Miten Microsoft 365 Businessin suojausominaisuudet vastaavat Intunen asetuksia

Huomautus: Microsoft haluaa tarjota sinulle ajantasaisinta ohjesisältöä mahdollisimman nopeasti omalla kielelläsi. Tämä sivu on käännetty automaation avulla, ja siinä saattaa olla kielioppivirheitä tai epätarkkuuksia. Tarkoitus on, että sisällöstä on sinulle hyötyä. Kertoisitko sivun alareunassa olevan toiminnon avulla, oliko tiedoista hyötyä? Tästä pääset helposti artikkelin englanninkieliseen versioon.

Android- ja iOS-sovelluksen suojausasetukset

Seuraavassa taulukossa kuvataan seikkaperäisesti, miten Android- ja iOS-sovelluksen käytäntöasetukset yhdistetään Intune-asetuksiin.

Löydät Intune-asetuksen, kun olet kirjautuneena Microsoft 365 Business -järjestelmänvalvojana, valitsemalla ensin Hallintakeskukset ja sitten Intune.

Tärkeä:Microsoft 365 Business tilaus sisältää käyttöoikeuden Intune-asetusten muuttamiseen. Katso Intune aloittamaan Johdatus.

Napsauta sen käytännön nimeä, jonka haluat valita, esimerkiksi Androidin sovelluskäytäntö. Valitse sitten Käytäntöasetukset.

Kohdasta Suojaa työtiedostoja laitteiden katoamisen tai varastamisen varalta

Android- tai iOS-sovelluksen käytäntöasetus

Intune-asetus

Poista työtiedostot passiivisesta laitteesta näin monen päivän kuluttua

Offline-aikaväli (päivää), ennen kuin sovellustiedot poistetaan

Pakota käyttäjät tallentamaan työtiedostot OneDrive for Businessiin

Huomaa, että vain OneDrive for Business on sallittu

Valitse, mihin tallennuspalveluihin yritystiedot voidaan tallentaa

Kohdasta Hallitse käyttäjien Office-tiedostojen käyttöä mobiililaitteissa

Android- tai iOS-sovelluksen käytäntöasetus

Intune-asetus

Poista työtiedostot passiivisesta laitteesta näin monen päivän kuluttua

Offline-aikaväli (päivää), ennen kuin sovellustiedot poistetaan

Pakota käyttäjät tallentamaan työtiedostot OneDrive for Businessiin

Huomaa, että vain OneDrive for Business on sallittu

Valitse, mihin tallennuspalveluihin yritystiedot voidaan tallentaa

Salaa työtiedostot

Salaa sovellustiedot

Kohdasta Hallitse käyttäjien Office-tiedostojen käyttöä mobiililaitteissa

Edellytä PIN-koodia tai sormenjälkeä Office-sovellusten käyttämiseksi

Edellytä PIN-koodia sovellusten käyttämiseksi

Tämä määrittää myös seuraavat asetukset:

  • Salli yksinkertainen PIN-koodi -asetuksena on Kyllä

  • PIN-koodin pituus -asetuksena on 4

  • Salli sormenjälki PIN-koodin sijasta -asetuksena on Kyllä

  • Poista sovelluksen PIN-koodi käytöstä, kun PIN-koodia hallitaan -asetuksena on Ei

Vaihda PIN-koodi, kun sisäänkirjautuminen epäonnistuu näin monta kertaa (tämä poistetaan käytöstä, jos PIN-koodi ei ole pakollinen)

Yritysten määrä ennen PIN-koodin vaihtamista

Vaadi käyttäjiä kirjautumaan sisään uudestaan, kun Office-sovelluksia ei ole käytetty näin pitkään aikaan (tämä poistetaan käytöstä, jos PIN-koodi ei ole pakollinen)

Tarkista käyttövaatimukset uudelleen näin pitkän ajan jälkeen (minuuttia)

Tämä määrittää myös seuraavat asetukset:

  • Aikakatkaisu-asetuksena on minuutit

    Tämä on sama minuuttimäärä, jonka määritit Microsoft 365 Businessssa.

  • Offline-lisäaika-asetuksena on oletusarvoisesti 720 minuuttia

Estä työtiedostojen käyttö laitteissa, joiden suojaukset on murrettu

Estä hallittujen sovellusten käyttö laitteissa, joiden suojaukset on murrettu

Salli käyttäjille sisällön kopiointi Office-sovelluksista henkilökohtaisiin sovelluksiin

Rajoita leikkaamista, kopioimista ja liittämistä muiden sovellusten kanssa

Jos Microsoft 365 Business -asetuksena on Käytössä, seuraavan kolmen asetuksen määrityksenä on myös Kaikki sovellukset Intunessa:

  • Salli sovelluksen siirtää tietoja toisiin sovelluksiin

  • Salli sovelluksen saada tietoja toisista sovelluksista

  • Rajoita leikkaamista, kopioimista ja liittämistä muiden sovellusten kanssa

Jos Microsoft 365 Business -asetuksena on Käytössä, kaikki Intune-asetukset ovat seuraavat:

  • Salli sovelluksen siirtää tietoja toisiin sovelluksiin -asetuksena on Käytännön mukaisesti hallitut sovellukset

  • Salli sovelluksen saada tietoja muista sovelluksista -asetuksena on Kaikki sovellukset

  • Rajoita leikkaamista, kopioimista ja liittämistä muiden sovellusten kanssa -asetuksena on Käytännön mukaisesti hallitut sovellukset Liitä-komennon kanssa

Windows 10 -sovelluksen suojausasetukset

Seuraavassa taulukossa kuvataan seikkaperäisesti, miten Windows 10 -sovelluksen käytäntöasetukset yhdistetään Intune-asetuksiin.

Kirjaudu sisään Microsoft 365 Business -järjestelmänvalvojan tunnistetiedoilla ja etsi Intune-asetus siirtymällä Azure-portaaliin. Valitse sitten Lisää palveluja, kirjoita Intune Suodatin-kohtaan ja valitse Intune-sovelluksen suojaus > Sovelluskäytäntö.

Tärkeää: Microsoft 365 Business -tilaus antaa sinulle lisenssin, jolla voit muokata vain niitä Intune-asetuksia, jotka on yhdistetty Microsoft 365 Businessissa käytettävissä oleviin asetuksiin.

Napsauta sen käytännön nimeä, jonka haluat valita, ja tarkastele sitten käytettävissä olevia asetuksia valitsemalla Yleistä, tehtävät, Sallitut sovellukset, Vapautetut sovellukset, Pakolliset asetukset tai Lisäasetukset vasemmasta siirtymispalkista.

Windows 10 -sovelluksen käytäntöasetus

Intune-asetus

Salaa työtiedostot

Lisäasetukset > Tietosuoja: Sekä Kumoa salausavaimet rekisteröitymisen yhteydessä- että Kumoa pääsy suojatun tietolaitteen rekisteröitymiseen MDM:een -kohdan asetuksena on Käytössä.

Estä käyttäjiä kopioimasta yritystietoja henkilökohtaisiin tiedostoihin.

Pakolliset asetukset > Windowsin tietojensuojaus -tila. KäytössäMicrosoft 365 Businessssa yhdistää seuraavaan: Piilota ohitukset, Pois käytöstäMicrosoft 365 Businessssa yhdistää seuraavaan: Pois käytöstä.

Office-asiakirjojen käytön hallinta

Jos tämän asetuksena on KäytössäMicrosoft 365 Businessssa, silloin

Lisäasetukset > Käyttö, Käytä Windows Hello for Businessia kirjautumismenetelmänä Windowsiin -asetuksena on Käytössä seuraavilla lisäasetuksilla:

  • Määritä PIN-koodille pakollinen vähimmäismerkkimäärä -asetuksena on 4.

  • Konfiguroi isojen kirjainten käyttö Windows Hello for Businessin PIN-koodissa -asetuksena on Älä salli isojen kirjainten käyttöä PIN-koodille.

  • Konfiguroi pienten kirjainten käyttö Windows Hello for Businessin PIN-koodissa -asetuksena on Älä salli pienten kirjainten käyttöä PIN-koodille.

  • Konfiguroi erityismerkkien käyttö Windows Hello for Businessin PIN-koodissa -asetuksena on Älä salli erityismerkkien käyttöä PIN-koodille.

  • Määritä ajanjakso (päivää), jolloin PIN-koodia voidaan käyttää, ennen kuin järjestelmä vaatii käyttäjää muuttamaan sen asetukseksi 0.

  • Määritä niiden aiempien PIN-koodien määrä, jotka voidaan liittää käyttäjätiliin, jota ei voida käyttää uudelleen -asetuksena on 0.

  • Niiden sallittujen todennusvirheiden määrä, ennen kuin laite poistetaan -asetuksena on sama kuin Microsoft 365 Businessssa (oletusarvoisesti 5).

  • Kun laite on ollut käyttämättömänä, sallittu enimmäisaika (minuuttia), jonka jälkeen laitteen PIN-koodi tai salasana lukitaan -asetuksena on sama kuin Microsoft 365 Businessssa.

