Pré-provisionar Microsoft Entra junção híbrida: criar um grupo de dispositivos

Windows Autopilot para implantação pré-provisionada Microsoft Entra etapas de junção híbrida:

  • Etapa 5: Criar um grupo de dispositivos

Para obter uma visão geral do Windows Autopilot para implantação pré-provisionada Microsoft Entra fluxo de trabalho de junção híbrida, consulte Windows Autopilot para implantação pré-provisionada Microsoft Entra visão geral de junção híbrida

Observação

Se você já tiver criado grupos de dispositivos de outro cenário do Autopilot, poderá ignorar essa etapa e passar para a Etapa 6: configurar e atribuir a ESP (Página de Status de Registro do Autopilot). No entanto, se você estiver implantando vários cenários diferentes do Autopilot em dispositivos diferentes, grupos de dispositivos separados serão necessários para cada cenário do Autopilot.

Criar um grupo de dispositivos

Os grupos de dispositivos são uma coleção de dispositivos organizados em um grupo Microsoft Entra. Os grupos de dispositivos são usados no Autopilot para direcionar dispositivos para configurações específicas, como quais políticas aplicar a um dispositivo e quais aplicativos instalar no dispositivo. Eles também são usados pelo Autopilot para direcionar configurações de ESP (Página de Status de Registro), configurações de perfil do Autopilot e perfis de junção de domínio para dispositivos.

Os grupos de dispositivos podem ser dinâmicos ou atribuídos:

  • Grupos dinâmicos – os dispositivos são adicionados automaticamente ao grupo com base em regras
  • Grupos atribuídos – os dispositivos são adicionados manualmente ao grupo e estão estáticos

Quando um administrador configura o Autopilot em um ambiente corporativo, os grupos dinâmicos são usados principalmente, pois um grande número de dispositivos normalmente está envolvido. A adição dos dispositivos no uso automático de regras facilita muito o gerenciamento do grupo. Adicionar uma grande quantidade de dispositivo manualmente por meio de um grupo atribuído seria impraticável. No entanto, se houver apenas alguns dispositivos, por exemplo, para fins de teste, um grupo atribuído poderá ser usado.

Para criar um grupo de dispositivos dinâmico para uso com o Autopilot, siga estas etapas:

  1. Entre no Centro de administração do Microsoft Intune.

  2. Na tela Inicial , selecione Grupos no painel esquerdo.

  3. Nos Grupos | Todas as telas de grupos , verifique se Todos os grupos estão selecionados e selecione Novo grupo.

  4. Na tela Novo Grupo que é aberta:

    1. Para Tipo de grupo, selecione Segurança.

    2. Para nome do grupo, insira um nome para o grupo de dispositivos.

    3. Para descrição do grupo, insira uma descrição para o grupo de dispositivos.

    4. Para Microsoft Entra funções podem ser atribuídas ao grupo, selecione Não.

    5. Para tipo de associação, selecione Dispositivo Dinâmico.

    6. Para Proprietários, selecione usuários que possuem o grupo.

    7. Para membros de dispositivo dinâmico (disponíveis depois que o Dispositivo Dinâmico for selecionado para o tipo de associação), selecione Adicionar consulta dinâmica. Selecionar Adicionar consulta dinâmica abre a tela Regras de associação dinâmica :

      1. Verifique se Configurar Regras está selecionado na parte superior.

      2. Selecione Adicionar expressão. Regras e expressões podem ser adicionadas que definem quais dispositivos são adicionados ao grupo de dispositivos.

        As regras podem ser inseridas no construtor de regras por meio das caixas suspensas ou a sintaxe de regra pode ser inserida diretamente por meio da opção Editar na seção Sintaxe Regra .

        O tipo mais comum de grupo de dispositivos dinâmicos ao usar o Autopilot é um grupo de dispositivos que contém todos os dispositivos Autopilot. Um grupo de dispositivos dinâmico que contém todos os dispositivos Autopilot tem a seguinte sintaxe:

        (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

        Essa regra pode ser inserida selecionando a opção Editar na seção Sintaxe Regra e, em seguida, colando na regra na tela De editar sintaxe de regra em Sintaxe de regra. Depois que a regra for colada, selecione OK.

      3. Depois que a regra desejada for inserida, selecione Salvar na barra de ferramentas para fechar a janela Regras de associação dinâmica .

        Para obter mais informações sobre como criar regras para grupos dinâmicos, consulte Regras de associação dinâmica para grupos em Microsoft Entra ID.

  5. Na tela Novo Grupo , selecione Criar , que termina de criar o grupo dinâmico.

Observação

As etapas acima estão criando um grupo dinâmico no Microsoft Entra que é usado pelo Intune e pelo Autopilot. Embora os grupos possam ser acessados no portal do Intune, eles são Microsoft Entra grupos.

Dica

Para Configuration Manager administradores, os grupos de dispositivos são semelhantes a coleções baseadas em dispositivos. Grupos de dispositivos dinâmicos são semelhantes às coleções de dispositivos baseadas em consulta, enquanto os grupos de dispositivos atribuídos são semelhantes às coleções de dispositivos de associação direta.

Próxima etapa: configurar e atribuir a ESP (Página de Status de Registro)

Etapa 5: configurar e atribuir a ESP (Página de Status de Registro do Autopilot)

Mais informações

Para obter mais informações sobre como criar grupos no Intune, confira os seguintes artigos: