Kategoryzuj urządzenia w grupy

Kategorie urządzeń umożliwiają łatwe grupowanie urządzeń i zarządzanie nimi w usłudze Microsoft Intune. Utwórz kategorię, taką jak sprzedaż lub księgowość, a usługa Intune automatycznie doda wszystkie urządzenia należące do tej kategorii do odpowiedniej grupy urządzeń w usłudze Intune. Aby włączyć kategorie w dzierżawie, należy utworzyć kategorię w centrum administracyjnym usługi Microsoft Intune i skonfigurować dynamiczne grupy zabezpieczeń usługi Microsoft Entra.

W tym artykule opisano sposób konfigurowania i edytowania kategorii urządzeń.

Wymagania

Dla następujących platform dostępne są następujące kategorie urządzeń:

• Android
• iOS/iPadOS
• macOS
• System Windows

Aby skonfigurować kategorie urządzeń, musisz być administratorem usługi Intune.

Przed rozpoczęciem

Zdecyduj, czy konieczne jest wyświetlenie użytkownikom końcowym monitu o wybór kategorii urządzeń, gdy odwiedzają aplikację lub witrynę internetową Portal firmy. Jeśli nie chcesz, aby monit był widoczny, najpierw zablokuj go w profilu dostosowywania , a następnie utwórz kategorie.

Jeśli zasady dostępu zatwierdzania przez wielu administratorów są włączone dla akcji urządzeń, tworzenie nowych kategorii, edytowanie istniejących i usuwanie kategorii urządzeń może wymagać zatwierdzenia przez drugiego administratora. Aby dowiedzieć się więcej, zobacz Wymaganie zatwierdzania przez wielu administratorów za pomocą zasad programu Access.

Krok 1. Tworzenie kategorii urządzeń w usłudze Intune

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Przejdź do pozycji Urządzenia.
3. Rozwiń węzeł Zarządzaj urządzeniami, a następnie wybierz pozycję Kategorie urządzeń.
4. Wybierz pozycję Utwórz , aby dodać nową kategorię.
5. Wprowadź nazwę nowej kategorii, na HR przykład oraz opcjonalny opis.
6. Wybierz pozycję Dalej.
7. Opcjonalnie przypisz tag zakresu, taki jak US-NC IT Team lub JohnGlenn_ITDepartment, aby ograniczyć zarządzanie kategorią do określonych grup IT. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz Używanie kontroli RBAC i tagów zakresu w rozproszonej strukturze informatycznej.
8. Wybierz pozycję Dalej.
9. Wybierz pozycję Utwórz. Nowa kategoria zostanie dodana do listy kategorii urządzeń .

Nazwę kategorii urządzenia użyjesz podczas tworzenia grup zabezpieczeń usługi Microsoft Entra w następnym kroku.

Krok 2: Tworzenie grup zabezpieczeń usługi Microsoft Entra

Aby włączyć automatyczne grupowanie, należy utworzyć grupę dynamiczną przy użyciu reguł opartych na atrybutach w usłudze Microsoft Entra ID. Aby uzyskać instrukcje, zobacz Używanie atrybutów do tworzenia zaawansowanych reguł w dokumentacji usługi Microsoft Entra. Utwórz regułę zaawansowaną dla grupy, używając atrybutu deviceCategory i nazwy kategorii utworzonej w kroku 1 tego artykułu.

Na przykład, aby utworzyć regułę, która automatycznie grupuje urządzenia należące do kategorii HR, użyj następującej składni reguły: device.deviceCategory -eq "HR"

Porada

Jeśli używasz tylko grup kategorii urządzeń na potrzeby określania wartości docelowej dla zasad i aplikacji usługi Intune, możesz użyć filtrów przypisania z tą właściwością deviceCategory zamiast tworzyć grupy dynamiczne. Filtry są oceniane podczas ewidencjonowania bez zależności od przetwarzania członkostwa w grupie. Grupy dynamiczne są nadal konieczne, jeśli grupy kategorii są również używane na potrzeby dostępu warunkowego, licencjonowania lub innych scenariuszy związanych z obciążeniami między zadaniami.

Wyświetl kategorie wszystkich urządzeń

Aby wyświetlić kategorię urządzeń przypisaną do poszczególnych urządzeń, przejdź do pozycji Urządzenia>Wszystkie urządzenia. Kategoria jest wymieniona w kolumnie Kategoria urządzenia . Aby dodać kolumnę do tabeli, wybierz pozycję Kolumny, a następnie wybierz pozycję Zastosuj kategorię>.

Po usunięciu kategorii urządzenia przypisane do tej kategorii są wyświetlane jako nieprzypisane.

Zmienianie kategorii urządzenia

Jeśli edytujesz kategorię, pamiętaj, aby zaktualizować wszystkie grupy zabezpieczeń usługi Microsoft Entra, które odwołują się do tej kategorii w swoich regułach.

1. Przejdź do pozycji Urządzenia>Wszystkie urządzenia.
2. Wybierz urządzenie.
3. Wybierz polecenie Właściwości.
4. Zmień kategorię wymienioną w kategorii Urządzenie.
5. Wybierz Zapisz.

Najważniejsze wskazówki

Kategorie urządzeń są obsługiwane na urządzeniach z systemem Android, iOS/iPadOS, macOS i Windows. People z urządzeniami z systemem Windows muszą skorzystać z witryny internetowej Portal firmy, aby wybrać swoją kategorię. Monit kategorii jest wyświetlany dla wszystkich innych platform, gdy użytkownik loguje się do aplikacji Portal firmy. Niezależnie od platformy, użytkownik dowolnego urządzenia może zalogować się do portal.manage.microsoft.com w dowolnym momencie i przejść do obszaru Moje urządzenia , aby wybrać kategorię.

Jeśli urządzenie z systemem iOS/iPadOS lub Android zostało już zarejestrowane przed skonfigurowaniem kategorii, użytkownik otrzyma powiadomienie o posiadanym przez niego urządzeniu w witrynie internetowej Portal firmy. Powiadomienie informuje ich, że muszą wybrać kategorię, gdy następnym razem będą w aplikacji Portal firmy.