Tworzenie profilów urządzeń
Jak wspomniano w poprzedniej lekcji, istnieje wiele typów profilów urządzeń. Każda platforma ma własną listę typów profilów. Proces tworzenia profilów urządzeń jest podobny dla wszystkich profilów.
Aby utworzyć profil urządzenia z systemem Windows:
W centrum administracyjnym usługi Microsoft Intune wybierz Urządzenia, następnie wybierz Platformę Windows, a na koniec wybierz Profile konfiguracyjne.
Wybierz pozycję Utwórz profil.
Wprowadź następujące właściwości:
- Platforma: Wybierz, które wersje systemu Windows uwzględnić.
- typ profilu: wybierz typ, który chcesz utworzyć.
- Wybierz pozycję Utwórz.
Po utworzeniu profilu zostanie wyświetlony monit o skonfigurowanie ustawień profilu na kilku kartach.
Basics. Definiowanie nazwy profilu i opisu
ustawienia konfiguracji. Typ profilu zdefiniowany w kroku 3 określi, jakie opcje znajdują się tutaj. Jeśli na przykład wybierzesz profil Ograniczenia dotyczące urządzeń, zobaczysz kilka opcji, takich jak dostępne opcje panelu sterowania, konfiguracje przeglądarki Microsoft Edge lub ograniczenia sklepu App Store. Wybranie profilu sieci Wi-Fi umożliwi skonfigurowanie ustawień, takich jak identyfikator SSID i ustawienia protokołu EAP.
Zadania. Profil można przypisać do następujących elementów:
- Wybrane grupy
- Wszyscy użytkownicy & Wszystkie urządzenia
- Wszystkie urządzenia
- Wszyscy użytkownicy
Profile konfiguracji urządzeń usługi Intune umożliwiają wykluczanie grup z przypisania zasad. Możesz na przykład przypisać profil urządzenia do grupy Wszyscy użytkownicy sprzedaży, ale wykluczyć wszystkich członków grupy Menedżerowie sprzedaży. Jeśli wykluczasz grupy z przypisania, wykluczasz tylko użytkowników lub wykluczasz tylko grupy urządzeń (a nie kombinację grup), usługa Intune nie uwzględnia relacji między użytkownikami i urządzeniami. Dołączanie grup użytkowników z wyłączeniem grup urządzeń może nie tworzyć oczekiwanych wyników. W przypadku użycia grup mieszanych lub innych konfliktów włączenie ma pierwszeństwo przed wykluczeniem. Na przykład chcesz przypisać profil urządzenia do wszystkich urządzeń w organizacji, z wyjątkiem urządzeń kiosku. Należy uwzględnić grupę Wszyscy użytkownicy, ale wykluczyć grupę Wszystkie urządzenia. W takim przypadku wszyscy użytkownicy i ich urządzenia otrzymują politykę, nawet jeśli urządzenie użytkownika należy do grupy Wszystkie urządzenia. Wykluczenie analizuje tylko bezpośrednich członków grup i nie obejmuje urządzeń skojarzonych z użytkownikiem. Jednak urządzenia, które nie mają użytkownika, nie otrzymują polityki. Dzieje się tak, ponieważ te urządzenia nie mają relacji z grupą Wszyscy użytkownicy. Jeśli uwzględnisz wszystkie urządzenia i wykluczysz wszystkich użytkowników, wszystkie urządzenia otrzymają zasady. W tym scenariuszu celem jest wykluczenie z tej polityki urządzeń, które mają powiązanego użytkownika. Nie wyklucza jednak urządzeń, ponieważ wykluczenie porównuje tylko bezpośrednich członków grupy.
Zasady Stosowania. Te zasady umożliwiają dalsze ograniczenie przypisywania profilu lub wykluczania określonych wersji lub edycji systemu operacyjnego.
Przegląd + stworzenie. Po zakończeniu procesu zostanie wyświetlone podsumowanie ustawień profilu z opcją utworzenia profilu.