在本文中，您可以使用 Intune 根據現有使用者建立群組。 使用群組來管理使用者並控制員工對公司資源的存取權。 這些資源可以是公司內部網路的一部分，也可以是外部資源，例如 SharePoint 網站、SaaS 應用程式或 Web 應用程式。
本文是評估和嘗試系列文章的一部分，可協助您評估 Microsoft Intune 的功能。
必要條件
授權需求
- Microsoft Intune 訂閱。 註冊一個免費的試用帳戶。
角色需求
使用下列角色登入 Microsoft Intune 系統管理中心：
- 內建使用者系統管理員 Microsoft Entra 角色
所有使用者和所有裝置群組
當您建立 Intune 訂閱時，Intune 會自動建立 [所有使用者] 和 [所有裝置] 群組。 這些群組具有內建最佳化。 當您想要將原則套用至組織中的所有使用者或所有裝置時，請使用這些群組。
當您建立原則時，請將您的原則指派給這些內建群組或您建立的群組。
如需在 Intune 中使用群組的詳細資訊，例如使用篩選，以及指派給使用者群組與裝置群組，請參閱：
建立群組
在此步驟中，您需要建立群組。 您稍後會在本評估系列的另一個工作中使用此群組。
若要建立群組：
在 Microsoft Intune 系統管理中心選取 [群組>] 新增群組。
在 [群組類型 ] 下拉式清單方塊中，選取 [安全性]。
在 [群組名稱 ] 欄位中，輸入新群組 (的名稱，例如 Contoso 測試人員) 。
新增群組的 群組描述 。
將成員資格類型設定為 [已指派]。
在 [成員] 底下，選取連結，然後從清單中新增群組的一或多個成員。 如果您在步驟 2 - 在 Intune 中建立使用者並指派授權給該使用者中建立使用者，您可以將該使用者新增至此群組。
選擇 SelectCreate （建立>）。
建立群組後，該群組就會顯示在 [所有群組] 清單中。
注意事項
藉由使用 Microsoft Entra 新增的對虛刪除群組的支援，當這些群組處於該狀態時，Intune 會在系統管理中心中顯示為虛刪除。 當您虛刪除群組時，程式會移除其指派。 還原這些群組時，程序也會還原任何原則指派。
後續步驟
在本文中，您已使用 Intune 根據現有使用者建立群組。 如需新增群組至 Intune 的詳細資訊，請參閱 新增群組以組織使用者和裝置。
若要繼續評估 Microsoft Intune，請移至下一個步驟：