Kayıt süresi gruplaması Microsoft IntuneMicrosoft Intune

Not

Apple otomatik cihaz kayıt ilkeleri için kayıt süresi gruplandırması, 21Vianet ve Azure Kamu tarafından işletilen Azure dahil olmak üzere bazı bağımsız bulut ortamlarında kullanılamaz.

Cihaz kaydı sırasında uygulama ve ilke sağlamayı hızlandırmak için kayıt süresi gruplamasını ayarlayın. Kayıt süresi gruplaması ile, kayıt ilkesine bir Microsoft EntraMicrosoft Entra güvenlik grubu ekleyebilirsiniz, böylece cihazlar gruba kayıt sonrasında değil, kayıt sırasında eklenir. Daha sonra gruba gerekli uygulamaları ve ilke yapılandırmasını atayabilirsiniz. Kayıttan sonra cihazın üyesi olacağı güvenlik grubuna ilişkin bu ön bilgi, Intune yapılandırmaları kayıt sırasında cihaza hızlı bir şekilde teslim etmesini sağlayarak kayıt sonrası gecikmeyi azaltır ve üretkenlik süresini kısaltır.

Kayıt süresi gruplandırmasını yapılandırmazsanız kayıtlı cihazlar, envanter özelliklerine ve grup etiketi kimliklerine göre gruplandırılır. Then Microsoft IntuneMicrosoft Intune, grup üyeliğine göre uygulamalar ve ilkeler sunar. Microsoft IntuneMicrosoft Intune, bir cihazın ihtiyaç duyduğu uygulamaları ve ilkeleri yalnızca cihaz gruplandırıldıktan sonra belirleyebilir, bu nedenle bu şekilde gruplandırılan cihazlar genellikle hemen kullanıma hazır olmaz. Kayıttan sonra cihazların tüm uygulamaları ve ilkeleri alması 8 saati bulabilir.

Bu makalede kayıt süresi gruplandırması, nasıl yapılandırılacağı ve özellik sınırlamaları hakkında genel bir bakış sunulmaktadır.

Gereksinimler

Cihaz platformu gereksinimleri

Kayıt süresi gruplandırması aşağıdaki platformlarda desteklenir:

  • Android Enterprise
  • tvOS işletim sistemi
  • vizyon işletim sistemi
  • macOS
  • iOS/iPadOS
  • Windows 11

Kayıt yöntemleri

Kayıt süresi gruplandırması, aşağıdakiler aracılığıyla sağlanan cihazlarda desteklenir:

Android Enterprise için kayıt süresi gruplandırması aşağıdaki kayıt ilkeleriyle desteklenir:

  • Android Enterprise tam olarak yönetilir
  • Android Enterprise şirkete ait iş profili
  • Android Enterprise'a özel

Rol gereksinimleri

İhtiyaç duyduğunuz izinler, yapılandırdığınız platforma bağlıdır:

  • tvOS ve visionOS otomatik aygıt kaydı: tvOS ve visionOS kayıt ilkeleri oluşturma ve değiştirme izinleri ve kayıt zamanı aygıt üyeliği atama izni ( Kayıt programları altındaki özel rollerde kullanılabilir).
  • Windows Autopilot: Windows Autopilot cihaz hazırlama ilkelerini oluşturma ve değiştirme izinleri ve kayıt zamanı cihaz üyeliği atama izni ( Kayıt programları altındaki özel rollerde kullanılabilir).
  • Android Enterprise: Android Enterprise kayıt ilkelerini oluşturma ve değiştirme izinleri ve Android Enterprise izni için kayıt zamanı cihaz üyeliği ataması ( Android Enterprise altında özel rollerde kullanılabilir).

IntuneIntune birinci taraf uygulamasını güvenlik grubu sahibi olarak eklemek için, Microsoft EntraMicrosoft Entra Grup Yöneticisi olmanız (veya microsoft.directory/groups/owners/update iznine sahip olmanız) veya güvenlik grubunun mevcut sahibi olmanız gerekir.

Yöneticinin kayıt süresi gruplandırma yapılandırmasında kullanabilmesi için belirlenen grubun bir kapsam grubu olarak yapılandırılması gerekir.

İpucu

Özel roller oluşturma hakkında daha fazla bilgi için bkz. Rol tabanlı erişim denetimi.

