Megosztás a következőn keresztül:

Csoportok hozzáadása a felhasználók és eszközök rendszerezéséhez

  • Cikk

Intune Microsoft Entra csoportokat használ az eszközök és a felhasználók kezeléséhez. Intune rendszergazdaként a szervezeti igényeknek megfelelő csoportokat állíthat be. Csoportokat hozhat létre a felhasználók vagy eszközök földrajzi hely, részleg vagy hardverjellemzők szerinti rendszerezéséhez. Csoportok használatával nagy léptékű feladatokat kezelhet. Beállíthat például szabályzatokat sok felhasználó számára, vagy alkalmazásokat telepíthet egy eszközkészletre.

Megjegyzés:

A Microsoft 365 Felügyeleti központ létrehozott alapértelmezett csoportok nincsenek engedélyezve. Kifejezetten létre kell hoznia a biztonsággal kompatibilis Microsoft 365-csoportokat a Microsoft 365 Felügyeleti központ, a Microsoft Entra felügyeleti központ vagy Microsoft Intune Felügyeleti központban.

A következő típusú csoportokat adhatja hozzá:

  • Hozzárendelt csoportok – Felhasználók vagy eszközök manuális hozzáadása statikus csoporthoz.

  • Dinamikus csoportok (P1 vagy P2 Microsoft Entra ID igényel) – Felhasználók vagy eszközök automatikus hozzáadása felhasználói csoportokhoz vagy eszközcsoportokhoz egy ön által létrehozott kifejezés alapján.

    Ha például hozzáad egy felhasználót a felettesi címmel, a rendszer automatikusan hozzáadja a felhasználót a Minden vezető felhasználói csoporthoz. Vagy ha egy eszköz iOS/iPadOS-eszköz operációsrendszer-típussal rendelkezik, az eszköz automatikusan hozzáadódik a Minden iOS/iPadOS eszközcsoporthoz.

Új csoport hozzáadása

Új csoport létrehozásához kövesse az alábbi lépéseket.

  1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

  2. > Válassza CsoportokÚj csoport lehetőséget:

    Képernyőkép a Azure Portal, amelyen az Új csoport van kijelölve.

  3. A Csoport típusa területen válasszon az alábbi lehetőségek közül:

    • Biztonság: A biztonsági csoportok határozzák meg, hogy kik férhetnek hozzá az erőforrásokhoz, és a Intune javasolt a csoportok számára. Létrehozhat például csoportokat a felhasználók számára, például a Minden Charlotte-alkalmazott vagy a Távoli dolgozók számára. Vagy hozzon létre csoportokat az eszközökhöz, például a Minden iOS/iPadOS-eszköz vagy a Minden Windows 10 tanulói eszközhöz.

      Tipp

      A létrehozott felhasználók és csoportok a Azure Portal Microsoft 365 Felügyeleti központ, Microsoft Entra felügyeleti központ és Microsoft Intune is láthatók. A szervezeti bérlőben ezeken a területeken hozhat létre és kezelhet csoportokat.

      Ha az elsődleges szerepköre az eszközkezelés, javasoljuk, hogy használja a Microsoft Intune Felügyeleti központot.

    • Microsoft 365: Együttműködési lehetőségeket biztosít azáltal, hogy hozzáférést biztosít a tagoknak egy megosztott postaládához, naptárhoz, fájlokhoz, SharePoint-webhelyhez és egyebekhez. Ezzel a beállítással hozzáférést adhat a szervezeten kívüli személyeknek is a csoporthoz. További információ: Tudnivalók a Microsoft 365-csoportok.

      Megjegyzés:

      Csak a biztonsági Microsoft 365-csoportok támogatottak.

  4. Adja meg az új csoport csoportnevét és csoportleírását . Legyen konkrét, és adjon meg információkat, hogy mások is tudják, mire való a csoport.

    A csoport neveként adja meg például a Minden Windows 10 tanulói eszközt, a Csoport leírása mezőben pedig a Contoso 9–12. osztályos tanulói által használt összes Windows 10 eszközt.

  5. Adja meg a Tagság típusát. Az Ön lehetőségei:

    • Hozzárendelt: A rendszergazdák manuálisan rendelnek felhasználókat vagy eszközöket ehhez a csoporthoz, és manuálisan távolítják el a felhasználókat vagy eszközöket.

    • Dinamikus felhasználó: A rendszergazdák tagsági szabályokat hoznak létre a tagok automatikus hozzáadásához és eltávolításához.

    • Dinamikus eszköz: A rendszergazdák dinamikus csoportszabályokat hoznak létre az eszközök automatikus hozzáadásához és eltávolításához.

      Képernyőkép Intune csoport tulajdonságairól.

    További információ ezekről a tagságtípusokról és a dinamikus kifejezések létrehozásáról:

    Megjegyzés:

    Ebben a felügyeleti központban előfordulhat, hogy a felhasználók vagy csoportok létrehozásakor nem jelenik meg a Microsoft Entra ID arculat. De ezt használja.

  6. Az új csoport hozzáadásához válassza a Létrehozás lehetőséget. A csoport megjelenik a listában.

Vegye figyelembe a többi létrehozható dinamikus felhasználó- és eszközcsoport némelyikét, például:

  • A Contoso gimnázium összes diákja
  • Minden iOS 11 és régebbi eszköz
  • Marketing
  • Emberi erőforrások
  • Minden Charlotte-alkalmazott

Csoport szerkesztése

Intune rendszergazdaként szerkesztheti a csoportokat, például módosíthatja a csoporttagokat, a tulajdonost és a tulajdonságokat.

Meglévő csoport szerkesztéséhez kövesse az alábbi lépéseket:

  1. Jelentkezzen be a Microsoft Intune felügyeleti központba.
  2. Válassza a Csoportok>Minden csoport>válassza ki a szerkeszteni kívánt csoport nevét.
  3. A Kezelés menücsoportban válassza ki a szerkeszteni kívánt csoport egyik területét, például Tulajdonságok, Tagok vagy Tulajdonosok.

Új tagok hozzáadásakor választhat a Felhasználók, a Csoportok, az Eszközök és a Vállalati alkalmazások közül.

Csoport törlése

Intune rendszergazdaként törölheti azokat a csoportokat, amelyekre már nincs szükség.

Meglévő csoport törléséhez kövesse az alábbi lépéseket:

  1. Jelentkezzen be a Microsoft Intune felügyeleti központba.
  2. Válassza a Csoportok>Minden csoport>válassza ki a törölni> kívánt csoport nevét.

A legutóbb törölt csoportok listájának megtekintéséhez válassza a Csoportok>Törölt csoportok lehetőséget. Vegye figyelembe, hogy egy csoport törlése után a törölt csoportok listájának frissítése időbe telhet.

Eszközcsoportok

Eszközcsoportokat akkor hozhat létre, ha felügyeleti feladatokat kell futtatnia az eszközidentitás alapján, nem pedig a felhasználói identitás alapján. Olyan eszközök kezeléséhez hasznosak, amelyek nem rendelkeznek dedikált felhasználókkal, például kioszkeszközökkel, műszakkezelők által megosztott eszközökkel vagy egy adott helyhez rendelt eszközökkel.

Például:

  • Minden Windows 10 Surface-eszköz
  • CLT elosztóközpont – Zebra-eszközök

Az eszközkategóriák használatával automatikusan összekapcsolhatja az eszközöket a csoportokkal a regisztráció során.

Intune Minden felhasználó és Minden eszköz csoport

Amikor szabályzatokat és alkalmazásokat rendel a Intune Felügyeleti központban, hozzárendelheti a Minden felhasználó vagy a Minden eszköz csoporthoz, amelyeket a Intune automatikusan hoz létre.

A Minden eszköz csoport a felügyeletre regisztrált összes eszközt célozza. A Minden felhasználó csoport egyszerűen megcélzhatja az Intune licenccel rendelkező összes felhasználót. Ezeket a csoportokat a rendszer "virtuálisnak" tekinti, mert nem hozza létre őket, és nem tekinti meg őket Microsoft Entra ID. Kényelmesen használhatók, mert már a bérlőben vannak, és gyorsabb célzási egység, mint Microsoft Entra csoportok.

Tipp

A szervezet alapvető megfelelőségi követelményeinek létrehozásához létrehozhat egy alapértelmezett szabályzatot, amely minden csoportra és eszközre érvényes. Ezután hozzon létre pontosabb szabályzatokat a felhasználók és eszközök legtágabb kategóriáihoz. Létrehozhat például e-mail-szabályzatokat az egyes eszköz operációs rendszerekhez.

Amikor szabályzatokat és alkalmazásokat rendel nagy csoportokhoz, például a Minden felhasználó és a Minden eszköz csoporthoz, használhat szűrőket, így dinamikusan szabályozhatja, hogy a szabályzat vagy az alkalmazástelepítés mely eszközökre vonatkozzon.

A szűrők használatával kapcsolatos további útmutatásért tekintse meg a következőt:

Lásd még