Apparaten categoriseren in groepen

Met apparaatcategorieën kunt u apparaten eenvoudig beheren en groeperen in Microsoft Intune. Maak een categorie, zoals Verkoop of Boekhouding, en Intune voegt automatisch alle apparaten die in die categorie vallen toe aan de bijbehorende apparaatgroep in Intune. Als u categorieën in uw tenant wilt inschakelen, moet u een categorie maken in het Microsoft Intune-beheercentrum en dynamische Microsoft Entra-beveiligingsgroepen instellen.

In dit artikel wordt beschreven hoe u apparaatcategorieën configureert en bewerkt.

Vereisten

Er zijn apparaatcategorieën beschikbaar voor deze platforms:

• Android
• iOS/iPadOS
• macOS
• Windows

Als u apparaatcategorieën wilt configureren, moet u Intune beheerder zijn.

Voordat u begint

Bepaal of het nodig is om de prompt voor het selecteren van de apparaatcategorie weer te geven aan eindgebruikers wanneer ze de Bedrijfsportal, app of website bezoeken. Als u niet wilt dat de prompt zichtbaar is, blokkeert u deze eerst in een aanpassingsprofiel en maakt u vervolgens uw categorieën.

Als er toegangsbeleid voor goedkeuring door meerdere Beheer is ingeschakeld voor apparaatacties, is voor het maken van nieuwe categorieën, het bewerken van bestaande categorieën en het verwijderen van apparaatcategorieën mogelijk goedkeuring van een tweede beheerder vereist. Zie Toegangsbeleid gebruiken om goedkeuring door meerdere Beheer te vereisen voor meer informatie.

Stap 1: Apparaatcategorie maken in Intune

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Ga naar Apparaten.
3. Vouw Apparaten beheren uit en selecteer vervolgens Apparaatcategorieën.
4. Kies Maken om een nieuwe categorie toe te voegen.
5. Voer de naam van de nieuwe categorie in, zoals HR en een optionele beschrijving.
6. Selecteer Volgende.
7. Wijs desgewenst een bereiktag toe, zoals US-NC IT Team of JohnGlenn_ITDepartment, om het beheer van de categorie te beperken tot specifieke IT-groepen. Zie RBAC en scopetags gebruiken voor gedistribueerde IT voor meer informatie over scopetags.
8. Selecteer Volgende.
9. Selecteer Maken. De nieuwe categorie wordt toegevoegd aan de lijst met apparaatcategorieën .

U gebruikt de naam van de apparaatcategorie wanneer u in de volgende stap Microsoft Entra-beveiligingsgroepen maakt.

Stap 2: maak Microsoft Entra-beveiligingsgroepen

Als je automatische groepering wilt inschakelen, moet je een dynamische groep maken met behulp van op kenmerken gebaseerde regels in Microsoft Entra ID. Zie Kenmerken gebruiken om geavanceerde regels te maken in de Microsoft Entra-documentatie voor instructies. Maak een geavanceerde regel voor uw groep met behulp van het kenmerk deviceCategory en de categorienaam die u in stap 1 van dit artikel hebt gemaakt.

Als u bijvoorbeeld een regel wilt maken waarmee apparaten die tot de categorie HR behoren automatisch worden gegroepeerd, gebruikt u de volgende syntaxis: device.deviceCategory -eq "HR"

Tip

Als u apparaatcategoriegroepen alleen gebruikt voor het beleid van Intune en apps, kunt u toewijzingsfilters gebruiken met de deviceCategory eigenschap in plaats van dynamische groepen te maken. Filters worden beoordeeld bij het inchecken zonder afhankelijk te zijn van de verwerking van het groepslidmaatschap. Dynamische groepen blijven nodig als de categoriegroepen ook worden gebruikt voor voorwaardelijke toegang, licenties of andere scenario's waarin verschillende werkbelastingen worden gebruikt.

Categorieën van alle apparaten weergeven

Als je de apparaatcategorie wilt bekijken die aan elk apparaat is toegewezen, ga je naar Alle>apparaten. De categorie wordt vermeld in de kolom Apparaatcategorie . Als u de kolom aan uw tabel wilt toevoegen, selecteert u Kolommen en kiest u vervolgens Categorie>van toepassing.

Wanneer u een categorie verwijdert, worden apparaten die eraan zijn toegewezen, weergegeven als Niet-toegewezen.

Wijzig de categorie van een apparaat

Als je een categorie bewerkt, moet je alle Microsoft Entra-beveiligingsgroepen bijwerken die in hun regels naar de categorie verwijzen.

1. Ga naar Alle>apparaten.
2. Selecteer een apparaat.
3. Selecteer Eigenschappen.
4. Wijzig de categorie die wordt weergegeven onder Apparaatcategorie.
5. Klik op Opslaan.

Aanbevolen procedures

Apparaatcategorieën worden ondersteund op apparaten met Android, iOS/iPadOS, macOS en Windows. People with Windows devices must use the Bedrijfsportal website om hun categorie te selecteren. De categorieprompt wordt weergegeven voor alle andere platforms wanneer de gebruiker zich aanmeldt bij de app Bedrijfsportal. Ongeacht het platform kan elke gebruiker van elk apparaat zich op elk gewenst moment aanmelden bij portal.manage.microsoft.com en naar Mijn apparaten gaan om een categorie te selecteren.

Als er al een iOS-/iPadOS- of Android-apparaat is ingeschreven voordat u categorieën configureert, ontvangt de gebruiker een melding over het apparaat waarvan de gebruiker eigenaar is op de website van de Bedrijfsportal. In de melding wordt aangegeven dat ze een categorie moeten selecteren wanneer ze zich de volgende keer in de app Bedrijfsportal bevinden.