Lijst met platforms, beleidsregels en app-typen die worden ondersteund door filters in Microsoft Intune
Wanneer u een app, nalevingsbeleid, apparaatconfiguratieprofiel of app-configuratiebeleid maakt, wijst u het beleid toe aan groepen (gebruikers of apparaten). Wanneer u het beleid toewijst, kunt u ook filters gebruiken. U kunt bijvoorbeeld beleid toewijzen aan Windows-clientapparaten waarop een specifieke versie van het besturingssysteem wordt uitgevoerd.
U kunt filters gebruiken op beheerde apparaten (apparaten die zijn ingeschreven bij Intune) en beheerde apps (apps die worden beheerd door Intune).
Filters ondersteunen een aantal van de verschillende workloads die beschikbaar zijn in Microsoft Intune. In dit artikel vindt u een overzicht van de app-typen, nalevingsbeleidsregels, apparaatconfiguratieprofielen en app-configuratiebeleidsregels die filters ondersteunen. Ook worden de workloads vermeld die niet worden ondersteund.
In dit artikel wordt ervan uitgegaan dat u bekend bent met filters. Als dat niet zo is, raadpleegt u Filters gebruiken bij het toewijzen van uw apps, beleid en profielen.
Voordat u begint
- ✅: Ondersteunt filters.
- ❌: biedt geen ondersteuning voor filters.
- N.v.t. : is niet van toepassing op het platform.
Ondersteunde app-typen voor beheerde apparaten
U kunt filters gebruiken voor enkele algemene app-beleidsregels op de volgende platforms. Ga naar Niet ondersteund (in dit artikel) voor een lijst met wat niet wordt ondersteund op beheerde apparaten.
Android Enterprise
| App-type | Ondersteund |
|---|---|
| Store-app | N.v.t. |
| Microsoft 365-apps | N.v.t. |
| Microsoft Edge versie 77 en hoger | N.v.t. |
| Microsoft Defender voor Eindpunt | N.v.t. |
| Webkoppeling | N.v.t. |
| Line-Of-Business-apps | N.v.t. |
| Android Enterprise-systeem-app | ✅ |
| Beheerde Google Play Store-app | ✅ |
| Beheerde Google Play-webkoppeling | ✅ |
| Beheerde Line-Of-Business-app voor Android | ✅ |
Opmerking
Filters worden niet ondersteund op Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (BYOD) wanneer ze worden gebruikt in 'Beschikbare' app-toewijzingen. Als gebruikers een app-intentie 'Beschikbaar' hebben, blijft de app worden weergegeven als beschikbaar om te installeren vanuit de door Google beheerde Play Store. Alle filters voor insluiten of uitsluiten worden genegeerd.
Android apparaatbeheerder
| App-type | Ondersteund |
|---|---|
| Store-app | ✅ |
| Microsoft 365-apps | N.v.t. |
| Microsoft Edge versie 77 en hoger | N.v.t. |
| Microsoft Defender voor Eindpunt | N.v.t. |
| Webkoppeling | ❌ |
| Line-Of-Business-apps | ✅ |
Belangrijk
Microsoft Intune beëindigt de ondersteuning voor Beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 31 december 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Als u momenteel apparaatbeheerdersbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie in Intune voordat de ondersteuning afloopt. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.
