Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Opmerking
Deze functie bevindt zich in openbare preview-versie. Zie Openbare preview in Microsoft Intune voor meer informatie.
Met implementaties in Microsoft Intune kunnen beheerders geleidelijke, gecontroleerde en voorspelbare implementaties van Intune-nettoladingen, zoals apps of beleidsregels, maken. Bij roll-outs worden ringen gebruikt. Dit zijn groepstoewijzingen die worden verwerkt op basis van specifieke datum- en tijdcriteria. Deze aanpak vermindert het risico door geleidelijk payloads aan apparaten aan te bieden in gedefinieerde fasen.
De functie Implementaties bestaat uit twee hoofdonderdelen:
- Implementatieplannen: herbruikbare sjablonen die een gestandaardiseerd implementatiepatroon definiëren.
- Implementaties: het uitvoeringsmechanisme waarmee een specifieke Intune-nettolading aan apparaten wordt geleverd.
In deze documentatie verwijst nettolading naar een configuratiebeleid voor de Intune-app of -apparaat.
U kunt implementaties openen in het [Microsoft Intune-beheercentrum] onder Apparaten>,Apparaatimplementaties> beheren.
Implementatieplannen
Een implementatieplan is een herbruikbare sjabloon die een gestandaardiseerd implementatiepatroon definieert voor het leveren van een nettolading over apparaten in gecontroleerde fasen of ringen. Een plan heeft de volgende eigenschappen:
- Hiermee geeft u het apparaatplatform voor het plan op. Door een specifiek platform te selecteren bepaalt u welke toewijzingsfilters beschikbaar zijn wanneer u groepen toevoegt aan ringen. Door Alle platforms te selecteren, kan het abonnement worden gebruikt met verschillende platform- en payloadcombinaties; U configureert toewijzingsfilters nadat u de nettolading voor een implementatie hebt geselecteerd.
- Definieert ringen met groepstoewijzingen en toewijzingsfilters.
- Hiermee wordt het uitsluiten van groepen toegepast op alle ringen in het plan.
- Ondersteunt de virtuele groepen Alle gebruikers en Alle apparaten :
- Een ring die een virtuele groep bevat, wordt behandeld als de laatste ring in het plan en in implementaties die op basis van het plan worden gemaakt.
- Virtuele groepen en beveiligingsgroepen van Microsoft Entra kunnen niet worden gecombineerd in dezelfde ring.
- Wanneer u een virtuele groep selecteert, wordt in het Intune-beheercentrum een bevestigingsvenster weergegeven voordat u doorgaat.
- Wanneer de virtuele-groepring wordt geactiveerd, vervangt de virtuele groep de Vereiste groepstoewijzingen van de nettolading aan Microsoft Entra-beveiligingsgroepen.
- Hiermee configureert u het aantal dagen en uren van uitstel tussen ringen.
- Hiermee wordt geen nettolading opgegeven of bevat.
- Ondersteunt bereiktags voor gedelegeerd beheer en zichtbaarheid.
- Kan na aanmaak worden gewijzigd.
Voordelen van implementatieplannen
| Voordeel | Beschrijving |
|---|---|
| Standaardisatie | Stelt goedgekeurde organisatie-implementatiepatronen vast en helpt ervoor te zorgen dat implementaties voldoen aan gecontroleerde, door het bedrijf goedgekeurde structuren. |
| Consistentie | Maakt hergebruik van goed ontworpen implementatieconfiguraties mogelijk en elimineert de noodzaak om multiringtoewijzingen handmatig opnieuw te maken voor elke implementatie. |
| Veiligere implementatie | Integreert gefaseerde implementatieprocedures in het implementatieproces en vermindert risico's door geleidelijk payloads aan apparaten aan te bieden in gedefinieerde ringen. |
| Verminderde administratieve overhead | Beheerders hoeven apparaten of gebruikers niet meer handmatig te segmenteren en toewijzingen herhaaldelijk te wijzigen tijdens de implementatie. |
| Voorspelbaar implementatiegedrag | Biedt nauwkeurige controle over wanneer een nettolading aan apparaten wordt aangeboden en bevordert voorspelbare implementatiepatronen tussen afdelingen, regio's of teams. |
| Bron van waarheid voor implementatiepraktijken | Dient als een gecentraliseerde sjabloon die bepaalt hoe payloads in de organisatie moeten worden geïmplementeerd. |
Samengevat, in implementatieplannen wordt een herbruikbare implementatiestructuur gedefinieerd, inclusief ringen, uitgestelde tijdsinstellingen tussen ringen en groepstoewijzingen. Een plan bevat of levert de nettolading zelf niet. In plannen wordt gedefinieerd hoe een implementatie moet plaatsvinden, terwijl implementaties de implementatie voor een specifieke nettolading uitvoeren.
Implementaties
Beheerders gebruiken implementaties om een Intune-nettolading, zoals een app of beleid, geleidelijk aan apparaten te leveren. Bij het maken van een implementatie kunt u een implementatieplan gebruiken of ringen, tijdsinstellingen en groepstoewijzingen handmatig configureren. De implementatie wordt uitgevoerd en kan naar wens worden onderbroken, hervat of geannuleerd.
Een implementatie heeft de volgende eigenschappen:
- Levert één nettolading door middel van een implementatieplan of een eenmalige ringconfiguratie.
- Hiermee kunnen de naam en beschrijving worden bijgewerkt nadat deze zijn gemaakt.
- Hiermee kan de geselecteerde nettolading, ringnamen, planning, groepen of bereiktags niet worden gewijzigd nadat deze is gemaakt.
- Kan worden onderbroken, hervat of geannuleerd.
- Ondersteunt slechts één nettolading.
- Kan geen nettolading gebruiken die al is geselecteerd in een andere geplande of actieve implementatie.
Basisprincipes van implementatie
De volgende regels zijn van toepassing op implementaties:
- De payload van een implementatie wordt niet vergrendeld. U kunt de nettolading rechtstreeks blijven bijwerken via de eigenschappen.
- Als u de nettolading bijwerkt voordat de volgende geplande ring wordt geactiveerd:
- Bestaande groepstoewijzingen op de nettolading ontvangen de update tijdens de volgende check-in van het apparaat.
- Groepen in de volgende geplande ring ontvangen de bijgewerkte nettoladingversie.
- Toewijzingen aan include-group op de nettolading zijn cumulatief naarmate elke ring wordt geactiveerd.
- Uitgesloten groepen zijn van toepassing op alle ringen in de implementatie.
- Intune controleert op conflicterende groepstoewijzingen wanneer u een implementatie maakt en wanneer elke ring wordt geactiveerd. Er vindt een botsing plaats wanneer dezelfde groep zich in de toewijzingseigenschappen van de nettolading en een implementatiering bevindt.
- Wanneer u de groep bij het maken hebt gemaakt, moet u de groep verwijderen uit de nettoladingtoewijzing of de implementatieconfiguratie voordat u de implementatie maakt.
- Tijdens de activering van de ring wordt de implementatie door een botsing in een foutstatus geplaatst en wordt deze onderbroken. Verwijder de botsende groep uit de toewijzingen van de nettolading en hervat vervolgens de implementatie.
- Voor implementaties is een interval van ten minste één uur tussen de ringen vereist.
- Een ring die de virtuele groep Alle gebruikers of Alle apparaten bevat, wordt automatisch de laatste ring. Virtuele groepen kunnen niet worden gecombineerd met Microsoft Entra-beveiligingsgroepen in dezelfde ring.
Voor Windows-apps (Win32) en Enterprise App Catalog-apps:
- Alleen de vereiste installatie-intentie wordt ondersteund.
- Beschikbaar en Intenties voor verwijderen worden niet ondersteund.
Hoe payloadtoewijzingen veranderen wanneer ringen worden geïmplementeerd
Wanneer een implementatie wordt gestart, worden de toewijzingen voor de onderliggende nettolading Intune bijgewerkt terwijl elke ring wordt geactiveerd. Vereiste toewijzingen aan groepen zijn cumulatief: de nettolading behoudt de bestaande vereiste toewijzingen en de groepen uit elke actieve ring worden toegevoegd aan de toewijzingsset. Dit gedrag breidt de implementatie uit in gecontroleerde fasen, zonder groepen te vervangen die door eerdere ringen zijn aangestuurd.
In het volgende voorbeeld wordt een implementatie met drie ringen gebruikt. Voordat de implementatie wordt gestart, wordt de nettolading toegewezen aan de bestaande apparaatgroep. Ring 1 is gericht op twee pilotgroepen, ring 2 richt zich op twee bredere groepen en de laatste ring is gericht op de virtuele groep Alle apparaten .
Belangrijk
De nettolading blijft de bron van waarheid voor toewijzingen en directe wijzigingen in nettoladingtoewijzingen hebben voorrang op de implementatie. Een ring die gebruikmaakt van een virtuele groep (Alle gebruikers of Alle apparaten) is automatisch de laatste ring. Virtuele groepen en beveiligingsgroepen van Microsoft Entra kunnen niet in dezelfde ring worden gecombineerd. Wanneer de virtuele-groep-ring wordt geactiveerd, vervangt de virtuele groep de vorige Vereiste include-group-toewijzingen van de nettolading. Bestaande uitsluitingstoewijzingen blijven behouden.
Ondersteunde platforms en payloads voor openbare preview
De volgende platforms en nettoladingen worden ondersteund tijdens openbare preview:
| Ondersteund platform | Categorie nettolading | Ondersteunde nettolading |
|---|---|---|
| Windows 10 en hoger | Beleid (apparaatconfiguratie) | Beveiligingsbeleid voor eindpunten; Catalogus met instellingen |
| Windows 10 en hoger | Apps | Windows-app (Win32); Enterprise App Catalog-app |
Voor Enterprise App Catalog-apps:
- Bijwerken met vervangende informatie wordt ondersteund.
- Automatisch bijwerken wordt niet ondersteund in implementaties.