Udostępnij przez

Używanie filtrów przypisań do przypisywania aplikacji, zasad i profilów w Microsoft Intune

Filtry przypisań w Microsoft Intune umożliwiają przypisywanie zasad na podstawie utworzonych reguł. Filtry umożliwiają zawężenie zakresu zasad przez określanie zakresu urządzeń z określonymi wersjami systemu operacyjnego, producentami lub typami własności (osobiste a należące do organizacji). Ta funkcja określania wartości docelowej ułatwia automatyczne stosowanie odpowiednich zasad do odpowiednich urządzeń.

Filtry przypisań są dostępne dla:

  • Urządzenia zarejestrowane w Intune, które są urządzeniami zarządzanymi.

  • Aplikacje zarządzane przez Intune, które są aplikacjami zarządzanymi.

    Aplikacje zarządzane są używane w scenariuszach zarządzania aplikacjami mobilnymi (MAM). Zarządzanie aplikacjami mobilnymi obejmuje zarządzanie aplikacjami na urządzeniach, które nie są zarejestrowane w Intune, co jest powszechne w przypadku urządzeń należących do użytkownika. Aby uzyskać więcej informacji na temat zarządzania aplikacjami mobilnymi w Intune, przejdź do tematu Co to jest zarządzanie aplikacjami Microsoft Intune?.

Filtry przypisań można używać w następujących scenariuszach:

  • Wdróż zasady ograniczeń urządzeń z systemem Windows tylko na urządzeniach firmowych w dziale marketingu, z wyłączeniem urządzeń osobistych.
  • Wdróż aplikację systemu iOS/iPadOS tylko na urządzeniach iPad w grupie Użytkownicy finansów.
  • Wdróż zasady zgodności telefonów komórkowych z systemem Android dla wszystkich użytkowników w firmie i wyklucz urządzenia z salą konferencyjną z systemem Android, które nie obsługują ustawień zasad zgodności telefonów komórkowych.
  • Na urządzeniach należących do użytkownika wdróż zasady konfiguracji aplikacji dla określonego producenta aplikacji lub zasady ochrony aplikacji z określoną wersją systemu operacyjnego.

Filtry przypisań obejmują następujące funkcje i korzyści:

  • Zwiększ elastyczność i stopień szczegółowości podczas przypisywania zasad i aplikacji Intune.
  • Są używane podczas przypisywania aplikacji, zasad i profilów. Dynamicznie są one przeznaczone dla zarządzanych urządzeń na podstawie właściwości urządzenia i aplikacji zarządzanych na podstawie wprowadzonych właściwości aplikacji.
  • Może uwzględniać lub wykluczać urządzenia lub aplikacje w określonej grupie na podstawie wprowadzonych kryteriów.
  • Może utworzyć zapytanie o właściwości urządzenia lub aplikacji na podstawie różnych właściwości, takich jak platforma urządzenia lub wersja aplikacji.
  • Może być używany i używany ponownie w wielu scenariuszach w trybie "Dołącz" lub "Wyklucz".

Ta funkcja ma zastosowanie do:

  • Urządzenia zarządzane na następujących platformach:

    • Administratora urządzenia z systemem Android
    • Android Enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • System Windows

  • Aplikacje zarządzane na następujących platformach:

    • Android
    • iOS/iPadOS
    • System Windows

W tym artykule opisano architekturę filtru i pokazano, jak utworzyć, zaktualizować i usunąć filtr.

Ważna

Zarządzanie administratorem urządzeń z systemem Android (DA) jest przestarzałe i nie jest już dostępne dla urządzeń z dostępem do usług Google Mobile Services (GMS). Jeśli obecnie używasz zarządzania da, zalecamy przejście na inną opcję zarządzania systemem Android. Dokumentacja pomocy i pomocy pozostaje dostępna dla niektórych urządzeń z systemem Android 15 i starszymi bez systemu GMS. Aby uzyskać więcej informacji, zobacz Zakończ obsługę administratora urządzeń z systemem Android na urządzeniach GMS.

Jak działają filtry przypisań

Zrzut ekranu przedstawiający sposób tworzenia filtru przez administratora i użycia filtru w zasadach w Microsoft Intune.

Przed zastosowaniem zasad do aplikacji lub urządzenia filtry przypisania dynamicznie oceniają zastosowanie. Oto omówienie obrazu:

  1. Filtr wielokrotnego użytku można utworzyć na podstawie właściwości aplikacji lub urządzenia. W tym przykładzie filtr urządzenia jest przeznaczony dla urządzeń iPhone XR.

