Following considering supported configurations and enrollment features, choose the person enrollment technique you need to use to enroll units. The next articles or blog posts explain the best way to build these enrollment techniques from the Microsoft Intune admin Middle:
Area realm mapping (Kerberos only): Enter the domain DNS suffixes that should map towards your realm. Use this environment once the DNS names with the hosts Do not match the realm identify. You most certainly need not create this personalized area-to-realm mapping.
Units running iOS Edition fifteen.five can not enroll with Apple Person Enrollment if a mutli-factor authentication text or simply call is necessary on the exact same gadget throughout enrollment.
Per usare questa impostazione, impostare l'impostazione Blocca la visualizzazione dei documenti aziendali nelle app non gestite su Sì.
この設定は、連絡先情報の読み取りを許可または防止します。 アプリ間の連絡先の同期は制御されません。
プライバシーの選択 テーマ 白 黒 ハイ コントラスト
Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. For each impostazione predefinita, il sistema operativo potrebbe consentire alle application acquistate in altri dispositivi iOS/iPadOS di scaricare e aggiornare nel dispositivo.
For every impostazione predefinita, il sistema operativo potrebbe consentire alla ricerca Highlight di connettersi a World wide web for every fornire i risultati della ricerca.
Consenti agli utenti di avviare i dispositivi in modalità di AirTag privacy ripristino con dispositivi non incollati: Sì consente a un utente di avviare un dispositivo in modalità di ripristino con un dispositivo non incollato.
Le password complesse automatiche sono disabilitate e le password complesse non vengono suggerite agli utenti.
iOS/iPadOS ha una sicurezza predefinita che può influire su questa impostazione. Advertisement esempio, iOS/iPadOS potrebbe ritardare l'attivazione AirTag battery life dei criteri a seconda del numero di errori di accesso.
Generate an app-based Conditional Obtain plan to dam applications that use authentication techniques apart from OAuth2; such as, those applications that use click site basic and form-based mostly authentication. Prior to deciding to block entry, on the other hand, check in to Microsoft Entra ID and critique the authentication procedures action report to see if buyers are applying essential authentication to entry necessary stuff you forgot about or are unaware of. As an example, things like Assembly area calendar kiosks use simple authentication.
Blocca la modifica delle impostazioni eSIM: Sì impedisce la rimozione o l'aggiunta di un piano cellulare all'eSIM nei dispositivi. Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione.
I profili di dispositivo che usano le impostazioni dell'application con restrizioni devono essere assegnati ai gruppi di utenti, non ai gruppi di dispositivi.