Aracılığıyla paylaş

Microsoft Intune'de uygulamalarınızı, ilkelerinizi ve profillerinizi atamak için atama filtrelerini kullanma

Microsoft Intune'deki atama filtreleri, oluşturduğunuz kurallara göre ilke atamanıza olanak verir. Belirli işletim sistemi sürümlerine, üreticilerine veya sahiplik türlerine (kişisel ve kuruluşa ait) sahip cihazları hedefleyerek ilke kapsamını daraltmak için atama filtrelerini kullanın. Bu hedefleme özelliği, doğru ilkeleri doğru cihazlara otomatik olarak uygulamanıza yardımcı olur.

Atama filtreleri şunlar için kullanılabilir:

  • yönetilen cihazlar olan Intune kaydedilen cihazlar.

  • yönetilen uygulamalar olan Intune tarafından yönetilen uygulamalar.

    Yönetilen uygulamalar mobil uygulama yönetimi (MAM) senaryolarında kullanılır. MAM, kişisel cihazlarda yaygın olarak kullanılan Intune kayıtlı olmayan cihazlardaki uygulamaları yönetmeyi içerir. Intune'da MAM hakkında daha fazla bilgi için Microsoft Intune uygulama yönetimi nedir? konusuna gidin.

Aşağıdaki senaryolarda atama filtrelerini kullanın:

  • Windows cihaz kısıtlama ilkesini yalnızca Pazarlama departmanındaki şirket cihazlarına dağıtırken, kişisel cihazları hariç tutarak dağıtın.
  • Bir iOS/iPadOS uygulamasını yalnızca Finans kullanıcıları grubundaki iPad cihazlarına dağıtın.
  • Şirketteki tüm kullanıcılara bir Android cep telefonu uyumluluk ilkesi dağıtın ve cep telefonu uyumluluk ilkesi ayarlarını desteklemeyen Android toplantı odası cihazlarını hariç tutun.
  • Kişisel cihazlarda, belirli bir uygulama üreticisi için bir uygulama yapılandırma ilkesi veya belirli bir işletim sistemi sürümünü çalıştıran bir uygulama koruma ilkesi dağıtın.

Atama filtreleri aşağıdaki özellikleri ve avantajları içerir:

  • Intune ilkeleri ve uygulamaları atarken esnekliği ve ayrıntı düzeyini geliştirin.
  • Uygulamalar, ilkeler ve profiller atanırken kullanılır. Yönetilen cihazları cihaz özelliklerine göre dinamik olarak hedefler ve girdiğiniz uygulama özelliklerine göre yönetilen uygulamaları hedefler.
  • Girdiğiniz ölçütlere göre belirli bir gruba cihaz veya uygulama ekleyebilir veya hariç tutabilirsiniz.
  • Cihaz platformu veya uygulama sürümü gibi farklı özelliklere göre bir cihaz veya uygulama özellikleri sorgusu oluşturabilir.
  • "Dahil Et" veya "Dışla" modunda birden çok senaryoda kullanılabilir ve yeniden kullanılabilir.

Bu özellik şu platformlarda geçerlidir:

  • Aşağıdaki platformlarda yönetilen cihazlar:

    • Android cihaz yöneticisi
    • Android Enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows

  • Aşağıdaki platformlarda yönetilen uygulamalar:

    • Android
    • iOS/iPadOS
    • Windows

Bu makalede, atama filtresi mimarisi açıklanır ve atama filtresi oluşturma, güncelleştirme ve silme işlemleri gösterilir.

Önemli

Android cihaz yöneticisi (DA) yönetimi kullanım dışıdır ve Google Mobile Services'a (GMS) erişimi olan cihazlarda artık kullanılamaz. Şu anda DA yönetimi kullanıyorsanız, başka bir Android yönetim seçeneğine geçmenizi öneririz. Destek ve yardım belgeleri, GMS içermeyen bazı Android 15 ve önceki cihazlarda kullanılabilir durumda kalır. Daha fazla bilgi için bkz . GMS cihazlarında Android cihaz yöneticisi desteğini sonlandırma.

Atama filtreleri nasıl çalışır?

Bir yöneticinin atama filtresi oluşturmasını ve Microsoft Intune'deki bir ilkede atama filtresini nasıl kullandığını gösteren ekran görüntüsü.

Bir uygulamaya veya cihaza ilke uygulamadan önce, atama filtreleri uygulanabilirliği dinamik olarak değerlendirir. Görüntüye genel bir bakış aşağıdadır:

  1. Bir uygulama veya cihaz özelliğine göre yeniden kullanılabilir bir atama filtresi oluşturursunuz. Örnekte cihaz filtresi iPhone XR cihazları içindir.

