Registrera Windows 10-enheter med hanteringsverktyg för mobila enheter

Gäller för:

Du kan använda MDM-lösningar (Mobile Device Management) för att konfigurera enheter. Microsoft 365 Dataförlustskydd i slutpunkten stöder MDM genom att tillhandahålla OMA-URIs att skapa principer för hantering av enheter.

Innan du börjar

Om du använder Microsoft Intune måste enheten MDM vara registrerad. Annars kommer inställningarna inte att tillämpas.

Mer information om hur du aktiverar MDM med Microsoft Intune finns i Enhetsregistrering (Microsoft Intune).

Onboard-enheter som använder Microsoft Intune

Följ instruktionerna från Intune.

Anteckning

  • Principen Hälsostatus för onboarded-enheter använder skrivskyddade egenskaper och kan inte åtgärdas.

Offboard och övervaka enheter med hjälp av verktyg för hantering av mobila enheter

Av säkerhetsskäl upphör paketet som används till Offboard-enheter 30 dagar efter det datum då det laddades ned. Utgångna offboarding-paket som skickats till en enhet kommer att avvisas. När du laddar ned ett offboarding-paket meddelas du om paketens utgångsdatum och det inkluderas också i paketnamnet.

Anteckning

Principer för onboarding och offboarding får inte distribueras på samma enhet samtidigt, annars kan det orsaka oförutsägbara tavlor.

  1. Hämta offboarding-paketet från Microsofts efterlevnadscenter.

  2. I navigeringsfönstret väljer du Inställningar > Avboarding av > enheten.

  3. I fältet Distributionsmetod väljer du Hantering av mobila enheter /Microsoft Intune.

  4. Klicka på Ladda ned paket och spara .zip filen.

  5. Extrahera innehållet i filen .zip till en delad, skrivskyddad plats som kan nås av nätverksadministratörerna som ska distribuera paketet. Du bör ha en fil med namnet DeviceCompliance_valid_until_YYYY-MM-DD.offboarding.

  6. Använd den Microsoft Intune konfigurationsprincipen för att distribuera följande OMA-URI-inställningar som stöds.

    OMA-URI: ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Offboarding
    Datumtyp: Sträng
    Värde: [Kopiera och klistra in värdet från innehållet i DeviceCompliance_valid_until_YYYY-MM-DD.offboarding]

Mer information om Microsoft Intune finns i ändra Windows 10 principinställningar i Microsoft Intune.

Anteckning

Principen Hälsostatus för offboarded-enheter använder skrivskyddade egenskaper och kan inte åtgärdas.

Viktigt

Offboarding gör att enheten slutar skicka sensordata till portalen men data från enheten, inklusive referens till aviseringar som den haft kommer att behållas i upp till 6 månader.