iOS/iPadOS
| App-type | Ondersteund |
|---|---|
| Store-app | ✅ |
| Microsoft 365-apps | N.v.t. |
| Microsoft Edge versie 77 en hoger | N.v.t. |
| Microsoft Defender voor Eindpunt | N.v.t. |
| Webkoppeling | ❌ |
| iOS-/iPadOS-webclip | ✅ |
| Line-Of-Business-apps | ✅ |
| VPP-app (Volume Purchase Program) voor iOS/iPadOS | ✅ |
macOS
| App-type | Ondersteund |
|---|---|
| Store-app | N.v.t. |
| Microsoft 365-apps | ✅ |
| Microsoft Edge versie 77 en hoger | ✅ |
| Microsoft Defender voor Eindpunt | ✅ |
| Webkoppeling | ❌ |
| Line-Of-Business-apps | ✅ |
Windows 10/11
| App-type | Ondersteund |
|---|---|
| Store-app | ✅ |
| Microsoft 365-apps | ✅ |
| Microsoft Edge versie 77 en hoger | ✅ |
| Microsoft Defender voor Eindpunt | N.v.t. |
| Webkoppeling | ❌ |
| Windows-webkoppeling | ✅ |
| Line-Of-Business-apps | ✅ |
| Windows-app (Win32) | ✅ |
| Microsoft Store voor Bedrijven | ✅ |
App-configuratiebeleid
Voor beheerde apps kunt u filters gebruiken voor app-configuratiebeleid op de volgende platforms:
- Android
- iOS/iPadOS
- Windows
Voor beheerde apparaten kunt u filters gebruiken voor app-configuratiebeleid op de volgende platforms:
- Android Enterprise
- iOS/iPadOS
Beleid voor app-beveiliging
Voor beheerde apps kunt u filters gebruiken voor app-beveiligingsbeleid op de volgende platforms:
- Android
- iOS/iPadOS
- Windows
Voor beheerde apparaten worden filters niet ondersteund voor app-beveiligingsbeleid. Voor andere functies die niet worden ondersteund op beheerde apparaten, gaat u naar Niet ondersteund (in dit artikel).
Nalevingsbeleidsregels
Voor beheerde apps worden filters niet ondersteund voor nalevingsbeleid.
Voor beheerde apparaten kunt u filters gebruiken voor alle nalevingsbeleidsregels op de volgende platforms:
- Android apparaatbeheerder
- Android Enterprise
- Android (AOSP)
- iOS/iPadOS
- macOS
- Windows 10 en hoger
Apparaatconfiguratieprofielen en eindpuntbeveiliging
Voor beheerde apps worden filters niet ondersteund voor apparaatconfiguratieprofielen en eindpuntbeveiligingsbeleid.
Op beheerde apparaten kunt u filters gebruiken voor een aantal algemene apparaatconfiguratiebeleidsregels op de platforms die in de volgende tabellen worden vermeld. Ga naar Niet ondersteund (in dit artikel) voor een lijst met wat niet wordt ondersteund .
Opmerking
Sommige profieltypen zijn alleen beschikbaar voor specifieke platforms. Het profieltype Apparaatfuncties bevat bijvoorbeeld instellingen die alleen beschikbaar zijn voor iOS-/iPadOS- en macOS-apparaten.
Ga naar Functies en instellingen toepassen op uw apparaten voor een lijst met alle apparaatconfiguratieprofielen en de platforms waarop ze van toepassing zijn.
