Üzembe helyezési tervek és központi telepítések a Microsoft Intune-ban

Megjegyzés:

Ez a funkció nyilvános előzetes verzióban érhető el. További információ: Nyilvános előzetes verzió a Microsoft Intune-ban.

A Microsoft Intune üzembe helyezése lehetővé teszi a rendszergazdák számára, hogy fokozatos, szabályozott és kiszámítható kibocsátásokat hozzanak létre az Intune hasznos adatainak, például alkalmazásoknak vagy szabályzatoknak. A bevezetések köröket használnak, amelyek adott dátum- és időfeltételek szerint előrehaladó csoportfeladatok. Ez a megközelítés csökkenti a kockázatot azáltal, hogy fokozatosan nyújt hasznos adatokat az eszközöknek meghatározott fázisokon keresztül.

A központi telepítési funkció két fő összetevőből áll:

• Telepítési tervek: Újrafelhasználható sablonok, amelyek szabványosított bevezetési mintát határoznak meg.
• Üzembe helyezések: Az a végrehajtási mechanizmus, amely egy adott Intune hasznos adatot kézbesít az eszközöknek.

Ebben a dokumentációban a hasznos adat egy Intune-alkalmazásra vagy -eszközkonfigurációra vonatkozik.

A telepítéseket a [Microsoft Intune felügyeleti központban] érheti el, az Eszközökkezeléseés az Eszközök>>központitelepítése területen.

Telepítési tervek

Az üzembehelyezési terv egy újrafelhasználható sablon, amely szabványosított bevezetési mintát határoz meg a hasznos adatok szabályozott fázisokban vagy körökben lévő eszközök közötti továbbításához. A tervek tulajdonságai:

• A csomag eszközplatformját határozza meg. Egy adott platform kiválasztásával meghatározhatja, hogy mely feladatszűrők lesznek elérhetők, amikor csoportokat ad hozzá a körökhöz. Az összes platform kiválasztása lehetővé teszi a terv különböző platform- és hasznos adatkombinációkkal való használatát; A hozzárendelési szűrőket a telepítés hasznos adatainak kiválasztása után konfigurálhatja.
• A köröket csoport-hozzárendelésekkel és hozzárendelés-szűrőkkel definiálja.
• Csoportok kizárása a terv minden körében.
• Támogatja a Minden felhasználó és az Minden eszköz virtuális csoportokat:
  • A virtuális csoportot tartalmazó köröket a program a terv utolsó köreként kezeli a tervben és a tervből létrehozott telepítésekben.
  • A virtuális csoportok és a Microsoft Entra biztonsági csoportok nem kombinálhatók ugyanabban a körben.
  • Amikor kiválaszt egy virtuális csoportot, az Intune Felügyeleti központ megerősítő párbeszédpanelt jelenít meg, mielőtt folytatja.
  • Amikor a virtuális csoport frissítési köre aktiválódik, a virtuális csoport felváltja a hasznos adatok kötelező include-group hozzárendeléseit a Microsoft Entra biztonsági csoportjaihoz.
• Megadja a gyűrűk közötti halasztási napok és órák számát.
• Nem határozza meg és nem tartalmazza az adattartalmat.
• Támogatja a hatókörcímkéket a delegált felügyelet és láthatóság érdekében.
• Létrehozás után módosítható.

A telepítési csomagok előnyei

Előny	Leírás
Szabványosítás	Jóváhagyott szervezeti bevezetési mintákat hoz létre, és segít biztosítani, hogy a telepítések ellenőrzött, a vállalat által jóváhagyott struktúrákat kövessenek.
Konzisztencia	Lehetővé teszi a jól megtervezett telepítési konfigurációk újbóli felhasználását, és kiküszöböli, hogy manuálisan kelljen újra létrehozni a többgyűrűs hozzárendeléseket minden egyes bevezetéshez.
Biztonságosabb bevezetés	Beágyazza a szakaszos bevezetési eljárásokat az üzembe helyezési folyamatba, és csökkenti a kockázatot azáltal, hogy fokozatosan felajánlja a hasznos adatokat az eszközöknek meghatározott gyűrűkön keresztül.
Csökkentett adminisztratív többletterhelés	Többé nem szükséges, hogy a rendszergazdák manuálisan szegmentálják az eszközöket vagy a felhasználókat, és a bevezetés során ismételten módosítsák a hozzárendeléseket.
Kiszámítható központi telepítési viselkedés	Pontosan szabályozható, hogy mikor legyen felkínálva egy adattartalom az eszközöknek, és kiszámítható bevezetési mintákat biztosít a különböző részlegek, régiók és csapatok között.
A bevezetési gyakorlatok információforrása	Központi sablonként szolgál, amely meghatározza a hasznos adatok telepítését a szervezeten belül.

Összefoglalva, a telepítési tervek újrafelhasználható bevezetési struktúrát határoznak meg, beleértve a gyűrűket, a frissítési körök közötti késleltetett időzítést és a csoport-hozzárendeléseket. A terv nem tartalmazza és nem kézbesíti magát a hasznos adatot. A tervek határozzák meg a bevezetés végrehajtásának módját, míg a telepítések egy adott hasznos adatra hajtják végre a bevezetést.

Telepítések

A rendszergazdák üzemelő példányokkal juttatják el az Intune hasznos adatait, például egy alkalmazást vagy szabályzatot az eszközöknek fokozatos bevezetéssel. Üzembe helyezés létrehozásakor használhat telepítési tervet, vagy manuálisan konfigurálhatja a köröket, az időzítést és a csoport-hozzárendeléseket. A központi telepítés végrehajtja a bevezetést, amelyet szükség szerint szüneteltethet, folytathat vagy megszakíthat.