  2. Gruba bir ilke atarsınız. Atamada, atama filtresini ekleme veya dışlama moduna eklersiniz. Örneğin, iPhone XR cihazlarını "dahil eder" veya iPhone XR cihazlarını ilkeden "dışlarsınız".

  3. Atama filtresi cihaz kaydolduğunda, Intune hizmetiyle iade ettiğinde veya ilkenin değerlendirdiğinde başka bir zamanda değerlendirilir.

  4. Değerlendirmeye göre atama filtresi sonuçlarını görürsünüz. Örneğin, uygulama veya ilke geçerlidir veya uygulanmaz.

Kısıtlama -ları

Atama filtreleri oluştururken bazı genel kısıtlamalar vardır:

  • Her kiracı için en fazla 200 atama filtreniz olabilir.
  • Her atama filtresi 3.072 karakterle sınırlıdır.
  • Yönetilen cihazlar için cihazların Intune kaydedilmesi gerekir.
  • Yönetilen uygulamalar için atama filtreleri uygulama koruma ilkelerine ve uygulama yapılandırma ilkelerine uygulanır. Uyumluluk veya cihaz yapılandırma profilleri gibi diğer ilkeler için geçerli değildir.

Önkoşullar

Filtre oluşturma

  1. Intune yönetim merkezinde oturum açın.

  2. Kiracı yönetimi>Atama filtreleri>Oluştur'u seçin.

    Atama filtrelerini şu durumlarda da oluşturabilirsiniz:

    • Aygıtları>Cihazları> düzenlemeAtama filtreleri
    • Apps>Cihazları> düzenlemeAtama filtreleri

  3. Yönetilen cihazlar veya Yönetilen uygulamalar'ı seçin:

    Microsoft Intune yönetim merkezinde filtre oluştururken Yönetilen uygulamalar veya Yönetilen cihazlar'ı seçmeyi gösteren ekran görüntüsü.

    Yönetilen cihazların Intune kayıtlı cihazlar olduğunu ve genellikle kuruluşlara ait olduğunu unutmayın. Yönetilen uygulamalar, Intune kayıtlı olmayan ve genellikle son kullanıcılara ait olan cihazlar içindir.

  4. Temel Bilgiler’de aşağıdaki özellikleri girin:

    • Filtre adı: Atama filtresi için açıklayıcı bir ad girin. Ödev filtrelerinizi daha sonra kolayca tanımlayabilmeniz için adlandırabilirsiniz. Örneğin, iyi bir filtre adı Windows işletim sistemi sürüm filtresidir.

    • Açıklama: Atama filtresi için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

    • Platform: Platformunuzu seçin. Seçenekleriniz:

      • Yönetilen cihazlar:

        • Android cihaz yöneticisi
        • Android Enterprise
        • Android (AOSP)
        • iOS/iPadOS
        • macOS
        • Windows 10 ve sonrası

      • Yönetilen uygulamalar:

        • Android
        • iOS/iPadOS
        • Windows

  5. İleri'yi seçin.

  6. Kurallar'da kural oluşturmanın iki yolu vardır: Kural oluşturucuyu kullanma veya kural söz dizimini kullanma.

    Kural oluşturucu:

    • Ve/Veya: İfade ekledikten sonra, veya or seçeneklerini kullanarak ifadeye and ekleyebilirsiniz.

    • Özellik: Kuralınız için cihaz veya işletim sistemi SKU'su gibi bir özellik seçin.

    • İşleç: Listeden veya containsgibi equals işleci seçin.

    • Değer: İfadenize değeri girin. Örneğin, işletim sistemi sürümü veya Microsoft üretici için girin10.0.18362.

    • İfade ekle: Özelliği, işleci ve değeri ekledikten sonra İfade ekle'yi seçin:

      Microsoft Intune'da bir ifade atama filtresi oluşturmak ve ilkelerinize atamak için kural oluşturucunun nasıl kullanılacağını gösteren ekran görüntüsü.

      Oluşturduğunuz ifade, kural söz dizimi düzenleyicisine otomatik olarak eklenir.

    Kural söz dizimi:

    Ayrıca kural ifadenizi el ile girebilir ve kural söz dizimi düzenleyicisine kendi kurallarınızı yazabilirsiniz. Kural söz dizimindeDüzenle'yi seçin:

    Microsoft Intune kural oluşturucusunu kullanmak için kural söz dizimi düzenleyicisinin nasıl seçildiğini gösteren ekran görüntüsü.

