Управление профилями базовых конфигураций безопасности в Microsoft Intune

Чтобы защитить пользователей и устройства с Windows, можно настроить и развернуть отдельные экземпляры профилей базовых параметров безопасности Microsoft Intune для различных групп устройств и пользователей с Windows. Для разных продуктов существуют разные базовые показатели, и каждый из них представляет собой группу предварительно настроенных параметров, которые представляют рекомендуемое состояние безопасности от группы безопасности этого продукта. Можно развернуть базовый план по умолчанию (неизмененный) или настроить профили для настройки устройств с использованием параметров, требуемых вашей организацией.

Список доступных базовых параметров безопасности см. в разделе Обзор базовых параметров безопасности.

Данная функция применяется к:

• Windows 11
• Windows 10 версии 1809 и более поздних версий

Обзор базовых параметров безопасности

При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких параметров конфигурации устройств.

Если существует несколько версий базовых параметров безопасности, только самая последняя версия может быть использована для создания нового экземпляра этого базового плана. Вы можете продолжать использовать экземпляры старых базовых планов, созданных ранее, и изменять группы, которым они назначены. Однако устаревшие версии не поддерживают изменения конфигурации параметров. Вместо этого создайте новые базовые планы, использующие самую последнюю версию базового плана, или обновите старые базовые планы до этой последней версии, если вам нужно ввести новые конфигурации параметров.

Рекомендуем обновить старые базовые версии до последней версии, как только это станет возможным. В более новой версии можно:

• Включите новые параметры, которые были недоступны в старых версиях.
• Отмените и удалите старые параметры, которые больше не поддерживаются.
• Измените конфигурацию параметров по умолчанию, чтобы она соответствовала текущим рекомендациям по безопасности для соответствующего продукта.

Ниже приведены типичные задачи при работе с базовыми конфигурации безопасности.

• Создание нового экземпляра профиля — настройте параметры, которые вы хотите использовать, и назначьте базовый план группам.
• Обновление базового плана более старой версии до самой последней базовой версии — изменение базовой версии, используемой профилем.
• Удаление назначения базовых показателей — сведения о том, что происходит после остановки управления параметрами, установленными для базовых показателей безопасности.

Предварительные требования

Узнайте, что необходимо для управления базовыми параметрами безопасности Intune.

Лицензирование

• Для использования Intune для развертывания базовых параметров безопасности требуется подписка на Microsoft Intune (план 1). См. раздел Лицензирование Microsoft Intune.

  Совет

  Intune предоставляет простой в использовании пользовательский интерфейс для настройки и развертывания базовых параметров безопасности, но не создает и не определяет базовые параметры безопасности. За пределами Intune доступны другие варианты развертывания базовых параметров безопасности, например из набора средств обеспечения соответствия требованиям.

• Для использования базовых параметров через Intune требуется активная подписка на управляемый продукт, где это применимо. Например, использование базового плана Microsoft Defender для конечной точки не предоставляет права на использование Microsoft Defender. Вместо этого базовый план предоставляет метод настройки и управления параметрами, присутствующими на устройствах, лицензированных и управляемых Microsoft Defender для конечной точки.

Элементы управления доступом на основе ролей для управления базовыми параметрами безопасности Intune

Чтобы управлять базовыми параметрами безопасности в Intune, вашей учетной записи должна быть назначена роль управления доступом на основе ролей (RBAC) в Intune, которая включает следующие категории и разрешения, достаточные для выполнения нужной задачи:

• Организация:

  • Чтение

• Базовые показатели безопасности:

  • Назначение
  • Создание
  • Удалить
  • Чтение
  • Обновление

Вы можете добавить эти разрешения к собственным настраиваемым ролям RBAC или использовать встроенную роль RBAC в Intune.

Наименее привилегированной встроенной ролью Intune, поддерживающей управление базовыми параметрами безопасности, является диспетчер политик и профилей.

Создание профиля для базовых параметров безопасности

Приведенные ниже инструкции можно использовать при создании нового профиля базовых параметров безопасности.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Защита конечной точки>Базовые показатели безопасности, чтобы просмотреть список доступных базовых конфигураций.