  2. Zasady są przypisywane do grupy. W przypisaniu dodasz filtr w trybie dołączania lub wykluczania. Na przykład "dołączasz" urządzenia iPhone XR lub "wykluczasz" urządzenia iPhone XR z zasad.

  3. Filtr jest oceniany, gdy urządzenie jest rejestrowane, zaewidencjonowane w usłudze Intune lub w dowolnym innym czasie, gdy są oceniane zasady.

  4. Wyniki filtru są wyświetlane na podstawie oceny. Na przykład aplikacja lub zasady mają zastosowanie lub nie mają zastosowania.

Ograniczenia

Istnieją pewne ogólne ograniczenia podczas tworzenia filtrów przypisań:

  • Dla każdej dzierżawy możesz mieć maksymalnie 200 filtrów przypisania.
  • Każdy filtr jest ograniczony do 3072 znaków.
  • W przypadku urządzeń zarządzanych urządzenia muszą być zarejestrowane w Intune.
  • W przypadku aplikacji zarządzanych filtry przypisań mają zastosowanie do zasad ochrony aplikacji i zasad konfiguracji aplikacji. Nie mają one zastosowania do innych zasad, takich jak profile zgodności lub konfiguracji urządzeń.

Wymagania wstępne

Tworzenie filtru

  1. Zaloguj się do centrum administracyjnego usługi Intune.

  2. Wybierz pozycjęAdministracja> dzierżawąFiltry> przypisania Utwórz.

    Filtry przypisań można również tworzyć w:

    • Urządzeń>Organizowanie urządzeń>Filtry przypisania
    • Aplikacje>Organizowanie urządzeń>Filtry przypisania

  3. Wybierz pozycję Zarządzane urządzenia lub aplikacje zarządzane:

    Zrzut ekranu przedstawiający wybieranie aplikacji zarządzanych lub zarządzanych urządzeń podczas tworzenia filtru w centrum administracyjnym Microsoft Intune.

    Pamiętaj, że urządzenia zarządzane są urządzeniami zarejestrowanymi w Intune i są zazwyczaj własnością organizacji. Aplikacje zarządzane są przeznaczone dla urządzeń, które nie są zarejestrowane w Intune i są zazwyczaj własnością użytkowników końcowych.

  4. W obszarze Podstawy wprowadź następujące właściwości:

    • Nazwa filtru: wprowadź opisową nazwę filtru. Nazwij filtry przypisania, aby można było je łatwo zidentyfikować później. Na przykład dobrą nazwą filtru jest filtr wersji systemu operacyjnego Windows.

    • Opis: wprowadź opis filtru. To ustawienie jest opcjonalne, ale zalecane.

    • Platforma: wybierz swoją platformę. Dostępne opcje:

      • Urządzenia zarządzane:

        • Administratora urządzenia z systemem Android
        • Android Enterprise
        • Android (AOSP)
        • iOS/iPadOS
        • macOS
        • Windows 10 lub nowszy

      • Aplikacje zarządzane:

        • Android
        • iOS/iPadOS
        • System Windows

  5. Wybierz pozycję Dalej.

  6. W obszarze Reguły istnieją dwa sposoby tworzenia reguły: użyj konstruktora reguł lub użyj składni reguły.

    Konstruktor reguł:

    • I/Lub: Po dodaniu wyrażenia możesz dodać je do wyrażenia przy użyciu and opcji lub or .

    • Właściwość: wybierz właściwość reguły, taką jak jednostka SKU urządzenia lub systemu operacyjnego.

    • Operator: wybierz operator z listy, na przykład equals lub contains.

    • Wartość: wprowadź wartość w wyrażeniu. Na przykład wprowadź 10.0.18362 wartość dla wersji systemu operacyjnego lub Microsoft producenta.

    • Dodaj wyrażenie: po dodaniu właściwości, operatora i wartości wybierz pozycję Dodaj wyrażenie:

      Zrzut ekranu przedstawiający sposób używania konstruktora reguł w Microsoft Intune do tworzenia filtru wyrażeń i przypisywania do zasad.

      Utworzone wyrażenie zostanie automatycznie dodane do edytora składni reguł.

    Składnia reguły:

    Możesz również ręcznie wprowadzić wyrażenie reguły i napisać własne reguły w edytorze składni reguł. W składni reguły wybierz pozycję Edytuj:

    Zrzut ekranu przedstawiający sposób wybierania edytora składni reguł w celu używania konstruktora reguł w Microsoft Intune.

    Zostanie otwarty konstruktor wyrażeń. Ręcznie wprowadź wyrażenia, takie jak (device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft"):

    Zrzut ekranu przedstawiający sposób używania konstruktora wyrażeń do wprowadzania składni reguł w Microsoft Intune.

    Aby uzyskać więcej informacji na temat pisania własnych wyrażeń, zobacz Właściwości urządzenia i aplikacji, operatory i edytowanie reguł podczas tworzenia filtrów.

    Wybierz przycisk OK , aby zapisać wyrażenie.

    Porada

    • Podczas tworzenia reguły system weryfikuje ją pod kątem prawidłowej składni i wyświetla wszelkie błędy.
    • Jeśli wprowadzisz składnię, która nie jest obsługiwana przez podstawowego konstruktora reguł, konstruktor reguł zostanie wyłączony. Na przykład użycie zagnieżdżonego nawiasu powoduje wyłączenie podstawowego konstruktora reguł.

  7. Wybierz pozycję Urządzenia w wersji zapoznawczej. Zostanie wyświetlona lista zarejestrowanych urządzeń spełniających kryteria filtru.

    Na tej liście można również wyszukiwać urządzenia według nazwy urządzenia, wersji systemu operacyjnego, modelu urządzenia, producenta urządzenia i innych elementów:

    Zrzut ekranu przedstawiający sposób wyszukiwania urządzeń podczas tworzenia filtru w Microsoft Intune.

    Uwaga

    Po wybraniu pozycji Podgląd urządzeń dla właściwości dostępnej w wersji zapoznawczej zostanie wyświetlony You cannot use Filter preview with experimental properties komunikat. Mimo że nie można wyświetlić podglądu właściwości, możesz nadal używać właściwości w filtrach przypisania.

    Zrzut ekranu pokazujący, że nie można użyć komunikatu podglądu filtru po kliknięciu pozycji Podgląd urządzeń z właściwością podglądu w składni reguły filtru w Microsoft Intune.

  8. Wybierz pozycję Dalej.

  9. W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak US-NC IT Team lub JohnGlenn_ITDepartment. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz Używanie kontroli RBAC i tagów zakresu w rozproszonej strukturze informatycznej.

    Wybierz pozycję Dalej.

  10. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane. Filtr przypisania jest tworzony i gotowy do użycia. Filtr jest również wyświetlany na liście filtrów przypisania.

Używanie filtru

Po utworzeniu filtru jest on gotowy do użycia podczas przypisywania aplikacji lub zasad.

  1. W centrum administracyjnym Intune przejdź do aplikacji, zasad zgodności lub profilów konfiguracji. Aby uzyskać listę obsługiwanych obciążeń, zobacz Obsługiwane obciążenia podczas tworzenia filtrów przypisań. Wybierz istniejące zasady lub utwórz nowe zasady.

    Na przykład wybierz pozycjęZgodnośćurządzeń> i wybierz istniejące zasady. Wybierz pozycję Przypisania właściwości>Edytuj>:

    Zrzut ekranu przedstawiający sposób wybierania zasad lub profilu oraz edytowania przypisania w Microsoft Intune.

  2. Przypisz zasady do grupy użytkowników lub grupy urządzeń.

  3. Wybierz pozycję Edytuj filtr. Dostępne opcje:

    • Nie stosuj filtru: Wszyscy docelowi użytkownicy lub urządzenia otrzymują aplikację lub zasady bez filtrowania.

    • Uwzględnij filtrowane urządzenia w przypisaniu: urządzenia zgodne z warunkami filtru otrzymują aplikację lub zasady. Urządzenia, które nie pasują do warunków filtru, nie otrzymują aplikacji ani zasad.

      Zostanie wyświetlona lista filtrów przypisania zgodnych z platformą zasad.

    • Wyklucz filtrowane urządzenia w przypisaniu: urządzenia zgodne z warunkami filtru nie otrzymują aplikacji ani zasad. Urządzenia, które nie pasują do warunków filtru, otrzymują aplikację lub zasady.

      Zostanie wyświetlona lista filtrów przypisania zgodnych z platformą zasad.

  4. Wybierz istniejący filtr >Wybierz.

    Na przykład wybierz pozycję Uwzględnij filtrowane urządzenia w przypisaniu i wybierz filtr:

    Zrzut ekranu przedstawiający sposób dołączania filtru podczas przypisywania zasad w Microsoft Intune.

  5. Aby zapisać zmiany, wybierz pozycję Przejrzyj i zapisz>pozycję Zapisz.

Gdy urządzenie zaewidencjonuje w usłudze Intune, właściwości zdefiniowane w filtrze są oceniane i określają, czy aplikacja lub zasady powinny być stosowane.

Filtrowanie istniejących filtrów przypisania

Po utworzeniu filtru przypisania można filtrować istniejącą listę filtrów przypisań według platformy i typu profilu (urządzenia zarządzane lub aplikacje zarządzane).

  1. W centrum administracyjnym Intune wybierz pozycję Administracja dzierżawą>Filtry przypisania. Zostanie wyświetlona lista wszystkich filtrów przypisania.

    Możesz również przejść do pozycji Urządzenia>Organizuj urządzenia>Filtry przypisania lubFiltry przypisaniaaplikacji>.

  2. Wybierz pozycję Dodaj filtry:

    Zrzut ekranu przedstawiający sposób dodawania filtru w celu filtrowania istniejącej listy filtrów w Microsoft Intune.

  3. Listę można filtrować według typu filtru lub według platformy:

    Zrzut ekranu przedstawiający filtrowanie istniejącej listy filtrów według typu platformy i profilu w Microsoft Intune.

  4. Wybierz pozycję Typ> filtruZastosuj. Następnie wybierz pozycję Zarządzane urządzenia lub Aplikacje> zarządzaneZastosuj. Lista filtrów przypisania jest filtrowana na podstawie wybranego wyboru.

    Zrzut ekranu przedstawiający filtrowaną listę filtrów przypisań według urządzeń zarządzanych w Microsoft Intune.

  5. Dodaj kolejny filtr, wybierz pozycjęZastosujplatformę>. Wybierz swoją platformę z listy, na przykład Windows 10 i później>Zastosuj. Lista filtrów przypisania jest filtrowana na podstawie wybranego wyboru.

    Zrzut ekranu przedstawiający filtrowaną listę filtrów przypisań według platformy w Microsoft Intune.

    Zrzut ekranu przedstawiający filtrowaną listę filtrów przypisań i wszystkie dostępne opcje platformy w Microsoft Intune.

Przejrzyj przypisania

Po przypisaniu filtru do zasad zostaną wyświetlone wszystkie zasady korzystające z filtru.

  1. W centrum administracyjnym Intune wybierz pozycję Administracja dzierżawą>Filtry przypisania. Zostanie wyświetlona lista wszystkich filtrów przypisania.

    Możesz również przejść do pozycji Urządzenia>Organizuj urządzenia>Filtry przypisania lubFiltry przypisaniaaplikacji>.

  2. Wybierz filtr, który chcesz przejrzeć > na karcie Skojarzone przypisania.

    Na stronie są wyświetlane wszystkie aplikacje i zasady korzystające z filtru, grupy, które odbierają przypisania filtru, oraz tryb filtru (Dołącz lub Wyklucz):

    Zrzut ekranu przedstawiający skojarzone karty przypisania dla istniejącego filtru w Microsoft Intune.

Zmienianie istniejącego filtru

Po utworzeniu filtru można go zmienić lub zaktualizować.

  1. W centrum administracyjnym Intune wybierz pozycję Administracja dzierżawą>Filtry przypisania. Zostanie wyświetlona lista wszystkich filtrów przypisania.

    Filtry można również aktualizować w obszarze Urządzenia>Organizuj urządzenia>Filtry przypisania lubFiltry przypisaniaaplikacji>.

  2. Aby zaktualizować istniejący filtr, wybierz filtr, który chcesz zmienić. Wybierz pozycjęEdytujreguły> i wprowadź zmiany:

    Zrzut ekranu przedstawiający sposób zmieniania lub aktualizowania istniejącego filtru w Microsoft Intune.

  3. Aby zapisać zmiany, wybierz pozycję Przejrzyj i zapisz>pozycję Zapisz.

Usuwanie filtru

  1. W centrum administracyjnym Intune wybierz pozycję Administracja dzierżawą>Filtry przypisania. Zostanie wyświetlona lista wszystkich filtrów przypisania.

    Filtry można również usuwać w obszarze Urządzenia>Organizuj filtryprzypisania urządzeń > lubFiltry przypisaniaaplikacji>.

  2. Obok filtru wybierz wielokropek (...), a następnie wybierz pozycję Usuń:

    Zrzut ekranu przedstawiający sposób usuwania filtru w Microsoft Intune.

    Aby usunąć filtr, należy usunąć filtr ze wszystkich przypisań zasad. W przeciwnym razie podczas próby usunięcia filtru jest wyświetlany następujący błąd:

    Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.

Zawartość pokrewna

  • Last updated on