In diesem Beitrag werde ich Ihnen zeigen, wie Sie die Kamera mit Intune zulassen oder blockieren. Der Einstellungskatalog in Intune umfasst Richtlinien „Kamera zulassen“ und „Blockkamera“, sodass Sie den Zugriff auf mehrere Geräteplattformen wie Windows, Android und iOS/iPados über mehrere Geräteplattformen verwalten können.
Heute sind die meisten modernen Business-Laptops mit einer integrierten Webcam ausgestattet. Zum Zugriff auf diese integrierte Webcam bietet Windows 11 eine dedizierte Kamera-App. Mit dieser App können Benutzer Fotos und Videos mithilfe einer Webcam oder einem anderen angeschlossenen Kameramerät erfassen.
In einigen Organisationen sind die Kameras auf Unternehmenslaptops deaktiviert, um Sicherheit und Privatsphäre zu verbessern. IT -Administratoren können Kameras durch Gruppenrichtlinien, Intune -Richtlinien oder andere Sicherheitsinstrumente aus der Ferne deaktivieren, um unbefugten Zugriff oder Missbrauch zu verhindern. Dies hilft, Risiken zu mildern, die mit potenziellen Hacking -Versuchen oder versehentlich sensiblen Informationen verbunden sind.
Installieren und Aktualisieren von Anwendungen von Drittanbietern mit Patch My PC
Hinweis: Die Blockierung der Kamera mit Intune -Richtlinien kann sich auf Apps auswirken, die sich auf die Kamera -Funktionalität verlassen (z. B. Videokonferenz-Apps wie Teams, Zoom usw.). Stellen Sie sicher, dass die Geschäftsgenehmigung eingeholt wird, bevor die Kamera -Zugriff auf verwalteten Geräten einschränken.
oder blockieren Sie die Kamera mit Intune
In Microsoft Intune sind die Einstellungen „Kamera und„ Blockkamera “über den Einstellungskatalog für verschiedene Geräteplattformen, einschließlich Windows, Android und iOS/iPados, verfügbar. Ich werde Sie durch den Prozess des Erstellens von Richtlinien für jede Plattform einzeln führen, sodass Sie die Schritte auswählen können, die Ihren Anforderungen am besten entsprechen.
Windows -Geräte
Um die integrierte Kamera auf Windows 11-Geräten zu aktivieren oder zu deaktivieren, können Sie die Intune-Richtlinie mit den folgenden Schritten erstellen. Melden Sie sich zunächst bei der Microsoft Intune Admin Center an. Navigieren Sie zu Geräten> Windows> Konfiguration> Erstellen> Neue Richtlinie.
Wählen Sie Windows 10 und später als Plattform und Einstellungen als Profiltyp. Geben Sie auf der Registerkarte Basics den Namen des Profils als „Kamera für Windows -Geräte zu oder blockieren“ an. Sie können eine kurze Beschreibung zum Profil hinzufügen. Klicken Sie auf Weiter, um fortzufahren.
Erstellen Sie die Intune -Richtlinie, um die Kamera für Windows -Geräte zuzulassen oder zu blockieren
Suchen Sie im Einstellungswähler nach „Kamera zuzulassen“. Wählen Sie aus den Ergebnissen die Kategorie mit dem Namen Camera aus. Wählen Sie nun die Einstellung “Kamera zulassen” aus und schließen Sie den Einstellungsauswahler.
Ermöglichen Sie eine Kamera - Einstellungskatalog
Für Windows -Geräte bietet die Richtlinie der Kamera zulässt zwei Einstellungen zur Auswahl:
-
Erlaubt: Wenn Sie diese Richtlinieneinstellung aktivieren, werden Kamera -Geräte aktiviert.
-
Nicht erlaubt: Wenn Sie diese Einstellung auswählen, werden Kamerategeräte deaktiviert.
Wählen Sie aus dem Dropdown-Menü “erlaubt” oder “nicht zulässig”, je nachdem, ob Sie die Kamera-Verwendung auf dem Gerät zulassen oder einschränken möchten.
Im folgenden Beispiel habe ich “nicht erlaubt” ausgewählt, die Funktionalität der Kamerasperrung zu testen. Klicken Sie dann auf “Weiter”.
