Kategorizace zařízení do skupin

Platí pro:

• Android
• iOS/iPadOS
• macOS
• Windows 10
• Windows 11

Kategorie zařízení umožňují snadnou správu a seskupení zařízení v Microsoft Intune. Vytvořte kategorii, například prodejní nebo účetní, a Intune automaticky přidá všechna zařízení, která spadají do této kategorie, do odpovídající skupiny zařízení v Intune. Pokud chcete povolit kategorie v tenantovi, musíte vytvořit kategorii v Centru pro správu Microsoft Intune a nastavit dynamické skupiny zabezpečení Microsoft Entra.

Tento článek popisuje, jak nakonfigurovat a upravit kategorie zařízení.

Řízení přístupu na základě role

Pokud chcete konfigurovat kategorie zařízení, musíte být správcem Intune.

Než začnete

Rozhodněte se, jestli je potřeba koncovým uživatelům při návštěvě aplikace nebo webu Portál společnosti zobrazit výzvu k výběru kategorie zařízení. Pokud nechcete, aby se výzva zobrazovala, nejdřív ji zablokujte v profilu přizpůsobení a pak vytvořte kategorie.

Krok 1: Vytvoření kategorie zařízení v Intune

1. Přihlaste se k Centru pro správu Microsoft 365.
2. Přejděte na Zařízení>Kategorie zařízení.
3. Zvolte Vytvořit kategorii zařízení a přidejte novou kategorii.
4. Zadejte název nové kategorie, například HR a volitelný popis.
5. Vyberte Další.
6. Volitelně můžete přiřadit značku oboru, například US-NC IT Team nebo JohnGlenn_ITDepartment, a omezit tak správu kategorie na konkrétní skupiny IT. Další informace o značkách oboru najdete v tématu Použití RBAC a značek oboru pro distribuované IT.
7. Vyberte Další.
8. Vyberte Vytvořit. Nová kategorie se přidá do seznamu kategorií zařízení .

Název kategorie zařízení použijete při vytváření skupin zabezpečení Microsoft Entra v dalším kroku.

Krok 2: Vytvoření skupin zabezpečení Microsoft Entra

Pokud chcete povolit automatické seskupování, musíte v Microsoft Entra ID vytvořit dynamickou skupinu pomocí pravidel založených na atributech. Pokyny najdete v tématu Použití atributů k vytvoření rozšířených pravidel v dokumentaci k Microsoft Entra. Vytvořte rozšířené pravidlo pro vaši skupinu pomocí atributu deviceCategory a názvu kategorie, kterou jste vytvořili v kroku 1 tohoto článku.

Pokud například chcete vytvořit pravidlo, které automaticky seskupuje zařízení patřící do kategorie LIDSKÝCH zdrojů, použijte následující syntaxi pravidla: device.deviceCategory -eq "HR"

Zobrazení kategorií všech zařízení

Pokud chcete zobrazit kategorii zařízení přiřazenou jednotlivým zařízením, přejděte na Zařízení>Všechna zařízení. Kategorie je uvedená ve sloupci Kategorie zařízení . Pokud chcete přidat sloupec do tabulky, vyberte Sloupce a pak zvolte Použít kategorii>.

Když odstraníte kategorii, zařízení, která jsou k ní přiřazená, se zobrazí jako Nepřiřazeno.

Změna kategorie zařízení

Pokud upravujete kategorii, nezapomeňte aktualizovat všechny Microsoft Entra skupiny zabezpečení, které na kategorii odkazují ve svých pravidlech.

1. Přejděte na Zařízení>Všechna zařízení.
2. Vyberte zařízení.
3. Vyberte Vlastnosti.
4. Změňte kategorii uvedenou v části Kategorie zařízení.
5. Vyberte Uložit.

Osvědčené postupy

Kategorie zařízení jsou podporované na zařízeních s Androidem, iOS/iPadOS, macOS a Windows. Lidé se zařízeními s Windows musí k výběru kategorie použít web Portál společnosti. Výzva ke kategorii se zobrazí pro všechny ostatní platformy, když se uživatel přihlásí k aplikaci Portál společnosti. Bez ohledu na platformu se každý uživatel zařízení může kdykoli přihlásit k portal.manage.microsoft.com a přejít do části Moje zařízení a vybrat kategorii.

Pokud je zařízení s iOS/iPadOS nebo Androidem zaregistrované před konfigurací kategorií, uživatel obdrží oznámení o zařízení, které uživatel vlastní, na webu Portál společnosti. Oznámení je informuje, že při příštím přihlášení do aplikace Portál společnosti musí vybrat kategorii.