Cihazları gruplara ayırma

Cihaz kategorileri, Microsoft IntuneMicrosoft Intune'da cihazları kolayca yönetmenize ve gruplandırmanıza olanak tanır. Satış veyamuhasebe gibi bir kategori oluşturun ve IntuneIntune, bu kategoriye giren tüm cihazları otomatik olarak IntuneIntune içindeki ilgili cihaz grubuna ekler. Kiracınızda kategorileri etkinleştirmek için Microsoft IntuneMicrosoft Intune yönetim merkezinde bir kategori oluşturmanız ve dinamik Microsoft EntraMicrosoft Entra güvenlik gruplarını ayarlamanız gerekir.

Bu makalede, cihaz kategorilerinin nasıl yapılandırılacağı ve düzenleneceği açıklanmaktadır.

Gereksinimler

Cihaz kategorileri şu platformlar için kullanılabilir:

• Android
• iOS/iPadOS
• macOS
• Windows

Cihaz kategorilerini yapılandırmak için bir IntuneIntune Administrator olmanız gerekir.

Başlamadan önce

Şirket Portalı uygulamasını veya web sitesini ziyaret eden son kullanıcılara cihaz kategorisi seçim istemini göstermenin gerekli olup olmadığına karar verin. İstemin görünür olmasını istemiyorsanız önce bir özelleştirme profilinde istemi engelleyin, ardından kategorilerinizi oluşturun.

Cihaz eylemleri için Multi AdminYönetici Approval erişim ilkeleri etkinleştirilirse, yeni kategoriler oluşturmak, mevcut kategorileri düzenlemek ve cihaz kategorilerini silmek ikinci bir yöneticinin onayını gerektirebilir. Daha fazla bilgi için bkz: Çoklu AdminYönetici Approval gerektirmek için Access ilkelerini kullanma.

Adım 1: TIntuneIntune'da cihaz kategorisi oluşturun

1. Microsoft Intune yönetim merkezinde oturum açın.
2. Cihazlar'a gidin.
3. Cihazları yönet'i genişletin ve ardından Cihaz kategorileri'ni seçin.
4. Yeni bir kategori eklemek için Oluştur'u seçin.
5. Yeni kategorinin adını (örneğin HR , isteğe bağlı bir açıklama) girin.
6. İleri'yi seçin.
7. İsteğe bağlı olarak, kategorinin yönetimini belirli BT gruplarıyla sınırlandırmak için veya JohnGlenn_ITDepartmentgibi US-NC IT Team bir kapsam etiketi atayın. Kapsam etiketleri hakkında daha fazla bilgi için bkz. Dağıtılmış BT için RBAC ve kapsam etiketlerini kullanma.
8. İleri'yi seçin.
9. Oluştur’u seçin. Yeni kategori Cihaz kategorileri listenize eklenir.

Bir sonraki adımda Microsoft EntraMicrosoft Entra güvenlik gruplarını oluştururken cihaz kategorisi adını kullanacaksınız.

2. Adım: Oluşturma Microsoft EntraMicrosoft Entra güvenlik grupları

Otomatik gruplandırmayı etkinleştirmek için, Microsoft Entra IDMicrosoft Entra ID'de öznitelik tabanlı kuralları kullanarak dinamik grup oluşturmanız gerekir. Yönergeler için Microsoft EntraMicrosoft Entra belgelerinde gelişmiş kurallar oluşturmak için öznitelikleri kullanma bölümüne bakın. deviceCategory özniteliğini ve bu makalenin 1. Adımında oluşturduğunuz kategori adını kullanarak grubunuz için gelişmiş bir kural oluşturun.

Örneğin, İK kategorisine ait cihazları otomatik olarak gruplandıran bir kural oluşturmak için aşağıdaki kural sözdizimini kullanın: device.deviceCategory -eq "HR"

İpucu

Cihaz kategorisi gruplarını yalnızca Intune ilkesi ve uygulama hedefleme için kullanıyorsanız, dinamik gruplar oluşturmak yerine mülkledeviceCategory atama filtrelerini kullanabilirsiniz. Filtreler, grup üyeliğinin işlenmesine bağlı olmadan iade sırasında değerlendirilir. Kategori grupları Koşullu Erişim, lisanslama veya diğer iş yükleri arası senaryolar için de kullanılıyorsa, dinamik gruplar gerekli kalır.

Tüm cihazların kategorilerini görüntüleyin

Her bir cihaza atanmış cihaz kategorisini görüntülemek için Cihazlar>Tüm cihazlar'a gidin. Kategori, Cihaz kategorisi sütununda listelenir. Sütunu tablonuza eklemek için Sütunlar'ı ve ardından Kategori>Uygula'yı seçin.

Bir kategoriyi sildiğinizde, bu kategoriye atanmış cihazlar Atanmamış olarak görünür.

Cihaz kategorisini değiştirme

Bir kategoriyi düzenlerseniz, kurallarında kategoriye başvuran tüm Microsoft EntraMicrosoft Entra güvenlik gruplarını güncelleştirdiğinizden emin olun.

1. Cihazlar>Tüm cihazlar'a gidin.
2. Bir cihaz seçin.
3. Özellikler'i seçin.
4. Cihaz kategorisi altında listelenen kategoriyi değiştirin.
5. Kaydet'i seçin.

En iyi uygulamalar

Cihaz kategorileri Android, iOS/iPadOS, macOS ve Windows çalıştıran cihazlarda desteklenir. Windows cihazlarıyla People, kategorilerini seçmek için Şirket Portalı web sitesini kullanmalıdır. Kullanıcı Şirket Portalı Şirket Portalı uygulamasında oturum açtığında kategori istemi diğer tüm platformlar için görünür. Platformdan bağımsız olarak, herhangi bir cihaz kullanıcısı istediği zaman portal.manage.microsoft.com'da oturum açabilir ve bir kategori seçmek için Cihazlarım'a gidebilir.

Kategorileri yapılandırmadan önce bir iOS/iPadOS veya Android cihazı zaten kaydedilmişse, kullanıcı Şirket Portalı Şirket Portalı web sitesinde sahip olduğu cihaz hakkında bir bildirim alır. Bildirim, bir sonraki Şirket Portalı uygulamasına geçtiklerinde bir kategori seçmeleri gerektiğini bildirir.