Använd filter när du tilldelar appar, principer och profiler i Microsoft Intune

  • Artikel

När du skapar en princip kan du använda filter för att tilldela en princip baserat på regler som du skapar. Med ett filter kan du begränsa tilldelningsomfånget för en princip. Använd till exempel filter för att rikta enheter med en specifik os-version eller en specifik tillverkare, endast rikta in sig på personliga enheter eller endast organisationsägda enheter med mera.

Filter är tillgängliga för:

  • Enheter som har registrerats i Intune, som är hanterade enheter.

  • Appar som hanteras av Intune, som är hanterade appar.

    Hanterade appar används i MAM-scenarier (hantering av mobilprogram). MAM omfattar hantering av appar på enheter som inte har registrerats i Intune, vilket är vanligt med personligt ägda enheter. Mer information om MAM i Intune finns i Vad är Microsoft Intune apphantering?.

Du kan använda filter i följande scenarier:

  • Distribuera en begränsningsprincip för Windows-enheter till endast företagets enheter på marknadsföringsavdelningen, samtidigt som personliga enheter exkluderades.
  • Distribuera en iOS/iPadOS-app till endast iPad-enheterna i gruppen Ekonomianvändare.
  • Distribuera en efterlevnadsprincip för Android-mobiltelefoner till alla användare i företaget och exkludera Android-mötesrumsenheter som inte stöder inställningarna för efterlevnadsprinciper för mobiltelefoner.
  • På personligt ägda enheter distribuerar du en appkonfigurationsprincip för en specifik apptillverkare eller en appskyddsprincip som kör en specifik os-version.

Filter omfattar följande funktioner och fördelar:

  • Förbättra flexibiliteten och kornigheten när du tilldelar Intune principer och appar.
  • Används när appar, principer och profiler tilldelas. De riktar sig dynamiskt mot hanterade enheter baserat på enhetsegenskaper och hanterade målappar baserat på de appegenskaper som du anger.
  • Kan inkludera eller exkludera enheter eller appar i en specifik grupp baserat på kriterier som du anger.
  • Kan skapa en fråga med enhets- eller appegenskaper baserat på olika egenskaper, till exempel enhetsplattform eller programversion.
  • Kan användas och återanvändas i flera scenarier i läget "Inkludera" eller "Exkludera".

Den här funktionen gäller för:

  • Hanterade enheter på följande plattformar:

    • Android-enhetsadministratör
    • Android enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows 10/11

  • Hanterade appar på följande plattformar:

    • Android
    • iOS/iPadOS
    • Windows

Den här artikeln beskriver filterarkitekturen och visar hur du skapar, uppdaterar och tar bort ett filter.

Viktigt

Microsoft Intune upphör stödet för hantering av Android-enhetsadministratörer på enheter med åtkomst till Google Mobile Services (GMS) den 30 augusti 2024. Efter det datumet är enhetsregistrering, teknisk support, felkorrigeringar och säkerhetskorrigeringar otillgängliga. Om du för närvarande använder hantering av enhetsadministratörer rekommenderar vi att du växlar till ett annat Android-hanteringsalternativ i Intune innan supporten upphör. Mer information finns i Avsluta stöd för Android-enhetsadministratör på GMS-enheter.

Så här fungerar filter

Skärmbild som visar hur administratören skapar ett filter och använder filtret i en princip i Microsoft Intune.

Innan en princip tillämpas på en app eller enhet utvärderar filter dynamiskt tillämpligheten. Här är en översikt över bilden:

  1. Du skapar ett återanvändbart filter baserat på en app- eller enhetsegenskap. I exemplet är enhetsfiltret för iPhone XR-enheter.

  2. Du tilldelar en princip till gruppen. I tilldelningen lägger du till filtret i inkluderings- eller exkluderingsläge. Du kan till exempel "inkludera" iPhone XR-enheter eller "exkludera" iPhone XR-enheter från principen.

  3. Filtret utvärderas när enheten registreras, checkar in med Intune-tjänsten eller när som helst som en princip utvärderas.

  4. Du ser filterresultaten baserat på utvärderingen. Till exempel gäller appen eller principen, eller så gäller den inte.

Begränsningar

Det finns några allmänna begränsningar när du skapar filter:

  • För varje klientorganisation kan det finnas upp till 200 filter.
  • Varje filter är begränsat till 3 072 tecken.
  • För hanterade enheter måste enheterna registreras i Intune.
  • För hanterade appar gäller filter för appskyddsprinciper och appkonfigurationsprinciper. De gäller inte för andra principer, till exempel efterlevnads- eller enhetskonfigurationsprofiler.

