Terapkan Pengaturan Pelacakan Bystander dengan Intune untuk Meningkatkan Privasi dan Mencegah Perubahan Pengguna Blog HTML

Poin-poin penting

• Matikan paksa Pelacakan penonton perilaku berdasarkan kebijakan MDM
• Mencegah pengguna untuk mengubah pengaturan (pengalih UI dinonaktifkan)
• Membantu melindungi sensitif informasi dari pemirsa yang tidak berwenang
• Pastikan keamanan yang konsisten konfigurasi di semua perangkat yang dikelola
• Ideal untuk organisasi dengan data yang ketat pribadi dan persyaratan kepatuhan

Dalam postingan kali ini, kami membahas Mengamankan Layar Sensitif melalui kontrol Pelacakan Pengamat menggunakan kebijakan Intune. Dengan Microsoft Intune Katalog Institusiadministrator sekarang memiliki kontrol yang lebih baik atas fitur-fitur canggih seperti Deteksi kehadiran manusia. Salah satu institusi tersebut, Penonton Paksa Tindakan deteksi, memastikan konten layar sensitif terlindungi dari pemirsa yang tidak diinginkan. Kebijakan ini menentukan apakah Penonton Tindakan pelacakan diberlakukan oleh organisasi.

Indeks

Terapkan pengaturan pelacakan pengamat dengan Intune untuk meningkatkan privasi dan mencegah perubahan pengguna

Dengan menerapkan pengaturan ini, tim TI dapat mengurangi risiko paparan data di lingkungan yang mengkhawatirkan terkait penelusuran bahu atau tampilan tanpa izin. Hal ini sangat berguna di tempat kerja yang menangani data rahasia, membantu menjaga privasi tanpa campur tangan pengguna.

Buat profil di Intune

Berlangganan ke Pusat Admin Microsoft Intune dengan akun admin Anda. Dari menu sebelah kiri, buka Perangkat lalu pilih Profil konfigurasi. Klik Buat Profil untuk membuat kebijakan baru. Memilih Windows 10 dan yang lebih baru sebagai platformnya. Memilih Katalog Institusi sebagai tipe profil. Terakhir, klik pada Membuat pilihan untuk melanjutkan.

Tab Dasar

Tab Dasar-Dasar adalah tercepat melangkah. Di sini Anda memerlukan detail dasar seperti NamaDeskripsi, dan Informasi platform. Karena platform sudah disetel ke Windows, Anda hanya perlu memberikan nama dan deskripsi spesifik untuk kebijakan tersebut, lalu klik Mengikuti.

Tab konfigurasi

Langkah selanjutnya adalah Pengaturan Konfigurasi; di sana, Anda dapat mencarinya + Tambahkan pengaturan. Ketika Anda berada di + Tambahkan pengaturan, Anda akan mendapatkan jendela pemilih pengaturan. Di sana Anda bisa mencari Human Presence, lalu pada kategori pilih nama kebijakan Menerapkan tindakan deteksi pengamat.

Status Kebijakan Default

Status default kebijakan adalah Default untuk pilihan pengguna. Artinya, jika kebijakan tidak ditetapkan secara eksplisit oleh admin, Windows akan tunduk pada privasi pengguna atau preferensi perlindungan layar daripada menerapkan tindakan tertentu seperti Paksa Beritahu atau Paksa Mengaburkan dan Beritahu

Pemberitahuan paksa

Ketika Menerapkan tindakan deteksi pengamat kebijakan diaktifkan Pemberitahuan paksaWindows akan melakukannya cukup peringatkan pengguna ketika pengamat terdeteksi, dan hal itu terdeteksi bukan meredupkan atau menyembunyikan layar. Jika disetel ke Notifikasi paksa, layarnya sendiri tetap normal (tidak meredup atau memudar). Pilih mode dan klik Mengikuti.

Itu Tag cakupan halaman membantu mengontrol siapa yang dapat melihat atau mengelola kebijakan ini selaras. Jika organisasi Anda menggunakan tag cakupan, pilih tag yang sesuai berdasarkan peran administrator Anda atau departemen. Tag cakupan berguna di lingkungan besar dengan banyak tim IT. Jika kamu organisasi tidak menggunakan tag cakupan, Anda dapat melewati bagian ini.