   

3. Выберите базовый план, который нужно использовать, а затем нажмите кнопку "Создать политику".

4. На вкладке Основные укажите перечисленные ниже свойства.

   • Имя: введите имя для профиля базовых показателей безопасности. Например, введите Стандартный профиль для Defender для конечной точки.

   • Описание: введите текст, описывающий назначение этих базовых показателей. Описание предназначено для того, чтобы вы вводили любой текст. Это необязательно, но рекомендуется.

   Нажмите кнопку "Далее", чтобы перейти к следующей вкладке. После перехода на новую вкладку вы можете выбрать имя вкладки, чтобы вернуться к предыдущей просмотренной вкладке.

5. На вкладке "Параметры конфигурации " просмотрите группы параметров , доступные в выбранном базовом плане. Вы можете развернуть группу, чтобы просмотреть параметры в этой группе, а также значения по умолчанию для этих параметров в базовой конфигурации. Чтобы просмотреть определенные параметры, сделайте следующее:

   • Выберите группу, чтобы развернуть ее и просмотреть доступные параметры.
   • Аналитика параметра доступна рядом со значком лампочки. Аналитика параметров обеспечивает уверенность в конфигурациях, добавляя аналитические сведения, успешно принятые аналогичными организациями. Аналитические сведения доступны для некоторых параметров и не для всех. Дополнительные сведения см. в статье Аналитика параметров.
   • Используйте строку поиска и укажите ключевые слова, которые фильтруют представление для просмотра только тех групп, которые содержат условия поиска.

   Каждый параметр в базовом плане имеет конфигурацию, предустановленную по умолчанию для этой базовой версии. Некоторые из них не настроены, а другие настроены на настройку конкретных значений или условий на устройстве. Наборы настроек по умолчанию, найденные в базовом плане, представляют рекомендуемое состояние безопасности от группы безопасности этого продукта. При настройке базового плана:

   • Обязательно проверьте каждый параметр и при необходимости перенастройте предустановку по умолчанию, если вашей компании требуется другая конфигурация.
   • Имейте в виду, что разные типы и версии базовых планов могут включать параметры, которые также входят в другие базовые планы, и каждый из них может рекомендовать разные значения по умолчанию для параметра.

   

6. На вкладке Теги области щелкните Выберите теги области, чтобы открыть панель Выбранные теги, в которой можно назначить теги области для профиля.

7. На вкладке "Назначения " нажмите кнопку "Выбрать группы для включения ", а затем назначьте базовый план одной или нескольким группам. Используйте функцию Выберите группы для исключения для точной настройки назначения.

   Примечание.

   Базовые параметры безопасности назначаются группам пользователей или группам устройств в зависимости от областей используемых параметров. По этой причине при назначении параметров для отдельных пользователей и устройств может потребоваться несколько базовых параметров.

   

8. Подготовив базовую конфигурацию к развертыванию, перейдите на вкладку Просмотр и создание, чтобы просмотреть сведения о базовой конфигурации. Щелкните Создать, чтобы сохранить и развернуть профиль.

   Как только вы создадите профиль, Intune отправит его в назначенную группу, которая немедленно применит его.

   Совет

   Если вы сохранили профиль, но не назначали его группам, это можно сделать позже, изменив его.

   

9. Создав профиль, его можно изменить, последовательно выбрав Безопасность конечной точки>Базовые конфигурации безопасности, затем укажите настроенный тип базовой конфигурации и выберите Профили. Выберите профиль из списка доступных профилей и щелкните Свойства. Вы можете изменить параметры на всех доступных вкладках конфигурации и выбрать "Просмотр + Сохранить ", чтобы зафиксировать изменения.

Обновление базового профиля до последней версии

Когда станет доступна новая версия базового плана, запланируйте обновление существующих профилей до новой версии.

При выпуске новой версии любого базового типа:

• Существующие профили для этого типа базовых данных не обновляются автоматически до новой версии.
• Параметры в существующих профилях становятся доступными только для чтения. Хотя вы можете продолжать использовать эти профили и редактировать их название, описание и назначения, вы не сможете изменить конфигурацию каких-либо параметров в них.

