökön, hogy ne lehessen a tervek lefényképezésére használni őket.As your company issues iPhones or iPads to all employees, you want to disable the use of the camera on these devices to prevent them being used to photograph the blueprints.

  1. A Konfigurációelem létrehozása varázsló Általános lapján válassza az iOS és Mac OS X konfigurációelem-típust, majd kattintson a Továbbgombra.On the General page of the Create Configuration Item wizard, select the iOS and Mac OS X configuration item type, then click Next.

  2. Az a által támogatott platformok lapon, válassza ki az összes iPhone és iPad-eszközplatformot.On the Supported Platforms page, select all iPhone and all iPad device platforms.

  3. Az Eszközbeállítások lapon válassza a Biztonságlehetőséget, majd kattintson a Továbbgombra.On the Device Settings page, select Security, then click Next.

  4. Az Eszköz lapon a Fényképezőgép beállítás értékeként válassza a Letiltottlehetőséget.On the Security page, select Prohibited as the value for Camera.

  5. Jelölje be a Nem megfelelő beállítások szervizelése lehetőséget annak biztosítása érdekében, hogy a rendszer minden iOS-eszközre alkalmazza a módosítást.Select Remediate noncompliant settings to ensure the change is applied to all iOS devices.

  6. A konfigurációelem létrehozásához fejezze be a varázslót.Complete the wizard to create the configuration item.

    Ezután már használhatja az információk a gyakori feladatok létrehozása és telepítése a System Center Configuration Managerrel referenciakonfigurációk témakör segítségével telepítheti a létrehozott konfigurációt eszközökre.You can now use the information in the Common tasks for creating and deploying configuration baselines with System Center Configuration Manager topic to help you deploy the configuration you have created to devices.

Az Intune-nal felügyelt Android és Samsung KNOX Standard eszközökhöz forgatókönyvekScenarios for Android and Samsung KNOX Standard devices managed with Intune

Forgatókönyv: Jelszó kérése a minden Android 5-eszközökhözScenario: Require a password on all Android 5 devices

Ezen forgatókönyv esetében egy olyan konfigurációelemet hoz létre Android 5-eszközökhöz, amely megköveteli a felhasználóktól, hogy állítsanak be egy legalább 6 karakterből álló jelszót az eszközeiken.In this scenario, you'll create a configuration item for Android 5 devices only that requires users to configure a password of at least 6 characters on their devices. Ezenfelül, ha a felhasználó egymás után 5 alkalommal helytelen jelszót ad meg, az összes adat törlődik az eszközről.Additionally, if a user enters an incorrect password 5 times, then the device will be wiped.

  1. A Konfigurációelem létrehozása varázsló Általános lapján válassza az Android és Samsung KNOX konfigurációelem-típust, majd kattintson a Továbbgombra.On the General page of the Create Configuration Item wizard, select the Android and Samsung KNOX configuration item type, then click Next.

  2. Az a által támogatott platformok lapon, válassza ki a csak Android 5 (annak biztosítására, hogy a beállítások csak érvényben erre a platformra).On the Supported Platforms page, select only Android 5 (to ensure that the settings only get applied to that platform).

  3. Az Eszközbeállítások lapon válassza a Jelszólehetőséget, majd kattintson a Továbbgombra.On the Device Settings page, select Password, then click Next.

  4. A Jelszó lapon adja meg a következő beállításokat:On the Password page, configure the following settings:

    • Jelszóbeállítások megkövetelése az eszközökön > KötelezőRequire password settings on devices > Required

    • Jelszó minimális hossza (karakter) > 6Minimum password length (characters) > 6

    • Sikertelen bejelentkezési próbálkozások száma az eszköz törlése előtt > 5Number of failed logon attempts before device is wiped > 5

  5. A konfigurációelem létrehozásához fejezze be a varázslót.Complete the wizard to create the configuration item.

    Ezután már használhatja az információk a gyakori feladatok létrehozása és telepítése a referenciakonfigurációk témakör segítségével telepítheti a létrehozott konfigurációt eszközökre.You can now use the information in the Common tasks for creating and deploying configuration baselines topic to help you deploy the configuration you have created to devices.

Az Intune-nal felügyelt eszközök konfigurációelemeiConfiguration items for devices managed with Intune

A következő System Center Configuration Manager konfigurációelem-típusok olyan eszközök esetében, amelyeket nem felügyel a Configuration Manager-ügyfél, például a Microsoft Intune-nal regisztrált eszközök érhetők el.The following System Center Configuration Manager configuration item types are available for devices that are not managed by the Configuration Manager client, for example, devices that are enrolled with Microsoft Intune.