Microsoft 365 Business aizsardzības līdzekļu kartēšana Intune iestatījumos

Android un iOS lietojumprogrammu aizsardzības iestatījumi

Tālāk esošajā tabulā sniegta informācija par Android un iOS lietojumprogrammu politikas iestatījumu kartēšanu Intune iestatījumos.

Lai atrastu Intune iestatījumu: pierakstieties ar saviem Microsoft 365 Business administratora akreditācijas datiem, dodieties uz Azure portālu, atlasiet Citi pakalpojumi, filtrā ierakstiet Intune un atlasiet Intune lietojumprogrammu aizsardzība > Lietojumprogrammu politikas.

Svarīgi!Microsoft 365 Business abonements nodrošina jums licenci modificēt tikai vienu Intune iestatījumu, kas tiek kartēts pakalpojumā Microsoft 365 Business pieejamajos iestatījumos.

Noklikšķiniet uz vajadzīgā politikas nosaukuma, piemēram, Android lietojumprogrammu politika, un pēc tam izvēlieties Politikas iestatījumi.

Sadaļā Aizsargāt darba failus ierīču nozaudēšanas vai zādzības gadījumā

Android un iOS lietojumprogrammu politikas iestatījums

Intune iestatījumi

Izdzēst darba failus no neaktīvas ierīces pēc

Bezsaistes intervāls (dienas) pirms lietojumprogrammu datu izdzēšanas

Likt lietotājiem saglabāt darba failus pakalpojumā OneDrive darbam

Ņemiet vērā, ka atļauts ir tikai OneDrive darbam

Atlasīt, kurus krātuves pakalpojumu uzņēmuma datus var saglabāt

Sadaļā Noteikt, kā lietotāji var piekļūt Office failiem mobilajās ierīcēs

Android un iOS lietojumprogrammu politikas iestatījums

Intune iestatījumi

Izdzēst darba failus no neaktīvas ierīces pēc

Bezsaistes intervāls (dienas) pirms lietojumprogrammu datu izdzēšanas

Likt lietotājiem saglabāt darba failus pakalpojumā OneDrive darbam

Ņemiet vērā, ka atļauts ir tikai OneDrive darbam

Atlasīt, kurus krātuves pakalpojumu uzņēmuma datus var saglabāt

Šifrēt darba failus

Šifrēt lietojumprogrammu datus

Sadaļā Noteikt, kā lietotāji var piekļūt Office failiem mobilajās ierīcēs

Pieprasīt PIN vai pirksta nospiedumu, lai piekļūtu Office programmām

Pieprasīt PIN, lai piekļūtu

Tiek iestatīti arī:

  • Atļaut vienkāršu PIN tiek iestatīts uz

  • PIN garums tiek iestatīts uz 4

  • PIN vietā atļaut pirksta nospiedumu tiek iestatīts uz

  • Atspējot lietojumprogrammu PIN, ja tiek pārvaldīts ierīces PIN tiek iestatīts uz

Atiestatīt PIN, kad pieteikšanās neizdodas šādu reižu skaitu (šis ir atspējots, ja PIN kods nav nepieciešams)

Pieteikšanās mēģinājumu skaits, pirms PIN tiek atiestatīts

Pieprasīt lietotājiem pierakstīties vēlreiz, ja Office programmas bijušas dīkstāvē (šis ir atspējots, ja PIN kods nav nepieciešams)

Atkārtoti pārbaudīt piekļuves prasības pēc (minūtēm)

Tiek iestatīti arī:

  • Taimauts tiek iestatīts uz minūtēm

    Tas ir tas pats minūšu skaits, ko norādījāt pakalpojumā Microsoft 365 Business.

  • Bezsaistes pagarinājuma periods pēc noklusējuma ir iestatīts uz 720 minūtēm

Liegt piekļuvi darba failiem ierīcēs, kam ir noņemti ierobežojumi vai ir iegūta galvenā pilnvara

Bloķēt pārvaldītu lietojumprogrammu darbību ierīcēs, kam ir noņemti ierobežojumi vai ir iegūta galvenā pilnvara

Atļaut lietotājiem saturu no Office programmām kopēt personiskajās programmās

Ierobežot izgriešanu, kopēšanu un ielīmēšanu citās programmās

Ja Microsoft 365 Business opcija ir iestatīta uz Ieslēgts, pakalpojumā Intune šīs trīs opcijas tiek iestatītas uz Visas programmas:

