Microsoft 365 Business’ın koruma özellikleriyle Intune ayarları nasıl eşleşir?

Android ve iOS uygulama koruma ayarları

Aşağıdaki tabloda, Android ve iOS uygulama ilkesi ayarlarının Intune ayarlarıyla nasıl eşlendiği ayrıntılarıyla gösterilir.

Intune ayarını bulmak için Microsoft 365 İş yöneticisi kimlik bilgileriyle giriş yapmış durumdayken Yönetici merkezleri’ne ve ardından Intune’a gidin.

Önemli:Microsoft 365 İş aboneliği size yalnızca Microsoft 365 İş içinde sağlanan ayarlarla eşleşen Intune ayarlarını değiştirme lisansı getirir.

Seçmek istediğiniz İlke adına, örneğin Android için Uygulama ilkesine tıklayın ve ardından İlke ayarları’nı seçin.

Cihaz kaybolursa veya çalınırsa iş dosyalarını koru alanında

Android veya iOS uygulama ilkesi ayarı

Intune ayarları

Şu süre sonunda iş dosyalarını etkin olmayan cihazdan sil

Uygulama verileri temizlenmeden önce geçen çevrimdışı süre (gün cinsinden)

Kullanıcıları, iş dosyalarını OneDrive İş’e kaydetmeye zorla

Yalnızca OneDrive İş’e izin verildiğini unutmayın

Şirket verilerinin kaydedileceği depolama hizmetlerini seçin

Kullanıcının mobil cihazlarda Office dosyalarına nasıl erişeceğini yönet alanında

Android veya iOS uygulama ilkesi ayarı

Intune ayarları

Şu süre sonunda iş dosyalarını etkin olmayan cihazdan sil

Uygulama verileri temizlenmeden önce geçen çevrimdışı süre (gün cinsinden)

Kullanıcıları, iş dosyalarını OneDrive İş’e kaydetmeye zorla

Yalnızca OneDrive İş’e izin verildiğini unutmayın

Şirket verilerinin kaydedileceği depolama hizmetlerini seçin

İş dosyalarını şifrele

Uygulama verilerini şifrele

Kullanıcının mobil cihazlarda Office dosyalarına nasıl erişeceğini yönet alanında

Office uygulamalarına erişirken PIN veya parmak izi iste

Erişim için PIN iste

Ayrıca şu ayarları da yapar:

  • Basit PIN’e İzin Ver için Evet

  • PIN Uzunluğu için 4

  • PIN yerine parmak izine izin ver için Evet

  • Cihaz PIN'i yönetildiğinde uygulama PIN'ini devre dışı bırakma için Hayır

Şu sayıda başarısız oturum açma denemesi yapıldığında PIN’i sıfırla (PIN gerekli değilse bu devre dışı bırakılır)

PIN sıfırlamadan önceki deneme sayısı

Office uygulamaları belirli bir süre boyunca boşta kalırsa kullanıcıların yeniden oturum açmasını iste (PIN gerekli değilse bu devre dışı bırakılır)

Şu sürenin ardından erişim gereksinimlerini yeniden denetle (dakika cinsinden)

Ayrıca şu ayarları da yapar:

  • Zaman aşımı dakika sayısına ayarlanır

    Bu, Microsoft 365 İş içinde ayarladığınız dakika sayısıyla aynıdır.

  • Çevrimdışı tanınan süre değeri varsayılan olarak 720 dakikaya ayarlanır

İşletim sistemi kısıtlamaları kaldırılmış veya kök erişim izni verilmiş cihazlardan iş dosyalarına erişilmesini engelle

Yönetilen uygulamaların işletim sistemi kısıtlamaları kaldırılmış veya kök erişim izni verilmiş cihazlarda çalışmasını engelle

Kullanıcıların Office uygulamalarından kişisel uygulamalara içerik kopyalamasına izin ver

Diğer uygulamalarla kesme, kopyalama ve yapıştırmayı kısıtla

Microsoft 365 İş seçeneği Açık olarak ayarlandıysa, Intune’da şu üç seçenek de Tüm Uygulamalar olarak ayarlanır:

