Lista över plattformar, principer och apptyper som stöds av filter i Microsoft Intune
När du skapar en app, en efterlevnadsprincip, en enhetskonfigurationsprofil eller en appkonfigurationsprincip tilldelar du principen till grupper (användare eller enheter). När du tilldelar principen kan du också använda filter. Du kan till exempel tilldela principer till Windows-klientenheter som kör en specifik os-version.
Du kan använda filter på hanterade enheter (enheter som registrerats i Intune) och hanterade appar (appar som hanteras av Intune).
Filter stöder några av de olika arbetsbelastningar som är tillgängliga i Microsoft Intune. Den här artikeln innehåller de apptyper, efterlevnadsprinciper, enhetskonfigurationsprofiler och appkonfigurationsprinciper som stöder filter. Den visar även de arbetsbelastningar som inte stöds.
Den här artikeln förutsätter att du är bekant med filter. Annars kan du läsa mer i Använda filter när du tilldelar dina appar, principer och profiler.
Innan du börjar
- ✅: Stöder filter.
- ❌: Stöder inte filter.
- Ej tillämpligt: Gäller inte för plattformen.
Apptyper som stöds för hanterade enheter
Du kan använda filter för vissa vanliga appprinciper på följande plattformar. En lista över vad som inte stöds på hanterade enheter finns i Stöds inte (i den här artikeln).
Android enterprise
| Typ av app | Stöds |
|---|---|
| Store-app | EJ TILLÄMPLIGT |
| Microsoft 365-appar | EJ TILLÄMPLIGT |
| Microsoft Edge version 77 och senare | EJ TILLÄMPLIGT |
| Microsoft Defender för Endpoint | EJ TILLÄMPLIGT |
| Webblänk | EJ TILLÄMPLIGT |
| Verksamhetsspecifika appar | EJ TILLÄMPLIGT |
| Android Enterprise-systemapp | ✅ |
| Hanterad Google Play Store-app | ✅ |
| Hanterad Google Play-webblänk | ✅ |
| Hanterad verksamhetsspecifik Android-app | ✅ |
Obs!
Filter stöds inte på Personligt ägda Android Enterprise-enheter med arbetsprofil (BYOD) när de används i "Tillgängliga" apptilldelningar. Om användarna har en "tillgänglig" appinsikt fortsätter appen att visas som tillgänglig för installation från Google Managed Play Store. Filtrering av inkludering eller exkludering ignoreras.
Android-enhetsadministratör
| Typ av app | Stöds |
|---|---|
| Store-app | ✅ |
| Microsoft 365-appar | EJ TILLÄMPLIGT |
| Microsoft Edge version 77 och senare | EJ TILLÄMPLIGT |
| Microsoft Defender för Endpoint | EJ TILLÄMPLIGT |
| Webblänk | ❌ |
| Verksamhetsspecifika appar | ✅ |
Viktigt
Microsoft Intune upphör stödet för hantering av Android-enhetsadministratörer på enheter med åtkomst till Google Mobile Services (GMS) den 31 december 2024. Efter det datumet är enhetsregistrering, teknisk support, felkorrigeringar och säkerhetskorrigeringar otillgängliga. Om du för närvarande använder hantering av enhetsadministratörer rekommenderar vi att du växlar till ett annat Android-hanteringsalternativ i Intune innan supporten upphör. Mer information finns i Avsluta stöd för Android-enhetsadministratör på GMS-enheter.
iOS/iPadOS
| Typ av app | Stöds |
|---|---|
| Store-app | ✅ |
| Microsoft 365-appar | EJ TILLÄMPLIGT |
| Microsoft Edge version 77 och senare | EJ TILLÄMPLIGT |
| Microsoft Defender för Endpoint | EJ TILLÄMPLIGT |
| Webblänk | ❌ |
| Webbklipp för iOS/iPadOS | ✅ |
| Verksamhetsspecifika appar | ✅ |
| IOS/iPadOS-appen för volyminköpsprogram (VPP) | ✅ |
macOS
| Typ av app | Stöds |
|---|---|
| Store-app | EJ TILLÄMPLIGT |
| Microsoft 365-appar | ✅ |
| Microsoft Edge version 77 och senare | ✅ |
| Microsoft Defender för Endpoint | ✅ |
| Webblänk | ❌ |
| Verksamhetsspecifika appar | ✅ |
Windows 10/11
| Typ av app | Stöds |
|---|---|
| Store-app | ✅ |
| Microsoft 365-appar | ✅ |
| Microsoft Edge version 77 och senare | ✅ |
| Microsoft Defender för Endpoint | EJ TILLÄMPLIGT |
| Webblänk | ❌ |
| Windows-webblänk | ✅ |
| Verksamhetsspecifika appar | ✅ |
| Windows-app (Win32) | ✅ |
| Microsoft Store för företag | ✅ |
Appkonfigurationsprinciper
För hanterade appar kan du använda filter för appkonfigurationsprinciper på följande plattformar:
- Android
- iOS/iPadOS
- Windows
För hanterade enheter kan du använda filter för appkonfigurationsprinciper på följande plattformar:
- Android enterprise
- iOS/iPadOS
Appskyddsprinciper
För hanterade appar kan du använda filter för appskyddsprinciper på följande plattformar:
- Android
- iOS/iPadOS
- Windows
För hanterade enheter stöds inte filter för appskyddsprinciper. För andra funktioner som inte stöds på hanterade enheter går du till stöds inte (i den här artikeln).
Kompatibilitetsprinciper
För hanterade appar stöds inte filter för efterlevnadsprinciper.
För hanterade enheter kan du använda filter för alla efterlevnadsprinciper på följande plattformar:
- Android-enhetsadministratör
- Android enterprise
- Android (AOSP)
- iOS/iPadOS
- macOS
- Windows 10 och senare
Enhetskonfigurationsprofiler och slutpunktssäkerhet
För hanterade appar stöds inte filter för enhetskonfigurationsprofiler och slutpunktssäkerhetsprinciper.
På hanterade enheter kan du använda filter för några vanliga enhetskonfigurationsprinciper på de plattformar som anges i följande tabeller. En lista över vad som inte stöds finns i Stöds inte (i den här artikeln).
Obs!
Vissa profiltyper är bara tillgängliga för specifika plattformar. Profiltypen Enhetsfunktioner innehåller till exempel inställningar som endast är tillgängliga för iOS/iPadOS- och macOS-enheter.
En lista över alla enhetskonfigurationsprofiler och de plattformar som de gäller för finns i Tillämpa funktioner och inställningar på dina enheter.
Android-enhetsadministratör
| Profiltyp | Stöds |
|---|---|
| Profil för enhetskonfiguration | |
| Anpassat | ✅ |
| Härledda autentiseringsuppgifter | EJ TILLÄMPLIGT |
| Enhetsbegränsningar | ✅ |
| Enhetsbegränsningar (Windows 10 Team) | EJ TILLÄMPLIGT |
| Enhetsfunktioner | EJ TILLÄMPLIGT |
| E-post | EJ TILLÄMPLIGT |
| E-post (endast Samsung KNOX) | ✅ |
| Endpoint Protection | EJ TILLÄMPLIGT |
| Begränsningar för registreringsenhetens plattform | ❌ |
| MX-profil (endast Zebra) | ✅ |