Die Kamera zulassen oder blockieren mithilfe von Intune für Windows
Im Abschnitt “SCOPE Tags” geben Sie Scope -Tags an. Das Angeben von Zielfernrohr -Tags ist optional, und Sie können diesen Schritt überspringen. Klicken Sie auf Weiter.
Wählen Sie in der Registerkarte Zuweisungen die Benutzergruppen der Entra -ID -Sicherheitsgruppen aus, denen Sie die Richtlinie zuweisen möchten. Wenn Sie diese Richtlinie zum ersten Mal bereitstellen, wenden Sie sie zunächst auf einige Testgruppen an. Wenn sich der Test als erfolgreich erweist, erweitern Sie die Richtlinie nach und nach auf zusätzliche Benutzer oder Geräte. Wählen Sie als nächstes aus.
Richtlinienzuweisungen
Überprüfen Sie die Richtlinieneinstellungen und klicken Sie auf die Schaltfläche Erstellen. Es wird eine neue Richtlinie erstellt, und Sie finden sie unter der Liste der Konfigurationsprofile.
Erstellen Sie die Intune -Richtlinie, um die Kamera auf Windows -Geräten zu aktivieren oder zu deaktivieren
Nach der Anwendung der Richtlinien müssen Windows 11 -Geräte intune einchecken, um die aktualisierten Richtlinien zu erhalten. Um diesen Prozess zu beschleunigen, können Sie eine Synchronisierung für die Intune -Richtlinien manuell einleiten.
Melden Sie sich bei einem Windows 11 -Gerät an, das von der obigen Richtlinie abzielt. Klicken Sie auf das Startmenü und starten Sie die Kamera -App. Sie sehen die Meldung “Wir benötigen Ihre Erlaubnis. Um diese App zu verwenden, öffnen Sie die Datenschutzeinstellungen und ändern Sie die Einstellungen, damit diese App Ihre Kamera und Ihr Mikrofon verwenden kann.”
Kamera unter Windows 11 mit der Intune -Richtlinie blockiert
Durch Klicken auf die Schaltfläche Datenschutzeinstellungen führt Sie zu Datenschutz und Sicherheit> Kamera. Hier sind die Windows 11 Camera Access -Berechtigungen ausgegraut. Es heißt, dass einige dieser Einstellungen von Ihrer Organisation verwaltet werden. Dies ist auf eine Intune -Richtlinie zurückzuführen, die den Zugriff auf den Kamera blockiert, der Windows -Benutzer daran hindert, die Einstellungen für die Kamerazugriff zu ändern.
Windows 11 -Kameraeinstellungen mit der Intune -Richtlinie eingeschränkt
Android -Geräte (Enterprise/Arbeitsprofil)
Auf Android -Geräten können Sie den Zugang der Kamera durch zwei Methoden steuern: Android Enterprise -Einstellungen und Android (AOSP). Mithilfe von Android Enterprise können Sie mit dem Katalog der Einstellungen einen Kamerazugriff verwalten, während Android AOSP eine Vorlage für Gerätebeschränkungen und Einstellungskatalogs zur Aktivierung oder Deaktivierung der Kamera -Nutzung bietet. Wählen Sie die Methode, die Ihren Anforderungen am besten entspricht.
Gehen Sie im Intune Admin Center zu Geräten> Android> Geräte verwalten> Konfiguration und erstellen Sie eine neue Richtlinie. Wählen Sie die Plattform als Android Enterprise und Profiltyp als Einstellungskatalog. Klicken Sie auf Erstellen.
Erstellen Sie die Intune -Richtlinie, um den Zugang der Kamera für Android Enterprise -Geräte zu aktivieren oder zu deaktivieren
Geben Sie den Profilnamen und die Beschreibung ein. Klicken Sie auf Weiter.
Geben Sie den Profilnamen und die Beschreibung an
Suchen Sie im Einstellungswähler nach „Kamera“. Wählen Sie aus den Ergebnissen die Kategorie “Personal Profile” Geräterestriktion “aus. Wählen Sie nun die Einstellung” Blockkamera “aus und schließen Sie den Einstellungsauswahler.
Einstellungen Katalog - Blockkamera -Zugriff für Android
Wenn Sie die Blockkamera -Einstellung auf „True“ einstellen, verhindert sie den Zugriff auf die Kamera auf dem Android -Gerät. Wenn es auf “False” eingestellt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem den Zugriff auf die Kamera ermöglichen. Intune verwaltet nur den Zugriff auf die Kamera des Geräts. Es hat keinen Zugriff auf Bilder oder Videos.
