Erstellen und Zuweisen von Gerätekategorien in Microsoft Intune

Eine Gerätekategorie ist eine Bezeichnung, die Sie einem Gerät zuweisen, z. B. Vertrieb oder Buchhaltung, um die von Ihnen verwalteten Geräte zu organisieren. Gerätekategorien sind von Microsoft Entra-Sicherheitsgruppen getrennt, aber Sie können sie zusammen verwenden: Wenn Sie eine dynamische Sicherheitsgruppe basierend auf einer Kategorie erstellen, fügt Intune automatisch jedes Gerät hinzu, dem diese Kategorie zugewiesen ist.

In diesem Artikel wird erläutert, wie Sie Gerätekategorien erstellen, daraus dynamische Microsoft Entra-Sicherheitsgruppen erstellen und einem Gerät eine Kategorie zuweisen.

Anforderungen

Gerätekategorien sind für diese Plattformen verfügbar:

• Android
• iOS/iPadOS
• macOS
• Windows

Zum Konfigurieren von Gerätekategorien müssen Sie ein Intune-Administrator sein.

Bevor Sie beginnen

Entscheiden Sie, ob es notwendig ist, Endbenutzern die Aufforderung zur Auswahl der Gerätekategorie anzuzeigen, wenn sie die App oder Website des Unternehmensportals besuchen. Wenn die Eingabeaufforderung nicht sichtbar sein soll, blockieren Sie sie zuerst in einem Anpassungsprofil , und erstellen Sie dann Ihre Kategorien.

Wenn Zugriffsrichtlinien für die Genehmigung durch mehrere Admins für Geräteaktionen aktiviert sind, erfordern das Erstellen neuer Kategorien, das Bearbeiten vorhandener Kategorien und das Löschen von Gerätekategorien möglicherweise die Genehmigung eines zweiten Administrators. Weitere Informationen finden Sie unter Verwenden von Zugriffsrichtlinien, um die Genehmigung durch mehrere Admins zu erfordern.

Schritt 1: Gerätekategorien in Intune erstellen

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wechseln Sie zu Geräte.
3. Erweitern Sie "Geräte verwalten" und wählen Sie dann "Gerätekategorien" aus.
4. Wählen Sie "Erstellen " aus, um eine neue Kategorie hinzuzufügen.
5. Geben Sie den Namen der neuen Kategorie ein, z. B. HR, und eine optionale Beschreibung.
6. Wählen Sie Weiter aus.
7. Weisen Sie optional eine Bereichsmarkierung zu, wie US-NC IT Team oder JohnGlenn_ITDepartment, um die Verwaltung der Kategorie auf bestimmte IT-Gruppen zu beschränken. Weitere Informationen zu Bereichstags finden Sie unter Verwenden der RBAC und von Bereichstags für verteilte IT.
8. Wählen Sie Weiter aus.
9. Wählen Sie Erstellen aus. Die neue Kategorie wird Ihrer Liste Gerätekategorien hinzugefügt.

Sie verwenden den Gerätekategorienamen beim Erstellen von Microsoft Entra-Sicherheitsgruppen im nächsten Schritt.

Schritt 2: Erstellen von Microsoft Entra-Sicherheitsgruppen

Um die automatische Gruppierung zu aktivieren, müssen Sie eine dynamische Gruppe mithilfe attributbasierter Regeln in Microsoft Entra ID erstellen. Anweisungen finden Sie unter Verwenden von Attributen zum Erstellen erweiterter Regeln in der Dokumentation zu Microsoft Entra. Erstellen Sie eine erweiterte Regel für Ihre Gruppe mithilfe des Attributs deviceCategory und des Kategorienamens, den Sie in Schritt 1 dieses Artikels erstellt haben.

Verwenden Sie beispielsweise die folgende Regelsyntax, um eine Regel zu erstellen, die Geräte automatisch gruppiert, die zur Kategorie "HR" gehören: device.deviceCategory -eq "HR"

Tipp

Wenn Sie Gerätekategoriegruppen nur für die Intune-Richtlinie und das App-Targeting verwenden, können Sie Zuweisungsfilter mit der deviceCategory Eigenschaft verwenden, anstatt dynamische Gruppen zu erstellen. Filter werden beim Einchecken ausgewertet, ohne von der Verarbeitung der Gruppenmitgliedschaft abhängig zu sein. Dynamische Gruppen sind weiterhin erforderlich, wenn die Kategoriegruppen auch für bedingten Zugriff, Lizenzierung oder andere workloadübergreifende Szenarien verwendet werden.

Anzeigen der Kategorien aller Geräte

Um die Gerätekategorie anzuzeigen, die jedem Gerät zugewiesen ist, wechseln Sie zu Alle Geräte>. Die Kategorie wird in der Spalte Gerätekategorie aufgeführt. Um die Spalte zu Ihrer Tabelle hinzuzufügen, wählen Sie Spalten und dann Kategorie>anwenden aus.

Wenn Sie eine Kategorie löschen, werden ihr zugewiesene Geräte als Nicht zugewiesen angezeigt.

Ändern der Kategorie eines Geräts

Wenn Sie eine Kategorie bearbeiten, müssen Sie alle Microsoft Entra-Sicherheitsgruppen aktualisieren, die in ihren Regeln auf die Kategorie verweisen.

1. Wechseln Sie zu "Geräte",>"Alle Geräte".
2. Wählen Sie ein Gerät aus.
3. Wählen Sie Eigenschaften aus.
4. Ändern Sie die Kategorie unter Gerätekategorie.
5. Klicken Sie auf Speichern.

Bewährte Methoden

Gerätekategorien werden auf Geräten mit Android, iOS/iPadOS, macOS und Windows unterstützt. Personen mit Windows-Geräten müssen die Unternehmensportal-Website verwenden, um ihre Kategorie auszuwählen. Die Kategorieeingabeaufforderung wird für alle anderen Plattformen angezeigt, wenn sich der Benutzer bei der Unternehmensportal-App anmeldet. Unabhängig von der Plattform kann sich jeder Gerätebenutzer jederzeit bei portal.manage.microsoft.com anmelden und zu Meine Geräte wechseln, um eine Kategorie auszuwählen.

Wenn bereits ein iOS-/iPadOS- oder Android-Gerät registriert ist, bevor Sie Kategorien konfigurieren, erhält der Benutzer auf der Unternehmensportal-Website eine Benachrichtigung über das Gerät, das er besitzt. Die Benachrichtigung informiert sie darüber, dass sie eine Kategorie auswählen müssen, wenn sie sich das nächste Mal in der Unternehmensportal-App befinden.