Разделение устройств на группы

Категории устройств позволяют легко управлять устройствами и группировать их в Microsoft Intune. Создайте категорию, например "Продажи" или "Бухгалтерский учет", и Intune автоматически добавит все устройства, попадающие в эту категорию, в соответствующую группу устройств в Intune. Чтобы включить категории в клиенте, необходимо создать категорию в Центре администрирования Microsoft Intune и настроить динамические группы безопасности Microsoft Entra.

В этой статье описываются настройка и редактирование категорий устройств.

Требования

Для этих платформ доступны категории устройств:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

Чтобы настроить категории устройств, вы должны быть администратором Intune.

Подготовка к работе

Решите, необходимо ли отображать запрос на выбор категории устройства для конечных пользователей при посещении приложения или веб-сайта Корпоративный портал. Если вы не хотите, чтобы запрос отображался, сначала заблокируйте его в профиле настройки , а затем создайте свои категории.

Если для действий на устройствах включены политики доступа с несколькими администраторами, создание новых категорий, редактирование существующих и удаление категорий устройств может потребовать утверждения вторым администратором. Дополнительные сведения см. в статье "Требование утверждения несколькими администраторами с помощью политик доступа".

Шаг 1. Создайте категорию устройств в Intune

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Перейдите в раздел "Устройства".
  3. Разверните "Управление устройствами", а затем выберите "Категории устройств".
  4. Нажмите кнопку "Создать ", чтобы добавить новую категорию.
  5. Введите имя новой категории, например,HR и необязательное описание.
  6. Нажмите кнопку Далее.
  7. При желании, чтобы ограничить управление категорией определенными ИТ-группами, назначьте тег области действия, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах области см. в разделе Использование RBAC и тегов области для распределенных ИТ-групп.
  8. Нажмите кнопку Далее.
  9. Нажмите Создать. Новая категория будет добавлена ​​в список категорий устройств.

Имя категории устройства будет использоваться при создании групп безопасности Microsoft Entra на следующем этапе.

Шаг 2. Создание групп безопасности Microsoft Entra

Чтобы включить автоматическую группировку, необходимо создать динамическую группу с помощью правил на основе атрибутов в Microsoft Entra ID. Инструкции см. в разделе «Использование атрибутов для создания расширенных правил в документации по Microsoft Entra». Создайте расширенное правило для своей группы, используя атрибут deviceCategory и имя категории, созданное на шаге 1 этой статьи.

Например, чтобы создать правило, автоматически группирующее устройства, относящиеся к категории HR, используйте следующий синтаксис правила: device.deviceCategory -eq "HR"

Совет

Если вы используете группы категорий устройств только для политики Intune и таргетинга приложений, вы можете использовать фильтры назначений со свойством deviceCategory вместо создания динамических групп. Фильтры оцениваются при проверке без зависимости от обработки членства в группах. Динамические группы по-прежнему необходимы, если группы категорий также используются для условного доступа, лицензирования или других сценариев с перекрестной рабочей нагрузкой.

Просмотр категорий всех устройств

Чтобы просмотреть категорию устройств, назначенных каждому устройству, перейдите в раздел "Устройства">Все устройства. Категория указана в столбце "Категория устройства ". Чтобы добавить столбец в таблицу, выберите "Столбцы", а затем выберите "Применить категорию>".

При удалении категории назначенные ей устройства отображаются как Неназначенные.

Изменение категории устройства

При изменении категории не забудьте обновить все группы безопасности Microsoft Entra, ссылающиеся на категорию в своих правилах.

  1. Перейдите в раздел "Устройства"(Все> устройства).
  2. Выберите устройство:
  3. Выберите пункт Свойства.
  4. Измените категорию в разделе "Категория устройства".
  5. Выберите Сохранить.

Лучшие методики

Категории устройств поддерживаются на устройствах под управлением Android, iOS/iPadOS, macOS и Windows. Для выбора своей категории пользователи устройств с Windows должны использовать веб-сайт корпоративного портала. При входе пользователя в приложение "Корпоративный портал" на всех остальных платформах отображается запрос категории. Независимо от платформы, любой пользователь устройства может в любое время войти на портал portal.manage.microsoft.com и выбрать категорию в разделе Мои устройства.

Если устройство с iOS/iPadOS или Android уже зарегистрировано до настройки категорий, пользователь получит уведомление о принадлежащем пользователю устройстве на веб-сайте Корпоративный портал. В уведомлении сообщается, что им необходимо выбрать категорию при следующем входе в приложении корпоративного портала.

  • Last updated on