• Ini aku Lewati bagian ini

Tab tugas

Di Tugas halaman, putuskan perangkat atau pengguna mana yang harus menerima kebijakan ini. Di bawah Termasuk grup, pilih grup perangkat atau pengguna yang diperlukan kelompok. Penetapan kebijakan akan memastikan bahwa kebijakan tersebut hanya berlaku pada sistem. Hindari menugaskannya untuk menguji apakah dikecualikan perangkat kecuali diperlukan. Setelah perintah selesai, klik Mengikuti untuk melanjutkan.

Tinjau + Buat

Untuk menyelesaikan pembuatan kebijakan, Anda dapat memasukkan semua detail kebijakan di Tinjau + buat tab. Ini membantu menghindari kesalahan dan berhasil dikonfigurasi kebijakan tersebut. Setelah memverifikasi semua detail, klik Membuat Tombol. Setelah membuat kebijakan, Anda akan mendapatkan pesan sukses.

Status Pemantauan

Untuk menyiapkan dan memanfaatkan kebijakan ini dengan cepat, sinkronkan perangkat yang ditetapkan di Portal Perusahaan. Buka portal Intune. Buka Perangkat > Konfigurasi > Cari kebijakannya. Di sini kebijakannya ditampilkan sebagai lulus.

Otentikasi Sisi Klien

Ingatlah selalu, terima pesan sukses selama kebijakan penyebaran tidak serta merta menegaskan bahwa kebijakan tersebut diterapkan secara aktif atau berfungsi sebagaimana dimaksud pada perangkat klien. Untuk memastikan bahwa kebijakan itu sukses dikonfigurasi, penting untuk memverifikasi melalui Penampil acara. Anda dapat melakukan ini dengan memfilter ID Peristiwa 813 atau 814, yang akan membantu Anda dengan cepat log jejak.

Informasi Kebijakan
MDM PolicyManaqer: Tetapkan kebijakan ke dalam, Kebijakan: (ForceOnlookerDetectionAction), Area: (Kehadiran Manusia), ID Pendaftaran permintaan merqe: (EB427D85-802F-46D9-A3E2-D5B414587F63), Pengguna Saat Ini: (Perangkat), Int: (0x2), Jenis Entri: (0x6), Rentang: (0x0).

Hapus Grup yang Ditugaskan dari Intune

Tentang menghapus sekelompok kebijakan, pertama buka Pusat Admin Microsoft Intune dan masuk. Dari menu sebelah kiri, buka Perangkat dan kemudian buka Profil konfigurasi. Temukan kebijakan yang ingin Anda ubah dan klik kebijakan tersebut. Buka Tugas bagian dan pilih Sunting. Hapus grup yang seharusnya tidak lagi menerima kebijakan ini dan simpan perubahannya. Setelah ini, kebijakan tersebut tidak lagi berlaku untuk perangkat.

• Pemindahan suatu kelompok hanya menghentikan kebijakan untuk itu kelompoktapi kebijakannya tetap ada.

Untuk mendapatkan informasi lebih detail Anda dapat merujuk posting kami sebelumnya – Pelajari cara menghapus atau menghapus penetapan aplikasi dari Intune menggunakan panduan langkah demi langkah.

Hapus Polis secara permanen

Jika kebijakan tersebut tidak diperlukan lagi, Anda bisa menghapus itu sepenuhnya dari selaras. Masuk ke Pusat Admin Microsoft Intune dan periksa Perangkat > Profil konfigurasi. Temukan kebijakan yang ingin Anda hapus dan buka. Klik pada menu tiga tempat di sudut atas dan pilih Hapus. Kebijakannya sekarang secara permanen dihapus dan tidak akan memengaruhi perangkat apa pun.

Untuk informasi selengkapnya, Anda dapat merujuk pada postingan kami sebelumnya – Cara Menghapus Izinkan Kebijakan Riwayat Papan Klip di Panduan Langkah demi Langkah Intune.

Apakah Anda memerlukan bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah dengan halaman LinkedIn DanGrup Telegram untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kamiHalaman pertemuanuntuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga denganKomunitas WhatsAppdan itusaluran WhatsAppuntuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sanaredditJuga.

Penulis

Anoop C Nairadalah arsitek solusi Teknologi Tempat Kerja dengan pengalaman lebih dari 25 tahun. Pelatih Bersertifikat Microsoft. Microsoft MVP dari tahun 2015 selama 11+ tahun berturut-turut! Dia adalah seorang blogger, pembicara dan pendiri Komunitas HTMD dan Konferensi HTMD. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti Intune, Windows dan Cloud PC. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Entra dan Microsoft Security.