Im folgenden Beispiel habe ich die Blockkamera für Android -Geräte auf TRUE eingestellt. Klicken Sie auf Weiter.
erlauben oder blockieren die Kamera -Zugriff für Android mit Intune
Navigieren Sie zur Registerkarte Zuweisungen, fügen Sie die Android -Gerätegruppe hinzu, die Sie mit dieser Richtlinie abzielen möchten, und klicken Sie auf Weiter.
Die Kamera mit Intune für Android zulassen oder blockieren
Überprüfen Sie die Einstellungen der Kamera, die Sie für Android -Geräte konfiguriert haben, und klicken Sie auf Erstellen.
Die Kamera mit Intune für Android zulassen oder blockieren
Nach der Bereitstellung der oben genannten Richtlinie ist es an der Zeit zu testen, ob die Android -Geräte die Einstellungen für die Kamerazugriff von Intune erfolgreich erhalten haben. Falls das Remote -Android -Gerät ausgeschaltet wird oder seit einiger Zeit in einem nicht verbundenen Zustand befindet, wird nicht die neuesten Richtlinienaktualisierungen und Anforderungen erhalten. In diesen Fällen können Sie in Betracht ziehen, Android -Geräte manuell mit Intune zu synchronisieren.
Endbenutzererfahrung: Während meines Tests wurden die Einstellungen der Blockkamera -Richtlinien erfolgreich auf Android Enterprise -Geräte angewendet, und ich bemerkte, dass der Kamerazugriff für Benutzer vollständig blockiert war. Apps, die auf die Kamera angewiesen sind, werden nicht starten, da sie jetzt eingeschränkt ist. Dies ist ein perfektes Beispiel dafür, wie Sie Richtlinieneinstellungen auf Remote -Android -Geräten durchsetzen können, die in Intune eingeschrieben sind.
iOS/iPados -Geräte
Der Kamerazugriff für iOS/iPados -Geräte kann mit einer Intune -Richtlinie effizient verwaltet werden. Zur Konfiguration der Kamera -Verwendung können Sie entweder den Einstellungskatalog oder die Vorlage für Gerätebeschränkungen innerhalb von Intune verwenden. Ich empfehle, den Einstellungskatalog für die Anwendung von Richtlinieneinstellungen auf Apple -Geräte zu verwenden, da es einfach ist, die Einstellungen zu konfigurieren.
Gehen Sie zum Einstieg in das Intune Admin Center zu Geräten> iOS/iPados> Konfiguration> Erstellen Sie eine neue Richtlinie. Wählen Sie den Profiltyp als Einstellungskatalog und wählen Sie Erstellen. Geben Sie auf der Registerkarte Basics den Profilnamen und die Beschreibung ein. Klicken Sie auf Weiter.
Intune -Richtlinie zur Aktivierung oder Deaktivierung des Kamera -Zugriffs für iOS -iPados -Geräte
Geben Sie im Fenster Einstellungsauswahl in das Suchfeld „Kamera“ ein und drücken Sie die Suche. Wählen Sie in den Ergebnissen die Kategorie zur Einschränkung aus und wählen Sie dann die Einstellung „Kamera zulassen“. Klicken Sie auf Weiter, um fortzufahren.
Intune -Richtlinie zur Aktivierung oder Deaktivierung des Kamera -Zugriffs für iOS -iPados -Geräte
Wenn Sie die Kamera auf True einstellen, ist der Kamerazugriff auf den iOS/iPados -Geräten aktiviert. Wenn Sie die Kamera auf False einstellen, ist der Kamerazugriff auf den iOS/iPados -Geräten eingeschränkt.
Konfigurieren Sie diese Einstellung basierend auf Ihren Anforderungen und klicken Sie auf Weiter.
erlauben oder blockieren die Kamera mit Intune für iOS -iPad -Geräte
Navigieren Sie zur Registerkarte “Zuweisungen” und geben Sie die iOS/iPados -Gerätegruppen ein, um diese Richtlinie anzuwenden. Klicken Sie auf Weiter.
Die Kamera zulassen oder blockieren mit Intune für iOS -iPados -Geräte
Überprüfen Sie die Einstellungen der Kamera, die Sie für iOS/iPados -Geräte konfiguriert haben, und klicken Sie auf Erstellen.