1. Adım: Oluşturma Microsoft EntraMicrosoft Entra security group

Kayıt ilkelerinde kullanmak üzere bir statik Microsoft Entra güvenlik grubu oluşturun. Kayıt süresi gruplandırmasını yapılandırmak için, IntuneIntune Provisioning İstemcisi'ni güvenlik grubunun sahibi olarak eklemeniz gerekir. Şu anda bu gruba cihaz veya kullanıcı eklemeniz gerekmez.

Aşağıdaki yordamda, Microsoft IntuneMicrosoft Intune yönetim merkezinde nasıl güvenlik grubu oluşturulacağı açıklanmaktadır. Daha fazla bilgi ve Windows 11'e özgü adımlar için bkz. Windows Autopilot - Cihaz grubu oluşturma.

Kayıt ilkesinde kayıt süresi gruplandırmasını yapılandırdıktan sonra, cihaz eklemek ve kaldırmak için bu güvenlik grubuna geri dönebilirsiniz. Uygun güvenlik grubu izinlerine sahip herhangi bir Intune yöneticisi güvenlik grubunu düzenleyebilir.

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Gruplar'a gidin.

  3. Tüm gruplar'ı ve ardından Yeni grup'u seçin.

  4. Açılan Yeni Grup ekranında, aşağıdaki bilgileri girin:

    1. Grup türü: Güvenlik'i seçin.

    2. Grup adı: Cihaz grubu için bir ad girin. Örnek: Paylaşılan stok cihazları

    3. Grup açıklaması: Cihaz grubu için bir açıklama girin.

    4. Microsoft EntraMicrosoft Entra rolleri gruba atanabilir: Hayır'ı seçin.

    5. Üyelik türü: Atanan'ı seçin.

    6. Sahipler: Sahip seçilmedi bağlantısını seçin.

    7. Açılan Sahip ekle ekranında, Intune Sağlama İstemcisini sahip olarak ekleyin:

      1. Nesne listesinde ilerleyin ve hizmet sorumlusu IntuneIntune Client with AppId of f1346770-5b25-470b-88bd-d5744ab7952c öğesini seçin. Alternatif olarak, Arama çubuğunu kullanarakIntuneIntune Provisioning Client arayın ve seçin.

        Not

        • Bazı kiracılarda hizmet sorumlusu, Sağlama İstemcisi yerine Intune Autopilot ConfidentialClient adına sahip Intune olabilir. Hizmet sorumlusunun AppID'si f1346770-5b25-470b-88bd-d5744ab7952c olduğu sürece doğru hizmet sorumlusudur.

        • f1346770-5b25-470b-88bd-d5744ab7952c AppId değerine sahip Intune Sağlama İstemcisi veya Intune Autopilot ConfidentialClient hizmet sorumlusu nesne listesinde veya arama yaparken kullanılamıyorsa, sonraki adımlar için Intune Sağlama İstemcisi hizmet sorumlusunu ekleme bölümüne bakın.

      2. Seç'i seçin.

    8. Atanan cihaz grubunu oluşturmayı tamamlamak için Oluştur'u seçin.

2. Adım: Kayıt ilkesinde kayıt süresi gruplandırmasını yapılandırma

Kayıt süresi gruplama özelliği yalnızca yeni cihaz kayıtları için geçerlidir. Zaten kayıtlı olan cihazları etkilemez veya bu cihazlara uygulanmaz.

Kayıt ilkesi başına bir statik Microsoft EntraMicrosoft Entra security group ekleyebilirsiniz. Intune yöneticisi olarak, yalnızca Intune rolünüz için kapsam grubunda yetkilendirilmiş Microsoft Entra grupları ekleyebilirsiniz. Yöneticilerin ilke oluşturma sırasında güvenlik grubunu görebilmesi için kapsam gruplarının ve grup etiketlerinin uygun rollere atandığından emin olun.

  1. Microsoft Intune Microsoft Intune yönetim merkezinde, Cihazlar'a gidin.

  2. Cihaz ekleme'yi genişletin ve ardından Kayıt'ı seçin.

  3. Yapılandırdığınız kayıt türünü seçin ve bir ilke oluşturun.

    İpucu

    Kayıt süresi gruplandırması, hazırlama belirteci ile desteklenmez. Kayıt süresi gruplamasıyla kullanmak üzere bir ilke yapılandırıyorsanız, şirkete ait, tam olarak yönetilen (varsayılan) belirteci veya şirkete ait iş profili (varsayılan) belirtecini kullanın.