При обновлении версии базового профиля:

• В обновлениях всегда используется последняя доступная версия одного и того же базового типа. Базовый план невозможно обновить ни до какой-либо другой версии, кроме последней выпущенной версии.

• В процессе обновления создается новый экземпляр базового плана на основе последней версии в виде параллельной копии исходного профиля. В рамках обновления вы можете:

  • Сохранить настройки — Intune применяет все настройки исходного базового плана, который вы обновляете до нового базового шаблона. В результате новый базовый экземпляр сохраняет (включает) все изменения, внесенные в организацию.
  • Отменить настройки — Intune создает новый базовый экземпляр "по умолчанию" с помощью новой версии. Ни одна из ваших настроек не применяется автоматически.

• Во время обновления вы должны дать новому экземпляру имя , но не можете изменять другие сведения в профиле до тех пор, пока он не будет создан. Теги областей и назначения не переносятся и остаются пустыми. Однако вы можете проверить параметры конфигурации профиля перед его сохранением.

После завершения обновления:

• Вы можете редактировать новый базовый экземпляр, включая настройку параметров, добавление назначений и настройку тегов областей.
• Исходный базовый план остается неизменным с сохранением конфигураций параметров, имени, тегов областей и назначений. Чтобы избежать конфликтов конфигурации, не забудьте удалить такие конфигурации, как теги областей и назначения, из исходного базового экземпляра при его добавлении в обновленный базовый план.
• После того как старая базовая версия больше не будет назначена ни одной группе, вы можете удалить ее из своего клиента, если хотите.

Обновление базового плана до последней версии

Применяется к обновлению базового профиля, созданного в мае 2023 года или позже.

1. Войдите в Центр администрирования Microsoft Intune и перейдите враздел "Базовые параметры> безопасности >конечной точки",выберите тип базовых параметров с профилем, который требуется обновить. На странице базовых профилей установите флажок для экземпляра базового плана, который требуется обновить, а затем выберите "Обновить версию". В Intune отобразится панель "Обновить версию".

2. В области "Обновление версии " выберите используемый метод обновления:

   • Принять изменения базового плана, но сохранить существующие настройки параметров - Создает новый экземпляр базового профиля с использованием последней версии. Текущие пользовательские параметры сохраняются и применяются к новому профилю.
   • Принятие изменений базового плана и отмена существующих настроек параметров — создание нового экземпляра базового профиля с использованием последней версии. Никакие настройки из обновляемого профиля не добавляются в новый профиль. В новом профиле используется конфигурация параметров по умолчанию.

   Выбрав способ обновления, нажмите кнопку " Создать ", чтобы открыть рабочий процесс политики обновления для создаваемого нового базового профиля.

3. На вкладке " Основы " укажите имя для этого нового профиля. Поле "Описание" уже заполнено, но пока его можно редактировать.

4. На вкладке "Параметры конфигурации " можно просмотреть конфигурацию параметров базового плана. Если вы решите сохранить существующие настройки, вы увидите их здесь и сможете внести другие настройки, если хотите.

5. Для тегов области настройка необязательна. При обновлении теги областей из старого профиля не применяются к новому профилю. Вы можете настроить теги областей сейчас или вернуться к редактированию профиля, чтобы добавить их позже.

6. Для заданий запланируйте назначение нового профиля группам пользователей или группам устройств. При обновлении задания из старого профиля не применяются к новому профилю. Вы можете настроить задания для этого профиля сейчас, а также вернуться, чтобы изменить профиль и добавить их позже.

   Если вы настраиваете назначения в это время, запланируйте вернуться к старым назначениям профилей, чтобы удалить или изменить их по мере необходимости, чтобы избежать конфликтов между старыми и новыми профилями.

   Примечание.

   Базовые параметры безопасности назначаются группам пользователей или группам устройств в зависимости от областей используемых параметров. По этой причине при назначении параметров для отдельных пользователей и устройств может потребоваться несколько базовых параметров.

7. На вкладке " Рецензирование " просмотрите сведения о базовом плане, а затем нажмите кнопку "Создать ", чтобы сохранить новый профиль.

   После сохранения профиль сразу же развертывается во всех назначенных группах.

