Создание групп
Группы используются для управления пользователями и устройствами с аналогичными потребностями управления. Группы позволяют одновременно управлять и применять изменения ко многим устройствам и пользователям, что сокращает время и необходимость управления ими по отдельности.
Готовая Intune для образовательных учреждений поставляется с группами по умолчанию, которые позволяют управлять:
- Все устройства
- Все пользователи
Если вы использовали School Data Sync для импорта учебных записей, создаются две дополнительные группы по умолчанию. Они позволяют управлять:
- Все преподаватели
- Все учащиеся
Эти группы по умолчанию представляют самые широкие категории пользователей и устройств в учебном заведении и не могут быть изменены или удалены.
Применяйте определенные конфигурации или конфигурации на основе сценариев к пользовательским группам. Если в вашем учебном заведении есть устройства с Windows и iOS, создайте группы, например все iPad ивсе Windows 10 компьютеры. Таким образом вы сможете легче распознавать группы и распространять параметры.
Вы также можете назначать приложения и параметры определенным группам учащихся. Например, для учебной программы 8-го класса могут потребоваться приложения, отличные от учебной программы 6-го класса. Вы можете создать две группы, зависящие от класса, и назначить приложения и параметры, соответствующие каждому набору учащихся.
Существует два типа групп, которые можно использовать для организации пользователей и устройств в Intune для образовательных учреждений: назначенные группы и динамические группы.
Назначенные группы используются, когда вы хотите вручную добавить пользователей или устройства в группу. Это похоже на объединение системы подачи документов: вы будете помещать определенные документы в определенную папку, используя собственную логику или метод группировки. Если вам понадобятся эти документы, вы будете знать точную папку для перехода.
Аналогичным образом можно создавать папки в папках или подгруппах, чтобы дополнительно упорядочить большую группу в управляемый размер.
Сведения о том, как вручную назначать или удалять участников, см. в разделе Изменение групп.
Динамические группы ссылаться на правила, создаваемые для назначения учащимся или устройствам групп. Условия для правил задаются во время создания первоначальной группы и могут быть изменены после создания группы.
Например, можно создать группу, предназначенную для учащихся, окончив Contoso High в конце 2019 учебного года. Вместо того, чтобы пройти и назначить каждого учащегося вручную, Intune для образования будет фильтровать учащихся по группе по дате школы и окончания.
Если учащийся в группе переходит из Contoso High в другое учебное заведение в вашем районе, вы не сможете вручную удалить его из динамической группы. Вместо этого необходимо обновить название учебного заведения учащегося, чтобы Intune знали, что они знают, что дольше соответствуют критериям членства в группе.
Так как динамические группы могут содержать только то, что определяют их правила, нельзя создавать подгруппы в них.
Сведения о том, как изменять правила групп, см. в разделе Изменение групп.
Совет
Используйте динамические правила для фильтрации по группам устройств с аналогичными именами или недавно подключенными, например DeviceType_School_Grade_0001. Динамические группы идеально подходят для управления большими группами устройств или пользователей в больших школьных округах. Они сокращают время и затраты, необходимые для ручного прохождения инвентаризации или численности учебного заведения.
Чтобы приступить к работе, спланируйте параметры и приложения, необходимые для учебного округа, учащихся, преподавателей и устройств. Параметры назначаются группам, а для некоторых групп потребуются определенные параметры и приложения.
Например:
- Для всех устройств запретить приложениям использовать службы определения местоположения.
- Для информатики AP назначьте учащимся приложения для редактирования кода.
- Для учащихся истории 12-го класса включите просмотр веб-страниц, чтобы они могли получить доступ к академическим статьям.
- Для учащихся фотографии включите камеру устройства.
Группы должны создаваться по одному разу. Во время настройки вы выберете создание группы для пользователей или устройств.
- На панели мониторинга Intune для образовательных учреждений щелкните Группы>Создать группу.
- Введите описательное имя группы.
- Выберите тип группы. Дополнительные сведения о назначенных и динамических группах см. в разделе [Типы групп](## Типы групп)
А. Назначено: вручную добавлять и удалять пользователей и устройства в этих группах. Если вы выбрали этот параметр, перейдите к шагу 5. Б. Динамическая. Правила реализуются для автоматического добавления и удаления пользователей и устройств. Если выбран этот параметр, перейдите к шагу 4. - Выберите для управления устройствами или учащимися. А. Устройства. Если выбрать этот параметр, появится правило именования. Создайте правило для автоматического назначения устройств, которые запускают или содержат введенный текст. По мере ввода в нижней части страницы будет заполнен предварительный просмотр участников. Б. Учащиеся. Если выбрать Учащиеся, появится правило расположения и идентификации. Создайте правило для автоматического назначения учащихся, которые идут в определенное учебное заведение в вашем клиенте. Затем выберите группирование учащихся по классу или году окончания. После ввода всех полей в нижней части страницы будет заполнен предварительный просмотр элементов.
- В нижней части страницы щелкните Создать группу.
Группы настраиваются в Intune для образования как иерархии. Родительская группа является верхней частью иерархии, и все параметры, применяемые к ней, наследуются группами в ней. Эта концепция называется наследованием параметров. Настройка наследования упрощает применение параметров к большой группе пользователей и устройств.
Подгруппы можно создавать только в назначенных группах.
- Перейдите в раздел Группы и выберите группу. Эта группа будет родительской для вашей подгруппы.
- Щелкните Создать подгруппу.
- Введите имя группы.
- Выберите тип группы. Дополнительные сведения о типах групп см. в разделе Создание группы выше.
- Щелкните Создать группу.
Делегируйте разрешения , чтобы разрешить группам администраторов управлять группами и подгруппами родительского уровня.
Узнайте о полном интерфейсе управления группами в Intune.