注意
此功能目前提供公共预览版。 有关详细信息，请参阅 Microsoft Intune 中的公共预览版。
通过 Microsoft Intune 中的部署，管理员可以创建可控制和可预测的 Intune 有效负载推出，例如应用或策略。 推出使用 圈，圈是根据特定日期和时间条件进行的组作业。 这种方法通过跨定义阶段逐步向设备提供有效负载来降低风险。
部署功能有两个主要组件：
- 部署计划：定义标准化推出模式的可重用模板。
- 部署：向设备传递特定 Intune 有效负载的执行机制。
在本文档中，有效负载是指 Intune 应用或设备配置策略。
可以在“设备>”“管理设备>”“部署”下的 [Microsoft Intune 管理中心] 中访问部署。
部署计划
部署计划是一个可重用的模板，用于定义标准化的推出模式，用于在受控阶段或环中跨设备传递有效负载。 计划具有以下属性：
- 指定计划的设备平台。 选择特定平台可确定在将组添加到圈时，哪些分配筛选器可用。 选择“所有平台”允许计划与不同的平台和有效负载组合一起使用;在为部署选择有效负载后配置分配筛选器。
- 使用组分配和分配筛选器定义圈。
- 将排除组应用于计划中的所有环。
- 支持 “所有用户 ”和“ 所有设备 ”虚拟组：
- 包含虚拟组的环将被视为计划中以及从计划创建的部署中的最终环。
- 虚拟组和 Microsoft Entra 安全组不能合并在同一环中。
- 选择虚拟组时，Intune 管理中心会在继续之前显示确认对话框。
- 当虚拟组环激活时，虚拟组会将有效负载的必需包含组分配替换为 Microsoft Entra 安全组。
- 配置环之间的延迟天数和小时数。
- 不指定或包含有效负载。
- 支持用于委派管理和可见性的范围标记。
- 可以在创建后修改。
部署计划的好处
| 效益 | 说明 |
|---|---|
| 标准化 | 建立已批准的组织推出模式，并帮助确保部署遵循经过审查的公司批准的结构。 |
| 一致性 | 支持重复使用精心设计的部署配置，并且无需为每次部署手动重新创建多环分配。 |
| 更安全的推出 | 在部署过程中嵌入分阶段推出实践，并通过跨定义环逐步向设备提供有效负载来降低风险。 |
| 减少管理开销 | 无需管理员手动对设备或用户进行分段，也无需在推出期间反复修改分配。 |
| 可预测的部署行为 | 精确控制何时向设备提供有效负载，并促进跨部门、区域或团队的可预测推出模式。 |
| 推出实践的事实来源 | 充当集中模板，用于管理如何在整个组织中部署有效负载。 |
总之，部署计划定义了可重用的推出结构，包括圈、圈之间的延迟计时和组分配。 计划不包含或传递有效负载本身。 计划定义应如何推出，而部署则执行特定有效负载的推出。
部署
管理员使用部署通过逐步推出将 Intune 有效负载（例如应用或策略）传递到设备。 创建部署时，可以使用部署计划或手动配置环、计时和组分配。 部署执行推出，并且可以根据需要暂停、恢复或取消。
部署具有以下属性：
- 使用部署计划或一次性环配置提供一个有效负载。
- 允许在创建后更新其名称和说明。
- 不允许在创建后修改其选定的有效负载、环名、计划、组或范围标记。
- 可以暂停、恢复或取消。
- 仅支持一个有效负载。
- 不能使用已在另一个计划或活动部署中选择的有效负载。
部署基础知识
以下规则管理部署：
- 部署不会锁定其有效负载。 可以继续直接通过其属性更新有效负载。
- 如果您在下一个计划环激活之前更新有效负载：
- 有效负载上的现有组分配会在下次设备检查期间接收更新。
- 下一个计划环中的组会收到更新的有效负载版本。
- 有效负载上的包含组分配在激活每个环时是累积的。
- 排除组适用于部署中的所有环。
- Intune 在创建部署时以及激活每个环时检查组分配冲突。 当同一组位于有效负载的分配属性和部署环中时，会发生冲突。
- 创建时，请在创建部署之前从有效负载分配或部署配置中删除组。
- 在环激活期间，冲突会使部署处于错误状态并暂停它。 从有效负载的分配中删除冲突组，然后恢复部署。
- 部署要求在环之间至少有一个小时的间隔。
- 包含 “所有用户 ”或“ 所有设备 ”虚拟组的环自动成为最终环。 虚拟组不能与同一圈中的 Microsoft Entra 安全组组合。
对于 Windows 应用 (Win32) 和企业应用目录应用：
- 仅支持 必需 的安装意向。
- 不支持可用和卸载意向。
有效负载分配在环部署时如何更改
部署启动时，Intune 会在每个环激活时更新基础有效负载上的分配。 必需的包含组分配是累积的：有效负载保留其现有的必需分配，并且每个活动环中的组将添加到分配集中。 此行为在受控阶段扩展部署，而不会替换早期圈所针对的组。
以下示例使用三环部署。 在部署开始之前，有效负载分配给 现有设备组。 环 1 面向两个试点组，环 2 面向两个更广泛的组，最后一个环面向“ 所有设备 ”虚拟组。
重要
有效负载仍然是分配的事实来源，对有效负载分配的直接更改优先于部署。 使用虚拟组 (所有 用户 或 所有设备) 的圈自动为最后一个圈。 虚拟组和 Microsoft Entra 安全组不能在同一圈中混合使用。 当虚拟组环激活时，虚拟组将替换有效负载以前的必需包含组分配。 现有的排除分配将被保留。
公共预览版支持的平台和有效负载
公共预览版期间支持以下平台和有效负载：
| 支持的平台 | 有效负载类别 | 支持的有效负载 |
|---|---|---|
| Windows 10 及更高版本 | 策略 (设备配置) | 终结点安全策略;设置目录 |
| Windows 10 及更高版本 | 应用 | Windows 应用 (Win32) ;企业应用目录应用 |
对于企业应用目录应用：
- 支持取代更新。
- 部署不支持自动更新。