使用 Microsoft Intune 中的分配筛选器，可以根据你创建的规则分配策略。 使用分配筛选器通过针对具有特定 OS 版本、制造商或所有权类型 (个人拥有的设备与组织拥有的) 来缩小策略范围。 此目标功能可帮助你自动将正确的策略应用于正确的设备。
分配筛选器适用于：
已在 Intune 中注册的设备，属于托管设备。
由 Intune 管理的应用，属于托管应用。
托管应用用于移动应用程序管理 (MAM) 方案。 MAM 涉及管理未在 Intune 中注册的设备上的应用，这在个人拥有的设备中很常见。 有关 Intune 中 MAM 的详细信息，请转到 什么是 Microsoft Intune 应用管理？。
在以下情况下使用分配筛选器：
- 仅将 Windows 设备限制策略部署到市场营销部门的公司设备，同时排除个人设备。
- 仅将 iOS/iPadOS 应用部署到财务用户组中的 iPad 设备。
- 将 Android 移动电话合规性策略部署到公司中的所有用户，并排除不支持移动电话合规性策略设置的 Android 会议室设备。
- 在个人拥有的设备上，为特定应用制造商部署应用配置策略或运行特定操作系统版本的应用保护策略。
分配筛选器具有以下功能和优势：
- 提高分配 Intune 策略和应用时的灵活性和粒度。
- 分配应用、策略和配置文件时使用。 它们会基于设备属性动态面向托管设备，并根据你输入的应用属性面向托管应用。
- 可以根据输入的条件在特定组中包括或排除设备或应用。
- 可以基于不同的属性（如设备平台或应用程序版本）创建设备或应用属性的查询。
- 可在“包括”或“排除”模式下的多个方案中使用和重用。
此功能适用于：
以下平台上的托管设备：
- Android 设备管理员
- Android Enterprise
- Android (AOSP)
- iOS/iPadOS
- macOS
- Windows
以下平台上的托管应用：
- Android
- iOS/iPadOS
- Windows
本文介绍分配筛选器体系结构，并说明如何创建、更新和删除分配筛选器。
重要
Android 设备管理员 (DA) 管理已弃用，不再适用于有权访问 Google 移动服务 (GMS) 的设备。 如果当前使用 DA 管理，建议切换到其他 Android 管理选项。 支持和帮助文档仍然适用于某些没有 GMS 的 Android 15 及更早版本的设备。 有关详细信息，请参阅终止对 GMS 设备上的 Android 设备管理员的支持。
分配筛选器的工作原理
在将策略应用于应用或设备之前，分配筛选器会动态评估适用性。 下面是图像的概述：
您可以基于应用或设备属性创建一个可重用的分配筛选器。 在示例中，设备筛选器适用于 iPhone XR 设备。
你向该组分配策略。 在分配中，在包含或排除模式下添加分配筛选器。 例如，你“包括”iPhone XR 设备，或从策略中“排除”iPhone XR 设备。
分配筛选器在设备注册、使用 Intune 服务签入或策略评估的任何其他时间进行评估。
你将看到基于评估的分配筛选器结果。 例如，应用或策略适用或不适用。
分配筛选器与动态组
如果要为设备定位在分配筛选器和动态组之间做出决定，请考虑以下事项：
- 根据设备属性 (OS、型号、制造商、所有权、类别) 来定位Intune策略或应用时，请使用分配筛选器。 过滤器在检查时进行评估，没有进一步的评估延迟。
- 当需要跨工作负载目标 (条件访问、许可) 、Autopilot 配置文件分配或基于用户的分组时，请使用动态组。
许多组织同时使用这两种方式：用于跨工作负载方案的动态组和用于特定于 Intune 的设备目标的分配筛选器。 有关所有可用定向方法的指南，请转到 在 Microsoft Intune 中选择正确的定向方法。
注意
由于分配筛选器不需要组成员身份处理，因此策略目标不受组大小、规则复杂性或成员资格评估时间的影响。 有关使用组和筛选器时的性能建议，请转到大型 Microsoft Intune 环境中分组、定向和筛选的性能建议。
限制
创建分配筛选器时有一些常规限制：
- 每个租户最多可以有 200 个分配筛选器。
- 每个分配筛选器限制为 3,072 个字符。
- 对于托管设备，必须在 Intune 中注册设备。
- 对于托管应用，分配筛选器应用于应用保护策略和应用配置策略。 它们不适用于其他策略，例如合规性配置文件或设备配置文件。
先决条件
- 以 Intune 管理员身份登录。 有关Intune角色的详细信息，请参阅基于角色的访问控制 (RBAC) 与 Microsoft Intune。
创建筛选器
选择“ 租户管理>”分配筛选器>创建。
还可以在以下位置创建作业筛选器：
- 设备>组织设备>分配筛选器
- 应用>组织设备>分配筛选器
选择 托管设备 或 托管应用：
请记住，托管设备是在 Intune 中注册的设备，通常归组织所有。 托管应用适用于未在 Intune 中注册且通常由最终用户拥有的设备。
在“基本信息”中，输入以下属性：
筛选器名称：输入分配筛选器的描述性名称。 为作业筛选器命名，以便以后可以轻松识别。 例如，“Windows OS 版本筛选器”就是一个不错的筛选器名称。
说明：输入分配筛选器的说明。 此设置是可选的，但建议进行。
平台：选择平台。 选项包括：
托管设备：
- Android 设备管理员
- Android Enterprise
- Android (AOSP)
- iOS/iPadOS
- macOS
- Windows 10 及更高版本
托管应用：
- Android
- iOS/iPadOS
- Windows
