Batasi pemasangan host untuk keamanan perangkat iOS yang lebih baik menggunakan Intune HTMD Blog

Poin-poin penting

• Kebijakan ini meningkatkan keamanan untuk perangkat iOS yang diawasi menggunakan Intune.
• Itu terjadi perangkat agar tidak dipasangkan dengan komputer yang tidak dikenal atau pribadi.
• Data perusahaan tetap terlindungi dari akses tidak sah.
• Pengguna tidak dapat mengubah pengaturan ini menjadi aktif perangkat yang diawasi.
• tim TI mendapatkannya kontrol yang lebih baik tentang koneksi perangkat dan keamanan data.

Hei, mari kita bahas caranya Batasi pemasangan host untuk keamanan perangkat iOS yang lebih baik dengan Intune. Kebijakan ini mengontrol cara perangkat iOS terhubung ke komputer melalui a kabel USB. Biasanya, saat Anda menyambungkan iPhone atau iPad ke komputer, perangkat dapat mempercayai komputer tersebut dan mengizinkan akses data. Kebijakan ini membantu mengendalikan perilaku tersebut untuk meningkatkan keamanan.

Saat ini kebijakan diaktifkanhanya dapat memasangkan perangkat iOS dengan komputer yang digunakan selama pemantauan perangkat. Komputer lain mana pun akan melakukannya tidak otomatis dipercaya. Ini membantu terjadi tanpa izin komputer untuk mengakses perangkat tersebut.

Kebijakan ini terutama berguna untuk perangkat yang diawasi yang dimiliki oleh suatu organisasi. Hal ini memastikan bahwa karyawan atau pengguna tidak dapat menghubungkan perangkat komputer pribadi atau tidak dikenal. Ini mengurangi risikonya pencurian atau penyalahgunaan data.

Menggunakan Intune,administrator dapat dengan mudah menerapkan kebijakan ini pada perangkat iOS yang dikelola. Setelah diterapkan, pengaturan bekerja secara diam-diam di latar belakang tanpa tindakan pengguna. Pengguna masih dapat mengisi daya perangkat mereka, tetapi akses data tetap bisa membatasi.

Batasi pemasangan host untuk keamanan perangkat iOS yang lebih baik dengan Intune

Secara keseluruhan, kebijakan ini meningkatkan keamanan perangkat dan melindungi data perusahaan. Ini memberi tim TI kontrol yang lebih baik tentang bagaimana perangkat digunakan dan dihubungkan. Hal ini menjadikannya lingkungan yang penting bagi organisasi mengelola perangkat iOS menggunakan Intune.

Bagaimana hal ini membantu perangkat yang dipantau

Kebijakan ini membantu perangkat yang diawasi dengan memblokir mereka kawin dengan yang tidak diketahui atau komputer pribadi, yang hanya mengizinkan akses dari host pengawasan. Ini melindungi data perusahaanmengurangi risiko keamanan seperti pencurian data atau malware, dan memastikan bahwa pengguna tidak dapat mengubah pengaturan. Hasilnya, perangkat iOS yang diawasi tetap aman dan aman sepenuhnya dikendalikan oleh TI menggunakan Intune.

Buat profil

Pertama login ke Pusat admin Microsoft Intune. Buka Perangkat dan pilih Konfigurasi profil. Lalu klik Buat profil untuk membuka jendela pembuatan profil. Memilih platform Dan tipe profil lalu klik Membuat untuk menyiapkan kebijakan baru Anda.

Tangga	Detail
Platform	iOS/iPadOS
Jenis profil	Katalog Institusi

Langkah Pertama

Untuk mulai menyiapkan kebijakan di intune, mulailah dengan Prinsip dasar melangkah. Di sini kita dapat menambahkan nama (izinkan pemasangan host) kebijakan dan memberikan instruksi keterangan(Untuk mengizinkan pemasangan host). Lalu klik Mengikuti untuk melanjutkan.

Pengaturan konfigurasi

Di Pengaturan konfigurasi tab, klik Tambahkan pengaturan tombol untuk membuka pemilih pengaturan. Cari kategorinya Pembatasan atau ketik Pemasangan Host. Kemudian pilih pengaturannya Izinkan pemasangan host.

Setelah Anda memilih dan menutup pemilih pengaturan. Anda akan melihatnya di Halaman konfigurasi. Di sini kami hanya memiliki dua pengaturan: Benar atau Salah. Secara default, ini akan disetel ke Di mana. Jika Anda ingin mengizinkan pengaturan ini, klik Mengikuti tombol.

