Lista över plattformar, principer och apptyper som stöds av filter i Microsoft Intune

När du skapar en app, en efterlevnadsprincip, en enhetskonfigurationsprofil eller en appkonfigurationsprincip tilldelar du principen till grupper (användare eller enheter). När du tilldelar principen kan du också använda filter. Du kan till exempel tilldela principer till Windows-klientenheter som kör en specifik os-version.

Du kan använda filter på hanterade enheter (enheter som registrerats i Intune) och hanterade appar (appar som hanteras av Intune).

Filter stöder några av de olika arbetsbelastningar som är tillgängliga i Microsoft Intune. Den här artikeln innehåller de apptyper, efterlevnadsprinciper, enhetskonfigurationsprofiler och appkonfigurationsprinciper som stöder filter. Den visar även de arbetsbelastningar som inte stöds.

Den här artikeln förutsätter att du är bekant med filter. Annars kan du läsa mer i Använda filter när du tilldelar dina appar, principer och profiler.

Innan du börjar

  • ✔️ : Stöder filter.
  • ❌: Stöder inte filter.
  • Ej tillämpligt: Gäller inte för plattformen.

Apptyper som stöds för hanterade enheter

Du kan använda filter för vissa vanliga appprinciper på följande plattformar. En lista över vad som inte stöds på hanterade enheter finns i Stöds inte (i den här artikeln).

Android enterprise

Typ av app Stöds
Store-app EJ TILLÄMPLIGT
Microsoft 365-appar EJ TILLÄMPLIGT
Microsoft Edge version 77 och senare EJ TILLÄMPLIGT
Microsoft Defender för Endpoint EJ TILLÄMPLIGT
Webblänk EJ TILLÄMPLIGT
Verksamhetsspecifika appar EJ TILLÄMPLIGT
Android Enterprise-systemapp ✔️
Hanterad Google Play Store-app ✔️
Hanterad Google Play-webblänk ✔️
Hanterad verksamhetsspecifik Android-app ✔️

Obs!

Filter stöds inte på Personligt ägda Android Enterprise-enheter med arbetsprofil (BYOD) när de används i "Tillgängliga" apptilldelningar. Om användarna har en "tillgänglig" appinsikt fortsätter appen att visas som tillgänglig för installation från Google Managed Play Store. Filtrering av inkludering eller exkludering ignoreras.

Android-enhetsadministratör

Typ av app Stöds
Store-app ✔️
Microsoft 365-appar EJ TILLÄMPLIGT
Microsoft Edge version 77 och senare EJ TILLÄMPLIGT
Microsoft Defender för Endpoint EJ TILLÄMPLIGT
Webblänk
Verksamhetsspecifika appar ✔️

Viktigt

Microsoft Intune upphör stödet för hantering av Android-enhetsadministratörer på enheter med åtkomst till Google Mobile Services (GMS) den 30 augusti 2024. Efter det datumet är enhetsregistrering, teknisk support, felkorrigeringar och säkerhetskorrigeringar otillgängliga. Om du för närvarande använder hantering av enhetsadministratörer rekommenderar vi att du växlar till ett annat Android-hanteringsalternativ i Intune innan supporten upphör. Mer information finns i Avsluta stöd för Android-enhetsadministratör på GMS-enheter.

iOS/iPadOS

Typ av app Stöds
Store-app ✔️
Microsoft 365-appar EJ TILLÄMPLIGT
Microsoft Edge version 77 och senare EJ TILLÄMPLIGT
Microsoft Defender för Endpoint EJ TILLÄMPLIGT
Webblänk
Webbklipp för iOS/iPadOS ✔️
Verksamhetsspecifika appar ✔️
IOS/iPadOS-appen för volyminköpsprogram (VPP) ✔️

macOS

Typ av app Stöds
Store-app EJ TILLÄMPLIGT
Microsoft 365-appar ✔️
Microsoft Edge version 77 och senare ✔️
Microsoft Defender för Endpoint ✔️
Webblänk
Verksamhetsspecifika appar ✔️

Windows 10/11

Typ av app Stöds
Store-app ✔️
Microsoft 365-appar ✔️
Microsoft Edge version 77 och senare ✔️
Microsoft Defender för Endpoint EJ TILLÄMPLIGT
Webblänk
Windows-webblänk ✔️
Verksamhetsspecifika appar ✔️
Windows-app (Win32) ✔️
Microsoft Store för företag ✔️

Appkonfigurationsprinciper

  • För hanterade appar kan du använda filter för appkonfigurationsprinciper på följande plattformar:

    • Android
    • iOS/iPadOS
    • Windows
  • För hanterade enheter kan du använda filter för appkonfigurationsprinciper på följande plattformar:

    • Android enterprise
    • iOS/iPadOS

Appskydd principer

  • För hanterade appar kan du använda filter för appskyddsprinciper på följande plattformar:

    • Android
    • iOS/iPadOS
    • Windows
  • För hanterade enheter stöds inte filter för appskyddsprinciper. För andra funktioner som inte stöds på hanterade enheter går du till stöds inte (i den här artikeln).

