Megosztás a következőn keresztül:


Eszközök kategorizálása csoportokba

A következőkre vonatkozik:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows 10 rendszer esetén
  • Windows 11

Az eszközkategóriák lehetővé teszik az eszközök egyszerű kezelését és csoportosítását a Microsoft Intune-ban. Hozzon létre egy kategóriát, például értékesítést vagy könyvelést, és az Intune automatikusan hozzáadja az adott kategóriába tartozó összes eszközt az Intune megfelelő eszközcsoporthoz. A kategóriák bérlőben való engedélyezéséhez létre kell hoznia egy kategóriát a Microsoft Intune Felügyeleti központban, és be kell állítania a dinamikus Microsoft Entra biztonsági csoportokat.

Ez a cikk az eszközkategóriák konfigurálását és szerkesztését ismerteti.

Szerepköralapú hozzáférés-vezérlés

Az eszközkategóriák konfigurálásához Intune-rendszergazdának kell lennie.

Az első lépések

Döntse el, hogy meg kell-e jelenítenie az eszközkategória-kiválasztási kérést a végfelhasználóknak a Céges portál alkalmazás vagy webhely megnyitásakor. Ha nem szeretné, hogy a kérdés látható legyen, először tiltsa le egy testreszabási profilban , majd hozza létre a kategóriákat.

1. lépés: Eszközkategória létrehozása az Intune-ban

  1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.
  2. Lépjen az EszközökEszközkategóriák> területre.
  3. Új kategória hozzáadásához válassza az Eszközkategória létrehozása lehetőséget.
  4. Adja meg az új kategória nevét, például HR és egy opcionális leírást.
  5. Válassza a Tovább gombot.
  6. Ha szeretné, hozzárendelhet egy hatókörcímkét (például US-NC IT Team vagy JohnGlenn_ITDepartment) a kategória adott informatikai csoportokra való felügyeletének korlátozásához. További információért keresési tartománycímkékről lásd: Az RBAC és a keresési címkék használata az elosztott IT-hez.
  7. Válassza a Tovább gombot.
  8. Válassza a Létrehozás lehetőséget. Az új kategória felkerül az Eszközkategóriák listára.

A következő lépésben a Microsoft Entra biztonsági csoportok létrehozásakor az eszközkategória nevét fogja használni.

2. lépés: Microsoft Entra biztonsági csoportok létrehozása

Az automatikus csoportosítás engedélyezéséhez a Microsoft Entra ID attribútumalapú szabályaival létre kell hoznia egy dinamikus csoportot. Útmutatásért lásd: Speciális szabályok létrehozása attribútumokkal a Microsoft Entra dokumentációjában. Hozzon létre egy speciális szabályt a csoporthoz a deviceCategory attribútum és a cikk 1. lépésében létrehozott kategórianév használatával.

Ha például olyan szabályt szeretne létrehozni, amely automatikusan csoportosítja a HR kategóriába tartozó eszközöket, használja a következő szabályszintaxist: device.deviceCategory -eq "HR"

Az összes eszköz kategóriáinak megtekintése

Az egyes eszközökhöz rendelt eszközkategória megtekintéséhez lépjen az Eszközök>Minden eszköz elemre. A kategória az Eszközkategória oszlopban található. Ha hozzá szeretné adni az oszlopot a táblához, válassza az Oszlopok, majd a Kategória>alkalmazása lehetőséget.

Ha töröl egy kategóriát, a hozzá rendelt eszközök Hozzárendelés nélküliként jelennek meg.

Eszköz kategóriájának módosítása

Ha szerkeszt egy kategóriát, mindenképpen frissítse azokat a Microsoft Entra biztonsági csoportokat, amelyek a szabályokban hivatkoznak a kategóriára.

  1. Lépjen az Eszközök>Minden eszköz elemre.
  2. Válasszon ki egy eszközt.
  3. Válassza a Tulajdonságok parancsot.
  4. Módosítsa az Eszközkategória területen felsorolt kategóriát.
  5. Válassza a Mentés elemet.

Gyakorlati tanácsok

Az eszközkategóriák androidos, iOS/iPadOS, macOS és Windows rendszerű eszközökön támogatottak. A Windows-eszközökkel rendelkező felhasználóknak a Vállalati portál webhelyen kell kiválasztaniuk a kategóriájukat. A kategóriakérés minden más platformon megjelenik, amikor a felhasználó bejelentkezik a Céges portál alkalmazásba. Platformtól függetlenül bármely eszközfelhasználó bármikor bejelentkezhet a portal.manage.microsoft.com, és a Saját eszközök területre lépve kiválaszthat egy kategóriát.

Ha egy iOS-/iPadOS- vagy Android-eszköz már regisztrálva van a kategóriák konfigurálása előtt, a felhasználó értesítést kap arról az eszközről, amely a felhasználó tulajdonában van a Céges portál webhelyen. Az értesítés tájékoztatja őket arról, hogy a Vállalati portál alkalmazás következő megnyitásakor ki kell választaniuk egy kategóriát.