Sie weisen Group1 eine Compliance-Richtlinie namens Policy1 zu, und Policy1 kennzeichnet Geräte nur dann als „Compliant“, wenn ihre Sicherheitseinstellungen mit der Richtlinie übereinstimmen. Geräte, die sich nicht in Group1 befinden, werden als „Compliant“ angezeigt. Was sollten Sie im Intune Admin Center konfigurieren, um sicherzustellen, dass nur Geräten, denen eine Compliance-Richtlinie zugewiesen wurde, als „Compliant“ angezeigt werden können und alle anderen als „Not compliant“ erscheinen?

Die korrekte Antwort ist „Konfigurieren Sie unter „Gerätekonformität“ die Einstellungen für die Konformitätsrichtlinie.“ Im Intune Admin Center können Sie unter „Gerätekonformität“ die globale Einstellung „Geräte ohne zugewiesene Konformitätsrichtlinie“ auf „Nicht konform“ setzen. Dies stellt sicher, dass nur Geräte, denen explizit eine Konformitätsrichtlinie zugewiesen wurde und diese erfüllen, als „Konform“ angezeigt werden. Die Option „Endpunktsicherheit“ und „Bedingter Zugriff“ steuert den Zugriff auf Ressourcen basierend auf der Gerätekonformität, definiert aber nicht, wie Geräte ohne Richtlinie bewertet werden. „Mandantenadministration“ und „Diagnoseeinstellungen“ sind für die Überwachung und Verwaltung des Dienstes zuständig, nicht für Konformitätsbewertungen. Das Ändern von „Aktionen bei Nichtkonformität“ in Policy1 definiert nur, was passiert, wenn ein Gerät dieser spezifischen Richtlinie nicht entspricht, nicht aber, wie Geräte ohne zugewiesene Richtlinie behandelt werden.