Konformitätsregeln für Windows-Einheiten konfigurieren

Sie können Windows-Geräten Konformitätsregeln auf Gerätegruppenebene und während der Geräteregistrierung zuweisen.

Aktivierung dieser Funktion im IBM MaaS360 Portal

  • Wählen Sie auf der Startseite IBM® MaaS360® Portals die Option „Setup“ und aktivieren Sie anschließend „Laptop- und Desktop-Verwaltung“ > „Windows-Desktop- und Laptop-Verwaltung“.
    Der neue Plattformtyp Windows Desktop OS ist jetzt im Abschnitt Anwendbare Plattformen auswählen für jede Konformitätsregel verfügbar.
    Hinweis: Für 10.61 und frühere Versionen müssen Sie das Kontrollkästchen Windows Desktop OS manuell aktivieren, um Konformitätsregeln auf Windows-Geräte anzuwenden. In der Version 10.62 ist das Kontrollkästchen Windows Desktop OS standardmäßig aktiviert.

Durchsetzungsregeln für die Konformität von Windows-Geräten

Die Version 10.62 unterstützt die folgenden Durchsetzungsregeln für die Konformität von Windows-Geräten.
  • Betriebssystemversionen
  • Durch Jailbreak oder Rootschutzumgehung manipulierte Geräte, die von Windows Health Attestation-Fehlern erkannt werden
Auf der Seite Durchsetzungsregeln finden Sie Informationen über die Durchsetzungsregeln, die für die Einhaltung der Vorschriften zur Verfügung stehen.

Durchsetzungsregeln für Betriebssystemversionen konfigurieren

  1. Gehen Sie im Abschnitt Durchsetzungsregeln zu Betriebssystemversionen und konfigurieren Sie dann die folgenden Optionen.
    Option Beschreibung
    Versionsbereich angeben Der Bereich der Windows-Betriebssystemversionen, der für verwaltete Geräte zulässig ist.
    Zulässige Versionen angeben Die Version von Windows-Geräten, die für verwaltete Geräte zulässig ist
    Unzulässige Versionen angeben Die Version von Windows-Geräten, die für verwaltete Geräte nicht zulässig ist
  2. Definieren Sie im Abschnitt " Durchsetzungsregeln " die Durchsetzungsaktion , die unmittelbar nach der Ausführung der verwalteten Einheiten ausgeführt wird.
    Die folgenden Durchsetzungsmaßnahmen sind auf gerooteten Windows-Geräten verfügbar.
    • Selektive Bereinigung
    • Richtlinie ändern
    • Bereinigen
    • Steuermechanismus entfernen
    • Gerät ausblenden
    Sie können auch die Option auswählen, die bewirkt, dass der Benutzer und die Administratoren benachrichtigt werden, wenn ein verwaltetes Gerät nicht mehr konform ist.

Durchsetzungsregeln für durch Jailbreak oder Rootschutzumgehung manipulierte Geräte konfigurieren

  1. Legen Sie im Portal „ IBM “ unter „ MaaS360 “ die Richtlinie für Gesundheitsbescheinigungen fest. Gehen Sie zu Sicherheit > Richtlinien > Wählen Sie eine Richtlinie > Unternehmenseinstellungen > Gesundheitsprüfung.
  2. Verwenden Sie die Aktion Richtlinie ändern, um die Statusattestierungsrichtlinie auf die Gruppe anzuwenden.
    Hinweis: Wenn die Richtlinie für die Gesundheitsprüfung im IBM MaaS360 Portal nicht sichtbar ist, wenden Sie sich an den IBM Support, um die Richtlinie zu aktivieren.
  3. Wählen Sie Geräte > Gruppen > Mehr > Regelsatz ändern, um den Regelsatz der Gerätegruppe zuzuweisen.
  4. Wählen Sie in der Liste Konformitätsregelsatz einen Jailbreak-Regelsatz aus, und klicken Sie anschließend auf Übergeben.
  5. Definieren Sie im Abschnitt " Durchsetzungsregeln " die Durchsetzungsaktion , die unmittelbar nach der Ausführung der verwalteten Einheiten ausgeführt wird.
    Die folgenden Durchsetzungsmaßnahmen sind auf gerooteten Windows-Geräten verfügbar.
    • Selektive Bereinigung
    • Richtlinie ändern
    • Bereinigen
    • Steuermechanismus entfernen
    • Gerät ausblenden
    Sie können auch die Option auswählen, die bewirkt, dass der Benutzer und die Administratoren benachrichtigt werden, wenn ein verwaltetes Gerät nicht mehr konform ist. Wenn der Status des definierten Gesundheitsstatus fehlschlägt, ist die Einheit nicht konform und wird auf der Einheitenzusammenfassung -Seite als Jailbreak/Rooted markiert.
  6. Rufen Sie die Seite Geräteübersicht auf, um den Status der Gerätegesundheitsbescheinigung, den Status der Regelkonformität, den Namen des Regelsatzes und die Gründe für die Nichteinhaltung anzuzeigen.

Konformitätsregelsätze während der Windows-Geräteregistrierung ändern

  • Wählen Sie während des Registrierungsanforderungsprozesses unter Erweiterte Einstellungen den Regelsatz aus.