Android apparaatbeheerder
| Profieltype | Ondersteund |
|---|---|
| Apparaatconfiguratieprofiel | |
| Aangepast | ✅ |
| Afgeleide referentie | N.v.t. |
| Apparaatbeperkingen | ✅ |
| Apparaatbeperkingen (Windows 10 Team) | N.v.t. |
| Apparaatfuncties | N.v.t. |
| N.v.t. | |
| E-mail (alleen Samsung KNOX) | ✅ |
| Endpoint Protection | N.v.t. |
| Beperkingen voor het inschrijvingsplatform voor apparaten | ❌ |
| MX-profiel (alleen Zebra) | ✅ |
| PKCS-certificaat | ✅ |
| Geïmporteerd PKCS-certificaat | ✅ |
| SCEP-certificaat | ✅ |
| Catalogus voor instellingen | N.v.t. |
| Vertrouwd certificaat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Endpoint Security-profiel | |
| Accountbeveiliging | N.v.t. |
| Antivirus | N.v.t. |
| Kwetsbaarheid voor aanvallen verminderen | N.v.t. |
| Schijfversleuteling | N.v.t. |
| Detectie van en reactie op eindpunt | N.v.t. |
| Firewall | N.v.t. |
| Beveiligingsbasislijnen | N.v.t. |
Android Enterprise
| Profieltype | Ondersteund |
|---|---|
| Apparaatconfiguratieprofiel | |
| Aangepast | ✅ |
| Afgeleide referentie | ✅ |
| Apparaatbeperkingen | ✅ |
| Apparaatbeperkingen (Windows 10 Team) | N.v.t. |
| Apparaatfuncties | N.v.t. |
| ✅ | |
| Endpoint Protection | N.v.t. |
| Beperkingen voor het inschrijvingsplatform voor apparaten | ❌ |
| OEMConfig | ✅ |
| PKCS-certificaat | ✅ |
| Geïmporteerd PKCS-certificaat | ✅ |
| SCEP-certificaat | ✅ |
| Catalogus voor instellingen | N.v.t. |
| Vertrouwd certificaat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Endpoint Security-profiel | |
| Accountbeveiliging | N.v.t. |
| Antivirus | N.v.t. |
| Kwetsbaarheid voor aanvallen verminderen | N.v.t. |
| Schijfversleuteling | N.v.t. |
| Detectie van en reactie op eindpunt | N.v.t. |
| Firewall | N.v.t. |
| Beveiligingsbasislijnen | N.v.t. |
Android (AOSP)
| Profieltype | Ondersteund |
|---|---|
| Apparaatconfiguratieprofiel | |
| Apparaatbeperkingen | ✅ |
| PKCS-certificaat | ✅ |
| SCEP-certificaat | ✅ |
| Vertrouwd certificaat | ✅ |
iOS/iPadOS
| Profieltype | Ondersteund |
|---|---|
| Apparaatconfiguratieprofiel | |
| Aangepast | ✅ |
| Afgeleide referentie | ✅ |
| Apparaatbeperkingen | ✅ |
| Apparaatbeperkingen (Windows 10 Team) | N.v.t. |
| Apparaatfuncties | ✅ |
| ✅ | |
| Endpoint Protection | N.v.t. |
| Beperkingen voor het inschrijvingsplatform voor apparaten | ✅ |
| PKCS-certificaat | ✅ |
| Geïmporteerd PKCS-certificaat | ✅ |
| SCEP-certificaat | ✅ |
| Catalogus voor instellingen | N.v.t. |
| Vertrouwd certificaat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Endpoint Security-profiel | |
| Accountbeveiliging | N.v.t. |
| Antivirus | N.v.t. |
| Kwetsbaarheid voor aanvallen verminderen | N.v.t. |
| Schijfversleuteling | N.v.t. |
| Detectie van en reactie op eindpunt | N.v.t. |
| Firewall | N.v.t. |
| Beveiligingsbasislijnen | N.v.t. |
macOS
| Profieltype | Ondersteund |
|---|---|
| Apparaatconfiguratieprofiel | |
| Aangepast | ✅ |
| Afgeleide referentie | N.v.t. |
| Apparaatbeperkingen | ✅ |
| Apparaatbeperkingen (Windows 10 Team) | N.v.t. |
| Apparaatfuncties | ✅ |
| N.v.t. | |
| Endpoint Protection | ✅ |
| Beperkingen voor het inschrijvingsplatform voor apparaten | ✅ |
| Extensies | ✅ |
| PKCS-certificaat | ✅ |
| Geïmporteerd PKCS-certificaat | ✅ |
