Office
Vpis

Način preslikave funkcij zaščite iz storitve Microsoft 365 Business v nastavitve za Intune

Nastavitve zaščite aplikacij za Android in iOS

V spodnji tabeli so navedene podrobnosti o tem, kako se nastavitve pravilnika aplikacij za Android in iOS preslikajo v nastavitve storitve Intune.

Če želite poiskati nastavitev storitve Intune, medtem ko ste vpisani s svojimi Microsoft 365 Business skrbniškimi poverilnicami, potem kliknite Skrbniška središča in nato Intune.

Pomembno: v naročnini na Microsoft 365 Business je na voljo licenca za spreminjanje samo tistih nastavitev za Intune, ki se preslikajo v nastavitve, ki so na voljo v Microsoft 365 Business.

Kliknite ime pravilnika, ki ga želite izbrati, na primer pravilnik aplikacij za Android, nato pa izberite Nastavitve pravilnika.

Možnost Zaščitite službene datoteke ob morebitni kraji ali izgubi datoteke

Nastavitev pravilnika aplikacije za Android ali iOS

Nastavitve za Intune

Izbriši službene datoteke iz nedejavne naprave po

Interval brez povezave (dnevi), preden so izbrisani podatki aplikacije

Vsili uporabnikom, da delovne datoteke shranijo v OneDrive za podjetja

Upoštevajte, da je dovoljen le OneDrive za podjetja.

Izberite, v katere storitve shrambe se lahko shranijo poslovni podatki

Možnost Upravljajte način dostopa uporabnika do Officeovih datotek v mobilnih napravah

Nastavitev pravilnika aplikacije za Android ali iOS

Nastavitve za Intune

Izbriši službene datoteke iz nedejavne naprave po

Interval brez povezave (dnevi), preden so izbrisani podatki aplikacije

Vsili uporabnikom, da delovne datoteke shranijo v OneDrive za podjetja

Upoštevajte, da je dovoljen le OneDrive za podjetja.

Izberite, v katere storitve shrambe se lahko shranijo poslovni podatki

Šifriraj službene datoteke

Šifriraj podatke aplikacije

Možnost Upravljajte način dostopa uporabnika do Officeovih datotek v mobilnih napravah

Za dostop do Officeovih aplikacij zahtevaj kodo PIN ali prstni odtis

Za dostop zahtevaj kodo PIN

Ta nastavitev nastavi tudi to:

  • Dovoli preprosto kodo PIN na Da

  • Dolžina kode PIN na 4

  • Dovoli prstni odtis namesto kode PIN na Da

  • Onemogoči PIN aplikacije, ko se upravlja PIN naprave na Ne

Ponastavi PIN ob tem številu neuspešnih prijav (ta možnost je onemogočena, če PIN ni zahtevan)

Število poskusov pred ponastavitvijo kode PIN

Zahtevaj, da se uporabniki znova vpišejo, ko Officeova aplikacija miruje (ta možnost je onemogočena, če PIN ni zahtevan)

Znova preveri zahteve za dostop po (min)

Ta nastavitev nastavi tudi to:

  • Časovna omejitev je nastavljena na minute

    To je enako število minut, ki ste ga nastavili v storitvi Microsoft 365 Business.

  • Dovoljeno obdobje brez povezave je privzeto nastavljeno na 720 minut

Zavrni dostop do službenih datotek v napravah z zaobito zaščito z načinom »jailbrake« ali s pridobljenim korenskim dostopom

Blokiraj izvajanje upravljanih aplikacij v napravah z zaobito zaščito z načinom »jailbrake« ali s pridobljenim korenskim dostopom

Dovoli uporabnikom kopiranje vsebine iz Officeovih aplikacij v osebne aplikacije

Omeji izrezovanje, kopiranje in lepljenje v drugih aplikacijah

Če je možnost Microsoft 365 Business nastavljena na Vklopljeno, so te tri možnosti v storitvi Intune prav tako nastavljene na Vse aplikacije:

  • Dovoli aplikaciji prenos podatkov v druge aplikacije

  • Dovoli aplikaciji prejemanje podatkov iz druge aplikacije

  • Omeji izrezovanje, kopiranje in lepljenje v drugih aplikacijah

Če je možnost Microsoft 365 Business nastavljena na Vklopljeno, so vse možnosti za Intune nastavljene tako:

  • Dovoli aplikaciji prenos podatkov v druge aplikacije je nastavljeno na Aplikacije, ki jih upravljajo pravilniki

  • Dovoli aplikaciji prejemanje podatkov iz druge aplikacije je nastavljeno na Vse aplikacije

  • Omeji izrezovanje, kopiranje in lepljenje v drugih aplikacijah je nastavljeno na Aplikacije, ki jih upravljajo pravilniki, z možnostjo lepljenja podatkov

Nastavitve zaščite aplikacij za Windows 10

V spodnji tabeli so navedene podrobnosti o tem, kako se nastavitve pravilnika aplikacij za Windows 10 preslikajo v nastavitve storitve Intune.

Če želite poiskati nastavitev za Intune, medtem ko ste vpisani s skrbniškimi poverilnicami za Microsoft 365 Business, pojdite na portal Azure, izberite Več storitev, vnesite »Intune« v polje Filter, nato pa izberite Zaščita aplikacije Intune > Pravilnik aplikacije.

Pomembno: v naročnini na Microsoft 365 Business je na voljo licenca za spreminjanje samo tistih nastavitev za Intune, ki se preslikajo v nastavitve, ki so na voljo v storitvi Microsoft 365 Business.

Kliknite ime pravilnika, ki ga želite izbrati, nato pa v levi vrstici za krmarjenje izberite Splošno, Dodelitve, Dovoljene aplikacije, Izvzete aplikacije, Zahtevane nastavitve ali Dodatne nastavitve, da raziščete razpoložljive nastavitve.

Nastavitev pravilnika aplikacije za Windows 10

Nastavitve za Intune

Šifriraj službene datoteke

Dodatne nastavitve > Zaščita podatkov: prekliči šifrirne ključe ob preklicu včlanitve in prekliči dostop zaščitenim podatkom ob včlanitvi naprave v MDM sta nastavljena na Vklopljeno.

Uporabnikom preprečite kopiranje poslovnih podatkov v osebne datoteke.

Zahtevane nastavitve > način Windows Information Protection. Vklopljeno se v storitvi Microsoft 365 Business preslika v: Skrij preglasitve, Izklopljeno se v storitvi Microsoft 365 Business preslika v: Izklopljeno.

Nadzor dostopa do Officeovih dokumentov

Če je ta možnost nastavljena na Vklopljeno v storitvi Microsoft 365 Business, potem je

Dodatne nastavitve > Dostop, Uporabi Windows Hello za podjetja kot način vpisa v Windows nastavljeno na Vklopljeno, s temi dodatnimi nastavitvami:

  • Nastavi najmanjše število znakov, zahtevanih za kodo PIN je nastavljeno na 4.

  • Konfiguriraj uporabo velikih črk kode PIN za Windows Hello za podjetja je nastavljeno na Ne dovoli uporabe velikih črk za PIN.

  • Konfiguriraj uporabo malih črk kode PIN za Windows Hello za podjetja je nastavljeno na Ne dovoli uporabe malih črk za PIN.

  • Konfiguriraj uporabo posebnih znakov kode PIN za Windows Hello za podjetja je nastavljeno na Ne dovoli uporabe posebnih znakov v kodi PIN.

  • Določi časovno obdobje (v dnevih) uporabe kode PIN, preden sistem zahteva, da jo uporabnik spremeni je nastavljeno na 0.

  • Določi število uporabljenih kod PIN, ki so lahko povezane z uporabniškimi računi, ki jih ni mogoče znova uporabiti je nastavljeno na 0.

  • Število dovoljenih napak pri preverjanju pristnosti, preden bo naprava izbrisana je enako kot za Microsoft 365 Business (privzeto 5).

  • Najdaljši dovoljeni čas (v minutah), ki lahko preteče po nedejavnosti naprave, preden se naprava zaklene s kodo PIN ali geslom je nastavljeno enako kot za Microsoft 365 Business.

Omogoči obnovitev zaščitenih podatkov

Dodatne nastavitve > Zaščita podatkov: pokaži ikono zaščite podatkov podjetja in uporabi Azure RMS za PVT je nastavljeno na Vklopljeno.