Проверка обновленного базового плана

Во время обновления базового плана Intune создает копию исходного профиля, но не включает групповые задания. Это означает, что новый базовый экземпляр не развертывается ни на каких устройствах во время создания копии или во время его обновления до новой версии. После обновления профиля до последней версии вы можете изменить параметры в этом новом экземпляре профиля. Это включает в себя назначение нового базового профиля группам устройств и изменение параметров профилей в соответствии с ожиданиями вашей организации.

Обновление базовых планов, сделанных до мая 2023 г., до базовой версии, выпущенной в мае 2023 г. или позже

После мая 2023 г., когда будет выпущена новая версия базового плана, запланируйте обновление существующих профилей до новой версии. При переходе от старого формата к новому базовому формату (от версии, выпущенной до мая 2023 года к версии, выпущенной в мае 2023 года или позже):

• Все новые профили для базового типа, например Microsoft Edge, используют новый формат. Создание нового базового плана, использующего более раннюю версию базового плана, не поддерживается.

• Базовые версии, выпущенные до мая 2023 г., не обновляются до нового формата. Вместо этого создайте новый профиль, использующий новый формат, и настройте параметры из старого базового плана в этом новом базовом формате. Воссоздание профиля — это однократный процесс, необходимый для перемещения базового плана из старого формата в новый.

  Чтобы помочь вам в этом процессе, Intune может экспортировать старый профиль в формат CSV, который идентифицирует каждый параметр на основе имени параметра, отображаемого в новой версии профиля, а также его конфигурации.

• После создания нового базового плана, который может заменить старую базовую версию, старый профиль остается неизменным, и его можно использовать дальше. Можно продолжить развертывание, переназначение и изменение параметров в старом базовом формате.

  Совет

  Поддержка изменения параметров в более старой базовой версии после обновления до новой версии отличается от прежнего поведения. Такое поведение возможно только при переходе от базовых версий, созданных до мая 2023 г., к версиям, созданным в мае 2023 г. или позже, поскольку новый базовый формат существует рядом со старым, а не заменяет его. Позже при обновлении базового экземпляра, созданного в мае 2023 г. или позднее, до более новой версии, возвращается исходное поведение, при котором вы не можете изменять параметры в старой версии.

  Рекомендуем запланировать прекращение использования старого формата и как можно скорее развернуть профиль на основе последней версии. Старые профили не получают обновления, а более новые версии выпускаются в мае 2023 г.:

  • Используйте новый формат параметров в пользовательском интерфейсе Intune, который напрямую соответствует источнику поставщика служб конфигурации (CSP) для каждого параметра.
  • предварительно настроены с использованием стандартных конфигураций, рекомендованных соответствующими группами безопасности;

Обновление базового плана до нового формата

Чтобы обновить базовый план, созданный до мая 2023 года, в новый формат, необходимо создать новый экземпляр базового плана. Чтобы упростить воссоздание исходной конфигурации базовых параметров, можно Intune экспортировать текущую конфигурацию базовых параметров в виде файла .CSV. Экспорт включает:

• Каждый параметр из более старого базового плана идентифицируется с помощью имени параметра в том виде, в котором он отображается в новом базовом плане. Хотя в .csv имя параметра не представлено дословно, вы можете найти путь к параметру, который содержит часть имени параметра.
• Как был настроен каждый параметр в старом базовом плане.
• Если конфигурация параметра из старого базового плана совпадает с конфигурацией по умолчанию из нового базового плана.

Используя информацию из экспорта, можно быстро перенастроить новый базовый план, чтобы использовать те же значения, что и в старом экземпляре базового плана.

1. Войдите в Центр администрирования Microsoft Intune и перейдите в раздел "Безопасность> конечной точки"Базовые параметры> безопасности,выберите тип базового плана и установите флажок для профиля базового плана (экземпляра), который требуется реплицировать в новом формате базового плана, а затем нажмите кнопку "Изменить версию". В Intune отобразится панель изменения версии.

   На следующем снимке экрана показано представление базовых параметров безопасности для Microsoft Edge. В настоящее время у нас есть два профиля. Один из них — новый профиль для Microsoft Edge версии 112, а другой — более ранний профиль с сентября 2020 года. Более старый профиль также отображает значок стрелки, указывающий, что есть более новая версия, которая может его заменить.

