Plány nasazení a nasazení v Microsoft Intune

Poznámka

Tato funkce je v Public Preview. Další informace najdete v tématu Public Preview v Microsoft Intune.

Nasazení v Microsoft Intune umožňují správcům vytvářet postupná, řízená a předvídatelná zavádění datových částí Intune, jako jsou aplikace nebo zásady. Zavádění používá okruhy, což jsou skupinová přiřazení postupující podle konkrétních kritérií data a času. Tento přístup snižuje riziko tím, že postupně nabízí užitečné zatížení zařízením v definovaných fázích.

Tato funkce nasazení má dvě klíčové součásti:

  • Plány nasazení: Opakovaně použitelné šablony, které definují standardizovaný vzor nasazení.
  • Nasazení: Mechanismus spouštění, který zařízením doručuje konkrétní datovou část Intune.

Datová část v této dokumentaci odkazuje na zásady konfigurace Intune aplikací nebo zařízení.

K nasazením se dostanete v [centru pro správu Microsoft Intune] v části Zařízení>pro správu nasazení zařízení>.

Plány nasazení

Plán nasazení je opakovaně použitelná šablona, která definuje standardizovaný vzor zavádění pro doručování datové části mezi zařízeními v řízených fázích nebo okruzích. Plán má následující vlastnosti:

  • Určuje platformu zařízení pro daný plán. Výběr konkrétní platformy určuje, které filtry přiřazení jsou k dispozici při přidávání skupin do okruhů. Výběrem možnosti Všechny platformy umožníte použít plán s různými kombinacemi platformy a datové části. Filtry přiřazení nakonfigurujete po výběru datové části pro nasazení.
  • Definuje okruhy s přiřazeními skupin a filtry přiřazení.
  • Platí pro skupiny s vyloučením u všech okruhů v plánu.
  • Podporuje virtuální skupiny Všichni uživatelé a Všechna zařízení :
    • Okruh, který obsahuje virtuální skupinu, se považuje za poslední okruh v plánu a v nasazeních vytvořených z plánu.
    • Virtuální skupiny a skupiny zabezpečení služby Microsoft Entra není možné kombinovat ve stejném okruhu.
    • Když vyberete virtuální skupinu, Centrum pro správu Intune zobrazí před pokračováním potvrzovací dialogové okno.
    • Když se okruh virtuální skupiny aktivuje, virtuální skupina nahradí povinná přiřazení skupin zahrnutí datové části skupinám zabezpečení služby Microsoft Entra.
  • Nakonfiguruje počet dnů a hodin odkladu mezi okruhy.
  • Neurčuje ani neobsahuje datovou část.
  • Podporuje značky oboru pro delegovanou správu a viditelnost.
  • Dá se po vytvoření upravit.

Výhody plánů nasazení

Výhoda Popis
Standardizace Vytváří schválené organizační vzory zavádění a pomáhá zajistit, aby nasazení probíhala podle prověřených a společností schválených struktur.
Konzistence Umožňuje opakované použití dobře navržených konfigurací nasazení a eliminuje potřebu ručně znovu vytvářet přiřazení více okruhů pro každé nasazení.
Bezpečnější zavádění Vkládá postupy postupného uvedení do procesu nasazení a snižuje riziko postupným nabízením užitečného zatížení zařízením napříč definovanými okruhy.
Snížená administrativní režie Odstraňuje nutnost správců ručně segmentovat zařízení nebo uživatele a opakovaně upravovat přiřazení během zavádění.
Předvídatelné chování při nasazování Poskytuje přesnou kontrolu nad tím, kdy je datová část nabízena zařízením, a podporuje předvídatelné vzory zavádění napříč odděleními, oblastmi nebo týmy.
Zdroj pravdy pro postupy zavádění Slouží jako centralizovaná šablona, která určuje způsob rozmístění datových částí v organizaci.

Stručně řečeno, plány nasazení definují opakovaně použitelnou strukturu nasazení, včetně okruhů, odloženého načasování mezi okruhy a přiřazení skupin. Plán neobsahuje ani nedoručuje samotnou datovou část. Plány definují, jak by mělo dojít k zavedení, zatímco nasazení provádějí zavedení konkrétní datové části.

Nasazení

Správci používají nasazení k doručování datové části Intune, jako je aplikace nebo zásada, do zařízení prostřednictvím postupného zavádění. Při vytváření rozmístění můžete použít plán nasazení nebo ručně nakonfigurovat okruhy, časování a přiřazení skupin. Nasazení spustí zavedení a podle potřeby ho můžete pozastavit, obnovit nebo zrušit.

Nasazení má následující vlastnosti:

  • Doručuje jednu datovou část pomocí plánu nasazení nebo jednorázové konfigurace okruhu.
  • Umožňuje aktualizaci názvu a popisu po vytvoření.
  • Neumožňuje po vytvoření změnit vybranou datovou část, názvy okruhů, plán, skupiny nebo značky oboru.
  • Lze pozastavit, obnovit nebo zrušit.
  • Podporuje pouze jednu datovou část.
  • Nelze použít datovou část, která je již vybrána v jiném plánovaném nebo aktivním nasazení.