A telepítések az alábbi tulajdonságokkal rendelkeznek:

• Egy hasznos adatot kézbesít egy üzembehelyezési terv vagy egyszeri gyűrűkonfiguráció használatával.
• Lehetővé teszi a név és a leírás frissítését a létrehozás után.
• Nem teszi lehetővé a kiválasztott hasznos adatok, a körnevek, az ütemezés, a csoportok vagy a hatókör címkéinek módosítását létrehozás után.
• Szüneteltethető, folytatható vagy megszakítható.
• Csak egy hasznos adatot támogat.
• Nem használható olyan adattartalom, amely már ki van választva egy másik ütemezett vagy aktív üzemelő példányban.

A központi telepítés alapjai

A telepítésekre a következő szabályok vonatkoznak:

• A központi telepítések nem zárolják a hasznos adataikat. A hasznos adatot közvetlenül a tulajdonságain keresztül frissítheti.
• Ha a hasznos adatot a következő ütemezett kör aktiválása előtt frissíti:
  • A hasznos adat meglévő csoport-hozzárendelései a következő eszközbejelentkezéskor kapják meg a frissítést.
  • A következő ütemezett körben lévő csoportok megkapják a frissített hasznos adatverziót.
• A hasznos adat csoport-hozzárendelései az egyes gyűrűk aktiválásakor kumulálódnak.
• A kizárt csoportok a telepítés összes körére vonatkoznak.
• Az Intune egy központi telepítés létrehozásakor és az egyes körök aktiválásakor ellenőrzi a csoport-hozzárendelések ütközéseit. Ütközés akkor következik be, ha ugyanaz a csoport a hasznos adat hozzárendelési tulajdonságaiban és egy telepítési körben is szerepel.
  • Létrehozáskor a telepítés létrehozása előtt távolítsa el a csoportot vagy a hasznos adat-hozzárendelésből vagy a központi telepítési konfigurációból.
  • A kör aktiválása során az ütközés hibaállapotba helyezi az üzembe helyezést, és szünetelteti azt. Távolítsa el az ütköző csoportot a hasznos adat hozzárendelései közül, majd folytassa az üzembe helyezést.
• Az üzembe helyezéshez legalább egy órás időközt kell elhelyezni a körök között.
• A Minden felhasználó vagy a Minden eszköz virtuális csoportot tartalmazó kör automatikusan az utolsó kör lesz. A virtuális csoportok nem kombinálhatók az azonos körben lévő Microsoft Entra biztonsági csoportokkal.

Windows-alkalmazások (Win32) és Vállalati appkatalógus alkalmazások esetén:

• Csak a szükséges telepítési szándék támogatott.
• Az elérhető és az eltávolítási szándék nem támogatott.

Hogyan változnak a hasznos adatok hozzárendelése a körök telepítése során?

Az üzembe helyezés elindulásakor az Intune az egyes gyűrűk aktiválásakor frissíti a mögöttes hasznos adat hozzárendeléseit. A szükséges csoport-hozzárendelések kumulatívak: a hasznos adatok megőrzik a meglévő Kötelező hozzárendeléseket, és az egyes aktív körök csoportjai hozzá lesznek adva a hozzárendelés-készlethez. Ez a viselkedés szabályozott fázisokban terjeszti ki az üzembe helyezést anélkül, hogy lecserélné a korábbi körök által megcélzott csoportokat.

Az alábbi példa egy három gyűrűből álló telepítést használ. Az üzembe helyezés megkezdése előtt a rendszer hozzárendeli a hasznos adatokat a Meglévő eszközcsoporthoz. Az 1. kör két kísérleti csoportot céloz meg, a 2. kör két szélesebb csoportot, az utolsó kör pedig a Minden eszköz virtuális csoportot célozza meg.

Fontos

A hasznos adat továbbra is az igazság forrása marad a hozzárendelésekhez, és a hasznos adatok hozzárendelésének közvetlen módosításai elsőbbséget élveznek az üzembe helyezéssel szemben. A virtuális csoportot (Minden felhasználó vagy Minden eszköz) használó kör automatikusan az utolsó kör. A virtuális csoportok és a Microsoft Entra biztonsági csoportjai nem keverhetők ugyanabban a körben. Amikor a virtuális csoport frissítési köre aktiválódik, a virtuális csoport felváltja a hasznos adat korábbi Kötelező csoport-hozzárendeléseket. A meglévő kizárt hozzárendelések megmaradnak.

Nyilvános előzetes verzió által támogatott platformok és hasznos adatok

A nyilvános előzetes verzió a következő platformokat és hasznos adatokat támogatja:

Támogatott platform	Hasznos adatkategória	Támogatott hasznos adat
Windows 10 és újabb	Házirend (eszközkonfiguráció)	végpontbiztonsági házirendek; Gépház katalógus
Windows 10 és újabb	Alkalmazások	Windows-alkalmazás (Win32); Vállalati appkatalógus alkalmazás

Vállalati appkatalógus alkalmazások esetén:

• A helyettesítéssel történő frissítés támogatott.
• Az automatikus frissítést a központi telepítések nem támogatják.

Kapcsolódó cikkek

• Üzembe helyezési terv létrehozása a Microsoft Intune-ban
• Üzembe helyezés létrehozása és kezelése a Microsoft Intune-ban
• Engedélyek, hatókörcímkék és jóváhagyások a telepítésekhez
• A központi telepítésekkel kapcsolatos ismert problémák (előzetes verzió)
• Nyilvános előzetes verzió a Microsoft Intune-ban