Förutsättningar

Skapa ett filter

  1. Logga in på Intune administrationscenter.

  2. Välj Administrationsfilter>för klientorganisation > Skapa.

    Du kan också skapa filter i:

    • Enheter>Filter
    • Apps>Filter

  3. Välj Hanterade enheter eller Hanterade appar:

    Skärmbild som visar hur du väljer Hanterade appar eller Hanterade enheter när du skapar ett filter i Microsoft Intune administrationscenter.

    Kom ihåg att hanterade enheter är enheter som registrerats i Intune och som vanligtvis ägs av organisationerna. Hanterade appar är för enheter som inte har registrerats i Intune och som vanligtvis ägs av slutanvändare.

  4. Ange följande egenskaper i Grundinställningar:

    • Filternamn: Ange ett beskrivande namn för filtret. Namnge dina filter så att du enkelt kan identifiera dem senare. Ett bra filternamn är till exempel Versionsfilter för Windows-operativsystem.

    • Beskrivning: Ange en beskrivning för filtret. Denna inställning är valfri, men rekommenderas.

    • Plattform: Välj din plattform. Dina alternativ:

      • Hanterade enheter:

        • Android-enhetsadministratör
        • Android enterprise
        • Android (AOSP)
        • iOS/iPadOS
        • macOS
        • Windows 10 och senare

      • Hanterade appar:

        • Android
        • iOS/iPadOS
        • Windows

  5. Välj Nästa.

  6. I Regler finns det två sätt att skapa en regel: Använd regelverktyget eller använd regelsyntaxen.

    Regelbyggare:

    • Och/eller: När du har lagt till ett uttryck kan du lägga till i uttrycket med hjälp av and alternativen eller or .

    • Egenskap: Välj en egenskap för regeln, till exempel enhet eller operativsystems-SKU.

    • Operator: Välj operatorn i listan, t.ex equals . eller contains.

    • Värde: Ange värdet i uttrycket. Ange till exempel 10.0.18362 för os-versionen eller Microsoft för tillverkaren.

    • Lägg till uttryck: När du har lagt till egenskapen, operatorn och värdet väljer du Lägg till uttryck:

      Skärmbild som visar hur du använder regelverktyget i Microsoft Intune för att skapa ett uttrycksfilter och tilldela till dina principer.

      Uttrycket som du skapade läggs automatiskt till i regelsyntaxredigeraren.

    Regelsyntax:

    Du kan också ange regeluttrycket manuellt och skriva egna regler i regelsyntaxredigeraren. I Regelsyntax väljer du Redigera:

    Skärmbild som visar hur du väljer regelsyntaxredigeraren för att använda regelverktyget i Microsoft Intune.

    Uttrycksverktyget öppnas. Ange uttryck manuellt, till exempel (device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft"):

    Skärmbild som visar hur du använder uttrycksverktyget för att ange din regelsyntax i Microsoft Intune.

    Mer information om hur du skriver egna uttryck finns i Enhets- och appegenskaper, operatorer och regelredigering när du skapar filter.

    Välj OK för att spara uttrycket.

    Tips

    • När du skapar en regel verifieras den för rätt syntax och eventuella fel visas.
    • Om du anger syntax som inte stöds av den grundläggande regelverktyget inaktiveras regelverktyget. Om du till exempel använder kapslad parentes inaktiveras den grundläggande regelverktyget.

  7. Välj Förhandsgranska enheter. En lista över registrerade enheter som matchar filtervillkoren visas.

    I den här listan kan du också söka efter enheter efter enhetsnamn, operativsystemversion, enhetsmodell, enhetstillverkare med mera:

    Skärmbild som visar hur du söker efter enheter när du skapar ett filter i Microsoft Intune.

    Obs!

    När du väljer Förhandsgranska enheter för en egenskap som är i förhandsversion får du ett You cannot use Filter preview with experimental properties meddelande. Även om du inte kan förhandsgranska egenskapen kan du fortsätta att använda egenskapen i dina filter.

    Skärmbild som visar att det inte går att använda filterförhandsgranskningsmeddelande när du klickar på Förhandsgranska enheter med en förhandsgranskningsegenskap i filterregelsyntaxen i Microsoft Intune.

  8. Välj Nästa.

  9. Under Omfångstaggar (valfritt), tilldelar du en tagg för att filtrera profilen till specifika IT-grupper, till exempel US-NC IT Team eller JohnGlenn_ITDepartment. Mer information om omfångstaggar finns i Använda RBAC och omfångstaggar för distribuerad IT.

    Välj Nästa.

  10. Granska inställningarna under Granska + skapa. När du väljer Skapa sparas ändringarna. Filtret skapas och är redo att användas. Filtret visas också i filterlistan.

Använda ett filter

När filtret har skapats är det redo att användas när du tilldelar dina appar eller principer.

  1. I Intune administrationscenter går du till dina appar, efterlevnadsprinciper eller konfigurationsprofiler. En lista över vad som stöds finns i arbetsbelastningar som stöds när du skapar filter. Välj en befintlig princip eller skapa en ny princip.