| Voorkeursbestand | ✅ |
| SCEP-certificaat | ✅ |
| Catalogus voor instellingen | ✅ |
| Vertrouwd certificaat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Bekabeld netwerk | ✅ |
| Endpoint Security-profiel | |
| Accountbeveiliging | N.v.t. |
| Antivirus | ❌ |
| Kwetsbaarheid voor aanvallen verminderen | N.v.t. |
| Schijfversleuteling | ❌ |
| Detectie van en reactie op eindpunt | N.v.t. |
| Firewall | ❌ |
| Beveiligingsbasislijnen | N.v.t. |
Windows 10/11
| Profieltype | Ondersteund |
|---|---|
| Ringen bijwerken voor Windows 10/11 | ✅ |
| Apparaatconfiguratieprofiel | |
| Beheersjablonen | ✅ |
| Aangepast | ✅ |
| Afgeleide referentie | N.v.t. |
| Delivery Optimization | ✅ |
| Apparaatbeperkingen | ✅ |
| Apparaatbeperkingen (Windows 10 Team) | ✅ |
| Apparaatfuncties | N.v.t. |
| Device Firmware Configuration Interface (DFCI) op Windows 11 en Windows 10 RS5 (1809)+ op ondersteunde UEFI | ✅ |
| Domeindeelname | ✅ |
| Editie-upgrade en S-modusschakelaar | ✅ |
| ✅ | |
| Eindpuntanalyse Herstelscripts | ✅ |
| Endpoint Protection | ✅ |
| Beperkingen voor het inschrijvingsplatform voor apparaten | ✅ Ondersteuning voor een subset van filtereigenschappen, waaronder apparaat osVersion, operatingSystemSKUen enrollmentProfileName |
| Kiosk | ✅ |
| Netwerkgrens | ✅ |
| PKCS-certificaat | ✅ |
| Geïmporteerd PKCS-certificaat | ✅ |
| SCEP-certificaat | ✅ |
| Beveiligde evaluatie (onderwijs) | ✅ |
| Catalogus voor instellingen | ✅ |
| Gedeeld apparaat voor meerdere gebruikers | ✅ |
| Vertrouwd certificaat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Bekabeld netwerk | ❌ |
| Windows-statusbewaking | ✅ |
| Endpoint Security-profiel | |
| Accountbeveiliging | ✅ Accountbeveiliging, lidmaatschap van lokale gebruikersgroep en oplossing voor lokaal beheerderswachtwoord (Windows LAPS) |
| Antivirus | ✅ |
| Kwetsbaarheid voor aanvallen verminderen | ✅ Sluit webbeveiliging (Microsoft Edge Legacy), toepassingsbeheer en app- en browserisolatie uit |
| Schijfversleuteling | ✅ |
| Detectie van en reactie op eindpunt | ✅ |
| Endpoint Privilege Management (EPM) | ✅ |
| Firewall | ✅ |
| Microsoft Defender voor Eindpunt (Windows 10/11 Desktop) | ✅ |
| Beveiligingsbasislijnen | ❌ |
Niet ondersteund op beheerde apparaten
De volgende functies op beheerde apparaten bieden geen ondersteuning voor het gebruik van filters:
Aangepast nalevingsbeleid voor Windows 10/11 (preview)
App-beveiligingsbeleid voor Android en iOS/iPadOS
U kunt filters gebruiken voor app-beveiligingsbeleid voor beheerde apps. Ga voor meer informatie over beheerde apps naar Filters gebruiken bij het toewijzen van uw apps, beleid en profielen in Intune.
Aanpassingsbeleid voor eindgebruikerservaringen
Inrichtingsprofielen voor iOS-/iPadOS-apps
Partnerapparaatbeheer
Beleid voor Office-apps
Beleidssets
PowerShell-scripts voor Windows
Aanvullend S-modusbeleid voor Windows 10
Shell-scripts voor macOS
Voorwaarden
Beleid voor iOS/iPadOS bijwerken
Functie-updates voor Windows
Inschrijvingsmeldingen
Workloads van Linux-platform
Apparaten die zijn gericht op endpoint security-configuratie met behulp van Microsoft Defender voor Eindpunt-integratie, zoals servers. Deze apparaten zijn niet ingeschreven bij Intune.