Distributionsplaner och distributioner i Microsoft Intune

Obs!

Den här funktionen finns som en allmänt tillgänglig förhandsversion. Mer information finns i Offentlig förhandsversion i Microsoft Intune.

Distributioner i Microsoft Intune gör det möjligt för administratörer att skapa gradvisa, kontrollerade och förutsägbara distributioner av Intune nyttolaster, till exempel appar eller principer. Distributioner använder ringar, som är grupptilldelningar som förlopp enligt specifika datum- och tidsvillkor. Den här metoden minskar risken genom att gradvis erbjuda nyttolaster till enheter i definierade steg.

Distributionsfunktionen har två huvudkomponenter:

  • Distributionsplaner: Återanvändbara mallar som definierar ett standardiserat distributionsmönster.
  • Distributioner: Körningsmekanismen som levererar en specifik Intune nyttolast till enheter.

I den här dokumentationen refererar nyttolast till en Intune app- eller enhetskonfigurationsprincip.

Du kan komma åt distributioner i [Microsoft Intune administrationscenter] under Enheter>Hanteraenhetsdistributioner>.

Distributionsplaner

En distributionsplan är en återanvändbar mall som definierar ett standardiserat distributionsmönster för att leverera en nyttolast mellan enheter i kontrollerade faser eller ringar. En plan har följande egenskaper:

  • Anger enhetsplattformen för planen. Valet av en specifik plattform avgör vilka tilldelningsfilter som är tillgängliga när du lägger till grupper i ringar. Genom att välja Alla plattformar kan planen användas med olika plattforms- och nyttolastkombinationer. Du konfigurerar tilldelningsfilter när du har valt nyttolasten för en distribution.
  • Definierar ringar med grupptilldelningar och tilldelningsfilter.
  • Gäller exkludera grupper för alla ringar i planen.
  • Stöder de virtuella grupperna Alla användare och Alla enheter :
    • En ring som innehåller en virtuell grupp behandlas som den sista ringen i planen och i distributioner som skapats från planen.
    • Virtuella grupper och Microsoft Entra säkerhetsgrupper kan inte kombineras i samma ring.
    • När du väljer en virtuell grupp visas en bekräftelsedialogruta i administrationscentret för Intune innan du fortsätter.
    • När den virtuella gruppringen aktiveras ersätter den virtuella gruppen nyttolastens obligatoriska inkluderingsgrupptilldelningar till Microsoft Entra säkerhetsgrupper.
  • Konfigurerar antalet fördröjningsdagar och timmar mellan ringar.
  • Anger inte och innehåller ingen nyttolast.
  • Stöd för omfångstaggar för delegerad administration och synlighet.
  • Kan ändras när den har skapats.

Fördelar med distributionsplaner

Fördel Beskrivning
Standardisering Upprättar godkända organisationsdistributionsmönster och hjälper till att säkerställa att distributioner följer granskade, företagssanktionerade strukturer.
Konsistens Möjliggör återanvändning av väl utformade distributionskonfigurationer och eliminerar behovet av att manuellt återskapa flera ringtilldelningar för varje distribution.
Säkrare utrullningar Bäddar in stegvisa distributionsmetoder i distributionsprocessen och minskar risken genom att gradvis erbjuda nyttolaster till enheter i definierade ringar.
Lägre administrationskostnader Tar bort behovet för administratörer att manuellt segmentera enheter eller användare och ändra tilldelningar upprepade gånger under distributionen.
Förutsägbart distributionsbeteende Ger exakt kontroll över när en nyttolast erbjuds till enheter och främjar förutsägbara distributionsmönster mellan avdelningar, regioner eller team.
Sanningskälla för distributionsmetoder Fungerar som en centraliserad mall som styr hur nyttolaster ska distribueras i organisationen.

Sammanfattningsvis definierar distributionsplaner en återanvändbar distributionsstruktur, inklusive ringar, uppskjuten tidsinställning mellan ringar och grupptilldelningar. En plan innehåller eller levererar inte själva nyttolasten. Planer definierar hur en distribution ska ske, medan distributioner kör distributionen för en specifik nyttolast.

Distributioner

Administratörer använder distributioner för att leverera en Intune nyttolast, till exempel en app eller princip, till enheter via en gradvis distribution. När du skapar en distribution kan du använda en distributionsplan eller manuellt konfigurera ringar, tidsinställningar och grupptilldelningar. En distribution utför distributionen och kan pausas, återupptas eller avbrytas efter behov.

En distribution har följande egenskaper:

  • Levererar en nyttolast med hjälp av en distributionsplan eller en engångsringkonfiguration.
  • Gör att dess namn och beskrivning kan uppdateras när de har skapats.
  • Tillåter inte att dess valda nyttolast, ringnamn, schema, grupper eller omfångstaggar ändras när de har skapats.
  • Kan pausas, återupptas eller avbrytas.
  • Stöder endast en nyttolast.
  • Det går inte att använda en nyttolast som redan har valts i en annan schemalagd eller aktiv distribution.

