Przygotowywanie urządzenia z rozwiązaniem Windows Autopilot oparte na użytkowniku dołączanie do aplikacji Microsoft Entra: Tworzenie grupy użytkowników
Kroki dołączania do aplikacji Microsoft Entra sterowane przez użytkownika na urządzeniu z rozwiązaniem Windows Autopilot:
- Krok 1. Konfigurowanie automatycznej rejestracji w usłudze Intune w systemie Windows
- Krok 2. Zezwalanie użytkownikom na dołączanie urządzeń do identyfikatora Microsoft Entra
- Krok 3. Tworzenie grupy urządzeń
- Krok 4. Tworzenie grupy użytkowników
- Krok 5. Przypisywanie aplikacji i skryptów programu PowerShell do grupy urządzeń
- Krok 6. Tworzenie zasad przygotowywania urządzeń z rozwiązaniem Windows Autopilot
- Krok 7. Dodawanie identyfikatora firmowego systemu Windows do urządzenia (opcjonalnie)
Aby zapoznać się z omówieniem przepływu pracy dołączania do aplikacji Microsoft Entra opartego na użytkowniku opartego na rozwiązaniu Windows Autopilot, zobacz Omówienie dołączania do aplikacji Microsoft Entra opartego na użytkowniku w rozwiązaniu Windows Autopilot.
Uwaga
Grupa użytkowników utworzona w tym kroku jest specyficzna dla przygotowania urządzenia z rozwiązaniem Windows Autopilot. Firma Microsoft zaleca utworzenie grupy użytkowników przeznaczonej specjalnie do użytku z przygotowaniem urządzenia rozwiązania Windows Autopilot zamiast ponownego używania istniejących grup użytkowników używanych w innych scenariuszach rozwiązania Autopilot.
Tworzenie grupy użytkowników
Grupy użytkowników to kolekcja użytkowników zorganizowana w grupę Microsoft Entra. Grupy użytkowników mogą być dynamiczne lub przypisane:
- Grupy dynamiczne — użytkownicy są automatycznie dodawani do grupy na podstawie reguł.
- Przypisane grupy — użytkownicy są ręcznie dodawani do grupy i są statyczni.
Przygotowanie urządzenia z rozwiązaniem Windows Autopilot używa grupy użytkowników w ramach zasad przygotowywania urządzeń rozwiązania Windows Autopilot. Użytkownicy będący członkami grupy użytkowników określonej w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot to użytkownicy, którzy otrzymują wdrożenie przygotowania urządzenia rozwiązania Windows Autopilot. Grupa użytkowników określona w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot musi być grupą zabezpieczeń, ale może być grupą przypisaną lub dynamiczną.
Aby utworzyć grupę zabezpieczeń użytkownika do użycia z przygotowaniem urządzenia z rozwiązaniem Windows Autopilot, wykonaj następujące kroki:
Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
Na ekranie głównym wybierz pozycję Grupy w okienku po lewej stronie.
W grupach | Na ekranie wszystkie grupy upewnij się, że wybrano pozycję Wszystkie grupy , a następnie wybierz pozycję Nowa grupa.
Na ekranie Nowa grupa , który zostanie otwarty:
W polu Typ grupy wybierz pozycję Zabezpieczenia.
W polu Nazwa grupy wprowadź nazwę grupy użytkowników, taką jak grupa użytkowników przygotowywania urządzeń rozwiązania Windows Autopilot.
W polu Opis grupy wprowadź opis grupy użytkowników.
W przypadku ról usługi Microsoft Entra można przypisać do grupy, wybierz pozycję Nie.
Dla typu członkostwa:
- Wybierz pozycję Przypisano , aby utworzyć przypisaną grupę użytkowników.
- Wybierz pozycję Użytkownik dynamiczny , aby utworzyć dynamiczną grupę użytkowników.
W obszarze Właściciele wybierz link Brak właścicieli.
Na ekranie Dodawanie właścicieli , który zostanie otwarty:
Przewiń listę obiektów i wybierz właścicieli grupy użytkowników. Alternatywnie użyj paska wyszukiwania , aby wyszukać i wybrać właścicieli grupy.
Po wybraniu wszystkich żądanych właścicieli wybierz pozycję Wybierz.
W przypadku przypisanych grup użytkowników:
W obszarze Członkowie wybierz link Nie wybrano członków .
Na ekranie Dodawanie członków , który zostanie otwarty:
Przewiń listę obiektów i wybierz elementy członkowskie, dla których powinny zostać wdrożone profile przygotowywania urządzeń rozwiązania Windows Autopilot. Alternatywnie użyj paska wyszukiwania , aby wyszukać i wybrać członków grupy. Pamiętaj, aby wybierać tylko użytkowników lub grupy zawierające tylko użytkowników.
Po wybraniu wszystkich żądanych użytkowników lub grup użytkowników, w których należy wdrożyć profile przygotowywania urządzeń rozwiązania Windows Autopilot, wybierz pozycję Wybierz.
W przypadku dynamicznych grup użytkowników:
W polu Dynamiczni członkowie użytkownika wybierz link Dodaj zapytanie dynamiczne .
Na otwieranym ekranie Dynamiczne reguły członkostwa utwórz regułę obejmującą użytkowników, którzy powinni być członkami grupy użytkowników. Aby uzyskać więcej informacji na temat tworzenia reguł, zobacz Dynamiczne reguły członkostwa dla grup w identyfikatorze Microsoft Entra.
Uwaga
Połączony artykuł dotyczy tworzenia reguł członkostwa dynamicznego w identyfikatorze Entra firmy Microsoft. Jednak dynamiczne grupy użytkowników w usłudze Intune są również dynamiczne grupy użytkowników w identyfikatorze Microsoft Entra, więc składnia reguły jest taka sama.
Wybierz pozycję Utwórz , aby zakończyć tworzenie grupy użytkowników.
Następny krok: Przypisywanie aplikacji i skryptów programu PowerShell do grupy urządzeń
Zawartość pokrewna
Aby uzyskać więcej informacji na temat tworzenia grup w usłudze Intune, zobacz następujące artykuły: