Categorizar os dispositivos em grupos

As categorias de dispositivos permitem que você gerencie e agrupe dispositivos com facilidade no Microsoft Intune. Crie uma categoria, como vendas ou contabilidade, e o Intune adicionará automaticamente todos os dispositivos que se enquadram nessa categoria ao grupo de dispositivos correspondente no Intune. Para habilitar categorias em seu locatário, você deve criar uma categoria no centro de administração do Microsoft Intune e configurar grupos de segurança dinâmicos do Microsoft Entra.

Este artigo descreve como configurar e editar categorias de dispositivos.

Requisitos

As categorias de dispositivos estão disponíveis para estas plataformas:

• Android
• iOS/iPadOS
• macOS
• Windows

Para configurar categorias de dispositivo, você deve ser um Administrador do Intune.

Antes de começar

Decida se é necessário mostrar o prompt de seleção de categoria de dispositivo aos usuários finais quando eles visitarem o site ou aplicativo do Portal da Empresa. Se você não quiser que o prompt fique visível, bloqueie-o primeiro em um perfil de personalização e, em seguida, crie suas categorias.

Se as políticas de acesso de Aprovação de Vários Administradores estiverem habilitadas para ações de dispositivo, a criação de novas categorias, a edição das existentes e a exclusão de categorias de dispositivo podem exigir a aprovação de um segundo administrador. Para saber mais, consulte Usar políticas de acesso para exigir a aprovação de vários administradores (Administração).

Etapa 1: criar uma categoria de dispositivo no Intune

1. Entre no Centro de administração do Microsoft Intune.
2. Vá para Dispositivos.
3. Expanda Gerenciar dispositivos e selecione Categorias de dispositivo.
4. Escolha Criar para adicionar uma nova categoria.
5. Insira o nome da nova categoria, como HR e uma descrição opcional.
6. Selecione Avançar.
7. Opcionalmente, atribua uma marca de escopo, como US-NC IT Team ou JohnGlenn_ITDepartment, para limitar o gerenciamento da categoria a grupos de TI específicos. Para obter mais informações sobre as marcas de escopo, confira Usar o RBAC e as marcas de escopo para TI distribuída.
8. Selecione Avançar.
9. Selecionar Criar. A nova categoria será adicionada à sua lista Categorias de dispositivos.

Você usará o nome da categoria de dispositivo ao criar grupos de segurança do Microsoft Entra na próxima etapa.

Etapa 2: criar grupos de segurança do Microsoft Entra

Para habilitar o agrupamento automático, você deve criar um grupo dinâmico usando regras baseadas em atributos no Microsoft Entra ID. Para obter instruções, consulte Usando atributos para criar regras avançadas na documentação do Microsoft Entra. Crie uma regra avançada para seu grupo usando o atributo deviceCategory e o nome da categoria que você criou na Etapa 1 desse artigo.

Por exemplo, para criar uma regra que agrupe automaticamente os dispositivos pertencentes à categoria RH, use a seguinte sintaxe de regra: device.deviceCategory -eq "HR"

Dica

Se você usar apenas grupos de categorias de dispositivo para política do Intune e direcionamento de aplicativo, poderá usar filtros de atribuição com a deviceCategory propriedade em vez de criar grupos dinâmicos. Os filtros são avaliados no marcar sem depender do processamento da associação ao grupo. Os grupos dinâmicos permanecerão necessários se os grupos de categorias também forem usados para acesso condicional, licenciamento ou outros cenários de carga de trabalho cruzada.

Exibir as categorias de todos os dispositivos

Para exibir a categoria de dispositivo atribuída a cada dispositivo, acesse Dispositivos>Todos os dispositivos. A categoria é listada na coluna Categoria do dispositivo . Para adicionar a coluna à tabela, selecione Colunas e, em seguida, escolha Aplicar Categoria>.

Quando você exclui uma categoria, os dispositivos atribuídos a ela aparecem como Não atribuídos.

Alterar a categoria de um dispositivo

Se você editar uma categoria, certifique-se de atualizar todos os grupos de segurança do Microsoft Entra que fazem referência à categoria em suas regras.

1. Vá para Dispositivos>: Todos os dispositivos.
2. Selecione um dispositivo.
3. Selecione Propriedades.
4. Altere a categoria listada em Categoria do dispositivo.
5. Selecione Salvar.

Práticas recomendadas

As categorias de dispositivos são compatíveis com dispositivos que executam Android, iOS/iPadOS, macOS e Windows. Pessoas com dispositivos Windows devem usar o site do Portal da Empresa para selecionar sua categoria. O prompt de categoria é exibido para todas as outras plataformas quando o usuário entra no aplicativo do Portal da Empresa. Independente da plataforma, qualquer usuário do dispositivo pode entrar no portal.manage.microsoft.com a qualquer momento e acessar Meus dispositivos para selecionar uma categoria.

Se um dispositivo iOS/iPadOS ou Android já estiver registrado antes de configurar as categorias, o usuário receberá uma notificação sobre o dispositivo que o usuário possui no site do Portal da Empresa. A notificação informa que eles precisam selecionar uma categoria na próxima vez que estiverem no aplicativo Portal da Empresa.