Использование настраиваемых политик соответствия требованиям и параметров для устройств Linux и Windows с Microsoft Intune

Чтобы расширить встроенные параметры соответствия устройств Intune, используйте политики для настраиваемых параметров соответствия для управляемых Linux и устройств Windows. Пользовательские параметры позволяют гибко основываться на параметрах, доступных на устройстве, не дожидаясь, пока Intune добавит эти параметры во встроенные шаблоны политик.

Данная функция применяется к:

  • Windows (за исключением Windows Home)
  • Linux
    • Ubuntu Desktop, версия 24.04 LTS или 26.04 LTS
    • RedHat Enterprise Linux 9
    • RedHat Enterprise Linux 10

Прежде чем добавлять настраиваемые параметры в политику, необходимо подготовить JSON-файл и скрипт обнаружения для использования с каждой поддерживаемой платформой. Скрипт и JSON становятся частью политики соответствия требованиям. Каждая политика соответствия поддерживает один скрипт, и каждый скрипт может обнаружить несколько параметров:

  • JSON-файл определяет пользовательские параметры и значения, которые считаются совместимыми. Вы также можете настроить сообщения для пользователей, чтобы сообщить им, как восстановить соответствие для каждого параметра. Добавьте JSON-файл при создании политики соответствия сразу после выбора скрипта обнаружения для этой политики.

  • Скрипты обнаружения относятся к различным платформам и доставляются на устройства в рамках политики соответствия требованиям. Когда устройство оценивает свою политику, скрипт обнаруживает (обнаруживает) параметры из JSON-файла, а затем передает результаты Intune. Устройства Windows используют скрипт PowerShell, а Linux устройства — скрипт оболочки, совместимый с POSIX.

    Перед созданием политики соответствия требованиям необходимо отправить скрипты в Центр администрирования Microsoft Intune. Выберите сценарий при настройке политики для поддержки пользовательских параметров.

После развертывания настраиваемых параметров соответствия требованиям и обратного отчета устройств вы можете просмотреть результаты вместе со встроенными сведениями о параметрах соответствия в Центре администрирования Microsoft Intune. Настраиваемые параметры соответствия можно использовать для решений условного доступа так же, как и встроенные параметры соответствия. Вместе они образуют составной набор правил, в равной степени влияющий на состояние соответствия устройств.

Требования

Требования к платформе устройства

  • Windows (за исключением Windows Home)
  • Linux
    • Ubuntu Desktop, версия 24.04 LTS или 26.04 LTS
    • RedHat Enterprise Linux 9
    • RedHat Enterprise Linux 10

Требования к облаку

  • Microsoft Entra присоединенных устройств, в том числе Microsoft Entra гибридных устройств.

    Microsoft Entra устройства с гибридным присоединением — это устройства, присоединенные к Microsoft Entra ID, а также присоединенные к локальная служба Active Directory. Дополнительные сведения см. в статье Планирование реализации гибридного присоединения Microsoft Entra.

  • Microsoft Entra зарегистрировано или присоединено к рабочему месту (WPJ)

    Сведения об устройствах, зарегистрированных в Microsoft Entra ID, см. в статье Присоединение к рабочему месту как простая проверка подлинности второго фактора. Обычно это собственные устройства (BYOD), к которым добавлена рабочая или учебная учетная запись с помощью параметров Учетные> записиДоступ к рабочей или учебнойучетной> записи.

    На устройствах WPJ сценарии PowerShell контекста устройства работают, но сценарии PowerShell контекста пользователя игнорируются.

Кроме того, необходимо создать:

  • Скрипт обнаружения— скрипт PowerShell для Windows или скрипт оболочки, совместимый с POSIX, для Linux, который вы создаете. Скрипт выполняется на устройстве для обнаружения пользовательских параметров, определенных в json-файле. Скрипт возвращает значение конфигурации этих параметров для Intune. Перед созданием политики соответствия требованиям необходимо отправить скрипт в центр администрирования Microsoft Intune, а затем выбрать скрипт, который вы хотите использовать при создании политики.