Grunderna i distribution

Följande regler styr distributioner:

  • En distribution låser inte nyttolasten. Du kan fortsätta att uppdatera nyttolasten direkt via dess egenskaper.
  • Om du uppdaterar nyttolasten innan nästa schemalagda ring aktiveras:
    • Befintliga grupptilldelningar i nyttolasten får uppdateringen vid nästa enhetsincheckning.
    • Grupper i nästa schemalagda ring får den uppdaterade nyttolastversionen.
  • Inkluderingsgrupptilldelningar på nyttolasten ackumuleras när varje ring aktiveras.
  • Exkludera grupper gäller för alla ringar i distributionen.
  • Intune söker efter grupptilldelningskollisioner när du skapar en distribution och när varje ring aktiveras. En kollision inträffar när samma grupp finns i nyttolastens tilldelningsegenskaper och en distributionsring.
    • När du skapar gruppen tar du bort den från nyttolasttilldelningen eller distributionskonfigurationen innan du skapar distributionen.
    • Under ringaktiveringen försätter en kollision distributionen i ett feltillstånd och pausar den. Ta bort den kolliderande gruppen från nyttolastens tilldelningar och återuppta sedan distributionen.
  • Distributioner kräver minst en timmes intervall mellan ringarna.
  • En ring som innehåller den virtuella gruppen Alla användare eller Alla enheter blir automatiskt den slutliga ringen. Virtuella grupper kan inte kombineras med Microsoft Entra säkerhetsgrupper i samma ring.

För Windows-appar (Win32) och appar i företagsappkatalogen:

  • Endast den obligatoriska installationsmetoden stöds.
  • Tillgängliga avsikter och avinstallationsmetoder stöds inte.

Hur nyttolasttilldelningar ändras när ringar distribueras

När en distribution startar uppdaterar Intune tilldelningarna på den underliggande nyttolasten när varje ring aktiveras. Obligatoriska inkluderingsgrupptilldelningar är kumulativa: nyttolasten behåller sina befintliga obligatoriska tilldelningar och grupperna från varje aktiv ring läggs till i tilldelningsuppsättningen. Det här beteendet expanderar distributionen i kontrollerade faser utan att ersätta grupper som är mål för tidigare ringar.

I följande exempel används en distribution med tre ringar. Innan distributionen startar tilldelas nyttolasten till den befintliga enhetsgruppen. Ring 1 riktar sig till två pilotgrupper, ring 2 riktar sig till två bredare grupper och den sista ringen riktar sig till den virtuella gruppen Alla enheter .

Diagram som visar en Intune app eller princip före distribution. Nyttolasten har en Obligatorisk inkluderingstilldelning med namnet Befintlig enhetsgrupp.

Diagram som visar nyttolasttilldelningar efter att ring 1 har aktiverats. Den befintliga enhetsgruppen förblir tilldelad och pilotenhetsgrupp 1 och pilotenhetsgrupp 2 läggs till.

Diagram som visar ackumulerade nyttolasttilldelningar efter att ring 2 har aktiverats. Den befintliga gruppen och två pilotgrupper finns kvar, och bred enhetsgrupp 1 och bred enhetsgrupp 2 läggs till.

Diagram som visar den sista ringen. Alla enheter ersätter befintlig enhetsgrupp, två pilotgrupper och två breda grupper som obligatoriska tilldelningar. Exkludera tilldelningar förblir oförändrade.

Viktigt

Nyttolasten förblir sanningskällan för tilldelningar och direkta ändringar av nyttolasttilldelningar har företräde framför distributionen. En ring som använder en virtuell grupp (Alla användare eller Alla enheter) är automatiskt den slutgiltiga ringen. Virtuella grupper och Microsoft Entra säkerhetsgrupper kan inte blandas i samma ring. När den virtuella gruppringen aktiveras ersätter den virtuella gruppen nyttolastens tidigare obligatoriska inkluderingsgrupptilldelningar. Befintliga exkluderade tilldelningar bevaras.

Plattformar och nyttolaster som stöds av offentlig förhandsversion

Följande plattformar och nyttolaster stöds under den offentliga förhandsversionen:

Plattform som stöds Nyttolastkategori Nyttolast som stöds
Windows 10 och senare Princip (enhetskonfiguration) Principer för slutpunktssäkerhet; Katalog med inställningar
Windows 10 och senare Appar Windows-app (Win32); Program för företagsprogramkatalog

För program i programkatalogen för företag:

  • Uppdatering med ersättning stöds.
  • Automatisk uppdatering stöds inte med distributioner.