Zaščiti dodatna mesta podjetja v oblaku

Dodatne nastavitve > Zaščitene domene in Viri v oblaku prikazujejo domene in SharePointova mesta.

Datoteke, ki jih uporabljajo te aplikacije, so zaščitene

Zaščitene aplikacije so navedene na seznamu Dovoljene aplikacije.

Nastavitve zaščite naprav s sistemom Windows 10

V spodnji tabeli so navedene podrobnosti o tem, kako se nastavitve konfiguracije naprav s sistemom Windows 10 preslikajo v nastavitve storitve Intune.

Če želite poiskati nastavitev za Intune, medtem ko ste vpisani s skrbniškimi poverilnicami za Microsoft 365 Business, pojdite na portal Azure, izberite Več storitev, vnesite »Intune« v polje Filter, nato pa izberite Intune > Konfiguracija naprave > Profili. Nato izberite Pravilnik naprave za Windows 10 > Lastnosti > Nastavitve.

Nastavitev pravilnika naprave s sistemom Windows 10

Nastavitve za Intune

Zaščiti računalnike pred virusi in drugimi grožnjami s protivirusnim programom Windows Defender Antivirus

Dovoli nadzorovanje v realnem času = VKLOPLJENO 

Dovoli zaščito v oblaku = VKLOPLJENO

Pozovi uporabnike k predložitvi vzorcev = Samodejno pošlji varne vzorce (privzeta nastavitev je »Samodejno pošlji podatke, ki niso osebni podatki«)

Zaščiti računalnike pred spletnimi grožnjami v brskalniku Microsoft Edge

SmartScreen v nastavitvah brskalnika Edge je nastavljen na Zahtevano.

Izklopi zaslon naprave, ko je neaktivna toliko časa (min)

Največje dovoljeno število minut neaktivnosti do zaklepa zaslona (min)

Uporabnikom omogoči prenos aplikacij iz trgovine Microsoft Store

Pravilnik URI po meri

Dovoli uporabnikom dostop do Cortane

Splošno > Cortana je nastavljeno na blokiraj v storitvi Intune, če je nastavitev nastavljena na izklopljeno v storitvi Microsoft 365 Business.

Dovoli uporabnikom, da prejemajo namige sistema Windows in Microsoftove oglase

Središče pozornosti Windows; vse je blokirano, če je ta nastavitev nastavljena na izklopljeno v storitvi Microsoft 365 Business.

Samodejno posodabljaj naprave s sistemom Windows 10

To nastavitev najdete v Microsoft Intune > Posodobitve storitev – skupine za posodobitve sistema Windows 10, izberite Pravilnik posodobitev za naprave s sistemom Windows 10, nato pa izberite Lastnosti > Nastavitve.

Ko je nastavitev za Microsoft 365 Business nastavljena na Vklopljeno, so vse te nastavitve nastavljene tako:

  • Veja storitve je nastavljeno na CB (CBB, ko je ta nastavitev izklopljena v storitvi Microsoft 365 Business).

  • Posodobitve Microsoftovih izdelkov je nastavljeno na Dovoli.

  • Gonilniki za Windows je nastavljeno na Dovoli.

  • Način delovanja samodejnega posodabljanja je nastavljeno na Samodejno namesti v času vzdrževanja, kot sledi:

    • Začetek ur zunaj delovnega časa je nastavljeno na 6.00.

    • Konec ur aktivne uporabe je nastavljeno na 22.00.

  • Obdobje odložitve posodobitve kakovosti (dnevi) je nastavljeno na 0.

  • Obdobje odložitve posodobitve funkcij (dnevi) je nastavljeno na 0.

  • Način prenosa optimizacije prenašanja je nastavljeno na HTTP, skupaj z vzajemnim povezovanjem za enako preverjanje omrežnega naslova.

Razširite poznavanje Officea
Oglejte si izobraževanje
Prvi dobite nove funkcije
Pridružite se programu Office Insider

Vam je bila informacija v pomoč?

Zahvaljujemo se vam za povratne informacije.

Zahvaljujemo se vam za povratne informacije. Videti je, da bi vam prišla prav pomoč enega od naših Officeovih agentov za podporo.

×