Microsoft Intune 中的部署計畫和部署

注意事項

此功能目前是公開預覽版。 如需詳細資訊，請參閱 Microsoft Intune 中的公開預覽。

Microsoft Intune 中的部署可讓系統管理員建立漸進、受控且可預測的 Intune 承載推出，例如應用程式或原則。 推出會使用 通道，這是根據特定日期和時間準則進行的群組指派。 這種方法透過跨定義階段逐步向裝置提供有效負載來降低風險。

部署功能有兩個主要元件：

• 部署計畫：可重複使用的範本，可定義標準化推出模式。
• 部署：傳遞特定 Intune 承載至裝置的執行機制。

在本文件中，承載是指 Intune 應用程式或裝置設定原則。

您可以在 [Microsoft Intune 系統管理中心] 中的 [>裝置管理>裝置部署] 下存取部署。

部署方案

部署計畫是可重複使用的範本，可定義標準化的推出模式，以在受控階段或通道中跨裝置傳遞承載。 計劃具有下列屬性：

• 指定方案的裝置平台。 選取特定平台將決定當您新增群組至通道時可使用哪些指派篩選。 選取 [所有平台] 允許計畫搭配不同的平台和承載組合使用;您可以在選取部署的承載之後設定指派篩選。
• 使用群組指派和指派篩選定義通道。
• 將排除群組套用至計畫中的所有通道。
• 支援 所有使用者 和 所有裝置 虛擬群組：
  • 包含虛擬群組的通道會被視為計畫中以及從計畫建立的部署中的最終通道。
  • 虛擬群組和 Microsoft Entra 安全性群組無法合併在同一通道中。
  • 當您選取虛擬群組時，Intune 系統管理中心會在您繼續之前顯示確認對話方塊。
  • 當虛擬群組通道啟用時，虛擬群組會將承載的必要包含群組指派取代為 Microsoft Entra 安全性群組。
• 設定通道之間的延遲天數和小時數。
• 未指定或包含承載。
• 支援委派管理和可見度的範圍標記。
• 可以在建立後修改。

部署方案的優點

效益	描述
標準化	建立核准的組織推出模式，並協助確保部署遵循經過審查的公司批准的結構。
一致性	可重複使用設計良好的部署組態，並且無需為每次推出手動重新建立多環指派。
更安全的推出	在部署過程中嵌入分階段推出實踐，並通過跨定義環逐步向設備提供有效負載來降低風險。
減少系統管理額外負荷	系統管理員不再需要手動區隔裝置或使用者，也無需在推出期間重複修改指派。
可預測的部署行為	精確控制何時將承載提供給裝置，並促進跨部門、地區或小組的可預測推出模式。
推出做法的事實來源	作為集中式範本，用於管理承載應如何在整個組織中部署。

總之，部署計畫定義了可重複使用的推出結構，包括通道、通道之間的延遲時間以及群組分配。 計畫本身不包含或傳遞承載。 計劃定義應如何推出，而部署則執行特定有效負載的推出。

部署

系統管理員會使用部署，透過逐步推出將 Intune 承載，例如應用程式或原則傳遞至裝置。 建立部署時，您可以使用部署計畫或手動設定通道、時間和群組指派。 部署會執行推出，並可視需要暫停、繼續或取消。

部署具有下列屬性：

• 使用部署計畫或一次性通道設定傳遞一個承載。
• 允許在建立之後更新其名稱和描述。
• 不允許在建立後修改其選取的承載、通道名稱、排程、群組或範圍標記。
• 可以暫停、繼續或取消。
• 僅支援一個承載。
• 無法使用已在另一個排定或作用中的部署中選取的承載。

部署基礎

下列規則會管理部署：

• 部署不會鎖定其承載。 您可以直接透過承載的內容繼續更新承載。
• 如果您在下一個排定的通道啟用之前更新承載：
  • 承載上的現有群組指派會在下次裝置簽入時收到更新。
  • 下一個排程通道中的群組會收到更新的承載版本。
• 承載上的包含群組指派會隨著每個環啟動而累積。
• 排除群組適用於部署中的所有通道。
• 當您建立部署及每個通道啟用時，Intune 會檢查是否有群組指派衝突。 當同一群組位於承載的指派屬性和部署通道中時，會發生衝突。
  • 建立時，請先從承載指派或部署組態中移除群組，然後再建立部署。
  • 在通道啟用期間，衝突會將部署置於錯誤狀態並暫停。 從承載的指派中移除衝突群組，然後繼續部署。
• 部署需要通道之間至少有一小時的間隔。
• 包含 [所有使用者 ] 或 [所有裝置 ] 虛擬群組的通道會自動成為最終通道。 虛擬群組無法與相同通道中的 Microsoft Entra 安全性群組結合。

針對 Windows 應用程式 (Win32) 和企業應用程式目錄應用程式：

• 僅支援 [必要] 安裝意圖。
• 不支援可用和解除安裝意圖。

承載指派如何隨著通道部署而變更

部署啟動時，Intune 會在每個通道啟用時更新基礎承載上的指派。 必要的包含群組指派是累積的：承載會保留其現有的必要指派，而每個使用中通道中的群組會新增至指派集。 此行為可在受控階段擴充部署，而不會取代先前通道所針對的群組。

下列範例使用三環部署。 在部署開始之前，承載會指派給 現有裝置群組。 通道 1 以兩個試驗群組為目標，通道 2 以兩個較廣泛的群組為目標，而最後一個通道則以 [所有裝置 ] 虛擬群組為目標。

重要事項

承載仍然是指派的真實來源，並且對承載指派的直接變更優先於部署。 使用虛擬群組的通道 ([所有使用者 ] 或 [所有裝置 ]) 自動成為最終通道。 虛擬群組和 Microsoft Entra 安全性群組不能混在同一通道中。 當虛擬群組通道啟動時，虛擬群組會取代承載先前的必要包含群組指派。 現有的排除指派會保留。

公開預覽支援的平台和承載

公開預覽期間支援下列平台和承載：

支援平台	承載類別	支援的承載
Windows 10 和更新版本	裝置設定) (原則	端點安全性原則;設定目錄
Windows 10 和更新版本	應用程式	Windows 應用程式 (Win32) ;企業應用程式目錄應用程式

針對企業應用程式目錄應用程式：

• 支援取代更新。
• 部署不支援自動更新。

相關文章

• 在 Microsoft Intune 中建立部署計畫
• 在 Microsoft Intune 中建立和管理部署
• 部署的權限、範圍標記和核准
• 部署 (預覽) 的已知問題
• Microsoft Intune 中的公開預覽