    Välj till exempelEnhetsefterlevnad> och välj en befintlig princip. Välj Egenskaper>Tilldelningar>Redigera:

    Skärmbild som visar hur du väljer en princip eller profil och redigerar tilldelningen i Microsoft Intune.

  2. Tilldela principen till en användargrupp eller en enhetsgrupp.

  3. Välj Redigera filter. Dina alternativ:

    • Använd inte ett filter: Alla målanvändare eller enheter får appen eller principen utan filtrering.

    • Inkludera filtrerade enheter i tilldelningen: Enheter som matchar filtervillkoren tar emot appen eller principen. Enheter som inte matchar filtervillkoren tar inte emot appen eller principen.

      En lista över filter som matchar principplattformen visas.

    • Exkludera filtrerade enheter i tilldelning: Enheter som matchar filtervillkoren tar inte emot appen eller principen. Enheter som inte matchar filtervillkoren tar emot appen eller principen.

      En lista över filter som matchar principplattformen visas.

  4. Välj ditt befintliga filter >Välj.

    Välj till exempel Inkludera filtrerade enheter i tilldelningen och välj filtret:

    Skärmbild som visar hur du inkluderar filtret när du tilldelar en princip i Microsoft Intune.

  5. Spara ändringarna genom att välja Granska och spara>Spara.

När enheten checkar in med Intune-tjänsten utvärderas egenskaperna som definierats i filtret och avgör om appen eller principen ska tillämpas.

Filtrera dina befintliga filter

När du har skapat ett filter kan du filtrera den befintliga listan med filter efter plattform och profiltyp (hanterade enheter eller hanterade appar).

  1. I Intune administrationscenter väljer duAdministrationsfilter för klientorganisation>. En lista över alla filter visas.

    Du kan också gå till Enhetsfilter> ellerAppfilter>.

  2. Välj Lägg till filter:

    Skärmbild som visar hur du lägger till ett filter för att filtrera den befintliga filterlistan i Microsoft Intune.

  3. Du kan filtrera listan efter filtertyp eller plattform:

    Skärmbild som visar hur du filtrerar den befintliga filterlistan efter plattforms- och profiltyp i Microsoft Intune.

  4. Välj Filtertyp>Använd. Välj sedan Hanterade enheter eller Hanterade appar>Tillämpa. Listan över filter filtreras baserat på ditt val.

    Skärmbild som visar den filtrerade listan över filter av hanterade enheter i Microsoft Intune.

  5. Lägg till ytterligare ett filter och välj Plattform>tillämpa. Välj din plattform i listan, till exempel Windows 10 och senare>Använd. Listan över filter filtreras baserat på ditt val.

    Skärmbild som visar den filtrerade listan över filter efter plattform i Microsoft Intune.

    Skärmbild som visar den filtrerade listan över filter och alla tillgängliga plattformsalternativ i Microsoft Intune.

Granska tilldelningarna

När filtret har tilldelats dina principer kan du se alla principer som använder filtret.

  1. I Intune administrationscenter väljer duAdministrationsfilter för klientorganisation>. En lista över alla filter visas.

    Du kan också gå till Enhetsfilter> ellerAppfilter>.

  2. Välj det filter som du vill granska > fliken Associerade tilldelningar.

    Sidan visar alla appar och principer som använder filtret, de grupper som tar emot filtertilldelningarna och filterläget (Inkludera eller Exkludera):

    Skärmbild som visar associerade tilldelningsflikar för ett befintligt filter i Microsoft Intune.

Ändra ett befintligt filter

När ett filter har skapats kan det också ändras eller uppdateras.

  1. I Intune administrationscenter väljer duAdministrationsfilter för klientorganisation>. En lista över alla filter visas.

    Du kan också uppdatera filter i Enhetsfilter> ellerAppfilter>.

  2. Om du vill uppdatera ett befintligt filter väljer du det filter som du vill ändra. Välj Redigera regler> och gör dina ändringar:

    Skärmbild som visar hur du ändrar eller uppdaterar ett befintligt filter i Microsoft Intune.

  3. Spara ändringarna genom att välja Granska och spara>Spara.

Ta bort ett filter

  1. I Intune administrationscenter väljer duAdministrationsfilter för klientorganisation>. En lista över alla filter visas.

    Du kan också ta bort filter i Enhetsfilter> eller Appfilter>.

  2. Bredvid filtret väljer du ellipserna (...) och väljer Ta bort:

    Skärmbild som visar hur du tar bort ett filter i Microsoft Intune.

Om du vill ta bort ett filter måste du ta bort filtret från alla principtilldelningar. I annat fall visas följande fel när du försöker ta bort filtret:

Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.

Nästa steg