Ota käyttöön suojattujen tietojen palauttaminen

Lisäasetukset > Tietosuoja: Näytä yritystietojen suojauksen kuvake- ja Käytä Azure RMS:ää WIP:lle -asetuksena on Käytössä.

Suojaa lisää yrityksen pilvipalvelusijainteja

Lisäasetukset > Suojatut toimialueet ja Pilviresurssit näyttävät toimialueet ja SharePoint-sivustot.

Näiden sovellusten käyttämät tiedostot on suojattu

Suojattujen sovellusten luettelo löytyy kohdasta Sallitut sovellukset.

Windows 10 -laitteen suojausasetukset

Seuraavassa taulukossa kuvataan seikkaperäisesti, miten Windows 10 -laitteen konfigurointiasetukset yhdistetään Intune-asetuksiin.

Kirjaudu sisään Microsoft 365 Business -järjestelmänvalvojan tunnistetiedoilla ja etsi Intune-asetus siirtymällä Azure-portaaliin. Valitse sitten Lisää palveluja ja kirjoita Intune Suodatin-kohtaan ja valitse Intune >Laitteen konfigurointi > Profiilit. Valitse sitten Windows 10:n laitekäytäntö > Ominaisuudet > Asetukset.

Windows 10 -laitteen käytäntöasetus

Intune-asetus

Auta suojaamaan tietokoneita viruksilta ja muilta uhkilta käyttämällä Windows Defenderin virustentorjuntaa

Salli reaaliaikainen valvominen = KÄYTÖSSÄ 

Salli pilvipalvelun suojaus = KÄYTÖSSÄ

Pyydä käyttäjiä lähettämään näytteitä = Lähetä suojatut näytteet automaattisesti (oletuksena Ei PII:n automaattista lähetystä)

Auta suojaamaan tietokoneita verkkopohjaisilta uhilta Microsoft Edgessä

Edge-selainasetukset-kohdan SmartScreen-asetuksena on Pakollinen.

Sammuta laitteen näyttö, kun se on ollut käyttämättömänä tämän verran (minuuttia)

Kun näyttö on ollut käyttämättömänä, enimmäisaika minuutteina, ennen kuin näyttö lukkiutuu (minuuttia)

Salli käyttäjille sovellusten lataaminen Microsoft Storesta

Mukautettu URI-käytäntö

Salli käyttäjien käyttää Cortanaa

Yleistä > Cortana-asetuksena on Estä Intunessa, kun asetuksena on Pois käytöstäMicrosoft 365 Businessssa.

Salli käyttäjille Windows-vihjeiden ja -mainosten vastaanottaminen Microsoftilta

Windows-tapahtumanäyttö, kaikki estetään, jos tämän asetuksena on Pois käytöstäMicrosoft 365 Businessssa.

Pidä Windows 10 -laitteet ajan tasalla automaattisesti

Tämä asetus on kohdassa Microsoft Intune > Palvelupäivitykset - Windows 10 -päivityskierrokset. Valitse Windows 10 -laitteiden päivityskäytäntö ja sitten Ominaisuudet > Asetukset.

Kun Microsoft 365 Business -asetuksena on Pois käytöstä, kaikki seuraavat asetukset on määritetty:

  • Palveluhaara-asetuksena on CB (CBB, kun se on poistettu käytöstä Microsoft 365 Businessssa).

  • Microsoft-tuotepäivitykset-asetuksena on Salli.

  • Windows-ohjaimet-asetuksena on Salli.

  • Automaattinen päivityskäytäntö -asetuksena on Automaattinen asennus huoltoaikana, jossa:

    • Tuntia käynnistyksestä -asetuksena on klo 6.00.

    • Aktiivisten tuntien päättyminen -asetuksena on klo 22.00.

  • Laadun päivityksen jaksotusaika (päivää) -asetuksena on 0.

  • Ominaisuuden päivityksen jaksotusaika (päivää) -asetuksena on 0.

  • Toimituksen optimoinnin lataustila -asetuksena on HTTP yhdistetty samaan NAT-vertaisverkkoon.

Kehitä Office-taitojasi
Tutustu koulutusmateriaaliin
Saat uudet ominaisuudet ensimmäisten joukossa
Liity Office Insider -käyttäjiin

Oliko näistä tiedoista hyötyä?

Kiitos palautteesta!

Kiitos palautteestasi! Näyttää siltä, että Office-tukiedustajamme avusta voi olla sinulle hyötyä.

×