    İfade oluşturucu açılır. İfadeleri el ile girin, örneğin (device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft"):

    Microsoft Intune kural söz diziminizi girmek için ifade oluşturucunun nasıl kullanılacağını gösteren ekran görüntüsü.

    Kendi ifadelerinizi yazma hakkında daha fazla bilgi için bkz . Atama filtreleri oluştururken cihaz ve uygulama özellikleri, işleçler ve kural düzenleme.

    İfadenizi kaydetmek için Tamam'ı seçin.

    İpucu

    • Bir kural oluşturduğunuzda, sistem kuralı doğru söz dizimi için doğrular ve hataları gösterir.
    • Temel kural oluşturucusu tarafından desteklenmeyen söz dizimi girerseniz, kural oluşturucu devre dışı bırakılır. Örneğin, iç içe parantez kullanıldığında temel kural oluşturucu devre dışı bırakılır.

  7. Cihazları önizleme'yi seçin. Atama filtresi ölçütlerinizle eşleşen kayıtlı cihazların listesi gösterilir.

    Bu listede cihazları cihaz adına, işletim sistemi sürümüne, cihaz modeline, cihaz üreticisine ve daha fazlasına göre de arayabilirsiniz:

    Microsoft Intune'de atama filtresi oluştururken cihaz arama işlemini gösteren ekran görüntüsü.

    Not

    Önizleme sürümündeki bir özellik için Cihazları önizleme'yi seçtiğinizde bir You cannot use Filter preview with experimental properties ileti alırsınız. Özelliğin önizlemesini göremeseniz de, atama filtrelerinizde özelliğini kullanmaya devam edebilirsiniz.

    Microsoft Intune'da atama filtresi kuralı söz diziminde önizleme özelliğine sahip Önizleme cihazlarına tıklandığında filtre önizleme iletisinin kullanılamadığını gösteren ekran görüntüsü.

  8. İleri'yi seçin.

  9. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için bkz. Dağıtılmış BT için RBAC ve kapsam etiketlerini kullanma.

    İleri'yi seçin.

  10. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur'u seçtiğinizde değişiklikleriniz kaydedilir. Atama filtresi oluşturulur ve kullanılmaya hazırdır. Atama filtresi, atama filtreleri listesinde de gösterilir.

Filtre kullanma

Atama filtresi oluşturulduktan sonra uygulamalarınızı veya ilkelerinizi atarken kullanıma hazır olur.

  1. Intune yönetim merkezinde uygulamalarınıza, uyumluluk ilkelerinize veya yapılandırma profillerinize gidin. Desteklenen iş yüklerinin listesi için bkz. Atama filtreleri oluşturulurken desteklenen iş yükleri. Var olan bir ilkeyi seçin veya yeni bir ilke oluşturun.

    Örneğin , Cihazlar>Uyumluluğu'na tıklayın ve var olan bir ilkeyi seçin. Özellik>Atamaları>Düzenle'yi seçin:

    Microsoft Intune'de ilke veya profil seçmeyi ve ödevi düzenlemeyi gösteren ekran görüntüsü.

  2. İlkenizi bir kullanıcı grubuna veya cihaz grubuna atayın.

  3. Filtreyi düzenle'yi seçin. Seçenekleriniz:

    • Filtre uygulamayın: Tüm hedeflenen kullanıcılar veya cihazlar filtreleme olmadan uygulamayı veya ilkeyi alır.

    • Filtrelenmiş cihazları atamaya dahil et: Atama filtresi koşullarıyla eşleşen cihazlar uygulamayı veya ilkeyi alır. Atama filtresi koşullarıyla eşleşmeyen cihazlar uygulamayı veya ilkeyi almaz.

      İlke platformuyla eşleşen atama filtrelerinin listesi gösterilir.

    • Atamada filtrelenmiş cihazları dışla: Atama filtresi koşullarıyla eşleşen cihazlar uygulamayı veya ilkeyi almaz. Atama filtresi koşullarıyla eşleşmeyen cihazlar uygulamayı veya ilkeyi alır.

      İlke platformuyla eşleşen atama filtrelerinin listesi gösterilir.

  4. Mevcut atama filtrenizi >Seçin'i seçin.

    Örneğin, Filtrelenmiş cihazları atamaya ekle'yi seçin ve atama filtresini seçin:

    Microsoft Intune'da ilke atarken atama filtresinin nasıl eklendiğini gösteren ekran görüntüsü.

  5. Değişikliklerinizi kaydetmek için Gözden Geçir ve Kaydet'i> seçin.

Cihaz Intune hizmetiyle giriş yaparken, atama filtresinde tanımlanan özellikler değerlendirilir ve uygulamanın veya ilkenin uygulanması gerekip gerekmediğini belirler.

Mevcut atama filtrelerinizi filtreleme

Atama filtresi oluşturduktan sonra, mevcut atama filtreleri listesini platforma ve profil türüne göre (Yönetilen cihazlar veya Yönetilen uygulamalar) filtreleyebilirsiniz.

  1. Intune yönetim merkezindeKiracı yönetimi>Atama filtreleri'ni seçin. Tüm atama filtrelerinin listesini görürsünüz.

    Cihazlar Cihazları>düzenle>Atama filtreleri veya Uygulama>Atama filtreleri'ne de gidebilirsiniz.

  2. Filtre ekle'yi seçin:

    Microsoft Intune'da var olan atama filtresi listesini filtrelemek için filtre eklemeyi gösteren ekran görüntüsü.

  3. Listeyi Filtre türüne veya Platforma göre filtreleyebilirsiniz:

    Microsoft Intune'de mevcut atama filtresi listesini platforma ve profil türüne göre filtrelemeyi gösteren ekran görüntüsü.

  4. Filtre türü>Uygula'yı seçin. Ardından Yönetilen cihazlar veya Yönetilen uygulamalar>Uygula'yı seçin. Atama filtreleri listesi seçiminize göre filtrelenir.

    Microsoft Intune'da yönetilen cihazlara göre atama filtrelerinin filtrelenmiş listesini gösteren ekran görüntüsü.

  5. Başka bir filtre ekleyin, Platform>Uygula'yı seçin. Listeden Windows 10 ve daha sonra>Uygula gibi platformunuzu seçin. Atama filtreleri listesi seçiminize göre filtrelenir.

    Microsoft Intune'da platforma göre atama filtrelerinin filtrelenmiş listesini gösteren ekran görüntüsü.

    Microsoft Intune'da ödev filtrelerinin filtrelenmiş listesini ve kullanılabilir tüm platform seçeneklerini gösteren ekran görüntüsü.

Ödevleri gözden geçirme

Atama filtresini ilkelerinize atadıktan sonra, atama filtresini kullanan tüm ilkeleri görebilirsiniz.

  1. Intune yönetim merkezindeKiracı yönetimi>Atama filtreleri'ni seçin. Tüm atama filtrelerinin listesini görürsünüz.

    Cihazlar Cihazları>düzenle>Atama filtreleri veya Uygulama>Atama filtreleri'ne de gidebilirsiniz.

  2. İlişkili Atamalar sekmesini gözden geçirmek > istediğiniz atama filtresini seçin.

    Sayfa, atama filtresini kullanan tüm uygulama ve ilkeleri, filtre atamalarını alan grupları ve atama filtresi modunu (Dahil Et veya Hariç Tut) gösterir:

    Microsoft Intune'da var olan bir atama filtresi için ilişkili atama sekmelerini gösteren ekran görüntüsü.

Var olan bir filtreyi değiştirme

Atama filtresi oluşturduktan sonra değiştirebilir veya güncelleştirebilirsiniz.

  1. Intune yönetim merkezindeKiracı yönetimi>Atama filtreleri'ni seçin. Tüm atama filtrelerinin listesini görürsünüz.

    Atama filtrelerini Cihazlar Cihazları>düzenle>Atama filtreleri veya Uygulama>Atama filtreleri'nde de güncelleştirebilirsiniz.

  2. Var olan bir atama filtresini güncelleştirmek için, değiştirmek istediğiniz atama filtresini seçin. Kural>Düzenleme'yi seçin ve değişikliklerinizi yapın:

    Microsoft Intune'de mevcut atama filtresini değiştirme veya güncelleştirme adımlarını gösteren ekran görüntüsü.

  3. Değişikliklerinizi kaydetmek için Gözden Geçir ve Kaydet'i> seçin.

Filtreyi silme

  1. Intune yönetim merkezindeKiracı yönetimi>Atama filtreleri'ni seçin. Tüm atama filtrelerinin listesini görürsünüz.

    Atama filtrelerini Cihazlar Cihazları>düzenle>Atama filtreleri veya Uygulama>Atama filtreleri'nde de silebilirsiniz.

  2. Ödev filtresinin yanındaki üç noktayı (...) ve ardından Sil'i seçin:

    Microsoft Intune'da atama filtresinin nasıl silindiğini gösteren ekran görüntüsü.

    Atama filtresini silmek için, atama filtresini ilke atamalarından kaldırmanız gerekir. Aksi takdirde, atama filtresini silmeye çalıştığınızda aşağıdaki hata gösterilir:

    Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.

İlgili içerik

  • Last updated on