İlkeyi kaydettikten sonra, istediğiniz zaman ilkeye dönüp grup ayarlarını düzenleyebilirsiniz. Grup ayarlarında yaptığınız Güncelleştirmeler, ilkeye önceden kaydedilmiş cihazlar için geçerli değildir. Gruptan bir cihaz kaldırırsanız, Microsoft IntuneMicrosoft Intune ilke yapılandırmalarını yeniden değerlendirir ve cihazı yeni yapılandırmalar almak için iade etmeye zorlar.

3. Adım: Cihazları kaydedin

Kayıt ilkesi atanmış cihazlar kaydolduğunda, Microsoft EntraMicrosoft Entra güvenlik grubunun üyesi olurlar ve uygulamalar ve ilkeler almaya başlarlar. Yönetici veya son kullanıcı ilk cihaz kurulumunu tamamladıktan sonra cihazın giriş ekranına gelir. Bu noktada, hedeflenen tüm uygulamalar ve ilkeler zaten cihazda veya yüklenme sürecinde olmalıdır.

Gruptan bir cihaz kaldırırsanız, Microsoft IntuneMicrosoft Intune ilke yapılandırmalarını yeniden değerlendirir ve cihazı yeni yapılandırmalar almak için iade etmeye zorlar.

Raporlama

Kayıt süresi gruplandırması raporlamasına erişmek için Cihazlar>İzleme>Kayıt süresi gruplandırma hataları bölümüne gidin. Kullanılabilir rapor yalnızca hataları gösterir. Özellikle, bu kurulum işlemleri sırasında belirli bir statik cihaz grubunun üyesi olamayan cihazlar hakkında bilgiler:

  • Windows Autopilot hazırlığı hazırlama
  • Android Enterprise tam olarak yönetilen kayıt
  • Android Enterprise şirkete ait iş profili kaydı
  • Android Enterprise'a özel kayıt
  • Apple mobil otomatik aygıt kaydı

En son güncelleştirilen bilgilerin raporda görünmesi 20 dakika kadar sürebilir. Microsoft.IntuneIntune/ManagedDevices/Read RBAC izniyle raporu görüntüleyebilirsiniz.

Önemli

Bu rapor, kayıt ilkelerinde yapılandırılan güvenlik gruplarına eklenemeyen cihazlar hakkında farkındalık sağlar. Kayıt sırasında gruba katılınmaması, kayıttan sonra yapılandırmanın değişmesine veya cihazdan kaldırılmasına neden olabilir, bu nedenle gerekli risk azaltma eylemlerini hemen alabilmeniz için raporu sürekli olarak izlemenizi öneririz. Örneğin, rapor verilerini düzenli aralıklarla tarayan özel bir uygulama kullanabilirsiniz. Uygulama daha sonra raporda yeni cihazlar bulduğunda bir bildirim oluşturur.

Bilinen sorunlar ve sınırlamalar

Şu anda aşağıdaki sorun Apple otomatik cihaz kaydı (ADE) için yeni kayıt ilkesi deneyimindeki kayıt süresi gruplandırmasını etkilemektedir:

  • Kayıt ilkeleri altında mevcut bir kayıt ilkesini düzenlerken, kayıt süresi gruplandırması (ETG) grubu için Kaldır seçeneği kullanılamaz.

    Geçici Çözümler:

    • Var olan ilkeyi silin ve yeni bir ilke oluşturun.

    • ETG grubunu ilkeden kaldırmak için Microsoft Graph'ı kullanın:

      DELETE https://graph.microsoft.com/beta/deviceManagement/configurationPolicies('{policyId}')/clearEnrollmentTimeDeviceMembershipTarget

    Bu sorun, gelecekte bir güncelleştirmeyle düzeltilecektir.

Sorun giderme

Beklenmeyen bir davranış oluşursa, aşağıdaki bilgilerle Microsoft Desteği başvurun:

  • Cihaz seri numarası.
  • Şirket PortalıŞirket Portalı uygulama günlükleri, varsa, günlük kimliğiyle.
  • Olayın gerçekleştiği olayın ve saat diliminin yaklaşık zaman damgası.
  • TMicrosoft IntuneMicrosoft Intune yönetim merkezinden veya cihazından ekran görüntüleri.
  • Cihazdaki davranışın ayrıntılı açıklaması.
  • Last updated on