Microsoft Intune’da cihaz kısıtlama ayarlarını yapılandırma

  • Makale
  • Okumak için 2 dakika

ıntune, yöneticilerin Android, iOS/ıpados, macos ve Windows cihazlarını denetlemesine yardımcı olan cihaz kısıtlama ilkeleri içerir. Bu kısıtlamalar, kuruluşunuzun kaynaklarını korumak için çok çeşitli ayarları ve özellikleri denetlemenize olanak tanır. Örneğin, yöneticiler şunları yapabilir:

  • Cihaz kamerasına izin verin veya kamerayı engelleyin.
  • Google Play, uygulama mağazalarına erişimi denetleme, belgeleri ve oyunları görüntüleme.
  • Yerleşik uygulamaları engelleyin veya izin verilen ya da yasaklanmış uygulamaların bir listesini oluşturun.
  • Dosyaların bulut ve depolama hesaplarına yedeklenmesini sağlar veya engelleyin.
  • En az parola uzunluğu ayarlayın ve basit parolaları engelleyin.

Bu özellikler Intune 'da kullanılabilir ve yönetici tarafından yapılandırılabilir. Intune, kuruluşunuzun ihtiyaçlarına göre bu ayarları oluşturmak ve özelleştirmek için "yapılandırma profillerini" kullanır. Bu özellikleri bir profile ekledikten sonra, profili kuruluşunuzdaki cihazlara gönderebilir veya dağıtabilirsiniz.

Bu özellik şu platformlarda geçerlidir:

  • Android cihaz yöneticisi
  • Android Enterprise bir iş profili olan kişisel cihazlara sahip
  • iOS/iPadOS
  • Mac OS
  • Windows 10 ve daha yeni
  • Windows 8.1 ve daha yeni

Bu makalede bir cihaz kısıtlama profili oluşturma yöntemi gösterilmektedir. Farklı platformlar için kullanılabilir tüm ayarları da görebilirsiniz.

Profili oluşturma

  1. Microsoft Endpoint Manager yönetim merkezinde oturum açın.

  2. Cihaz > yapılandırma profilleri > Profil oluştur' u seçin.

  3. Aşağıdaki özellikleri girin:

    • Platform: cihazlarınızın platformunu seçin. Seçenekleriniz şunlardır:

      • Android cihaz yöneticisi
      • Android Kurumsal
      • iOS/iPadOS
      • macOS
      • Windows 10 ve üzeri
      • Windows 8.1 ve üzeri

    • Profil: cihaz kısıtlamalarını seçin. Ya da şablon > cihaz kısıtlamalarını seçin.

      Surface Hub gibi Windows 10 Team cihazlara yönelik bir cihaz kısıtlamaları profili oluşturmak için, cihaz kısıtlamaları ' nı (Windows 10 Team) seçin.

  4. Oluştur’u seçin.

  5. Temel bilgiler bölümünde aşağıdaki özellikleri girin:

    • Ad: ilke için açıklayıcı bir ad girin. İlkelerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, iyi bir ilke adı iOS/ıpados: cihazlarda kamera blok' dır.
    • Açıklama: ilke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

  6. İleri’yi seçin.

  7. Yapılandırma ayarları' nda, seçtiğiniz platforma bağlı olarak, yapılandırabileceğiniz ayarlar farklıdır. Ayrıntılı ayarlar için platformunuzu seçin:

  8. İleri’yi seçin.

  9. Kapsam etiketleri ' nde (isteğe bağlı), profili, veya gıbı belirli BT gruplarına filtrelemek için bir etiket atayın US-NC IT Team JohnGlenn_ITDepartment . Kapsam etiketleri hakkında daha fazla bilgi için bkz. Dağıtılmış BT IÇIN RBAC ve kapsam etiketlerini kullanma.

    İleri’yi seçin.

  10. Atamalar' da, profilinizi alacak kullanıcıları veya grupları seçin. Profil atama hakkında daha fazla bilgi için bkz. Kullanıcı ve cihaz profilleri atama.

    İleri’yi seçin.

  11. Gözden geçir + oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur' u seçtiğinizde değişiklikleriniz kaydedilir ve profil atanır. İlke ayrıca profiller listesinde gösterilir.

Sonraki adımlar

Profil oluşturulduktan sonra atanmak için hazırlanın. Profili atayıp durumunu izlemeyiunutmayın.