Základní informace o nasazení

Nasazení se řídí následujícími pravidly:

  • Nasazení nezamyká svou datovou část. V aktualizaci datové části můžete pokračovat přímo prostřednictvím jejích vlastností.
  • Pokud datovou část aktualizujete před aktivací dalšího naplánovaného okruhu:
    • Stávající přiřazení skupin v datové části obdrží aktualizaci během příštího vrácení zařízení se změnami.
    • Skupiny v dalším naplánovaném okruhu obdrží aktualizovanou verzi datové části.
  • Přiřazení skupin zahrnutí v datové části se sčítají, jak se aktivuje každý okruh.
  • Skupiny výjimek platí pro všechny okruhy v nasazení.
  • Intune kontroluje kolize přiřazení skupin při vytváření nasazení a při aktivaci jednotlivých okruhů. Ke kolizi dojde, když je stejná skupina ve vlastnostech přiřazení datové části a v okruhu nasazení.
    • Při vytváření odeberte skupinu buď z přiřazení datové části, nebo z konfigurace nasazení před vytvořením nasazení.
    • Během aktivace kruhu kolize uvede nasazení do chybového stavu a pozastaví ho. Odeberte kolidující skupinu z přiřazení datové části a pak pokračujte v nasazení.
  • Nasazení vyžaduje alespoň hodinový interval mezi okruhy.
  • Okruh, který obsahuje virtuální skupinu Všichni uživatelé nebo Všechna zařízení , se automaticky stane konečným okruhem. Virtuální skupiny není možné kombinovat se skupinami zabezpečení služby Microsoft Entra ve stejném okruhu.

Aplikace pro Windows (Win32) a aplikace podnikového katalogu aplikací:

  • Podporován je pouze záměr povinné instalace.
  • Dostupné a odinstalované záměry se nepodporují.

Jak se mění přiřazení datové části při nasazování kruhů

Po spuštění nasazení aktualizuje Intune přiřazení podkladové datové části při aktivaci jednotlivých okruhů. Povinná přiřazení zahrnutí skupin jsou kumulativní: datová část si ponechá stávající požadovaná přiřazení a skupiny z každého aktivního okruhu se přidají do sady přiřazení. Toto chování rozšiřuje nasazení v řízených fázích bez nahrazení skupin, na které cílily dřívější okruhy.

Následující příklad používá nasazení se třemi okruhy. Před zahájením nasazení se datová část přiřadí ke stávající skupině zařízení. Okruh 1 cílí na dvě pilotní skupiny, okruh 2 cílí na dvě širší skupiny a poslední okruh cílí na virtuální skupinu Všechna zařízení .

Diagram znázorňující aplikaci nebo zásady Intune před nasazením Tato datová část má jedno povinné přiřazení s názvem Existující skupina zařízení.

Diagram znázorňující přiřazení datové části po aktivaci okruhu 1. Stávající skupina zařízení zůstane přiřazená a přidají se pilotní skupina zařízení 1 a pilotní skupina zařízení 2.

Diagram znázorňující kumulativní přiřazení užitečného zatížení po aktivaci kruhu 2. Existující skupina a dvě pilotní skupiny zůstanou zachovány a budou přidány Obecná skupina zařízení 1 a Široká skupina zařízení 2.

Diagram znázorňující poslední prstenec Všechna zařízení nahradí stávající skupinu zařízení, dvě pilotní skupiny a dvě široké skupiny jako Povinná přiřazení. Vyloučení přiřazení zůstanou beze změny.

Důležité

Datová část zůstává zdrojem pravdy pro přiřazení a přímé změny přiřazení datové části mají přednost před nasazením. Okruh, který používá virtuální skupinu (Všichni uživatelé nebo Všechna zařízení), je automaticky posledním okruhem. Virtuální skupiny a skupiny zabezpečení aplikace Microsoft Entra nelze kombinovat ve stejném okruhu. Když se okruh virtuální skupiny aktivuje, virtuální skupina nahradí předchozí povinná přiřazení zahrnutých skupin datové části. Stávající přiřazení výjimek zůstanou zachovaná.

Podporované platformy a datové části ve verzi Public Preview

Ve verzi Public Preview jsou podporovány následující platformy a datové části:

Podporovaná platforma Kategorie datové části Podporovaná datová část
Platforma: Windows 10 a novější Zásady (konfigurace zařízení) zásad zabezpečení koncových bodů; Katalog nastavení
Platforma: Windows 10 a novější Aplikace aplikace pro Windows (Win32); Aplikace Podnikový Katalog aplikací

Pro aplikace podnikového katalogu aplikací:

  • Podporuje se aktualizace s nahrazením .
  • Automatická aktualizace není u nasazení podporovaná.
  • Poslední aktualizace v