Microsoft Intune'da cihaz kısıtlama ayarlarını yapılandırma

Intune, yöneticilerin Android, iOS/iPadOS, macOS ve Windows cihazlarını denetlemelerine yardımcı olan cihaz kısıtlama ilkeleri içerir. Bu kısıtlamalar, kuruluşunuzun kaynaklarını korumak için çok çeşitli ayarları ve özellikleri denetlemenize olanak sağlar. Örneğin, yöneticiler şunları yapabilir:

• Cihaz kamerasına izin verin veya kamerayı engelleyin.
• Google Play' e, uygulama mağazalarına, belgeleri görüntülemeye ve oyun oynamaya erişimi kontrol edin.
• Yerleşik uygulamaları engelleyin veya izin verilen veya yasaklanan uygulamaların listesini oluşturun.
• Dosyaların bulut ve depolama hesaplarına yedeklenmesine izin verin veya bunları engelleyin.
• En düşük parola uzunluğunu ayarlayın ve basit parolaları engelleyin.

Bu özellikler Intune'da kullanılabilir ve yönetici tarafından yapılandırılabilir. Intune, kuruluşunuzun ihtiyaçlarına göre bu ayarları oluşturmak ve özelleştirmek için yapılandırma profillerini kullanır. Bu özellikleri bir profile ekledikten sonra, profili kuruluşunuzdaki cihazlara atarsınız.

Bu özellik şu platformlarda geçerlidir:

• Android cihaz yöneticisi
• Android Açık Kaynak Projesi (AOSP)
• İş profiline sahip kişisel olarak sahip olunan Android Enterprise cihazları
• iOS/iPadOS
• macOS
• Windows 11
• Windows 10
• Windows 8.1

Bu makalede bir cihaz kısıtlama profilinin nasıl oluşturulacağı gösterilmektedir. Ayrıca farklı platformlar için tüm kullanılabilir ayarları da görebilirsiniz.

Profili oluştur

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

3. Aşağıdaki özellikleri girin:

   • Platform: Cihazlarınızın platformunu seçin. Seçenekleriniz:

     • Android cihaz yöneticisi
     • Android (AOSP)
     • Android Enterprise
     • iOS/iPadOS
     • macOS
     • Windows 10 ve sonrası
     • Windows 8.1 ve sonrası

   • Profil türü: Cihaz kısıtlamaları'ni seçin. İsterseniz Şablonlar>Cihaz kısıtlamaları'nı da seçebilirsiniz.

     Surface Hub gibi Windows 10 Team cihazları için bir cihaz kısıtlama profili oluşturmak için Cihaz kısıtlamaları (Windows 10 Team) seçeneğini belirleyin.

4. Oluştur’u seçin.

5. Temel Bilgiler’de aşağıdaki özellikleri girin:

   • Ad: İlke için açıklayıcı bir ad girin. İlkelerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, iyi bir ilke adı iOS/iPadOS: Cihazlarda kamerayı engelleyin.
   • Açıklama: İlke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

6. İleri'yi seçin.

7. Yapılandırma ayarları'nda, seçtiğiniz platforma bağlı olarak yapılandırabileceğiniz ayarlar farklıdır. Ayrıntılı ayarlar için platformunuzu seçin:

   • Android cihaz yöneticisi
   • Android (AOSP)
   • Android Kurumsal şirkete ait cihazlar ve KCG kişisel cihazları
   • iOS/iPadOS
   • macOS
   • Windows 8.1
   • Windows 10/11
   • Windows 10 Ekibi
   • Windows Holographic for Business

8. İleri'yi seçin.

9. Kapsam etiketleri 'nde (isteğe bağlı), profili veya JohnGlenn_ITDepartmentgibi US-NC IT Team belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında bilgi için Bkz. Dağıtılmış BT için RBAC ve kapsam etiketlerini kullanma.

   İleri'yi seçin.

10. Atamalar'da profilinizi alacak kullanıcıları veya grupları seçin. Profil atama hakkında bilgi için Kullanıcı ve cihaz profilleri atama bölümüne gidin.

    İleri'yi seçin.

11. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

İlgili makaleler

• Profili atayın.
• Profil durumunu izleyin.