Вы назначаете политику соответствия с именем Policy1 группе Group1, и Policy1 помечает устройства как Compliant только в том случае, если их настройки безопасности соответствуют политике. Устройства, не входящие в Group1, отображаются как Compliant. Что следует настроить в центре администрирования Intune, чтобы только устройства, которым назначена политика соответствия, могли отображаться как Compliant, а все остальные отображались как Not compliant?

Правильный ответ — настройка параметров политики соответствия в разделе Device compliance. По умолчанию Intune помечает устройства без назначенной политики соответствия как Compliant. Чтобы изменить это поведение и помечать такие устройства как Not compliant, необходимо настроить параметр "Mark devices with no compliance policy assigned as" на "Not compliant" в разделе Device compliance Compliance policy settings. Остальные варианты не подходят: Conditional access settings (Условный доступ) используются для управления доступом к ресурсам на основе состояния соответствия, но не определяют, как устройства без политики помечаются. Diagnostic settings (Параметры диагностики) в Tenant administration (Администрирование клиента) относятся к сбору журналов и не влияют на состояние соответствия устройств. Изменение действий при несоответствии в Policy1 (actions for noncompliance) определяет, что происходит с устройствами, которые не соответствуют этой конкретной политике, но не влияет на устройства, которым политика вообще не назначена.