   

2. В области "Изменение версии " находятся инструкции по переносу сведений конфигурации из старого базового плана в профиль, который использует новый формат. На панели также указаны выбранное имя и версия базовых планов, а также последняя версия базового плана.

   1. Выберите "Экспорт параметров профиля", чтобы создать файл .csv, в котором перечислены параметры в выбранном базовом плане вместе с их текущими конфигурациями, если они не установлены в базовые значения по умолчанию. При выборе параметра экспорта сведений базового плана Intune подготавливает экспорт, а затем запрашивает продолжение продолжения. Нажмите кнопку " Да ", чтобы скачать .CSV файл экспорта.

   2. После загрузки файла вы можете открыть его, чтобы просмотреть текущую конфигурацию более старых базовых планов.

   На панели "Изменить версию " также есть кнопка "Создать новый профиль для выбранного базового плана", которая имеет ту же функцию, что и параметр "Создать профиль ", который чаще всего используется для создания новых экземпляров базового плана.

   На следующем снимке экрана показан экспорт в профиль Microsoft Edge версии 85 в Microsoft Excel. Из 17 новых базовых параметров Microsoft Edge, найденных в старом профиле, изменен только один: "Включить изоляцию сайта для каждого сайта " было установлено значение "Отключено " в старом базовом плане. В более новых базовых планах параметр по умолчанию включен:

   

   На предыдущем рисунке три столбца информации. Эти сведения определяют параметры старого профиля и конфигурацию для каждого из них, которые были в старом профиле.

   • DefinitionId — в этом столбце отображается имя реестра параметров. Информация, следующая за символом подчеркивания ( _ ) идентифицирует имя параметров таким, каким оно отображается в старом базовом профиле и формате, но без пробелов в имени. Это значение также является именем параметра CSP, которым управляет этот базовый параметр.

     Например, измененный параметр Включить изоляцию сайта для каждого сайта отображается в этом экспорте как admx--microsoftedge_SitePerProcess. Последняя часть, SitePerProcess, помогает определить параметр.

   • defaultJson — в этом столбце определяется конфигурация по умолчанию для этого параметра, представленная в новом базовом формате. Наш пример параметра для CSP SitePerProcess по умолчанию включен.

   • customizedJson — в последнем столбце отображается конфигурация каждого параметра из более ранней версии профиля. Эти сведения помогут вам понять, какие параметры в новом профиле требуют изменения, чтобы они соответствовали конфигурации старых профилей. Наш параметр выборки был отключен. Все остальные параметры отображают значение "NotApplicable", так как они не были изменены по сравнению с конфигурацией по умолчанию в более старой базовой версии, которую мы использовали.

   Вы можете заметить, что обновленный базовый профиль Microsoft Edge содержит больше 17 параметров из старого профиля. Экспорт базового плана не определяет эти новые параметры, так как они не были доступны в более ранней базовой версии, которую вы изучаете.

   Позднее, при создании и настройке нового профиля, можно будет использовать список из экспорта CSV, чтобы убедиться, что все параметры из предыдущего профиля настроены в новом профиле с той же конфигурацией.

Обновление старых базовых показателей до новой версии, если последняя версия предшествовала маю 2023 года

Когда станет доступна новая версия базового плана, запланируйте обновление существующих профилей до новой версии:

• Существующие профили не обновляются до новых версий автоматически.
• Параметры в базовых профилях, не использующих последнюю версию, становятся доступными только для чтения. Вы можете продолжать использовать эти старые профили, включая изменение их имени, описания и назначений. Однако вы не можете изменять параметры в них или создавать новые профили на основе этих более ранних версий.

Рекомендуется протестировать обновление версии на копии существующих профилей перед обновлением действующих профилей.

При изменении версии профиля:

• Выберите последний экземпляр той же базовой конфигурации. Типы базовых конфигураций заменять нельзя, например, задав для профиля базовую конфигурацию безопасности MDM вместо базовой конфигурации Defender для конечной точки.