  • Atļaut programmai pārsūtīt datus uz citām programmām

  • Atļaut programmai saņemt datus no citām programmām

  • Ierobežot izgriešanu, kopēšanu un ielīmēšanu citās programmās

Ja Microsoft 365 Business opcija ir iestatīta uz Ieslēgts, tad visu Intune opciju iestatījums ir:

  • Atļaut programmai pārsūtīt datus uz citām programmām tiek iestatīts uz Politikas pārvaldītās programmas

  • Atļaut programmai saņemt datus no citām programmām tiek iestatīts uz Visas programmas

  • Ierobežot izgriešanu, kopēšanu un ielīmēšanu citās programmās tiek iestatīts uz Politikas pārvaldītās programmas ar ielīmēšanu

Windows 10 lietojumprogrammu aizsardzības iestatījumi

Tālāk esošajā tabulā sniegta informācija par Windows 10 lietojumprogrammu politikas iestatījumu kartēšanu Intune iestatījumos.

Lai atrastu Intune iestatījumu: pierakstieties ar saviem Microsoft 365 Business administratora akreditācijas datiem, dodieties uz Azure portālu, atlasiet Citi pakalpojumi, filtrā ierakstiet Intune un atlasiet Intune lietojumprogrammu aizsardzība > Lietojumprogrammu politikas.

Svarīgi: Microsoft 365 Business abonements nodrošina jums licenci modificēt tikai vienu Intune iestatījumu, kas tiek kartēts pakalpojumā Microsoft 365 Business pieejamajos iestatījumos.

Noklikšķiniet uz vajadzīgā politikas nosaukuma un kreisajā navigācijas joslā izvēlieties Vispārīgi, Uzdevumi, Atļautās lietojumprogrammas, Lietojumprogrammu izņēmumi, Obligātie iestatījumi vai Papildu iestatījumi, lai izpētītu pieejamos iestatījumus.

Windows 10 lietojumprogrammu politikas iestatījums

Intune iestatījumi

Šifrēt darba failus

Papildu iestatījumi > Datu aizsardzība: Atsaukt šifrēšanas atslēgas, kad tiek atcelta reģistrācija un Atsaukt piekļuvi aizsargāto datu ierīces reģistrēšanai programmatūrā MDM ir iestatīti pozīcijā Ieslēgts.

Neļaut lietotājiem kopēt uzņēmuma datus personiskajos failos un piespiedu kārtā likt saglabāt darba failus pakalpojumā OneDrive darbam

Obligātie iestatījumi > Windows informācijas aizsardzības režīms. Pozīcija Ieslēgts līdzeklī Microsoft 365 Business tiek kartēta uz: Paslēpt ignorēšanu, pozīcija Izslēgts līdzeklī Microsoft 365 Business tiek kartēta uz: Izslēgts.

Office dokumentu piekļuves vadība

Ja līdzeklī Microsoft 365 Business šis ir iestatīts uz Ieslēgts, tad

Papildu iestatījumi > Piekļuve, Izmantot Windows Hello darbam, lai pierakstītos operētājsistēmā Windows tiek iestatīts uz Ieslēgts ar šādiem papildu iestatījumiem:

  • Iestatīt minimālo PIN rakstzīmju skaitu tiek iestatīts uz 4.

  • Konfigurēt Windows Hello darbam PIN koda lielo burtu lietojumu tiek iestatīts uz Neatļaut lielo burtu lietošanu PIN kodā.

  • Konfigurēt Windows Hello darbam PIN koda mazo burtu lietojumu tiek iestatīts uz Neatļaut mazo burtu lietošanu PIN kodā.

  • Konfigurēt Windows Hello darbam PIN koda speciālo rakstzīmju lietojumu tiek iestatīts uz Neatļaut speciālo rakstzīmju lietošanu PIN kodā.

  • Norādīt, cik ilgā laika periodā (dienās) var izmantot PIN kodu, pirms sistēma pieprasa tā nomaiņu tiek iestatīts uz 0.

  • Norādīt, cik iepriekšējo PIN kodu, kas var būt saistīti ar lietotāja kontu, nevar izmantot atkārtoti tiek iestatīts uz 0.

  • Atļauto neveiksmīgo autentifikāciju skaits pirms ierīces izdzēšanas tiek iestatīts uz tādu pašu iestatījumu, kā līdzeklī Microsoft 365 Business (pēc noklusējuma 5).

  • Maksimālais atļautais ierīces dīkstāves laiks (minūtēs), pēc kura ierīce tiks bloķēta ar PIN vai paroli tiek iestatīts uz tādu pašu iestatījumu, kā līdzeklī Microsoft 365 Business.