    Сведения о создании настраиваемого скрипта соответствия см. в статье Пользовательские сценарии обнаружения соответствия требованиям для Microsoft Intune.

  • JSON-файл — json-файл определяет пользовательские параметры и значение, которое должно считаться совместимым. Он также может содержать сообщения для пользователей о том, как восстановить устройство в соответствии с параметром. Инструкции по созданию JSON для пользовательского соответствия см. в статье Пользовательские файлы JSON соответствия.

Создание политики с настраиваемыми параметрами соответствия

Прежде чем приступить к созданию политики, включающей настраиваемые параметры, ознакомьтесь с требованиями.

Сначала отправьте применимый скрипт обнаружения в Intune и запустите готовый КОД JSON для добавления при создании политики.

Когда все будет готово, используйте обычную процедуру для создания политики соответствия требованиям, которая содержит инструкции для конкретной платформы по добавлению пользовательских параметров в политику. Добавьте настраиваемые параметры на странице Параметры конфигурации, настроив параметр для настраиваемого соответствия.

Примечание.

Когда устройство Windows получает политику соответствия с настраиваемыми параметрами, оно проверяет наличие расширения управления Intune. Если расширение не найдено, устройство запускает MSI для его установки. После установки расширение скачивает и запускает скрипты PowerShell и отправляет результаты соответствия в Intune. К действиям, выполняемым расширением с Intune, относятся:

  • Проверяет наличие новых или обновленных сценариев PowerShell каждые восемь часов.
  • Выполняет сценарии обнаружения каждые восемь часов.
  • Запускает скрипты, когда пользователь выбирает на устройстве флажок Проверить соответствие, но не проверка для новых или обновленных скриптов в это время.

Push-уведомления не могут активировать настраиваемое соответствие для запуска по запросу.

Мониторинг настраиваемой политики соответствия требованиям

Используйте следующие методы для просмотра сведений о состоянии соответствия устройств.

  • Для устройств Linux и Windows можно просмотреть сведения о соответствии для каждого устройства для пользовательских параметров соответствия в Центре администрирования Microsoft Intune.

    В Центре администрирования перейдите в раздел Отчеты>о соответствии устройств, а затем перейдите на вкладку Отчеты . Выберите плитку для параметра Несоответствующие устройства и параметры, а затем используйте раскрывающееся меню для настройки отчета. Обязательно выберите платформу для ОС, а затем выберите Создать отчет.

    Дополнительные сведения см. в разделе Мониторинг политик соответствия Intune устройств.

  • На устройстве Linux откройте приложение Intune, чтобы проверка состояние соответствия устройства. Приложение отображает одно из следующих состояний:

    • Соответствует требованиям . Ваше устройство соответствует политикам вашей организации и должно иметь доступ к ресурсам организации.
    • Проверка состояния — Intune в настоящее время оценивает соответствие устройства политикам вашей организации.
    • Не соответствует требованиям . Устройство не соответствует требованиям вашей организации к устройству и безопасности и может не иметь доступа к ресурсам вашей организации.

    Если состояние устройства не соответствует требованиям, выберите Просмотреть проблемы , чтобы узнать, что необходимо устранить. Сведения об устранении распространенных проблем см. в статье Дополнительные сведения об устранении неполадок для устройств Linux в этой статье.

Устранение неполадок с пользовательским соответствием для устройств

Используйте следующие советы по устранению неполадок, чтобы устранить распространенные проблемы с настраиваемыми параметрами соответствия на устройствах Windows и Linux.

