Usted asigna una política de cumplimiento llamada Policy1 a Group1, y Policy1 marca los dispositivos como Compliant solo cuando sus configuraciones de seguridad coinciden con la política. Los dispositivos que no están en Group1 aparecen como Compliant. Para asegurar que solo los dispositivos a los que se les asigna una política de cumplimiento puedan mostrarse como Compliant y todos los demás aparezcan como Not compliant, ¿qué debería configurar en el centro de administración de Intune?

La opción correcta es configurar los "Compliance policy settings" desde "Device compliance". Aquí es donde se encuentra la configuración global para el cumplimiento de dispositivos. Específicamente, debe establecer "Mark devices with no compliance policy assigned as" en "Not compliant". Esto asegura que solo los dispositivos que tienen una política de cumplimiento asignada y la cumplen se muestren como "Compliant", mientras que todos los demás, incluidos los que no tienen una política asignada, se marquen como "Not compliant". Las otras opciones son incorrectas porque: "Endpoint security" y "Conditional access settings" controlan el acceso a los recursos en función del estado de cumplimiento, pero no definen cómo se evalúa el estado de cumplimiento de los dispositivos sin una política. "Tenant administration" y "Diagnostic settings" se utilizan para la gestión del inquilino y la recopilación de datos, no para la configuración del estado de cumplimiento de los dispositivos. Modificar las acciones para el incumplimiento en Policy1 solo afecta a los dispositivos a los que se les asigna Policy1 y no aborda el comportamiento de los dispositivos sin ninguna política de cumplimiento asignada.