Megosztás a következőn keresztül:

Szűrők használata az alkalmazások, szabályzatok és profilok Microsoft Intune-ban való hozzárendeléséhez

  • Cikk

Szabályzat létrehozásakor szűrők használatával rendelhet hozzá szabályzatot a létrehozott szabályok alapján. A szűrővel szűkítheti a szabályzat hozzárendelési hatókörét. Használjon például szűrőket egy adott operációsrendszer-verzióval vagy egy adott gyártóval rendelkező eszközök megcélzásához, csak a személyes vagy csak a szervezet tulajdonában lévő eszközök megcélzásához, és így tovább.

A szűrők a következőkhöz érhetők el:

  • Az Intune-ban regisztrált eszközök, amelyek felügyelt eszközök.

  • Az Intune által felügyelt alkalmazások, amelyek felügyelt alkalmazások.

    A felügyelt alkalmazásokat mobilalkalmazás-kezelési (MAM) forgatókönyvekben használják. A MAM magában foglalja az intune-ban nem regisztrált eszközökön futó alkalmazások kezelését, ami gyakori a személyes tulajdonú eszközökön. A MAM in Intune-beli kezeléséről további információt a Mi a Microsoft Intune alkalmazáskezelés? című témakörben talál.

A szűrőket a következő esetekben használhatja:

  • Windowsos eszközkorlátozási szabályzatot csak a marketingrészleg vállalati eszközeire telepíthet, a személyes eszközök kivételével.
  • IOS-/iPadOS-alkalmazás üzembe helyezése csak a Pénzügyi felhasználók csoport iPad-eszközeire.
  • Androidos mobiltelefon megfelelőségi szabályzatot telepíthet a vállalat összes felhasználója számára, és kizárhatja azokat az Android-értekezlettermi eszközöket, amelyek nem támogatják a mobiltelefon-megfelelőségi szabályzat beállításait.
  • A személyes tulajdonban lévő eszközökön telepítsen egy alkalmazáskonfigurációs szabályzatot egy adott alkalmazásgyártóra vagy egy adott operációsrendszer-verziót futtató alkalmazásvédelmi szabályzatra.

A szűrők a következő funkciókat és előnyöket tartalmazzák:

  • Rugalmasabbá és részletesebbé teheti az Intune-szabályzatok és -alkalmazások hozzárendelését.
  • Alkalmazásokat, szabályzatokat és profilokat rendelhet hozzájuk. A felügyelt eszközöket dinamikusan célozza meg az eszköztulajdonságok és a megcélzott felügyelt alkalmazások alapján az Ön által megadott alkalmazástulajdonságok alapján.
  • Belefoglalhat vagy kizárhat eszközöket vagy alkalmazásokat egy adott csoportban a megadott feltételek alapján.
  • Különböző tulajdonságok, például az eszközplatform vagy az alkalmazásverzió alapján hozhat létre lekérdezést az eszköz vagy az alkalmazás tulajdonságairól.
  • Több forgatókönyvben is használható és újra felhasználható "Belefoglalás" vagy "Kizárás" módban.

Ez a funkció az alábbiakra vonatkozik:

  • Felügyelt eszközök a következő platformokon:

    • Android-eszközadminisztrátor
    • Vállalati Android
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows 10/11

  • Felügyelt alkalmazások a következő platformokon:

    • Android
    • iOS/iPadOS
    • A Windows

Ez a cikk a szűrőarchitektúrát ismerteti, és bemutatja, hogyan hozhat létre, frissíthet és törölhet szűrőket.

Fontos

A Microsoft Intune 2024. december 31-én megszünteti az Android-eszközök rendszergazdai felügyeletének támogatását a Google Mobile Serviceshez (GMS) hozzáférő eszközökön. Ezt követően az eszközregisztráció, a technikai támogatás, a hibajavítások és a biztonsági javítások nem lesznek elérhetők. Ha jelenleg eszközadminisztrátori felügyeletet használ, javasoljuk, hogy a támogatás befejeződése előtt váltson egy másik Android-felügyeleti lehetőségre az Intune-ban. További információ: Android-eszközadminisztrátor támogatásának megszüntetése GMS-eszközökön.

A szűrők működése

Képernyőkép arról, hogy a rendszergazda hogyan hoz létre szűrőt, és hogyan használja a szűrőt egy szabályzatban a Microsoft Intune-ban.

Mielőtt egy szabályzatot alkalmaz egy alkalmazásra vagy eszközre, a szűrők dinamikusan kiértékelik az alkalmazhatóságot. Íme egy áttekintés a képről:

  1. Újrahasználható szűrőt hozhat létre egy alkalmazás- vagy eszköztulajdonság alapján. A példában az eszközszűrő iPhone XR-eszközökre vonatkozik.

  2. Hozzárendel egy szabályzatot a csoporthoz. A hozzárendelésben belefoglalási vagy kizárási módban adja hozzá a szűrőt. Például "belefoglalja" az iPhone XR-eszközöket, vagy "kizárja" az iPhone XR-eszközöket a szabályzatból.

  3. A szűrő akkor lesz kiértékelve, amikor az eszköz regisztrál, bejelentkezik az Intune szolgáltatásba, vagy bármely más alkalommal, amikor egy szabályzat kiértékeli.

  4. A kiértékelés alapján megjelennek a szűrés eredményei. Az alkalmazás vagy a szabályzat például érvényes, vagy nem érvényes.

Korlátozások

A szűrők létrehozásakor általános korlátozások vonatkoznak:

  • Minden bérlőhöz legfeljebb 200 szűrő lehet.
  • Minden szűrő legfeljebb 3072 karakterből állhat.
  • Felügyelt eszközök esetén az eszközöket regisztrálni kell az Intune-ban.
  • Felügyelt alkalmazások esetén a szűrők alkalmazásvédelmi szabályzatokra és alkalmazáskonfigurációs szabályzatokra vonatkoznak. Nem vonatkoznak más szabályzatokra, például megfelelőségi vagy eszközkonfigurációs profilokra.

Előfeltételek

Szűrő létrehozása

  1. Jelentkezzen be az Intune Felügyeleti központba.

  2. Válassza a Bérlői felügyelet>Szűrők>Létrehozás lehetőséget.

    Szűrőket az alábbiakban is létrehozhat:

    • Eszközök>Eszközök> rendszerezéseSzűrők
    • Apps>Szűrők

  3. Válassza a Felügyelt eszközök vagy a Felügyelt alkalmazások lehetőséget:

    Képernyőkép a felügyelt alkalmazások vagy felügyelt eszközök kiválasztásáról, amikor szűrőt hoz létre a Microsoft Intune Felügyeleti központban.

    Ne feledje, hogy a felügyelt eszközök az Intune-ban regisztrált eszközök, amelyek általában a szervezetek tulajdonában vannak. A felügyelt alkalmazások olyan eszközökhöz tartoznak, amelyek nincsenek regisztrálva az Intune-ban, és általában a végfelhasználók tulajdonában vannak.

  4. Az Alapadatok között adja meg a következő tulajdonságokat:

    • Szűrő neve: Adjon meg egy leíró nevet a szűrőnek. Nevezze el a szűrőket, hogy később könnyen azonosíthassa őket. Egy jó szűrőnév például a Windows operációs rendszer verziószűrője.

    • Leírás: Adja meg a szűrő leírását. A beállítás használata nem kötelező, de ajánlott.

    • Platform: Válassza ki a platformot. Az Ön lehetőségei:

      • Felügyelt eszközök:

        • Android-eszközadminisztrátor
        • Vállalati Android
        • Android (AOSP)
        • iOS/iPadOS
        • macOS
        • Windows 10 és újabb

      • Felügyelt alkalmazások:

        • Android
        • iOS/iPadOS
        • A Windows

  5. Válassza a Tovább gombot.

  6. A Szabályok területen kétféleképpen hozhat létre szabályt: Használja a szabályszerkesztőt, vagy használja a szabály szintaxisát.

    Szabályszerkesztő:

    • És/vagy: Miután hozzáadott egy kifejezést, a vagy or a beállításokkal and adhat hozzá a kifejezéshez.

    • Tulajdonság: Válasszon egy tulajdonságot a szabályhoz, például az eszköz vagy az operációs rendszer termékváltozatát.

    • Operátor: Válassza ki az operátort a listából, például equals vagy contains.

    • Érték: Adja meg az értéket a kifejezésben. Írja be 10.0.18362 például az operációs rendszer verzióját vagy Microsoft a gyártót.

    • Kifejezés hozzáadása: Miután hozzáadta a tulajdonságot, operátort és értéket, válassza a Kifejezés hozzáadása lehetőséget:

      Képernyőkép, amely bemutatja, hogyan használhatja a Szabályszerkesztőt a Microsoft Intune-ban egy kifejezésszűrő létrehozásához és a szabályzatokhoz való hozzárendeléshez.

      A létrehozott kifejezés automatikusan bekerül a szabályszintaxis-szerkesztőbe.

    Szabály szintaxisa:

    Manuálisan is megadhatja a szabálykifejezést, és saját szabályokat írhat a szabályszintaxis-szerkesztőben. A Szabályszintaxis területen válassza a Szerkesztés lehetőséget:

    Képernyőkép a Szabályszintaxis-szerkesztő kiválasztásáról a Microsoft Intune szabályszerkesztőjének használatához.

    Megnyílik a kifejezésszerkesztő. Adjon meg manuálisan kifejezéseket, például (device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft"):

    Képernyőkép arról, hogyan adhatja meg a szabályszintaxisát a Microsoft Intune-ban a kifejezésszerkesztővel.

    A saját kifejezések megírásáról további információt az Eszköz- és alkalmazástulajdonságok, operátorok és szabályszerkesztés szűrők létrehozásakor című témakörben talál.

    A kifejezés mentéséhez kattintson az OK gombra .

    Tipp

    • Amikor létrehoz egy szabályt, a rendszer ellenőrzi a megfelelő szintaxist, és megjeleníti az esetleges hibákat.
    • Ha olyan szintaxist ad meg, amelyet az alapszintű szabályszerkesztő nem támogat, akkor a szabályszerkesztő le van tiltva. A beágyazott zárójelek használata például letiltja az alapszintű szabályszerkesztőt.

  7. Válassza az Eszközök előnézete lehetőséget. Megjelenik azoknak a regisztrált eszközöknek a listája, amelyek megfelelnek a szűrési feltételeknek.

    Ebben a listában az eszköz neve, az operációs rendszer verziója, az eszközmodell, az eszköz gyártója és egyebek alapján is kereshet eszközöket:

    Képernyőkép, amely bemutatja, hogyan kereshet eszközöket szűrő létrehozásakor a Microsoft Intune-ban.

    Megjegyzés:

    Amikor kiválasztja az Előzetes verziójú eszközök lehetőséget egy előzetes verziójú tulajdonsághoz, megjelenik egy You cannot use Filter preview with experimental properties üzenet. Annak ellenére, hogy nem tudja megtekinteni a tulajdonság előnézetét, továbbra is használhatja a tulajdonságot a szűrőkben.

    Képernyőkép, amely azt mutatja, hogy a Microsoft Intune szűrőszabály-szintaxisában nem használható a szűrő előnézete üzenet, amikor az Előzetes verziójú eszközök előnézeti tulajdonsággal lehetőségre kattint.

  8. Válassza a Tovább gombot.

  9. A Hatókörcímkék (nem kötelező) csoportban rendeljen hozzá egy címkét a profil adott informatikai csoportokra (például US-NC IT Team vagy JohnGlenn_ITDepartment) való szűréséhez. A hatókörcímkékről további információt az RBAC és a hatókörcímkék használata elosztott it-hez című témakörben talál.

    Válassza a Tovább gombot.

  10. Az Ellenőrzés és létrehozás csoportban tekintse át a beállításokat. Amikor a Létrehozás lehetőséget választja, a rendszer menti a módosításokat. A szűrő létrejön, és használatra kész. A szűrő a szűrők listájában is megjelenik.

Szűrő használata

A szűrő létrehozása után készen áll az alkalmazások vagy szabályzatok hozzárendelésére.

  1. Az Intune Felügyeleti központban nyissa meg az alkalmazásokat, a megfelelőségi szabályzatokat vagy a konfigurációs profilokat. A támogatott feladatok listáját a Támogatott számítási feladatok szűrők létrehozásakor című témakörben találja. Válasszon ki egy meglévő szabályzatot, vagy hozzon létre egy újat.

    Válassza például az Eszközök megfelelősége> lehetőséget, majd válasszon ki egy meglévő szabályzatot. Válassza aTulajdonságok-hozzárendelések>>szerkesztése lehetőséget:

    Képernyőkép egy szabályzat vagy profil kiválasztásáról és a hozzárendelés szerkesztéséről a Microsoft Intune-ban.

  2. Rendelje hozzá a szabályzatot egy felhasználói csoporthoz vagy eszközcsoporthoz.

  3. Válassza a Szűrő szerkesztése lehetőséget. Az Ön lehetőségei:

    • Ne alkalmazzon szűrőt: Minden megcélzott felhasználó vagy eszköz szűrés nélkül kapja meg az alkalmazást vagy a szabályzatot.

    • Szűrt eszközök belefoglalása a hozzárendelésbe: A szűrési feltételeknek megfelelő eszközök megkapják az alkalmazást vagy a szabályzatot. Azok az eszközök, amelyek nem felelnek meg a szűrési feltételeknek, nem kapják meg az alkalmazást vagy a szabályzatot.

      Megjelenik a szabályzatplatformnak megfelelő szűrők listája.

    • Szűrt eszközök kizárása a hozzárendelésben: A szűrési feltételeknek megfelelő eszközök nem kapják meg az alkalmazást vagy a szabályzatot. Azok az eszközök, amelyek nem felelnek meg a szűrési feltételeknek, megkapják az alkalmazást vagy a szabályzatot.

      Megjelenik a szabályzatplatformnak megfelelő szűrők listája.

  4. Válassza ki a meglévő szűrőt >: Válassza a lehetőséget.

    Válassza például a Szűrt eszközök belefoglalása a hozzárendelésbe lehetőséget, majd válassza ki a szűrőt:

    Képernyőkép, amely bemutatja, hogyan lehet belefoglalni a szűrőt egy szabályzat Microsoft Intune-beli hozzárendelésekor.

  5. A módosítások mentéséhez válassza az Áttekintés + mentés>Mentés lehetőséget.

Amikor az eszköz bejelentkezik az Intune szolgáltatással, a rendszer kiértékeli a szűrőben meghatározott tulajdonságokat, és megállapítja, hogy az alkalmazást vagy a szabályzatot alkalmazni kell-e.

Meglévő szűrők szűrése

Miután létrehozott egy szűrőt, a meglévő szűrők listáját platform és profiltípus (felügyelt eszközök vagy felügyelt alkalmazások) szerint szűrheti.

  1. Az Intune felügyeleti központban válassza a Bérlői felügyeleti>szűrők lehetőséget. Megjelenik az összes szűrő listája.

    Lépjen az Eszközök>Eszközszűrők rendszerezése> vagy azAlkalmazásszűrők> területre is.

  2. Válassza a Szűrők hozzáadása lehetőséget:

    Képernyőkép, amely bemutatja, hogyan adhat hozzá szűrőt a meglévő szűrőlista szűréséhez a Microsoft Intune-ban.

  3. A listát szűrheti a Szűrő típusa vagy a Platform szerint:

    Képernyőkép a meglévő szűrőlista platform- és profiltípus szerinti szűréséről a Microsoft Intune-ban.

  4. Válassza azAlkalmazszűrőtípust>. Ezután válassza a Felügyelt eszközök vagy a Felügyelt alkalmazások>alkalmazás lehetőséget. A szűrők listája a kijelölés alapján lesz szűrve.

    Képernyőkép a microsoft intune-beli felügyelt eszközök szűrőinek szűrt listájáról.

  5. Adjon hozzá egy másik szűrőt, és válassza a Platform>alkalmazása lehetőséget. Válassza ki a platformot a listából, például a Windows 10-et és az Újabb>Verziót. A szűrők listája a kijelölés alapján lesz szűrve.

    A Microsoft Intune-ban platform szerint szűrt szűrők listáját bemutató képernyőkép.

    Képernyőkép a szűrők szűrt listájáról és a Microsoft Intune összes elérhető platformbeállításáról.

A hozzárendelések áttekintése

Miután hozzárendelte a szűrőt a szabályzatokhoz, láthatja a szűrőt használó összes szabályzatot.

  1. Az Intune felügyeleti központban válassza a Bérlői felügyeleti>szűrők lehetőséget. Megjelenik az összes szűrő listája.

    Lépjen az Eszközök>Eszközszűrők rendszerezése> vagy azAlkalmazásszűrők> területre is.

  2. Válassza ki azt a szűrőt, amelyet át szeretne tekinteni > a Társított hozzárendelések lapon.

    Az oldalon a szűrőt használó összes alkalmazás és szabályzat, a szűrési hozzárendeléseket fogadó csoportok és a szűrési mód (Belefoglalás vagy Kizárás) látható:

    Képernyőkép egy meglévő szűrő hozzárendelési lapjairól a Microsoft Intune-ban.

Meglévő szűrő módosítása

A szűrő létrehozása után az is módosítható vagy frissíthető.

  1. Az Intune felügyeleti központban válassza a Bérlői felügyeleti>szűrők lehetőséget. Megjelenik az összes szűrő listája.

    A szűrőket az Eszközök>Rendszerezése>szűrők vagy azAlkalmazásszűrők> területen is frissítheti.

  2. Meglévő szűrő frissítéséhez válassza ki a módosítani kívánt szűrőt. Válassza a Szabályok>szerkesztése lehetőséget, és végezze el a kívánt módosításokat:

    Képernyőkép egy meglévő szűrő módosításáról vagy frissítéséről a Microsoft Intune-ban.

  3. A módosítások mentéséhez válassza az Áttekintés + mentés>Mentés lehetőséget.

Szűrő törlése

  1. Az Intune felügyeleti központban válassza a Bérlői felügyeleti>szűrők lehetőséget. Megjelenik az összes szűrő listája.

    A szűrőket az Eszközök>Rendszerezése>szűrők vagy azAlkalmazásszűrők> területen is törölheti.

  2. A szűrő mellett válassza a három pontot (...), majd a Törlés lehetőséget:

    Képernyőkép, amely bemutatja, hogyan törölhet szűrőt a Microsoft Intune-ban.

Szűrő törléséhez el kell távolítania a szűrőt minden szabályzat-hozzárendelésből. Ellenkező esetben a szűrő törlésekor a következő hiba jelenik meg:

Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.

Következő lépések