Параметры соответствия устройств требованиям macOS в Intune

В этой статье перечислены и описаны различные параметры соответствия требованиям, которые можно настроить на устройствах macOS в Intune. В рамках решения по управлению мобильными устройствами (MDM) используйте эти параметры для установки минимальной или максимальной версии ОС, установки срока действия паролей и т. д.

Данная функция применяется к:

• macOS

Параметры в этой статье упорядочены по разделам, которые отображаются в Центре администрирования при создании политики соответствия требованиям.

Подготовка к работе

• Дополнительные сведения о политиках соответствия требованиям и об их назначении см. в разделе "Начало работы с соответствием устройств требованиям".
• Сведения о создании политики соответствия устройств macOS см. в статье Создание политики соответствия требованиям в Microsoft Intune. Для параметра "Платформа" выберите macOS.

Работоспособность устройства

• Требование защиты целостности системы
  • Не настроено (по умолчанию) — этот параметр не оценивается на соответствие или несоответствие.
  • Требовать : требовать, чтобы на устройствах macOS была включена защита целостности системы (открытие веб-сайта Apple).

Свойства устройства

• Минимальная версия ОС
  Устройство, не соответствующее требованиям к минимальной версии ОС, считается несоответствующим. Пользователь устройства может просмотреть ссылку со сведениями о том, как выполнить обновление, и может обновить свое устройство. После этого они могут получить доступ к ресурсам организации.

• Максимальная версия ОС
  Если устройство использует более позднюю версию операционной системы, чем версия в правиле, доступ к ресурсам организации блокируется. Пользователю устройства будет предложено обратиться к ИТ-администратору. Устройство не сможет получить доступ к ресурсам организации, пока правило не изменится для разрешения версии ОС.

• Минимальная версия сборки ОС
  Когда Apple публикует обновления для системы безопасности, обычно обновляется номер сборки, а не версия ОС. Используйте эту функцию, чтобы ввести минимально допустимый номер сборки на устройстве. Для обновлений Apple Rapid Security Response введите дополнительную версию сборки, например 22E772610a.

• Максимальная версия сборки ОС
  Когда Apple публикует обновления для системы безопасности, обычно обновляется номер сборки, а не версия ОС. Используйте эту функцию, чтобы ввести максимально допустимый номер сборки на устройстве. Для обновлений Apple Rapid Security Response введите дополнительную версию сборки, например 22E772610a.

Безопасность системы

Пароль

• Запрос пароля для разблокировки устройств

  • Не настроено (по умолчанию)
  • Требовать Пользователи должны ввести пароль, прежде чем они смогут получить доступ к своему устройству.

• простые пароли

  • Не настроено (по умолчанию) — пользователи могут создавать простые пароли, такие как 1234 или 1111.
  • Блокировка — пользователи не могут создавать простые пароли, такие как 1234 или 1111.

• Минимальная длина пароля;
  Введите минимальное количество цифр или символов, которое должен содержать пароль.

• тип пароля;
  Выберите, должен ли пароль содержать только цифровые символы или же он должен содержать сочетание цифр и других символов (буквы и цифры).

• Количество символов, отличных от букв и цифр в пароле
  Введите минимальное количество специальных символов, таких как &, #%!которые должны содержаться в пароле.

  Чтобы задать большее число, пользователю потребуется создать более сложный пароль.

• Максимальное время бездействия (в минутах), по истечении которого запрашивается пароль
  Введите время простоя, прежде чем пользователь должен будет повторно ввести свой пароль.

• Срок действия пароля (дней)
  Выберите количество дней до истечения срока действия пароля, и этот пароль необходимо создать.

• число предыдущих паролей для запрета повторного использования;
  Введите количество ранее использованных паролей, которые нельзя использовать.

Шифрование

• Требовать шифрования хранилища данных на устройстве
  • Не настроено (по умолчанию)
  • Требуется — используйте Требуется для шифрования хранилища данных на ваших устройствах.

Безопасность устройств

Брандмауэр защищает устройства от несанкционированного доступа к сети. Можно использовать брандмауэр для управления подключениями отдельно для каждого приложения.

• Брандмауэр

  • Не настроено (по умолчанию) — этот параметр оставляет брандмауэр отключенным, а сетевой трафик разрешен (не блокируется).
  • Enable — используйте Enable для защиты устройств от несанкционированного доступа. Включение этой функции позволяет обрабатывать входящие подключения к Интернету и использовать скрытый режим.

• Входящие подключения

  • Не настроено (по умолчанию) — разрешает входящие подключения и службы общего доступа.
  • Блокировка — блокировка всех входящих сетевых подключений, за исключением подключений, необходимых для основных интернет-служб, таких как DHCP, Bonjour и IPSec. Этот параметр также блокирует все службы общего доступа, включая демонстрацию экрана, удаленный доступ, общий доступ к музыке iTunes и другие.

• Скрытый режим

  • Не настроено (по умолчанию) — этот параметр оставляет режим невидимости отключенным.
  • Включение — включение скрытого режима, чтобы устройства не отвечали на запросы проверки, которые могут быть сделаны злоумышленниками. Если этот параметр включен, устройство продолжает отвечать на входящие запросы для авторизованных приложений.

Привратник

Дополнительные сведения см. в приложении Gatekeeper для macOS (откроется веб-сайт Apple).

• Разрешить приложения, скачанные из этих расположений
  Позволяет устанавливать поддерживаемые приложения на ваши устройства из разных расположений. Параметры вашего местонахождения:

  • Не настроено (по умолчанию) — параметр "Привратник" не влияет на соответствие или несоответствие.
  • App Store для Mac — устанавливайте только приложения из Mac App Store. Приложения не могут быть установлены третьими лицами, а также не могут быть установлены идентифицированными разработчиками. Если пользователь выбирает Gatekeeper для установки приложений за пределами Mac App Store, устройство считается не соответствующим требованиям.
  • Mac App Store и идентифицированные разработчики: установите приложения для Mac App Store и от определенных разработчиков. macOS проверяет удостоверения разработчиков, а также выполняет некоторые другие проверки для проверки целостности приложений. Если пользователь выбирает Gatekeeper для установки приложений за пределами этих параметров, устройство считается не соответствующим требованиям.
  • Везде — приложения могут быть установлены откуда угодно и любым разработчиком. Этот вариант наименее защищен.

Дальнейшие действия

• Добавьте действия для несоответствующих устройств и используйте теги областей для фильтрации политик.
• Мониторинг политик соответствия требованиям.
• См. параметры политики соответствия требованиям для устройств с iOS .