Dela via

Konfigurera inställningar för enhetsbegränsningar i Microsoft Intune

Viktigt

Hantering av Android-enhetsadministratörer (DA) är inaktuell och är inte längre tillgängligt för enheter med åtkomst till Google Mobile Services (GMS). Om du för närvarande använder DA-hantering rekommenderar vi att du växlar till ett annat Android-hanteringsalternativ. Support- och hjälpdokumentationen är fortfarande tillgänglig för vissa Android 15- och tidigare enheter utan GMS. Mer information finns i Avsluta stöd för Android-enhetsadministratör på GMS-enheter.

Intune innehåller principer för enhetsbegränsning som hjälper administratörer att styra Android-, iOS/iPadOS-, macOS- och Windows-enheter. Med de här begränsningarna kan du styra en mängd olika inställningar och funktioner för att skydda organisationens resurser. Administratörer kan till exempel:

  • Tillåt eller blockera enhetens kamera.
  • Kontrollera åtkomsten till Google Play, appbutiker, visa dokument och spel.
  • Blockera inbyggda appar eller skapa en lista över appar som tillåts eller förbjuds.
  • Tillåt eller förhindra säkerhetskopiering av filer till moln- och lagringskonton.
  • Ange en minsta längd på lösenord och blockera enkla lösenord.

Dessa funktioner är tillgängliga i Intune och kan konfigureras av administratören. Intune använder konfigurationsprofiler för att skapa och anpassa inställningarna efter organisationens behov. När du har lagt till dessa funktioner i en profil tilldelar du sedan profilen till enheter i din organisation.

Den här funktionen gäller för:

  • Android-enhetsadministratör
  • Användarbaserat Android-projekt med öppen källkod (AOSP)
  • Android Enterprise-enheter med en personligt ägd arbetsprofil
  • iOS/iPadOS
  • macOS
  • Windows

Den här artikeln visar hur du skapar en profil för enhetsbegränsningar. Du kan också se alla tillgängliga inställningar för olika plattformar.

Skapa profilen

  1. Logga in på Microsoft Intune administrationscenter.

  2. Välj Enheter>Hantera enheter>Konfiguration>Skapa>Ny princip.

  3. Ange följande egenskaper:

    • Plattform: Välj plattform för dina enheter. Dina alternativ:

      • Android-enhetsadministratör
      • Android (AOSP)
      • Android Enterprise
      • iOS/iPadOS
      • macOS
      • Windows 10 och senare

    • Profiltyp: Välj Enhetsbegränsningar. Eller välj Mallar>Enhetsbegränsningar.

  4. Välj Skapa.

  5. Ange följande egenskaper i Grundinställningar:

    • Namn: Ange ett beskrivande namn på principen. Namnge dina principer så att du enkelt kan identifiera dem senare. Ett bra principnamn är till exempel iOS/iPadOS: Blockera kamera på enheter.
    • Beskrivning: Ange en beskrivning för principen. Denna inställning är valfri, men rekommenderas.

  6. Välj Nästa.

  7. Under Konfigurationsinställningar visas olika inställningar som du kan konfigurera beroende på vilken plattform du väljer. Välj din plattform för detaljerade inställningar:

  8. Välj Nästa.

  9. I Omfångstaggar (valfritt) tilldelar du en tagg för att filtrera profilen till specifika IT-grupper, till exempel US-NC IT Team eller JohnGlenn_ITDepartment. Information om omfångstaggar finns i Använda RBAC och omfångstaggar för distribuerad IT.

    Välj Nästa.

  10. Under Tilldelningar väljer du de användare eller grupper som ska ta emot din profil. Information om hur du tilldelar profiler finns i Tilldela användar- och enhetsprofiler.

    Välj Nästa.

  11. Granska inställningarna under Granska + skapa. När du väljer Skapa sparas dina ändringar och profilen tilldelas. Principen visas också i profillistan.