• Вы можете экспортировать и скачать CSV-файл, в котором перечислены изменения между двумя задействованными базовыми версиями.

• Вы можете выбрать способ обновления профиля.

  • Можно сохранить все настройки из исходной версии базовой конфигурации.
  • Можно использовать значения по умолчанию для всех параметров в новой версии базовой конфигурации.

  В процессе обновления нельзя изменять только некоторые параметры профиля.

В ходе преобразования происходит следующее:

• Добавляются новые параметры, отсутствовавшие в предыдущей версии, которую вы использовали. Для всех новых параметров из новой версии используются значения по умолчанию.

• Параметры, которые отсутствуют в новой версии базовой конфигурации, удаляются и больше не применяются в этом профиле базовой конфигурации безопасности.

  Если какой-либо параметр больше не регулируется профилем базовой конфигурации, он не сбрасывается на устройстве. Этот параметр сохраняет на устройстве последнюю заданную конфигурацию, пока какой-нибудь другой процесс не переопределит его. Примерами процессов, которые могут изменить параметр после прекращения управления им, могут быть другой базовый профиль, параметр групповой политики или ручная конфигурация, примененная на устройстве.

После завершения преобразования до новой версии базовой конфигурации:

• Базовая конфигурация немедленно повторно развертывается в назначенных группах.
• Вы можете отредактировать эту базовую конфигурацию, чтобы изменить отдельные параметры.

Тестирование преобразования и обновленной базовой конфигурации

Перед обновлением профиля базовой конфигурации до новой версии создайте его копию, чтобы можно было протестировать новую версию профиля в группе устройств. См. раздел Создание дубликата базовой конфигурации безопасности далее в этой статье.

• При создании копии групповые задания не включаются, то есть базовая копия не развертывается ни на каких устройствах в момент создания копии или ее обновления до новой версии.
• После обновления профиля до последней версии можно изменить его параметры. Вы можете назначить обновленную копию группе устройств и отредактировать ее, чтобы изменить отдельные параметры профиля.

Изменение версии базовых показателей для профиля

Прежде чем обновлять версию профиля, с которым назначены группы, протестируйте обновление версии на копии профиля, чтобы затем можно было проверить новые базовые параметры на тестовой группе устройств.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Защита конечной точки>Базовые показатели безопасности и плитку типа базовых показателей с профилем, который требуется заменить.

3. Затем выберите Профили, установите флажок для профиля, который вы хотите заменить, и щелкните Изменить версию.

   

4. В окне изменения версии разверните раскрывающийся список Select a security baseline to update to (Выбрать новую базовую конфигурацию безопасности) и выберите версию экземпляра, которую вы планируете использовать.

   

5. Выберите "Проверить обновление ", чтобы скачать CSV-файл, отображающий разницу между текущей и новой версиями профиля. Просмотрите файл, чтобы узнать, какие параметры были добавлены или удалены в обновленном профиле, а также их значения по умолчанию.

   После этого перейдите к следующему шагу.

6. В разделе Select a method to update the profile (Выбрать метод обновления профиля) выберите один из двух вариантов:

   • Accept baseline changes but keep my existing setting customizations (Принять изменения базовой конфигурации и сохранить существующие пользовательские настройки параметров). При выборе этого метода пользовательские настройки профиля базовой конфигурации сохраняются и применяются к новой версии.
   • Accept baseline changes and discard existing setting customizations (Принять изменения базовой конфигурации и удалить существующие пользовательские настройки параметров). Этот метод предполагает полную перезапись исходного профиля. В обновленном профиле для всех параметров используются значения по умолчанию.

7. Выберите Отправить. Профиль будет обновлен до указанной версии базовой конфигурации, после чего она будет сразу развернута для назначенных групп.

Удаление назначения базовой конфигурации безопасности

Если параметр базовых параметров безопасности больше не применяется к устройству или параметрам в базовом плане задано значение "Не настроено", эти параметры на устройстве могут не отменить изменения до предварительно управляемой конфигурации в зависимости от параметров в базовой конфигурации безопасности. Параметры основаны на CSP, и каждый CSP может обрабатывать удаление изменений по-разному.