| PKCS-certifikat | ✅ |
| PKCS-importerat certifikat | ✅ |
| SCEP-certifikat | ✅ |
| Katalog för inställningar | EJ TILLÄMPLIGT |
| Betrott certifikat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Profil för slutpunktssäkerhet | |
| Kontoskydd | EJ TILLÄMPLIGT |
| Antivirus | EJ TILLÄMPLIGT |
| Minska attackytan | EJ TILLÄMPLIGT |
| Diskkryptering | EJ TILLÄMPLIGT |
| Identifiering och svar av slutpunkt | EJ TILLÄMPLIGT |
| Brandvägg | EJ TILLÄMPLIGT |
| Säkerhetsbaslinjer | EJ TILLÄMPLIGT |
Android enterprise
| Profiltyp | Stöds |
|---|---|
| Profil för enhetskonfiguration | |
| Anpassat | ✅ |
| Härledda autentiseringsuppgifter | ✅ |
| Enhetsbegränsningar | ✅ |
| Enhetsbegränsningar (Windows 10 Team) | EJ TILLÄMPLIGT |
| Enhetsfunktioner | EJ TILLÄMPLIGT |
| E-post | ✅ |
| Endpoint Protection | EJ TILLÄMPLIGT |
| Begränsningar för registreringsenhetens plattform | ❌ |
| OEMConfig | ✅ |
| PKCS-certifikat | ✅ |
| PKCS-importerat certifikat | ✅ |
| SCEP-certifikat | ✅ |
| Katalog för inställningar | EJ TILLÄMPLIGT |
| Betrott certifikat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Profil för slutpunktssäkerhet | |
| Kontoskydd | EJ TILLÄMPLIGT |
| Antivirus | EJ TILLÄMPLIGT |
| Minska attackytan | EJ TILLÄMPLIGT |
| Diskkryptering | EJ TILLÄMPLIGT |
| Identifiering och svar av slutpunkt | EJ TILLÄMPLIGT |
| Brandvägg | EJ TILLÄMPLIGT |
| Säkerhetsbaslinjer | EJ TILLÄMPLIGT |
Android (AOSP)
| Profiltyp | Stöds |
|---|---|
| Profil för enhetskonfiguration | |
| Enhetsbegränsningar | ✅ |
| PKCS-certifikat | ✅ |
| SCEP-certifikat | ✅ |
| Betrott certifikat | ✅ |
iOS/iPadOS
| Profiltyp | Stöds |
|---|---|
| Profil för enhetskonfiguration | |
| Anpassat | ✅ |
| Härledda autentiseringsuppgifter | ✅ |
| Enhetsbegränsningar | ✅ |
| Enhetsbegränsningar (Windows 10 Team) | EJ TILLÄMPLIGT |
| Enhetsfunktioner | ✅ |
| E-post | ✅ |
| Endpoint Protection | EJ TILLÄMPLIGT |
| Begränsningar för registreringsenhetens plattform | ✅ |
| PKCS-certifikat | ✅ |
| PKCS-importerat certifikat | ✅ |
| SCEP-certifikat | ✅ |
| Katalog för inställningar | EJ TILLÄMPLIGT |
| Betrott certifikat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Profil för slutpunktssäkerhet | |
| Kontoskydd | EJ TILLÄMPLIGT |
| Antivirus | EJ TILLÄMPLIGT |
| Minska attackytan | EJ TILLÄMPLIGT |
| Diskkryptering | EJ TILLÄMPLIGT |
| Identifiering och svar av slutpunkt | EJ TILLÄMPLIGT |
| Brandvägg | EJ TILLÄMPLIGT |
| Säkerhetsbaslinjer | EJ TILLÄMPLIGT |
macOS
| Profiltyp | Stöds |
|---|---|
| Profil för enhetskonfiguration | |
| Anpassat | ✅ |
| Härledda autentiseringsuppgifter | EJ TILLÄMPLIGT |
| Enhetsbegränsningar | ✅ |
| Enhetsbegränsningar (Windows 10 Team) | EJ TILLÄMPLIGT |
| Enhetsfunktioner | ✅ |
| E-post | EJ TILLÄMPLIGT |
| Endpoint Protection | ✅ |
| Begränsningar för registreringsenhetens plattform | ✅ |
| Tillägg | ✅ |
| PKCS-certifikat | ✅ |
| PKCS-importerat certifikat | ✅ |
| Inställningsfil | ✅ |
| SCEP-certifikat | ✅ |
| Katalog för inställningar | ✅ |