  • Uygulamanın diğer uygulamalara veri aktarmasına izin ver

  • Uygulamanın diğer uygulamalardan veri almasına izin ver

  • Diğer uygulamalarla kesme, kopyalama ve yapıştırmayı kısıtla

Microsoft 365 İş seçeneği Açık olarak ayarlandıysa, tüm Intune seçenekleri şöyle ayarlanır:

  • Uygulamanın diğer uygulamalara veri aktarmasına izin ver seçeneği İlke ile yönetilen uygulamalar olarak ayarlanır

  • Uygulamanın diğer uygulamalardan veri almasına izin ver seçeneği Tüm Uygulamalar olarak ayarlanır

  • Diğer uygulamalarla kesme, kopyalama ve yapıştırmayı kısıtla seçeneği İçine Yapıştırmayla İlke ile Yönetilen Uygulamalar olarak ayarlanır

Windows 10 uygulama koruma ayarları

Aşağıdaki tabloda, Windows 10 uygulama ilkesi ayarlarının Intune ayarlarıyla nasıl eşlendiği ayrıntılarıyla gösterilir.

Intune ayarını bulmak için, Microsoft 365 İş yönetici kimlik bilgilerinizle oturum açarak Azure portalına gidin, ardından Diğer hizmetler’i seçin, Filtre’ye Intune yazın ve Intune Uygulama Koruması > Uygulama İlkesi’ni seçin.

Önemli: Microsoft 365 İş aboneliği size yalnızca Microsoft 365 İş’te sağlanan ayarlarla eşleşen Intune ayarlarını değiştirme lisansı getirir.

Seçmek istediğiniz ilke adına tıklayın ve ardından sağlanan seçenekleri incelemek için sol gezintide Genel, Atamalar, İzin verilen uygulamalar, Muaf uygulamalar, Gerekli ayarlar veya Gelişmiş ayarlar’ı seçin.

Windows 10 uygulama ilkesi ayarı

Intune ayarları

İş dosyalarını şifrele

Gelişmiş ayarlar > Veri koruma: Kayıt kaldırılırken şifreleme anahtarlarını iptal et ve Cihaz MDM’ye kaydedildiğinde korumalı verilere erişimi iptal et seçeneklerinin ikisi de Açık olarak ayarlanır.

Kullanıcıların şirket verilerini kişisel dosyalara kopyalamasını engeller.

Gerekli ayarlar > Windows Bilgi Koruması modu. Microsoft 365 İş’teki Açık ayarı şuna eşlenir: Geçersiz Kılmaları Gizle, Microsoft 365 İş’teki Kapalı ayarı şuna eşlenir: Kapalı.

Office belgeleri erişimi denetimi

Microsoft 365 İş’te Açık olarak ayarlandıysa,

Gelişmiş ayarlar > Erişim, Windows'ta oturum açma yöntemi olarak İş İçin Windows Hello kullan seçeneği Açık olarak ayarlanır ve aşağıdaki ek ayarlar da yapılır:

  • PIN için gerekli en az karakter sayısını ayarla seçeneği 4 olarak ayarlanır.

  • İş İçin Windows Hello PIN'inde büyük harf kullanımını yapılandır seçeneği PIN için büyük harf kullanımına izin verme olarak ayarlanır.

  • İş İçin Windows Hello PIN'inde küçük harf kullanımını yapılandır seçeneği PIN için küçük harf kullanımına izin verme olarak ayarlanır.

  • İş İçin Windows Hello PIN'inde özel karakter kullanımını yapılandır seçeneği PIN’de özel karakter kullanımına izin verme olarak ayarlanır.

  • Sistem kullanıcıdan değiştirmesini isteyene kadar PIN'in kullanılabileceği süreyi belirtin (gün olarak) seçeneği 0 olarak ayarlanır.

  • Tekrar kullanılamayan bir kullanıcı hesabı ile ilişkili eski PIN'lerin sayısını belirtin seçeneği 0 olarak ayarlanır.

  • Cihaz silinmeden önce izin verilen kimlik doğrulama hatası sayısı seçeneği Microsoft 365 İş’tekiyle aynı değere ayarlanır (varsayılan olarak 5).

  • Cihazın PIN'inin veya parolasının kilitlenmesine neden olan izin verilen en uzun boşta kalma süresi (dakika cinsinden) seçeneği Microsoft 365 İş’tekiyle aynı değere ayarlanır.

