Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Примечание.
Этот компонент находится в состоянии общедоступной предварительной версии. Дополнительные сведения см. в статье Общедоступная предварительная версия в Microsoft Intune.
Развертывание в Microsoft Intune позволяет администраторам создавать постепенное, контролируемое и предсказуемое развертывание полезных данных Intune, таких как приложения или политики. При развертывании используются круги — групповые задания, выполняющиеся в соответствии с определенными критериями даты и времени. Этот подход снижает риск за счет постепенного предложения полезных данных устройствам на определенных этапах.
Функция развертывания состоит из двух ключевых компонентов:
- Планы развертывания: многократно используемые шаблоны, определяющие стандартизированный шаблон развертывания.
- Развертывания. Механизм выполнения, который доставляет определенные полезные данные Intune на устройства.
В этой документации полезная нагрузка относится к приложению Intune или политике конфигурации устройств.
Вы можете получить доступ к развертываниям в [Центре администрирования Microsoft Intune] в разделе "Устройства >управления устройствами>","Развертывания".
Планы развертывания
План развертывания — это многократно используемый шаблон, определяющий стандартизированный шаблон развертывания для доставки полезной нагрузки между устройствами в контролируемых этапах или кругах. План обладает следующими свойствами:
- Определяет платформу устройства для плана. Выбор конкретной платформы определяет, какие фильтры назначения будут доступны при добавлении групп в круги. Выбор всех платформ позволяет использовать план с различными комбинациями платформ и полезных нагрузок; Фильтры назначений настраиваются после выбора полезных данных для развертывания.
- Определяет круги с групповыми назначениями и фильтрами заданий.
- Применяется к всем кругам в плане: "Исключить группы".
- Поддерживает виртуальные группы "Все пользователи " и "Все устройства ":
- Круг, содержащий виртуальную группу, рассматривается как последний круг в плане и в развертываниях, создаваемых из плана.
- Виртуальные группы и группы безопасности Microsoft Entra невозможно объединить в одном круге.
- При выборе виртуальной группы в Центре администрирования Intune перед продолжением отобразится диалоговое окно подтверждения.
- При активации круга виртуальных групп виртуальная группа заменяет обязательные назначения групп безопасности Microsoft Entra в качестве обязательных групп включения полезных данных.
- Настраивает количество дней и часов отсрочки между звонками.
- Не указывает и не содержит полезные данные.
- Поддерживает теги областей для делегированного администрирования и видимости.
- Можно изменить после создания.
Преимущества планов развертывания
| Преимущества | Описание |
|---|---|
| Стандартизация | Устанавливает утвержденные шаблоны развертывания в организации и помогает гарантировать, что развертывание соответствует проверенным, санкционированным корпорацией структурам. |
| Согласованность | Позволяет повторно использовать хорошо продуманные конфигурации развертывания и избавляет от необходимости вручную создавать многокольцевые назначения для каждого развертывания. |
| Более безопасные развертывания | Внедрение поэтапных методов развертывания в процессе развертывания и снижает риски, постепенно предлагая полезную нагрузку для устройств в определенных кругах. |
| Снижение административных издержек | Устраняет необходимость для администраторов вручную сегментировать устройства или пользователей и многократно изменять назначения во время развертывания. |
| Предсказуемое поведение при развертывании | Обеспечивает точное управление тем, когда полезная нагрузка предлагается устройствам, и поддерживает предсказуемые шаблоны развертывания между отделами, регионами и командами. |
| Источник достоверной информации для методик развертывания | Служит централизованным шаблоном, определяющим порядок развертывания полезной нагрузки в организации. |
Таким образом, планы развертывания определяют повторно используемую структуру развертывания, включая круги, отложенное время между кругами и групповые назначения. План не содержит и не доставляет полезные данные сами по себе. Планы определяют, как должно происходить развертывание, в то время как развертывания выполняют развертывание для конкретных полезных данных.
Развертывания
Администраторы используют развертывания для доставки полезных данных Intune, таких как приложение или политика, на устройства с помощью постепенного развертывания. При создании развертывания можно использовать план развертывания или вручную настроить круги, время и назначения групп. Развертывание выполняет развертывание, которое при необходимости может быть приостановлено, возобновлено или отменено.
