Параметры соответствия устройств для Windows 8.1 в Intune

В этой статье перечислены и описываются различные параметры соответствия требованиям, которые можно настроить на устройствах с Windows 8.1 в Intune. В рамках решения управления мобильными устройствами (MDM) используйте эти параметры, чтобы заблокировать простые пароли, задать минимальную и максимальную версии ОС и многое другое.

Данная функция применяется к:

• Windows 8.1 и более поздние версии

Как администратор Intune используйте эти параметры соответствия для защиты ресурсов организации. Дополнительные сведения о политиках соответствия требованиям и их действиях см. в статье Начало работы с соответствием устройств.

Подготовка к работе

Создайте политику соответствия требованиям. В поле Платформа выберите Windows 8.1 и более поздних версий.

Свойства устройства

Версия операционной системы

• Минимальная версия ОС:
  Введите минимальную допустимую версию. Если устройство не соответствует минимальным требованиям к версии ОС, оно сообщается как несоответствующее. Отображается ссылка со сведениями о том, как выполнить обновление. Пользователь устройства может обновить свое устройство, а затем получить доступ к ресурсам компании.

• Максимальная версия ОС:
  Введите максимально допустимую версию. Если на устройстве используется версия ОС, более поздняя, чем версия, указанная в правиле, доступ к ресурсам организации блокируется. Пользователю устройства предлагается связаться со своим ИТ-администратором. Устройство не может получить доступ к ресурсам организации, пока не изменится правило, разрешающее версию ОС.

Компьютеры с Windows 8.1 возвращают версию 3. Если для правила версии ОС задано значение Windows 8.1 для Windows, устройство сообщается как несоответствующее, даже если на устройстве установлена Windows 8.1.

Безопасность системы

Пароль

• Требовать пароль для разблокировки мобильных устройств:

  • Не настроено (по умолчанию) — этот параметр не оценивается на соответствие или несоответствие.
  • Требовать — пользователи должны ввести пароль, прежде чем получить доступ к устройству.

• Простые пароли:

  • Не настроено (по умолчанию) — пользователи могут создавать простые пароли , например 1234 или 1111.
  • Блокировать . Пользователи не могут создавать простые пароли, например 1234 или 1111.

• Минимальная длина пароля:
  Введите минимальное число цифр или символов, которое должно быть в пароле.

  Для устройств под управлением Windows и доступ к которым осуществляется с помощью учетной записи Майкрософт, политика соответствия не может правильно оценить, если выполняется одно из следующих условий:

  • Минимальная длина пароля превышает восемь символов.
  • Минимальное количество наборов символов — более двух

• Тип пароля:
  Выберите, должен ли пароль содержать только числовые символы или должно быть сочетание чисел и других символов (буквенно-цифровые).

  Если задано значение Буквенно-цифровой, доступен следующий параметр.

  • Число небуквенно-цифровых символов в пароле:
    Если для типа пароля задано значение Буквенно-цифровое значение, укажите минимальное количество наборов символов, которое должен содержать пароль. Параметры включают от 0 до 4 наборов, значение по умолчанию — 1.

    Четыре набора символов:

    • Строчные буквы
    • Прописные буквы
    • Символы
    • Числа

    Чтобы установить большее число, пользователь должен создать более сложный пароль. Для устройств, к которым осуществляется доступ с помощью учетной записи Майкрософт, политика соответствия требованиям не может правильно оценить, если выполняется одно из следующих условий:

    • Минимальная длина пароля превышает восемь символов.
    • Минимальное количество наборов символов — более двух

• Максимальное количество минут бездействия до того, как потребуется пароль:
  Введите время простоя, прежде чем пользователь должен повторно ввести пароль.

• Срок действия пароля (в днях):
  Выберите количество дней до истечения срока действия пароля, и пользователи должны создать новый.

• Количество предыдущих паролей для предотвращения повторного использования:
  Введите количество ранее использованных паролей, которые нельзя использовать.

Шифрование

• Шифрование хранилища данных на устройстве:
  • Не настроено (по умолчанию)
  • Требовать — используйте параметр Require для шифрования хранилища данных на устройствах.

Дальнейшие действия

• Добавьте действия для несоответствующих устройств и используйте теги области для фильтрации политик.
• Мониторинг политик соответствия требованиям.
• См. параметры политики соответствия для устройств с Windows 10/11 .