选择 下一步。
在“规则”中，有两种创建规则的方法：使用“规则生成器”或使用“规则语法”。
规则生成器：
And/Or：添加表达式后，可以使用
and或or选项添加到表达式。属性：选择规则的属性，如设备或操作系统 SKU。
运算符：从列表中选择运算符，如
equals或contains。值：在表达式中输入值。 例如，输入
10.0.18362作为 OS 版本，或输入Microsoft作为制造商。添加表达式：添加属性、运算符和值后，选择“添加表达式”：
创建的表达式会自动添加到规则语法编辑器中。
规则语法：
也可以手动输入规则表达式，然后在规则语法编辑器中编写自己的规则。 在“规则语法”中，选择“编辑”：
表达式生成器随即打开。 手动输入表达式，例如
(device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft")：
有关编写自己的表达式的详细信息，请参阅 创建分配筛选器时的设备和应用属性、运算符和规则编辑。
选择“确定”以保存表达式。
提示
- 创建规则时，系统会验证该规则的语法是否正确，并显示任何错误。
- 如果输入基本规则生成器不支持的语法，则会禁用规则生成器。 例如，使用嵌套括号将禁用基本规则生成器。
选择预览设备。 将显示与分配筛选条件匹配的已注册设备列表。
在此列表中，还可以按设备名称、OS 版本、设备型号、设备制造商等搜索设备：
注意
为处于预览状态的属性选择 “预览设备 ”时，你会收到一条
You cannot use Filter preview with experimental properties消息。 即使无法预览该属性，也可以继续在作业筛选器中使用该属性。
选择 下一步。
在“作用域标记”（可选）中，分配一个标记以将配置文件筛选到特定 IT 组（如
US-NC IT Team或JohnGlenn_ITDepartment）。 有关范围标记的详细信息，请参阅将 RBAC 和范围标记用于分布式 IT。选择 下一步。
在“查看并创建”中查看设置。 选择“创建”时，将保存所做的更改。 分配筛选器即创建，可供使用。 分配筛选器还显示在分配筛选器列表中。
使用筛选器
创建分配筛选器后，即可在分配应用或策略时使用它。
在 Microsoft Intune 管理中心中，转到你的应用、合规性策略或配置文件。 有关支持的工作负载的列表，请参阅 创建分配筛选器时支持的工作负载。 选择现有策略或创建新策略。
例如，选择 “设备>合规性”，然后选择现有策略。 选择“属性”>“分配”>“编辑”：
将策略分配给用户组或设备组。
选择“编辑筛选器”。 选项包括：
不应用筛选器：所有目标用户或设备都将接收应用或策略，而无需筛选。
在分配中包括筛选的设备：与分配筛选条件匹配的设备会收到应用或策略。 与分配筛选条件不匹配的设备不会收到应用或策略。
将显示与策略平台匹配的分配筛选器列表。
在分配中排除筛选的设备：与分配筛选条件匹配的设备不会收到应用或策略。 与分配筛选条件不匹配的设备会收到应用或策略。
将显示与策略平台匹配的分配筛选器列表。
选择现有作业筛选器 >选择.
例如，选择“ 在分配中包括筛选的设备”，然后选择分配筛选器：
若要保存更改，请选择“查看 + 保存”>“保存”。
当设备使用 Intune 服务签入时，将评估分配筛选器中定义的属性，并确定是否应应用应用或策略。
筛选现有作业筛选器
创建分配筛选器后，可以按平台和配置文件类型 (托管设备 或 托管应用) 筛选现有分配筛选器列表。
在 Microsoft Intune 管理中心，选择“租户管理>”分配筛选器。 你将看到所有分配筛选器的列表。
还可以转到 设备>、组织设备>、分配筛选器或 应用>分配筛选器。
选择 “添加筛选器”：
您可以按筛选 器类型 或 平台筛选列表：
选择筛选器类型>应用。 然后选择“托管设备”或“托管应用>”。 作业筛选器列表将基于您的选择进行筛选。
添加其他筛选器，选择 “平台>应用”。 从列表中选择平台，如 Windows 10 及更高版本>应用。 作业筛选器列表将基于您的选择进行筛选。
查看作业
将分配筛选器分配给策略后，您可以看到使用分配筛选器的所有策略。
在 Microsoft Intune 管理中心，选择“租户管理>”分配筛选器。 你将看到所有分配筛选器的列表。
还可以转到 设备>、组织设备>、分配筛选器或 应用>分配筛选器。
选择要查看>的作业筛选器 关联的作业选项卡。
该页面显示使用分配筛选器的所有应用和策略、接收筛选器分配的组，以及分配筛选器模式 (包括 或 排除) ：
更改现有的筛选器
创建分配筛选器后，可以更改或更新它。
在 Microsoft Intune 管理中心，选择“租户管理>”分配筛选器。 你将看到所有分配筛选器的列表。
还可以在 “设备>”、“组织设备>”、“分配筛选器”或“ 应用>”分配筛选器“中更新分配筛选器。
若要更新现有分配筛选器，请选择要更改的分配筛选器。 选择“规则”>“编辑”，然后进行更改：
若要保存更改，请选择“查看 + 保存”>“保存”。
删除筛选器
在 Microsoft Intune 管理中心，选择“租户管理>”分配筛选器。 你将看到所有分配筛选器的列表。
还可以在 “设备>”、“组织设备>”、“分配筛选器”或“ 应用>”分配筛选器“中删除分配筛选器。
在分配筛选器旁边，选择省略号 (...) ，然后选择“ 删除”：
若要删除分配筛选器，必须从任何策略分配中删除分配筛选器。 否则，尝试删除分配筛选器时，将显示以下错误：
Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.