Iespējot aizsargāto datu atkopšanu

Papildu iestatījumi > Datu aizsardzība: Rādīt uzņēmuma datu aizsardzības ikonu un Izmantot Azure RMS Windows informācijas aizsardzībai tiek iestatīti uz Ieslēgts.

Aizsargāt papildu tīkla un mākoņa vietas

Papildu iestatījumi > Aizsargātie domēni un Mākoņa resursi rāda domēnus un SharePoint vietnes.

Šo lietojumprogrammu izmantotie faili ir aizsargāti

Aizsargātās programmas ir uzskaitītas sarakstā Atļautās lietojumprogrammas.

Windows 10 ierīču aizsardzības iestatījumi

Tālāk esošajā tabulā sniegta informācija par Windows 10 ierīču konfigurācijas iestatījumu kartēšanu Intune iestatījumos.

Lai atrastu Intune iestatījumu: pierakstieties ar saviem Microsoft 365 Business administratora akreditācijas datiem, dodieties uz Azure portālu, atlasiet Citi pakalpojumi, filtrā ierakstiet Intune un atlasiet Intune  >Ierīces konfigurācija > Profili. Pēc tam atlasiet Ierīces politika operētājsistēmai Windows 10 > Rekvizīti > Iestatījumi.

Windows 10 ierīču politikas iestatījums

Intune iestatījumi

Palīdzēt aizsargāt datorus no vīrusiem un citiem apdraudējumiem, izmantojot pretvīrusu programmatūru Windows Defender

Atļaut reāllaika pārraudzību = IESLĒGTS 

Atļaut mākoņa aizsardzību = IESLĒGTS

Piedāvāt lietotājiem iesniegt paraugus = Automātiski nosūtīt drošus paraugus (noklusējuma automātiskā iesniegšana bez PI)

Palīdzēt aizsargāt datorus no tīmekļa apdraudējumiem, izmantojot Microsoft Edge

SmartScreen pārlūkprogrammas Edge iestatījumos tiek iestatīts uz Obligāts.

Izslēgt ierīces ekrānu, ja tā ir neaktīva (minūtes)

Maksimālais neaktivitātes laiks minūtēs līdz ekrāna bloķēšanai (minūtes)

Atļaut lietotājiem lejupielādēt programmas no veikala Microsoft Store

Pielāgota URI politika

Atļaut lietotājiem piekļūt līdzeklim Cortana

Vispārīgi > Cortana tiek iestatīts uz bloķēt programmā Intune, ja līdzeklī Microsoft 365 Business tas ir iestatīts uz izslēgts.

Atļaut lietotājiem saņemt Windows padomus un reklāmas no Microsoft

Windows tematiskais ekrāns, bloķēts, ja līdzeklī Microsoft 365 Businesstas ir iestatīts uz izslēgts.

Automātiski uzturēt Windows 10 ierīces atjauninātas

Šis iestatījums atrodas Microsoft Intune > Pakalpojuma atjaunināšana — Windows 10 atjaunināšanas kārtas, izvēlieties Windows 10 ierīču atjaunināšanas politika un pēc tam izvēlieties Rekvizīti > Iestatījumi.

Kad Microsoft 365 Business iestatījums tiek iestatīts uz Ieslēgts, visi tālāk minētie iestatījumi ir šādi:

  • Pakalpojuma zars tiek iestatīts uz CB (CBB, ja tas ir izslēgts līdzeklī Microsoft 365 Business).

  • Microsoft produktu atjauninājumi tiek iestatīts uz Atļaut.

  • Windows draiveri tiek iestatīts uz Atļaut.

  • Automātisko atjauninājumu darbība tiek iestatīts uz Automātiski instalēt uzturēšanas laikā ar:

    • Virsstundu sākums tiek iestatīts uz 6:00.

    • Aktīvo stundu beigas tiek iestatīts uz 22:00.

  • Kvalitātes atjauninājuma atlikšanas periods (dienas) tiek iestatīts uz 0.

  • Līdzekļu atjauninājuma atlikšanas periods (dienas) tiek iestatīts uz 0.

  • Piegādes optimizācijas lejupielādes režīms tiek iestatīts uz HTTP sajaukti ar vienādranga datu apmaiņu, izmantojot vienu NAT.

Paplašiniet savas prasmes
Iepazīties ar apmācību
Esiet pirmais, kas saņem jaunās iespējas
Pievienoties Office Insider programmai

Vai šī informācija bija noderīga?

Paldies par jūsu atsauksmēm!

Paldies par atsauksmēm! Šķiet, ka varētu būt noderīgi sazināties ar kādu no mūsu Office atbalsta aģentiem.

×