Yönetim nesneleri koleksiyonlarını gruplandırmak için ilke kümelerini kullanma

  • Makale

İlke kümeleri, tek bir kavramsal birim olarak tanımlanması, hedeflenmesi ve izlenmesi gereken mevcut yönetim varlıklarına yönelik bir başvuru paketi oluşturmanıza olanak tanır. İlke kümesi, oluşturduğunuz uygulamaların, ilkelerin ve diğer yönetim nesnelerinin atanabilir bir koleksiyonudur. İlke kümesi oluşturmak, aynı anda birçok farklı nesne seçmenize ve bunları tek bir yerden atamanıza olanak tanır. Kuruluşunuz değiştikçe, nesneleri ve atamalarını eklemek veya kaldırmak için ilke kümesini yeniden ziyaret edebilirsiniz. Uygulamalar, ilkeler ve VPN'ler gibi mevcut nesneleri tek bir pakette ilişkilendirmek ve atamak için bir ilke kümesi kullanabilirsiniz.

Önemli

İlke kümelerine ilişkin bilinen sorunların listesi için , İlke bilinen sorunları ayarlar.

İlke kümeleri mevcut kavramların veya nesnelerin yerini değiştirmez. Tek tek nesneler atamaya devam edebilir ve bir ilke kümesinin parçası olarak tek tek nesnelere de başvurabilirsiniz. Bu nedenle, bu tek tek nesnelerde yapılan tüm değişiklikler ilke kümesine yansıtılır.

İlke kümelerini kullanarak:

  • Birlikte atanılması gereken nesneleri gruplandırma
  • Tüm yönetilen cihazlarda kuruluşunuzun en düşük yapılandırma gereksinimlerini atama
  • Yaygın olarak kullanılan veya ilgili uygulamaları tüm kullanıcılara atama

Bir ilke kümesine aşağıdaki yönetim nesnelerini ekleyebilirsiniz:

  • Apps
  • Uygulama yapılandırma ilkeleri
  • Uygulama koruması ilkeleri
  • Cihaz yapılandırma profilleri
  • Cihaz uyumluluk ilkeleri
  • Windows autopilot dağıtım profilleri
  • Kayıt durumu sayfası
  • Ayarlar kataloğu ilkeleri

Önemli

Eylül 2021 itibarıyla, cihaz türüne dayalı kayıt kısıtlamaları artık ilke kümelerine eklenemez. Kayıt kısıtlamaları oluşturma hakkında daha fazla bilgi için bkz. Kayıt kısıtlamalarını ayarlama.

İlke kümesi oluşturduğunuzda, tek bir atama birimi oluşturur ve farklı nesneler arasındaki ilişkileri yönetirsiniz. İlke kümesi, dışındaki nesnelere başvuru olacaktır. Eklenen nesnelerdeki tüm değişiklikler ilke kümesini de etkiler. İlke kümesi oluşturduktan sonra, nesnelerini ve atamalarını tekrar tekrar görüntüleyebilir ve düzenleyebilirsiniz.

Not

İlke kümeleri Windows, Android, macOS ve iOS/iPadOS ayarlarını destekler ve platformlar arası atanabilir.

İlke kümesi oluşturma

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Cihaz>İlke Kümeleri>İlke kümeleri Oluştur'u> seçin.

  3. Temel Bilgiler sayfasında aşağıdaki değerleri ekleyin:

    • İlke kümesi adı - Bu ilke kümesi için bir ad belirtin.
    • Açıklama - İsteğe bağlı olarak, ilke kümesi için bir açıklama sağlayın.

    İlke kümesi oluşturma - Temel bilgiler

  4. İleri: Uygulama yönetimi'ne tıklayın.
    Uygulama yönetimi sayfasında, ilke kümenize isteğe bağlı olarak uygulama, uygulama yapılandırma ilkeleri ve uygulama koruma ilkeleriekleyebilirsiniz. Uygulama yönetimi hakkında bilgi için bkz. Microsoft Intune uygulama yönetimi nedir?.

  5. İleri: Cihaz yönetimi'ne tıklayın.
    Cihaz yönetimi sayfası, ilke kümenize cihaz yapılandırma profilleri ve cihaz uyumluluk ilkeleri gibi cihaz yönetim nesneleri eklemenize olanak tanır. Diğer ilkeler, sertifikalar ve güvenlik temeli profilleri gibi tüm ilişkili nesneleri eklediğinizden emin olun.

  6. İleri: Cihaz kaydı'ne tıklayın.
    Cihaz kaydı sayfası, ilke kümenize Windows Autopilot dağıtım profilleri ve kayıt durumu sayfası profilleri gibi cihaz kayıt nesneleri eklemenize olanak tanır.

