Delen via

Groepen toevoegen om gebruikers en apparaten te organiseren

  • Artikel

Intune gebruikt Microsoft Entra-groepen om apparaten en gebruikers te beheren. Als Intune-beheerder kunt u groepen instellen die voldoen aan de behoeften van uw organisatie. Groepen maken om gebruikers of apparaten te organiseren op geografische locatie, afdeling of hardwarekenmerken. Groepen gebruiken om taken op schaal te beheren. U kunt bijvoorbeeld beleidsregels instellen voor veel gebruikers of apps implementeren op een set apparaten.

Opmerking

Standaardgroepen die zijn gemaakt vanuit het Microsoft 365-beheercentrum , zijn niet ingeschakeld voor beveiliging. U moet microsoft 365-groepen met beveiligingsfunctionaliteit expliciet maken in het Microsoft 365-beheercentrum, het Microsoft Entra-beheercentrum of het Microsoft Intune-beheercentrum.

U kunt de volgende typen groepen toevoegen:

  • Toegewezen groepen : gebruikers of apparaten handmatig toevoegen aan een statische groep.

  • Dynamische groepen (Vereist Microsoft Entra ID P1 of P2): automatisch gebruikers of apparaten toevoegen aan gebruikersgroepen of apparaatgroepen op basis van een expressie die u maakt.

    Wanneer bijvoorbeeld een gebruiker wordt toegevoegd met de managertitel, wordt de gebruiker automatisch toegevoegd aan een gebruikersgroep Alle managers . Of wanneer een apparaat het besturingssysteemtype iOS-/iPadOS-apparaat heeft, wordt het apparaat automatisch toegevoegd aan een groep Apparaten met alle iOS-/iPadOS-apparaten .

Een nieuwe groep toevoegen

Gebruik de volgende stappen om een nieuwe groep te maken.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer Groepen>Nieuwe groep:

    Schermopname van Azure Portal met Nieuwe groep geselecteerd.

  3. Kies in Groepstype een van de volgende opties:

    • Beveiliging: beveiligingsgroepen definiëren wie toegang heeft tot resources en worden aanbevolen voor uw groepen in Intune. U kunt bijvoorbeeld groepen maken voor gebruikers, zoals Alle Charlotte-werknemers of Externe werknemers. Of maak groepen voor apparaten, zoals Alle iOS-/iPadOS-apparaten of Alle Windows 10-studentenapparaten.

      Tip

      De gemaakte gebruikers en groepen zijn ook te zien in het Microsoft 365-beheercentrum, het Microsoft Entra-beheercentrum en Microsoft Intune in Azure Portal. In de tenant van uw organisatie kunt u groepen in al deze gebieden maken en beheren.

      Als uw primaire rol apparaatbeheer is, wordt u aangeraden het Microsoft Intune-beheercentrum te gebruiken.

    • Microsoft 365: biedt mogelijkheden voor samenwerking door leden toegang te geven tot een gedeeld postvak, agenda, bestanden, SharePoint-site en meer. Met deze optie kunt u ook personen buiten uw organisatie toegang geven tot de groep. Zie Meer informatie over Microsoft 365-groepen voor meer informatie.

      Opmerking

      Alleen Microsoft 365-groepen met beveiligingsfunctionaliteit worden ondersteund.

  4. Voer een groepsnaam en groepsbeschrijving in voor de nieuwe groep. Wees specifiek en voeg informatie toe, zodat anderen weten waarvoor de groep is bedoeld.

    Voer bijvoorbeeld Alle Apparaten van Windows 10-leerlingen in als groepsnaam en Alle Windows 10-apparaten die door leerlingen/studenten worden gebruikt in de middelbare school van Contoso in de klassen 9-12 voor groepsbeschrijving.

  5. Voer het type Lidmaatschap in. Uw opties:

    • Toegewezen: Beheerders wijzen handmatig gebruikers of apparaten toe aan deze groep en verwijderen handmatig gebruikers of apparaten.

    • Dynamische gebruiker: beheerders maken lidmaatschapsregels om leden automatisch toe te voegen en te verwijderen.

    • Dynamisch apparaat: beheerders maken dynamische groepsregels om automatisch apparaten toe te voegen en te verwijderen.

      Schermopname van de eigenschappen van de Intune-groep.

    Zie voor meer informatie over deze lidmaatschapstypen en het maken van dynamische expressies:

    Opmerking

    Wanneer u in dit beheercentrum gebruikers of groepen maakt, ziet u mogelijk de huisstijl van Microsoft Entra ID niet. Maar dat is wat je gebruikt.

  6. Kies Maken om de nieuwe groep toe te voegen. Uw groep wordt weergegeven in de lijst.

Houd rekening met enkele van de andere dynamische gebruikers- en apparaatgroepen die u kunt maken, zoals:

  • Alle leerlingen/studenten op de middelbare school van Contoso
  • Alle iOS 11- en oudere apparaten
  • Marketing
  • Personeel
  • Alle charlotte-medewerkers

Apparaatgroepen

U kunt apparaatgroepen maken wanneer u beheertaken moet uitvoeren op basis van de apparaat-id, niet de gebruikersidentiteit. Ze zijn handig voor het beheren van apparaten die geen toegewezen gebruikers hebben, zoals kioskapparaten, apparaten die worden gedeeld door ploegendienstmedewerkers of apparaten die zijn toegewezen aan een specifieke locatie.

Bijvoorbeeld:

  • Alle Windows 10 Surface-apparaten
  • CLT-distributiecentrum-Zebra-apparaten

U kunt apparaatcategorieën ook gebruiken om apparaten automatisch toe te voegen aan groepen wanneer ze worden ingeschreven.

Intune Alle gebruikers en alle apparatengroepen

Wanneer u beleidsregels en apps toewijst in het Intune-beheercentrum, kunt u ervoor kiezen om toe te wijzen aan Alle gebruikers of Alle apparaten groepen, die automatisch door Intune worden gemaakt.

De groep Alle apparaten is gericht op alle apparaten die zijn ingeschreven voor beheer. De groep Alle gebruikers is een eenvoudige manier om alle gebruikers te targeten waaraan een Intune-licentie is toegewezen. Deze groepen worden beschouwd als 'virtueel' omdat u ze niet maakt of bekijkt in Microsoft Entra ID. Ze zijn handig in gebruik omdat ze zich al in uw tenant bevinden en ze een snellere doeleenheid zijn dan Microsoft Entra-groepen.

Tip

Als u de basisvereisten voor naleving van uw organisatie wilt maken, kunt u een standaardbeleid maken dat van toepassing is op alle groepen en apparaten. Maak vervolgens specifiekere beleidsregels voor de breedste categorieën gebruikers en apparaten. U kunt bijvoorbeeld e-mailbeleid maken voor elk van de besturingssystemen van het apparaat.

Wanneer u beleidsregels en toepassingen toewijst aan grote groepen, zoals Alle gebruikers en Alle apparaten, kunt u filters gebruiken, zodat u dynamisch kunt bepalen op welke apparaten het beleid of de app-implementatie moet worden toegepast.

Ga naar voor meer hulp bij het gebruik van filters:

Zie ook