| Betrott certifikat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Kabelanslutet nätverk | ✅ |
| Profil för slutpunktssäkerhet | |
| Kontoskydd | EJ TILLÄMPLIGT |
| Antivirus | ❌ |
| Minska attackytan | EJ TILLÄMPLIGT |
| Diskkryptering | ❌ |
| Identifiering och svar av slutpunkt | EJ TILLÄMPLIGT |
| Brandvägg | ❌ |
| Säkerhetsbaslinjer | EJ TILLÄMPLIGT |
Windows 10/11
| Profiltyp | Stöds |
|---|---|
| Uppdateringsringar för Windows 10/11 | ✅ |
| Profil för enhetskonfiguration | |
| Administrativa mallar | ✅ |
| Anpassat | ✅ |
| Härledda autentiseringsuppgifter | EJ TILLÄMPLIGT |
| Leveransoptimering | ✅ |
| Enhetsbegränsningar | ✅ |
| Enhetsbegränsningar (Windows 10 Team) | ✅ |
| Enhetsfunktioner | EJ TILLÄMPLIGT |
| Device Firmware Configuration Interface (DFCI) på Windows 11 och Windows 10 RS5 (1809)+ på UEFI som stöds | ✅ |
| Domänanslutning | ✅ |
| Versionsuppgradering och S-lägesväxel | ✅ |
| E-post | ✅ |
| Reparationsskript för slutpunktsanalys | ✅ |
| Endpoint Protection | ✅ |
| Begränsningar för registreringsenhetens plattform | ✅ Stöd för en delmängd av filteregenskaperna, inklusive enheten osVersion, operatingSystemSKUoch enrollmentProfileName |
| Kiosk | ✅ |
| Nätverksgräns | ✅ |
| PKCS-certifikat | ✅ |
| PKCS-importerat certifikat | ✅ |
| SCEP-certifikat | ✅ |
| Säker utvärdering (Utbildning) | ✅ |
| Katalog för inställningar | ✅ |
| Delad enhet för flera användare | ✅ |
| Betrott certifikat | ✅ |
| VPN | ✅ |
| Wi-Fi | ✅ |
| Kabelanslutet nätverk | ❌ |
| Windows-hälsoövervakning | ✅ |
| Profil för slutpunktssäkerhet | |
| Kontoskydd | ✅ Kontoskydd, medlemskap i lokal användargrupp och lösning för lokalt administratörslösenord (Windows LAPS) |
| Antivirus | ✅ |
| Minska attackytan | ✅ Undantar webbskydd (Microsoft Edge Legacy), programkontroll och app- och webbläsarisolering |
| Diskkryptering | ✅ |
| Identifiering och svar av slutpunkt | ✅ |
| Endpoint Privilege Management (EPM) | ✅ |
| Brandvägg | ✅ |
| Microsoft Defender för Endpoint (Windows 10/11 Desktop) | ✅ |
| Säkerhetsbaslinjer | ❌ |
Stöds inte på hanterade enheter
Följande funktioner på hanterade enheter stöder inte användning av filter:
Anpassade efterlevnadsprinciper för Windows 10/11 (förhandsversion)
Appskyddsprinciper för Android och iOS/iPadOS
Du kan använda filter för appskyddsprinciper för hanterade appar. Mer information om hanterade appar finns i Använda filter när du tilldelar appar, principer och profiler i Intune.
Anpassningsprinciper för slutanvändarupplevelser
Etableringsprofiler för iOS/iPadOS-appar
Hantering av partnerenheter
Principer för Office-appar
Principuppsättningar
PowerShell-skript för Windows
Tilläggsprinciper för S-läge för Windows 10
Shell-skript för macOS
Allmänna villkor
Uppdatera principer för iOS/iPadOS
Funktionsuppdateringar för Windows
Registreringsmeddelanden
Linux-plattformsarbetsbelastningar
Enheter som är mål för Endpoint Security-konfiguration med hjälp av Microsoft Defender för Endpoint-integrering, till exempel servrar. Dessa enheter har inte registrerats i Intune.