  7. İleri: Ödevler'e tıklayın.
    Atamalar sayfası ilke kümesini kullanıcılara ve cihazlara atamanıza olanak tanır. Cihazın Intune tarafından yönetilip yönetilmediğine bakılmaksızın cihaza ilke kümesi atayabileceğinizi unutmayın.

  8. Profil için girdiğiniz değerleri gözden geçirmek için İleri: Gözden geçir + oluştur'a tıklayın.

  9. İşiniz bittiğinde, Intune'da ilke kümesini oluşturmak için Oluştur'a tıklayın.

İlke kümeleri bilinen sorunlar

1910'da yeni olan ilke kümelerinin bilinen sorunları vardır.

  • İlke kümesi oluştururken, kapsamı belirlenmiş bir yönetici herhangi bir kapsam etiketi seçilmeden bir ilke kümesi oluşturmaya çalışırsa, Gözden Geçir + Oluştur sayfasına ulaştığında doğrulama başarısız olur ve durum çubuğunda bir hata görüntülenir. Yöneticinin işlemde farklı bir sayfaya geçmesi ve ardından Gözden Geçir + Oluştur sayfasına geri dönmesi gerekir. Bu, Oluştur seçeneğini etkinleştirir.

  • Aşağıdaki uygulama türleri şu anda ilke kümeleri tarafından desteklenmektedir:

    • iOS/iPadOS mağaza uygulaması
    • iOS/iPadOS iş kolu uygulaması
    • Yönetilen iOS/iPadOS iş kolu uygulaması
    • Android mağazası uygulaması
    • Android iş kolu uygulaması
    • Yönetilen Android iş kolu uygulaması
    • Microsoft 365 Uygulamaları (Windows 10 ve üzeri)
    • Microsoft 365 Uygulamaları (macOS)
    • Microsoft Edge (Windows 10 ve üzeri)
    • Microsoft Edge (macOS)
    • Microsoft Defender ATP (macOS)
    • Windows MSI iş kolu uygulaması
    • Web bağlantısı
    • iOS/iPadOS uygulamasını Built-In
    • Android uygulamasını Built-In

Not

İlke kümeleri Intune Uygulama, İlke ve Platform türlerinin bir alt kümesini destekler. İlke Kümesi seçici deneyiminde bir uygulama veya ilke türü yoksa, resmi olarak desteklenmez.

  • Tüm Kullanıcılar'ınAutopilot Profiline ilke kümesi atamasının ayarlanması desteklenmez.

  • İlke kümeleri aşağıdaki kayıt kısıtlamalarına ve Kayıt Durumu Sayfası (ESP) sorunlarına sahiptir:

    • Kısıtlamalar ve ESP sanal grup atamalarını desteklemez.
    • Kısıtlamalar ve ESP, dışlama grubu atamalarını kesinlikle desteklemez.
    • Kısıtlamalar ve ESP öncelik tabanlı çakışma çözümlemesi kullanır. Kısıtlamalar ve ESP de daha yüksek öncelikli bir kısıtlama ve ESP tarafından hedefleniyorsa, kısıtlamalar ve ESP ilke kümesinin geri kalanıyla aynı kullanıcılara uygulanamayabilir.
    • Varsayılan kısıtlamalar ve ESP bir ilke kümesine eklenemez.

  • İlke kümelerini destekleyen MAM ilke türleri şunları içerir:

    • MAM WIP (Windows) MDM tarafından hedeflenen yönetilen uygulama koruması
    • MAM iOS/iPadOS hedeflenen yönetilen uygulama koruması
    • MAM Android hedefli yönetilen uygulama koruması
    • MAM iOS/iPadOS hedeflenen yönetilen uygulama yapılandırması
    • MAM Android hedefli yönetilen uygulama yapılandırması

  • İlke kümelerini desteklemeyen MAM ilke türleri aşağıdakileri içerir:

    • MAM WIP (Windows) tarafından hedeflenen yönetilen uygulama koruması

  • MAM, ilke kümesi atamalarını aşağıdaki ilke türleri için doğrudan atama olarak işler:

    • MAM iOS/iPadOS hedeflenen yönetilen uygulama koruması

    • MAM Android hedefli yönetilen uygulama koruması

    • MAM iOS/iPadOS hedeflenen yönetilen uygulama yapılandırması

    • MAM Android hedefli yönetilen uygulama yapılandırması

      Bir gruba dağıtılan bir ilke kümesine ilke eklenirse, grup "ilke kümesi aracılığıyla atanan" değil doğrudan iş yükünde atanmış olarak gösterilir. Bunun sonucunda MAM, ilke kümelerinden gelen grup ataması silme işlemlerini gerçekleştirmez.

  • MAM, herhangi bir ilke türü için Tüm Kullanıcılar ve Tüm Cihazlar sanal gruplarına dağıtımı desteklemez.

  • "Yönetim Şablonları" türündeki Cihaz Yapılandırma Profili bir ilke kümesinin parçası olarak seçilemiyor.

Sonraki adımlar