Пользовательские параметры не оцениваются

Проверьте отчеты о соответствии устройств на наличие следующих кодов ошибок и сведения о проблеме:

  • 65007: сбой, возвращенный скриптом
  • 65008: параметр отсутствует в результате скрипта
  • 65009: недопустимый json для обнаруженного параметра
  • 65010: недопустимый тип данных для обнаруженного параметра

В Windows добавьте следующую строку в конец сценария PowerShell, чтобы вернуть ошибки, связанные со сценарием PowerShell.

return $hash | ConvertTo-Json -Compress

Убедитесь, что строка находится в конце файла скрипта PowerShell.

Скрипты оболочки, совместимые с PowerShell или POSIX, не отображаются для выбора или остаются видимыми после удаления

Обновление текущего представления. Если проблема не исчезнет, отмените поток создания политики и запустите снова.

После устранения проблемы на устройстве последующие синхронизации не идентифицируют проблему как решенную и соответствующую

После изменения устройства состояние несоответствия может занять до восьми часов.

Может ли пользователь вручную проверка для соответствия требованиям после устранения проблемы на устройстве, чтобы определить, устранена ли проблема и соответствует ли она?

  • В Windows пользователь может перейти на веб-сайт Корпоративный портал и активировать синхронизацию для обновления состояния устройства после исправления несоответствующего настраиваемого параметра соответствия.

  • На Linux пользователь может открыть приложение Microsoft Intune и выбрать Обновить на странице сведений об устройстве или на странице проблем с соответствием, чтобы запустить новую проверка с Intune.

Почему не поддерживается больше операторов и операндов?

Обратитесь к менеджеру по работе с клиентами, чтобы запросить добавление определенных операторов и операндов. Затем их можно рассмотреть для будущего обновления.

Почему не удается применить несколько скриптов обнаружения к одной настраиваемой политике соответствия?

Политики поддерживают использование одного скрипта. Однако каждый скрипт может проверка несколько значений соответствия.

Дополнительные сведения об устранении неполадок для устройств Linux

Чтобы определить параметры, которые не соответствуют устройству, выполните следующие действия:

  • В центре администрирования Microsoft Intune можно определить устройства, которые не соответствуют политике. Перейдите в раздел Отчеты>Соответствие устройств, перейдите на вкладку Отчеты , а затем выберите плитку для устройств и параметров, не соответствующих требованиям. Используйте раскрывающийся список, чтобы настроить нужный отчет, а затем выберите Создать отчет.

Центр администрирования отображает отдельную строку для каждого параметра, который не соответствует требованиям на устройстве.

  • На устройстве Linux откройте приложение Microsoft Intune и просмотрите страницу Обновление параметров устройства.

В следующих разделах рассматриваются распространенные проблемы и способы их устранения, с которыми могут столкнуться пользователи Linux устройств.

Дистрибутив и версия операционной системы

Если устройство не соответствует требованиям для Linux дистрибутива или версии ОС, пользователь может увидеть сообщение об обновлении или понижении операционной системы.

Чтобы соответствовать параметру Разрешенные дистрибутивы, Linux дистрибутив и версия устройства должны соответствовать минимальным, максимальным и требованиям к типу. При необходимости установите поддерживаемую версию или дистрибутив Linux, чтобы обеспечить соответствие устройства требованиям.

Сложность пароля

Если устройство не соответствует требованиям к сложности пароля, пользователь может увидеть сообщение с просьбой использовать более надежный пароль.

Чтобы обеспечить соответствие параметрам политики паролей, настройте систему Linux на использование паролей, соответствующих этим требованиям. Ниже перечислены распространенные требования организации.

  • Пароли, включающие минимальное количество букв, цифр или специальных символов
  • Пароли минимальной длины

Шифрование устройства

Инструкции по настройке шифрования устройств для обеспечения соответствия требованиям Linux см. в разделе параметры соответствия Linux.

Обновление состояния соответствия на Linux устройствах

Сведения о том, как обновить состояние соответствия требованиям после внесения изменений на Linux устройстве, см. в статье Состояние соответствия требованиям.

Дальнейшие действия

  • Last updated on