Partilhar via

Pré-aprovisionar a associação híbrida do Microsoft Entra: Criar um grupo de dispositivos

Windows Autopilot para implementação pré-aprovisionada Passos de associação híbrida do Microsoft Entra:

  • Passo 5: Criar um grupo de dispositivos

Para obter uma descrição geral do Fluxo de trabalho de associação híbrida do Microsoft Entra para implementação pré-aprovisionada do Windows Autopilot, veja Descrição geral da associação híbrida do Microsoft Entra para implementação pré-aprovisionada.

Observação

Se os grupos de dispositivos já estiverem criados, ignore este passo e avance para o Passo 6: Configurar e atribuir a Página de Estado de Inscrição do Autopilot (ESP). No entanto, se implementar vários cenários diferentes do Autopilot em diferentes dispositivos, são necessários grupos de dispositivos separados para cada cenário do Autopilot.

Criar um grupo de dispositivos

Os grupos de dispositivos são uma coleção de dispositivos organizados num grupo do Microsoft Entra. Os grupos de dispositivos são utilizados no Autopilot para direcionar dispositivos para configurações específicas, como as políticas a aplicar a um dispositivo e as aplicações a instalar no dispositivo. Também são utilizados pelo Autopilot para direcionar configurações da Página de Estado da Inscrição (ESP), configurações de perfis do Autopilot e perfis de associação a um domínio para dispositivos.

Os grupos de dispositivos podem ser dinâmicos ou atribuídos:

  • Grupos dinâmicos – os dispositivos são adicionados automaticamente ao grupo com base em regras
  • Grupos atribuídos – os dispositivos são adicionados manualmente ao grupo e são estáticos

Quando um administrador configura o Autopilot num ambiente empresarial, os grupos dinâmicos são utilizados principalmente, uma vez que um grande número de dispositivos está normalmente envolvido. Adicionar os dispositivos automaticamente através de regras torna a gestão do grupo muito mais fácil. Adicionar uma grande quantidade de dispositivos manualmente através de um grupo atribuído seria impraticável. No entanto, se existirem apenas alguns dispositivos, por exemplo, para fins de teste, pode ser utilizado um grupo atribuído.

Para criar um grupo de dispositivos dinâmico para utilização com o Autopilot, siga estes passos:

  1. Entre no Centro de administração do Microsoft Intune.

  2. No ecrã Principal , selecione Grupos no painel esquerdo.

  3. Nos Grupos | Ecrã Todos os grupos , certifique-se de que Todos os grupos estão selecionados e, em seguida, selecione Novo grupo.

  4. No ecrã Novo Grupo que é aberto:

    1. Para Tipo de grupo, selecione Segurança.

    2. Em Nome do grupo, introduza um nome para o grupo de dispositivos.

    3. Em Descrição do grupo, introduza uma descrição para o grupo de dispositivos.

    4. Para que as funções do Microsoft Entra possam ser atribuídas ao grupo, selecione Não.

    5. Em Tipo de associação, selecione Dispositivo Dinâmico. Definir a opção Tipo de associação para Dispositivo Dinâmico altera a opção Membros para Membros do dispositivo dinâmico.

    6. Para Proprietários, selecione a ligação Sem proprietários selecionados .

    7. No ecrã Adicionar proprietários que é aberto:

      1. Percorra a lista de objetos e selecione proprietários para o grupo de utilizadores. Em alternativa, utilize a Barra de pesquisa para procurar e selecionar os proprietários do grupo.

      2. Assim que todos os proprietários pretendidos estiverem selecionados, selecione Selecionar.

    8. Para Membros de dispositivos dinâmicos, selecione Adicionar consulta dinâmica. O ecrã Regras de associação dinâmica é aberto.

    9. No ecrã Regras de associação dinâmica :

      1. Certifique-se de que a opção Configurar Regras está selecionada na parte superior.

      2. Selecione Adicionar expressão. Podem ser adicionadas regras e expressões que definem que dispositivos são adicionados ao grupo de dispositivos.

        As regras podem ser introduzidas no construtor de regras através das caixas pendentes. Em alternativa, a sintaxe da regra pode ser introduzida diretamente através da opção Editar na secção Sintaxe da regra.

        O tipo mais comum de grupo de dispositivos dinâmicos ao utilizar o Windows Autopilot é um grupo de dispositivos que contém todos os dispositivos Windows Autopilot. Um grupo de dispositivos dinâmico que contém todos os dispositivos Windows Autopilot tem a seguinte sintaxe:

        (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

        Para introduzir nesta regra:

        1. Selecione a opção Editar na secção Sintaxe da regra.

        2. Cole a seguinte regra no ecrã Editar sintaxe da regra em Sintaxe da regra:

          (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

        3. Depois de colar a regra, selecione OK.

      3. Assim que a regra pretendida for introduzida, selecione Guardar na barra de ferramentas para fechar a janela Regras de associação dinâmica .

        Para obter mais informações sobre como criar regras para grupos dinâmicos, veja Regras de associação dinâmicas para grupos no Microsoft Entra ID.

    10. Selecione Criar para concluir a criação do grupo de dispositivos dinâmico.

Observação

Os passos acima são criar um grupo dinâmico no Microsoft Entra que é utilizado pelas soluções do Intune e do Windows Autopilot. Embora os grupos possam ser acedidos no portal do Intune, são grupos do Microsoft Entra.

Dica

Para os administradores do Configuration Manager, os grupos de dispositivos são semelhantes às coleções baseadas em dispositivos. Os grupos de dispositivos dinâmicos são semelhantes às coleções de dispositivos baseadas em consultas, enquanto os grupos de dispositivos atribuídos são semelhantes às coleções de dispositivos de associação direta.

Passo seguinte: Configurar e atribuir a Página de Estado de Inscrição (ESP)

Passo 5: Configurar e atribuir a Página de Estado de Inscrição do Autopilot (ESP)

Conteúdo relacionado

Para obter mais informações sobre como criar grupos no Intune, veja os seguintes artigos: