Impostazioni di conformità del dispositivo per Windows 8.1 in Intune

Questo articolo elenca e descrive le diverse impostazioni di conformità che è possibile configurare nei dispositivi Windows 8.1 in Intune. Come parte della soluzione di gestione dei dispositivi mobili (MDM), usare queste impostazioni per bloccare password semplici, impostare una versione minima e massima del sistema operativo e altro ancora.

Questa funzionalità si applica a:

• Windows 8.1 e versioni successive

In qualità di amministratore di Intune, usare queste impostazioni di conformità per proteggere le risorse dell'organizzazione. Per altre informazioni sui criteri di conformità e sulle relative operazioni, vedere Introduzione alla conformità dei dispositivi.

Prima di iniziare

Creare criteri di conformità. Per Piattaforma selezionare Windows 8.1 e versioni successive.

Proprietà dispositivo

Versione del sistema operativo

• Versione minima del sistema operativo:
  Immettere la versione minima consentita. Quando un dispositivo non soddisfa il requisito minimo di versione del sistema operativo, viene segnalato come non conforme. Viene visualizzato un collegamento con informazioni su come eseguire l'aggiornamento. L'utente del dispositivo può scegliere di aggiornare il dispositivo e quindi ottenere l'accesso alle risorse aziendali.

• Versione massima del sistema operativo:
  Immettere la versione massima consentita. Quando un dispositivo usa una versione del sistema operativo successiva alla versione immessa nella regola, l'accesso alle risorse dell'organizzazione viene bloccato. All'utente del dispositivo viene chiesto di contattare l'amministratore IT. Il dispositivo non può accedere alle risorse dell'organizzazione fino a quando non viene modificata una regola per consentire la versione del sistema operativo.

I PC Windows 8.1 restituiscono una versione di 3. Se la regola della versione del sistema operativo è impostata su Windows 8.1 per Windows, il dispositivo viene segnalato come non conforme anche se il dispositivo ha Windows 8.1.

Sicurezza del sistema

Password

• Richiedere una password per sbloccare i dispositivi mobili:

  • Non configurata (impostazione predefinita): questa impostazione non viene valutata per la conformità o la non conformità.
  • Richiedi : gli utenti devono immettere una password prima di poter accedere al dispositivo.

• Password semplici:

  • Non configurato (impostazione predefinita): gli utenti possono creare password semplici, ad esempio 1234 o 1111.
  • Blocca : gli utenti non possono creare password semplici, ad esempio 1234 o 1111.

• Lunghezza minima password:
  Immettere il numero minimo di cifre o caratteri che la password deve avere.

  Per i dispositivi che eseguono Windows e a cui si accede con un account Microsoft, i criteri di conformità non vengono valutati correttamente se una delle condizioni seguenti è vera:

  • La lunghezza minima della password è maggiore di otto caratteri
  • Il numero minimo di set di caratteri è maggiore di due

• Tipo di password:
  Scegliere se una password deve avere solo caratteri numerici o se deve essere presente una combinazione di numeri e altri caratteri (alfanumerici).

  Se impostato su Alfanumerico, è disponibile l'impostazione seguente.

  • Numero di caratteri non alfanumerici nella password:
    Quando il tipo di password è impostato su Alfanumerico, specificare il numero minimo di set di caratteri che la password deve contenere. Le opzioni includono da 0 a 4 set, con un valore predefinito pari a 1.

    I quattro set di caratteri sono:

    • Lettere minuscole
    • Lettere maiuscole
    • Simboli
    • Numeri

    L'impostazione di un numero più alto richiede all'utente di creare una password più complessa. Per i dispositivi a cui si accede con un account Microsoft, i criteri di conformità non riescono a valutare correttamente se viene soddisfatta una delle condizioni seguenti:

    • La lunghezza minima della password è maggiore di otto caratteri
    • Il numero minimo di set di caratteri è maggiore di due

• Numero massimo di minuti di inattività prima che sia necessaria la password:
  Immettere il tempo di inattività prima che l'utente debba immettere di nuovo la password.

• Scadenza password (giorni):
  Selezionare il numero di giorni prima della scadenza della password e gli utenti devono crearne uno nuovo.

• Numero di password precedenti per impedire il riutilizzo:
  Immettere il numero di password usate in precedenza che non è possibile usare.

Crittografia

• Crittografia dell'archiviazione dati nel dispositivo:
  • Non configurato (impostazione predefinita)
  • Richiedi : usare Richiedi per crittografare l'archiviazione dati nei dispositivi.

Passaggi successivi

• Aggiungere azioni per i dispositivi non conformi e usare i tag di ambito per filtrare i criteri.
• Monitorare i criteri di conformità.
• Vedi le impostazioni dei criteri di conformità per i dispositivi Windows 10/11 .