Таким процессом, способным изменять параметры на устройстве, может быть другой или новый профиль базовой конфигурации, профиль конфигурации устройства, параметры групповой политики или настройка, вручную выполняемая на устройстве.

Дублирование базовых показателей безопасности

Вы можете создавать дубликаты базовых показателей безопасности. Дублирование базовой конфигурации удобно использовать в тех случаях, когда нужно назначить подмножеству устройств аналогичную, но отличающуюся базовую конфигурацию. После создания дубликата не нужно вручную создавать весь базовый план. Можно продублировать любой текущий базовый показатель, а затем внести только те изменения, которые требуются новому экземпляру. Можно изменить только конкретный параметр и группу, которым назначен базовый показатель.

При создании дубликата дайте копии новое имя. Копия сделана с теми же настройками, конфигурациями и тегами областей, что и оригинал, но без назначений. Чтобы добавить назначения, необходимо изменить новый базовый план.

Все базовые параметры безопасности поддерживают создание дубликатов.

После дублирования базового показателя проверьте и отредактируйте новый экземпляр, чтобы внести изменения в его конфигурацию.

Дублирование базового показателя

1. Войдите в Центр администрирования Microsoft Intune.
2. Последовательно выберите Безопасность конечной точки>Базовые показатели безопасности, выберите тип базового показателя для дублирования, а затем щелкните Профили.
3. Щелкните правой кнопкой мыши профиль для дублирования и выберите Дублировать либо нажмите кнопку с многоточием (...) справа от базового показателя и щелкните Дублировать.
4. В поле Новое имя укажите имя базового показателя, а затем нажмите кнопку Сохранить.

Нажмите кнопку Обновить, после чего в центре администрирования появится новый профиль базового показателя.

Изменение базового показателя

1. Выберите базовый показатель, а затем щелкните Свойства.

2. В этом представлении вы можете нажать кнопку Правка в следующих категориях для изменения профиля:

   • Основы
   • Задания
   • Теги области
   • параметры конфигурации;

   Вы можете изменятьпараметры конфигурации профиля только в том случае, если он использует последнюю версию этой базовой конфигурации безопасности. Для профилей, использующих более старые версии, вы можете развернуть категорию Параметры, чтобы посмотреть конфигурацию параметров в профиле, но изменить их нельзя. Вы сможете изменять параметры профиля после его обновления до последней версии базовой конфигурации.

3. После внесения изменений нажмите "Сохранить ", чтобы сохранить изменения. Необходимо сохранить изменения в одной категории, прежде чем вносить изменения в другие категории.

О старых версиях базового плана

Microsoft Intune обновляет версии встроенных базовых параметров безопасности в зависимости от меняющихся потребностей типичной организации. Каждый новый выпуск приводит к обновлению версии до определенных базовых показателей. Ожидается, что клиенты будут использовать последнюю базовую версию в качестве отправной точки для своих профилей конфигурации устройств.

Если у вас есть базовый профиль, связанный с используемой более старой базовой версией, этот более старый базовый профиль продолжает отображаться в списке.

Совместно управляемые устройства

Базовые показатели безопасности на устройствах, управляемых Intune, аналогичны совместно управляемым устройствам с Configuration Manager. Совместно управляемые устройства используют Configuration Manager и Microsoft Intune для одновременного управления устройствами Windows. Это позволяет вам присоединить ваши существующие инвестиции в Configuration Manager к преимуществам Intune. Обзор совместного управления — отличный ресурс, если вы используете Configuration Manager, а также хотите воспользоваться преимуществами облака.

При использовании совместно управляемых устройств необходимо переключить рабочую нагрузку конфигурации устройства (его параметры) на Intune. Дополнительные сведения предоставлены в разделе Конфигурация устройства.

Дальнейшие действия

• Проверка состояния и мониторинг базовых показателей и профиля

• Просмотрите параметры в последних доступных версиях базовых конфигураций:

  • Windows 10 и более поздние версии — базовые параметры безопасности MDM
  • Базовые показатели Microsoft Defender для конечной точки
  • Приложения Microsoft 365 для предприятий (базовый план Office)
  • Microsoft Edge (версия 112 и более поздние)
  • Базовые показатели системы безопасности для Windows 365