Развертывание имеет следующие свойства:
- Доставка одной полезной нагрузки с помощью плана развертывания или одноразовой кольцевой конфигурации.
- Позволяет обновлять его имя и описание после создания.
- Не разрешает изменять выбранные им полезные данные, имена кругов, расписание, группы или теги областей после создания.
- Может быть приостановлено, возобновлено или отменено.
- Поддерживает только одну полезную нагрузку.
- Невозможно использовать полезную нагрузку, которая уже выбрана в другом запланированном или активном развертывании.
Основы развертывания
Развертывания регулируются следующими правилами:
- Развертывание не блокирует свою полезную нагрузку. Вы можете продолжать обновлять полезные данные непосредственно в его свойствах.
- Если вы обновите полезные данные до следующего запланированного цикла активации:
- Существующие групповые назначения в полезной нагрузке получают обновление во время следующей проверки устройства.
- Группы в следующем запланированном круге получают обновленную версию полезных данных.
- Назначения включенной группы в полезной нагрузке суммируются по мере активации каждого круга.
- Группы исключения применяются ко всем кругам в развертывании.
- Intune проверяет наличие конфликтов групповых назначений при создании развертывания и при активации каждого круга. Конфликт возникает, когда одна и та же группа находится в свойствах назначения полезных данных и в круге развертывания.
- При создании удалите группу из назначения полезных данных или из конфигурации развертывания, прежде чем создавать развертывание.
- Во время активации круга конфликт переводит развертывание в состояние ошибки и приостанавливает его. Удалите конфликтующую группу из назначений полезных данных и возобновите развертывание.
- Для развертывания требуется интервал между звонками не менее одного часа.
- Круг, который включает виртуальную группу "Все пользователи " или "Все устройства ", автоматически становится последним кругом. Виртуальные группы невозможно объединить с группами безопасности Microsoft Entra в одном круге.
Для приложений Windows (Win32) и приложений из каталога корпоративных приложений:
- Поддерживается только требуемое намерение установки.
- Функции "Доступно " и "Намерения удаления " не поддерживаются.
Как меняются назначения полезных данных при развертывании кругов
При запуске развертывания Intune обновляет назначения для базовых полезных данных по мере активации каждого круга. Обязательные назначения включенной группы являются кумулятивными: полезная нагрузка сохраняет существующие обязательные назначения, а группы из каждого активного круга добавляются в набор назначений. Такое поведение расширяет развертывание на управляемых этапах без замены групп, для которых используются более ранние круги.
В следующем примере используется развертывание с тремя кольцами. Перед началом развертывания полезная нагрузка назначается существующей группе устройств. Круг 1 предназначен для двух пилотных групп, круг 2 — для двух более широких групп, а последний круг — для виртуальной группы всех устройств .
Важно!
Полезная нагрузка остается источником достоверной информации для назначений, и прямые изменения в назначениях полезных данных имеют приоритет над развертыванием. Круг, использующий виртуальную группу ("Все пользователи " или "Все устройства"), автоматически становится последним кругом. Виртуальные группы и группы безопасности Microsoft Entra нельзя смешивать в одном круге. При активации круга виртуальной группы виртуальная группа заменяет предыдущие обязательные назначения группы включения. Существующие назначения исключений сохраняются.
Общедоступная предварительная версия поддерживаемых платформ и полезных данных
В общедоступной предварительной версии поддерживаются следующие платформы и полезные данные:
| Поддерживаемая платформа | Категория полезных данных | Поддерживаемые полезные данные |
|---|---|---|
| Windows 10 и более поздние версии | Политика (конфигурация устройств) | Политики безопасности конечных точек; Каталог параметров |
| Windows 10 и более поздние версии | Приложения | приложение для Windows (Win32); Приложение "Каталог корпоративных приложений" |
Для приложений из каталога корпоративных приложений:
- Поддерживается обновление с заменой .
- Автоматическое обновление не поддерживается в развертываниях.