إنشاء ملفات تعريف الأجهزة

مكتمل

كما هو ملاحظ في الوحدة السابقة، توجد العديد من أنواع ملفات تعريف الأجهزة. كل نظام أساسي له قائمة خاصة به من أنواع ملفات التعريف. عملية إنشاء ملفات تعريف الأجهزة مشابهة لجميع ملفات التعريف.

لإنشاء ملف تعريف جهاز Windows:

  1. في مركز مسؤولي Microsoft Intune، حدد Devices، ثم حدد نظام Windows الأساسي، ثم حدد Configuration Profiles.

  2. حدد إنشاء ملف تعريف.

  3. أدخل الخصائص التالية:

    • النظام الأساسي: اختر إصدارات Windows المراد تضمينها.
    • نوع ملف التعريف: حدد النوع الذي تريد إنشاءه.

تعرض لقطة الشاشة هذه شاشة ملفات تعريف التكوين بعد تحديد الزر إنشاء ملف تعريف. تم تحديد النظام الأساسي Windows 10 والإصدارات الأحدث، وهو يطالب الآن بملف تعريف، مع العديد من الخيارات المدرجة- تتضمن الخيارات المدرجة القوالب الإدارية، والتخصيص، وتحسين التسليم، وتكوين البرنامج الثابت للجهاز، وقيود الجهاز، والانضمام إلى المجال، وترقية الإصدار والتبديل، وما إلى ذلك.

  1. حدد Create.

بمجرد إنشاء ملف التعريف، ستتم مطالبتك بتكوين إعدادات ملف التعريف عبر عدة علامات تبويب.

  • أساسيات. تعريف اسم لملف التعريف ووصف

  • إعدادات تكوين. سيحدد نوع ملف التعريف الذي حددته في الخطوة 3 الخيارات الموجودة هنا. على سبيل المثال، إذا اخترت ملف تعريف قيود الجهاز، فسترى العديد من الخيارات مثل خيارات لوحة التحكم المتوفرة أو تكوينات Microsoft Edge أو قيود App Store. سيسمح لك اختيار ملف تعريف WiFi بتكوين إعدادات مثل SSID وإعدادات EAP.

  • تعيينات. يمكن تعيين ملف التعريف إلى ما يلي:

    • المجموعات المحددة
    • جميع المستخدمين & جميع الأجهزة
    • جميع الأجهزة
    • كافة المستخدمين

    تتيح لك ملفات تعريف تكوين جهاز Intune استبعاد المجموعات من تعيين النهج. على سبيل المثال، يمكنك تعيين ملف تعريف جهاز إلى مجموعة جميع مستخدمي المبيعات، ولكن باستثناء أي أعضاء في مجموعة Sales Managers. عند استبعاد المجموعات من واجب، أو استبعاد المستخدمين فقط، أو استبعاد مجموعات الأجهزة فقط (وليس مزيجا من المجموعات)، لا تفكر Intune في أي علاقة بين المستخدم والجهاز. قد لا يؤدي تضمين مجموعات المستخدمين مع استبعاد مجموعات الأجهزة إلى إنشاء النتائج التي تتوقعها. عند استخدام المجموعات المختلطة، أو إذا كانت هناك تعارضات أخرى، فإن التضمين له الأسبقية على الاستبعاد. على سبيل المثال، تريد تعيين ملف تعريف جهاز لجميع الأجهزة في مؤسستك، باستثناء أجهزة kiosk. تقوم بتضمين مجموعة جميع المستخدمين، ولكن باستثناء مجموعة جميع الأجهزة. في هذه الحالة، يحصل جميع المستخدمين وأجهزتهم على النهج، حتى إذا كان جهاز المستخدم جزءا من مجموعة جميع الأجهزة. لا ينظر الاستبعاد إلا إلى الأعضاء المباشرين للمجموعات، ولا يتضمن الأجهزة المقترنة بمستخدم. ومع ذلك، لا تحصل الأجهزة التي ليس لديها مستخدم على النهج. يحدث هذا لأن هذه الأجهزة ليس لها علاقة بمجموعة كافة المستخدمين. إذا قمت بتضمين جميع الأجهزة، واستبعدت جميع المستخدمين، فستتلقى جميع الأجهزة النهج. في هذا السيناريو، الهدف هو استبعاد الأجهزة التي لديها مستخدم مقترن من هذا النهج. ومع ذلك، فإنه لا يستبعد الأجهزة لأن الاستبعاد يقارن فقط بين أعضاء المجموعة المباشرة.

  • قواعدالقابلية للتطبيق . تسمح هذه القواعد بمزيد من التقييد لتعيين ملف التعريف أو استبعاد إصدارات أو إصدارات نظام التشغيل المحددة.

  • مراجعة + إنشاء. بنهاية العملية، سيتم عرض ملخص لإعدادات ملف التعريف، مع خيار إنشاء ملف التعريف.