Efterlevnadsprinciper

  • För hanterade appar stöds inte filter för efterlevnadsprinciper.

  • För hanterade enheter kan du använda filter för alla efterlevnadsprinciper på följande plattformar:

    • Android-enhetsadministratör
    • Android enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows 10 och senare

Enhetskonfigurationsprofiler och slutpunktssäkerhet

  • För hanterade appar stöds inte filter för enhetskonfigurationsprofiler och slutpunktssäkerhetsprinciper.

  • hanterade enheter kan du använda filter för några vanliga enhetskonfigurationsprinciper på de plattformar som anges i följande tabeller. En lista över vad som inte stöds finns i Stöds inte (i den här artikeln).

Obs!

Vissa profiltyper är bara tillgängliga för specifika plattformar. Profiltypen Enhetsfunktioner innehåller till exempel inställningar som endast är tillgängliga för iOS/iPadOS- och macOS-enheter.

En lista över alla enhetskonfigurationsprofiler och de plattformar som de gäller för finns i Tillämpa funktioner och inställningar på dina enheter.

Android-enhetsadministratör

Profiltyp Stöds
Profil för enhetskonfiguration  
Anpassat ✔️
Härledda autentiseringsuppgifter EJ TILLÄMPLIGT
Enhetsbegränsningar ✔️
Enhetsbegränsningar (Windows 10 Team) EJ TILLÄMPLIGT
Enhetsfunktioner EJ TILLÄMPLIGT
E-post EJ TILLÄMPLIGT
Email (endast Samsung KNOX) ✔️
Endpoint Protection EJ TILLÄMPLIGT
Begränsningar för registreringsenhetens plattform
MX-profil (endast Zebra) ✔️
PKCS-certifikat ✔️
PKCS-importerat certifikat ✔️
SCEP-certifikat ✔️
Inställningskatalog EJ TILLÄMPLIGT
Betrott certifikat ✔️
VPN ✔️
Wi-Fi ✔️
   
Profil för slutpunktssäkerhet  
Kontoskydd EJ TILLÄMPLIGT
Antivirus EJ TILLÄMPLIGT
Minska attackytan EJ TILLÄMPLIGT
Diskkryptering EJ TILLÄMPLIGT
Identifiering och svar av slutpunkt EJ TILLÄMPLIGT
Brandvägg EJ TILLÄMPLIGT
Säkerhetsbaslinjer EJ TILLÄMPLIGT

Android enterprise

Profiltyp Stöds
Profil för enhetskonfiguration  
Anpassat ✔️
Härledda autentiseringsuppgifter ✔️
Enhetsbegränsningar ✔️
Enhetsbegränsningar (Windows 10 Team) EJ TILLÄMPLIGT
Enhetsfunktioner EJ TILLÄMPLIGT
E-post ✔️
Endpoint Protection EJ TILLÄMPLIGT
Begränsningar för registreringsenhetens plattform
OEMConfig ✔️
PKCS-certifikat ✔️
PKCS-importerat certifikat ✔️
SCEP-certifikat ✔️
Inställningskatalog EJ TILLÄMPLIGT
Betrott certifikat ✔️
VPN ✔️
Wi-Fi ✔️
   
Profil för slutpunktssäkerhet  
Kontoskydd EJ TILLÄMPLIGT
Antivirus EJ TILLÄMPLIGT
Minska attackytan EJ TILLÄMPLIGT
Diskkryptering EJ TILLÄMPLIGT
Identifiering och svar av slutpunkt EJ TILLÄMPLIGT
Brandvägg EJ TILLÄMPLIGT
Säkerhetsbaslinjer EJ TILLÄMPLIGT

Android (AOSP)

Profiltyp Stöds
Profil för enhetskonfiguration  
Enhetsbegränsningar ✔️
PKCS-certifikat ✔️
SCEP-certifikat ✔️
Betrott certifikat ✔️

iOS/iPadOS

Profiltyp Stöds
Profil för enhetskonfiguration  
Anpassat ✔️
Härledda autentiseringsuppgifter ✔️
Enhetsbegränsningar ✔️
Enhetsbegränsningar (Windows 10 Team) EJ TILLÄMPLIGT
Enhetsfunktioner ✔️
E-post ✔️
Endpoint Protection EJ TILLÄMPLIGT
Begränsningar för registreringsenhetens plattform ✔️
PKCS-certifikat ✔️
PKCS-importerat certifikat ✔️
SCEP-certifikat ✔️
Inställningskatalog EJ TILLÄMPLIGT
Betrott certifikat ✔️
VPN ✔️
Wi-Fi ✔️
   
Profil för slutpunktssäkerhet  
Kontoskydd EJ TILLÄMPLIGT
Antivirus EJ TILLÄMPLIGT
Minska attackytan EJ TILLÄMPLIGT
Diskkryptering EJ TILLÄMPLIGT
Identifiering och svar av slutpunkt EJ TILLÄMPLIGT
Brandvägg EJ TILLÄMPLIGT
Säkerhetsbaslinjer EJ TILLÄMPLIGT

macOS

Profiltyp Stöds
Profil för enhetskonfiguration  
Anpassat ✔️
Härledda autentiseringsuppgifter EJ TILLÄMPLIGT
Enhetsbegränsningar ✔️
Enhetsbegränsningar (Windows 10 Team) EJ TILLÄMPLIGT
Enhetsfunktioner ✔️
E-post EJ TILLÄMPLIGT
Endpoint Protection ✔️
Begränsningar för registreringsenhetens plattform ✔️
Tillägg ✔️
PKCS-certifikat ✔️
PKCS-importerat certifikat ✔️
Inställningsfil ✔️
SCEP-certifikat ✔️
Inställningskatalog ✔️
Betrott certifikat ✔️
VPN ✔️
Wi-Fi ✔️
Kabelanslutet nätverk ✔️
   
Profil för slutpunktssäkerhet  
Kontoskydd EJ TILLÄMPLIGT
Antivirus
Minska attackytan EJ TILLÄMPLIGT
Diskkryptering
Identifiering och svar av slutpunkt EJ TILLÄMPLIGT
Brandvägg
Säkerhetsbaslinjer EJ TILLÄMPLIGT

Windows 10/11

Profiltyp Stöds
Uppdateringsringar för Windows 10/11 ✔️
   
Profil för enhetskonfiguration  
Administrativa mallar ✔️
Anpassat ✔️
Härledda autentiseringsuppgifter EJ TILLÄMPLIGT
Leveransoptimering ✔️
Enhetsbegränsningar ✔️
Enhetsbegränsningar (Windows 10 Team) ✔️
Enhetsfunktioner EJ TILLÄMPLIGT
DfCI (Device Firmware Configuration Interface) på Windows 11 och Windows 10 RS5 (1809)+ på UEFI som stöds ✔️
Domänanslutning ✔️
Versionsuppgradering och S-lägesväxel ✔️
E-post ✔️
Reparationsskript för slutpunktsanalys ✔️
Endpoint Protection ✔️
Begränsningar för registreringsenhetens plattform ✔️
Stöd för en delmängd av filteregenskaperna, inklusive enheten osVersion, operatingSystemSKUoch enrollmentProfileName
Identitetsskydd ✔️
Kiosk ✔️
Nätverksgräns ✔️
PKCS-certifikat ✔️
PKCS-importerat certifikat ✔️
SCEP-certifikat ✔️
Säker utvärdering (Utbildning) ✔️
Inställningskatalog ✔️
Delad enhet för flera användare ✔️
Betrott certifikat ✔️
VPN ✔️
Wi-Fi ✔️
Kabelanslutet nätverk
Windows-hälsoövervakning ✔️
   
Profil för slutpunktssäkerhet  
Kontoskydd ✔️
Medlemskap i lokal användargrupp och lösning för lokalt administratörslösenord (Windows LAPS)
Antivirus ✔️
Minska attackytan ✔️
Undantar webbskydd (Microsoft Edge (äldre version)), programkontroll och app- och webbläsarisolering
Diskkryptering ✔️
Identifiering och svar av slutpunkt ✔️
Endpoint Privilege Management (EPM) ✔️
Brandvägg ✔️
Microsoft Defender för Endpoint (Windows 10/11 Desktop) ✔️
Säkerhetsbaslinjer

Stöds inte på hanterade enheter

Följande funktioner på hanterade enheter stöder inte användning av filter:

  • Anpassade efterlevnadsprinciper för Windows 10/11 (förhandsversion)

  • Appskydd principer för Android och iOS/iPadOS

    Du kan använda filter för appskyddsprinciper för hanterade appar. Mer information om hanterade appar finns i Använda filter när du tilldelar appar, principer och profiler i Intune.

  • Anpassningsprinciper för slutanvändarupplevelser

  • Etableringsprofiler för iOS/iPadOS-appar

  • Hantering av partnerenheter

  • Principer för Office-appar

  • Principuppsättningar

  • PowerShell-skript för Windows

  • Tilläggsprinciper för S-läge för Windows 10

  • Shell-skript för macOS

  • Allmänna villkor

  • Uppdatera principer för iOS/iPadOS

  • Funktionsuppdateringar för Windows

  • Registreringsmeddelanden

  • Linux-plattformsarbetsbelastningar

  • Enheter som är mål för Endpoint Security-konfiguration med hjälp av Microsoft Defender för Endpoint-integrering, till exempel servrar. Dessa enheter har inte registrerats i Intune.

Nästa steg