Korumalı verilerde kurtarmayı etkinleştir

Gelişmiş ayarlar > Veri koruma: Kurumsal verileri koruma simgesini göster ve WIP için Azure RMS kullan seçenekleri Açık olarak ayarlanır.

Ek şirket bulut konumlarını koru

Gelişmiş ayarlar > Korunan etki alanları ve Bulut kaynakları, etki alanlarını ve SharePoint sitelerini gösterir.

Bu uygulamaların kullandığı dosyalar korunur

Korunan uygulamalar, İzin verilen uygulamalar’da listelenir.

Windows 10 cihaz koruma ayarları

Aşağıdaki tabloda, Windows 10 cihaz yapılandırma ayarlarının Intune ayarlarıyla nasıl eşlendiği ayrıntılarıyla gösterilir.

Intune ayarını bulmak için, Microsoft 365 İş yönetici kimlik bilgilerinizle oturum açarak Azure portalına gidin, ardından Diğer hizmetler’i seçin, Filtre’ye Intune yazın ve Intune > Cihaz yapılandırması > Profiller’i seçin. Ardından, Windows 10 için cihaz ilkesi > Özellikler > Ayarlar’ı seçin.

Windows 10 cihazı ilkesi ayarı

Intune ayarları

Windows Defender Virüsten Koruma kullanarak bilgisayarların virüslere ve diğer tehditlere karşı korunmasına yardımcı ol

Gerçek Zamanlı İzlemeye İzin Ver = Açık 

Bulut Korumasına İzin Ver = Açık

Kullanıcılardan Örnek Göndermelerini İste = Güvenli örnekleri otomatik olarak gönder (Varsayılan PII dışını otomatik gönder)

Bilgisayarları Microsoft Edge’de web tabanlı tehditlere karşı korumaya yardımcı ol

Edge Tarayıcı Ayarları’nda SmartScreen seçeneği Gerekli olarak ayarlanır.

Cihaz şu kadar süreyle boşta kaldığında ekranı kapat (dakika)

Ekran kilitlenmeden önce geçmesi gereken, işlem yapılmayan dakika sayısı

Kullanıcıların Microsoft Store’ndan uygulama indirmesine izin ver

Özel URI ilkesi

Kullanıcıların Cortana’ya erişmesine izin ver

Genel > Cortana seçeneği Microsoft 365 İş’te kapalı olarak ayarlandığında, Intune’da engelle olarak ayarlanır.

Kullanıcıların Microsoft’tan Windows ipucu ve reklam almasına izin ver

Windows spot, Microsoft 365 İş’te kapalı olarak ayarlandıysa tümü engellenir.

Windows 10 cihazları otomatik olarak güncelleştir

Bu ayar Microsoft Intune > Hizmet güncelleştirmeleri - Windows 10 Güncelleştirme Kademeleri’ndedir; Windows 10 cihazları için güncelleştirme ilkesi’ni ve ardından Özellikler > Ayarlar’ı seçin.

Microsoft 365 İş seçeneği Açık olarak ayarlandığında, aşağıdaki tüm ayarlar yapılır:

  • Hizmet dalı seçeneği CB olarak ayarlanır (Microsoft 365 İş’te bu seçenek kapatıldığında CBB).

  • Microsoft ürün güncelleştirmeleri seçeneği İzin ver olarak ayarlanır.

  • Windows sürücüleri seçeneği İzin ver olarak ayarlanır.

  • Otomatik güncelleştirme davranışı seçeneği Bakım zamanında otomatik yükle olarak ayarlanır ve:

    • Etkin saatlerin başlangıcı için 06:00 ayarlanır.

    • Etkin saatlerin sonu için 22:00 ayarlanır.

  • Kalite güncelleştirmesi erteleme süresi (gün) için 0 ayarlanır.

  • Özellik güncelleştirmesi erteleme süresi (gün) için 0 ayarlanır.

  • Teslimi iyileştirme indirme modu için Aynı NAT arkasında eşleme ile karışık HTTP ayarlanır.

Office yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Office Insider Programına Katılın

Bu bilgi yararlı oldu mu?

Görüşleriniz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×