Die Kamera zulassen oder blockieren mit Intune für iOS -iPados -Geräte
Warten Sie, bis iOS/iPados -Geräte mit intune einchecken und aktualisierte Richtlinien abrufen können. Wenn Sie die Bereitstellung von Richtlinien testen, synchronisieren Sie Ihre iOS/iPados -Geräte manuell mit Intune, um den Prozess zu beschleunigen.
Endbenutzererfahrung: Also hier ist das, was ich während meines Tests gefunden habe. Blockieren der Kamera -Zugriff auf iOS/iPados -Geräten über Intune deaktiviert die Kamera -App dauerhaft auf den Geräten. Die Kamera -App wird nicht mehr angezeigt, auch wenn Sie nach der App auf dem Gerät suchen. Dies bestätigt, dass die oben genannte Intune -Richtlinie erfolgreich bei der Deaktivierung des Kamera -Zugriffs auf iOS/iPados -Geräten war.
Überwachung der Kamerazugriffszugriffsrichtlinien in Intune
In diesem Abschnitt zeige ich Ihnen, wie die Richtlinien für die Kamerazugriffszugriffsgeräte, einschließlich Windows, Android und iOS/iPados, im Intune Admin Center überwacht werden.
Melden Sie sich im Intune Admin Center an, gehen Sie zu Geräten> Geräte verwalten> Konfiguration. Geben Sie im Suchfeld den Richtliniennamen ein, z. B. „Kamera zulassen oder blockieren“ und sollte die entsprechenden Profile auflisten. Wählen Sie die Richtlinie (basierend auf der Geräteplattform) aus, um die Zuordnungen zu überwachen.
Überwachung der Kamerazugriffszugriffsrichtlinien in Intune
Überprüfen Sie auf der Seite “Richtlinienübersicht den Eincheckstatus des Benutzers. Hier finden Sie die Anzahl der Geräte oder Benutzer, auf die die Richtlinie erfolgreich angewendet wurde. Mit der Schaltfläche “Ansichtsbericht” können Sie die Namen von Geräten oder Benutzern sehen, für die die Richtlinienbereitstellungen erfolgreich waren.
Überwachung der Kamerazugriffszugriffsrichtlinien in Intune
Fehlerbehebung
Das Anwenden von Richtlinien für die Kamerazugriff über Intune kann manchmal zu Zuordnungsfehlern für Endbenutzer oder Geräte führen. Die Fehlerbehebung Diese Probleme variieren je nach Gerätetyp und zugehörigen Protokollen. Erfahrene Intun -Ingenieure wissen wahrscheinlich, wo sie anfangen sollen, aber für diejenigen, die neu im Prozess sind, kann dies eine Herausforderung sein. Um dies zu vereinfachen, werde ich die Fehlerbehebungsmethoden für jeden Gerätetyp skizzieren.
-
Windows -Geräte: Überprüfen Sie die wesentlichen IME -Protokolle, um gegen Richtlinienzuweisungen Fehler zu beheben. Darüber hinaus bewerten Sie die Ereignis -ID 814 im Event -Viewer. Verwenden Sie den folgenden Pfad: Anwendungen und Diensteprotokolle> Microsoft> Windows> Devicemanagement-Enterprise-Diagnostics-Provider> Admin.
-
Android -Geräte: Öffnen Sie die Microsoft Intune -App auf dem Android -Gerät. Navigieren Sie zu Einstellungen. Wählen Sie unter diagnostischen Protokollen “Protokolle speichern”. Wählen Sie ein Ausgabeverzeichnis, um die Protokolle zu speichern. Beginnen Sie Ihre Fehlerbehebung, indem Sie diese Protokolle überprüfen.
-
IOS/iPad -Betriebssystemgeräte: Sehen Sie, wie Sie iOS -App -Protokolle vom Gerät abrufen.
Benötigen Sie noch Hilfe?
Wenn Sie weitere Unterstützung im obigen Artikel benötigen oder andere technische Probleme besprechen möchten, lesen Sie einige dieser Optionen.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quellverknüpfung:
Windows 11 offers a dedicated Camera app , enterprise laptops, , iOS/iPadOS, manually initiate a sync for the Intune policies, manually syncing Android devices with Intune, Android Enterprise devices, essential Intune IME logs,
how to retrieve iOS app logs from the device ,
Foren
, Telegramm,
Kontaktieren Sie mich
Anwesend