Blokir pasangan host

jika kita diblokir atau kebijakan ini salah, Anda dapat memblokir kebijakan pemasangan Host dengan nyalakan sakelar. Kemudian Anda dapat mengklik Mengikuti tombol untuk melanjutkan.

Tag Lingkup

Di Intune, Tag Lingkup digunakan untuk mengontrol siapa yang bisa melihat dan mengubah kebijakan. Tag cakupannya adalah tidak wajib, jadi Anda bisa melewati bagian ini. Ini berfungsi sebagai alat untuk organisasi dan manajemen akses, namun menugaskannya bersifat opsional. Klik Mengikuti untuk melanjutkan.

Tugas

Di Tab TugasAnda memilih pengguna atau perangkat yang akan menerima kebijakan dengan mengklik Tambahkan grup di bawah Sertakan Grup, pilih grup yang ingin Anda targetkan (misalnya Perangkat Pengawasan HTMD – iOS/iPadOs) lalu klik Mengikuti untuk melanjutkan.

Langkah Terakhir

Di final Tinjau + Buat langkahnya, kita melihat ringkasan semua pengaturan yang dikonfigurasi untuk profil baru; setelah memeriksa detailnya dan membuat perubahan yang diperlukan dengan mengklik Sebelumnya. Kami klik Membuat untuk menyelesaikan, dan pemberitahuan mengonfirmasi bahwa “Biarkan pasangan host berhasil dibuat”.

Status Pemantauan

Ketika kebijakan berhasil dibuat, Anda bisa sinkronisasi perangkat di Portal perusahaan untuk penerapan yang lebih cepat. Setelah sinkronisasi selesai, Anda dapat menggunakan status di portal Intune. Pergi ke Perangkat > Konfigurasi dan mencari kebijakannya.

Cara memeriksa perangkat yang akhir digunakan

Di perangkat pengguna akhirtidak ada tombol on/off untuk melihat kebijakan ini. Ini dikendalikan oleh Intune di latar belakang. Untuk memeriksanya, sambungkan iPhone atau iPad ke komputer menggunakan a kabel USB. Jika kebijakan tersebut berhasil, perangkat tidak akan meminta Percayai komputer ini dan komputer tidak akan dapat mengakses data. Anda juga bisa membuka Pengaturan > Umum > VPN dan Manajemen Perangkat untuk melihat bahwa perangkat tersebut dikelola dan diawasiapa yang dilakukannya kebijakan diterapkan.

Cara menghapus grup yang ditetapkan dari kebijakan ini

Setelah membuat kebijakan, jika Anda ingin menghapus grup tertentu yang Anda pilih sebelumnya, Anda dapat melakukannya dengan mudah. Periksa dulu Perangkat > Kebijakan Konfigurasi. Di bagian Kebijakan Pengaturan, temukan dan pilih kebijakan. Di bagian Tugas Anda akan menemukan a Sunting pilihan dan klik di atasnya. Kemudian klik pada Menghapus pilihan.

Untuk informasi detailnya, Anda dapat merujuk ke postingan kami sebelumnya – Pelajari cara menghapus atau menghapus penetapan aplikasi dari Intune menggunakan panduan langkah demi langkah.

Cara menghapus kebijakan ini dari Intune

Jika kamu mau menghapus kebijakan ini dengan alasan apapun, Anda dapat melakukannya dengan mudah. Pertama, mencari untuk kebijakan tersebut nama di bagian konfigurasi. Saat Anda mendapatkan nama kebijakan, Anda akan melihat a 3 kol menu di sebelahnya. Klik pada 3 titik, lalu klik pada Menghapus tombol.

Untuk informasi selengkapnya, Anda dapat merujuk pada postingan kami sebelumnya – Cara Menghapus Izinkan Kebijakan Riwayat Papan Klip di Panduan Langkah demi Langkah Intune.

Butuh bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah dengan halaman LinkedIn Dan Grup Telegram untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kami Bertemu Pusia untuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga dengan Komunitas WhatsApp untuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sana UlangDdia Juga.

Penulis

Anoop C Nair adalah Microsoft MVP dari tahun 2015 selama 10 tahun berturut-turut! Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun dalam teknologi Tempat Kerja. Beliau juga seorang Blogger, Pembicara dan Pemimpin Komunitas Kelompok Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Windows, Entra, Microsoft Security, Career, dll.