Konfigurera inställningar för enhetsbegränsningar i Microsoft Intune

Intune innehåller principer för begränsning av enheter som hjälper administratörer att kontrollera Android-, iOS/iPadOS-, macOS-, och Windows-enheter. Med dessa begränsningar kan du kontrollera en mängd olika inställningar och funktioner för att skydda din organisations resurser. Administratörerna kan exempelvis:

  • Tillåt eller blockera enhetens kamera.
  • Kontrollera åtkomst till Google Play, App Store, dokumentvisning och spel.
  • Blockera inbyggda appar eller skapa en lista över appar som tillåts eller blockeras.
  • Tillåta eller förhindra säkerhetskopiering av filer till moln- och lagringskonton.
  • Ange minsta längd på lösenord och blockera enkla lösenord.

Dessa funktioner är tillgängliga i Intune och kan konfigureras av administratören. Intune använder ”konfigurationsprofiler” till att skapa och anpassa inställningarna efter din organisations behov. När du har lagt till dessa funktioner i en profil, kan du skicka eller distribuera profilen till enheter i din organisation.

Den här funktionen gäller för:

  • Android-enhetsadministratör
  • Android Enterprise-enheter med en personligt ägd arbetsprofil
  • iOS/iPadOS
  • macOS
  • Windows 10 och senare
  • Windows 8.1 och senare

Den här artikeln beskriver hur du skapar en enhetsbegränsningsprofil. Artikeln innehåller även alla tillgängliga inställningar för olika plattformar.

Skapa profilen

  1. Logga in till administrationscentret för Microsoft Endpoint Manager.

  2. Välj Enheter > Konfigurationsprofiler > Skapa profil.

  3. Ange följande egenskaper:

    • Plattform: Välj plattform för dina enheter. Alternativen är:

      • Android-enhetsadministratör
      • Android enterprise
      • iOS/iPadOS
      • macOS
      • Windows 10 och senare
      • Windows 8.1 och senare
    • Profil: Välj Enhetsbegränsningar. Du kan också välja Mallar > Enhetsbegränsningar.

      För att skapa en enhetsbegränsningsprofil för Windows 10 Team-enheter, som en Surface Hub, väljer du sedan Enhetsbegränsningar (Windows 10 Team) .

  4. Välj Skapa.

  5. Ange följande egenskaper i Grundinställningar:

    • Namn: Ange ett beskrivande namn på principen. Namnge dina principer så att du enkelt kan identifiera dem senare. Ett exempel på ett bra principnamn är iOS/iPadOS: Blockera kameran på enheterna.
    • Beskrivning: Ange en beskrivning av principen. Denna inställning är valfri, men rekommenderas.
  6. Välj Nästa.

  7. Under Konfigurationsinställningar visas olika inställningar som du kan konfigurera beroende på vilken plattform du väljer. Välj din plattform för detaljerade inställningar:

  8. Välj Nästa.

  9. Under Omfångstaggar (valfritt), tilldelar du en tagg för att filtrera profilen till specifika IT-grupper, till exempel US-NC IT Team eller JohnGlenn_ITDepartment. Mer information om omfångstaggar finns i Använda RBAC och omfångstaggar för distribuerad IT.

    Välj Nästa.

  10. Under Tilldelningar väljer du de användare eller grupper som ska ta emot din profil. Mer information om hur du tilldelar profiler finns i Tilldela användar- och enhetsprofiler.

    Välj Nästa.

  11. Granska inställningarna under Granska + skapa. När du väljer Skapa sparas dina ändringar och profilen tilldelas. Principen visas också i profillistan.

Nästa steg

När profilen har skapats är den klar att tilldelas. Kom ihåg att tilldela profilen och övervaka dess status.