Seznam platforem, zásad a typů aplikací podporovaných filtry v Microsoft Intune
Když vytvoříte aplikaci, zásady dodržování předpisů, profil konfigurace zařízení nebo zásady konfigurace aplikace, přiřadíte zásady skupinám (uživatelům nebo zařízením). Při přiřazování zásad můžete také použít filtry. Zásady můžete například přiřadit klientským zařízením s Windows s konkrétní verzí operačního systému.
Filtry můžete použít u spravovaných zařízení (zařízení zaregistrovaných v Intune) a spravovaných aplikací (aplikací spravovaných pomocí Intune).
Filtry podporují některé z různých úloh dostupných v Microsoft Intune. Tento článek obsahuje seznam typů aplikací, zásad dodržování předpisů, profilů konfigurace zařízení a zásad konfigurace aplikací, které podporují filtry. Obsahuje také seznam úloh, které se nepodporují.
Tento článek předpokládá, že jste obeznámeni s filtry. Pokud ne, přečtěte si další informace v tématu Použití filtrů při přiřazování aplikací, zásad a profilů.
Než začnete
- ✅: Podporuje filtry.
- ❌: Nepodporuje filtry.
- Není k dispozici: Nevztahuje se na platformu.
Podporované typy aplikací pro spravovaná zařízení
Filtry můžete použít pro některé běžné zásady aplikací na následujících platformách. Seznam nepodporovaných na spravovaných zařízeních najdete v části Nepodporovaná (v tomto článku).
Android Enterprise
| Typ aplikace | Podporováno |
|---|---|
| Aplikace pro Store | Není k dispozici. |
| Aplikace Microsoft 365 | Není k dispozici. |
| Microsoft Edge verze 77 a novější | Není k dispozici. |
| Microsoft Defender for Endpoint | Není k dispozici. |
| Webový odkaz | Není k dispozici. |
| Obchodní aplikace | Není k dispozici. |
| Systémová aplikace Pro Android Enterprise | ✅ |
| Spravovaná aplikace Google Play Store | ✅ |
| Spravovaný webový odkaz na Google Play | ✅ |
| Spravovaná obchodní aplikace pro Android | ✅ |
Poznámka
Filtry nejsou podporovány na zařízeních s Androidem Enterprise v osobním vlastnictví s pracovním profilem (BYOD), pokud se používají v přiřazení aplikací "K dispozici". Pokud jsou uživatelé cílem záměru aplikace "K dispozici", bude se aplikace dál zobrazovat jako dostupná k instalaci z obchodu Play spravovaného Googlem. Jakékoli filtrování zahrnutí nebo vyloučení se ignoruje.
Registrace správce zařízení s Androidem
| Typ aplikace | Podporováno |
|---|---|
| Aplikace pro Store | ✅ |
| Aplikace Microsoft 365 | Není k dispozici. |
| Microsoft Edge verze 77 a novější | Není k dispozici. |
| Microsoft Defender for Endpoint | Není k dispozici. |
| Webový odkaz | ❌ |
| Obchodní aplikace | ✅ |
Důležité
31. prosince 2024 končí podpora správy správců zařízení s Androidem na zařízeních s přístupem k Google Mobile Services (GMS). Po tomto datu nebude registrace zařízení, technická podpora, opravy chyb a opravy zabezpečení k dispozici. Pokud aktuálně používáte správu správce zařízení, doporučujeme před ukončením podpory přepnout na jinou možnost správy Androidu v Intune. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.
iOS/iPadOS
| Typ aplikace | Podporováno |
|---|---|
| Aplikace pro Store | ✅ |
| Aplikace Microsoft 365 | Není k dispozici. |
| Microsoft Edge verze 77 a novější | Není k dispozici. |
| Microsoft Defender for Endpoint | Není k dispozici. |
| Webový odkaz | ❌ |
| Webový klip pro iOS/iPadOS | ✅ |
| Obchodní aplikace | ✅ |
| Aplikace multilicenčního programu (VPP) pro iOS/iPadOS | ✅ |
macOS
| Typ aplikace | Podporováno |
|---|---|
| Aplikace pro Store | Není k dispozici. |
| Aplikace Microsoft 365 | ✅ |
| Microsoft Edge verze 77 a novější | ✅ |
| Microsoft Defender for Endpoint | ✅ |
| Webový odkaz | ❌ |
| Obchodní aplikace | ✅ |
Windows 10/11
| Typ aplikace | Podporováno |
|---|---|
| Aplikace pro Store | ✅ |
| Aplikace Microsoft 365 | ✅ |
| Microsoft Edge verze 77 a novější | ✅ |
| Microsoft Defender for Endpoint | Není k dispozici. |
| Webový odkaz | ❌ |
| Webový odkaz na Windows | ✅ |
| Obchodní aplikace | ✅ |
| Aplikace pro Windows (Win32) | ✅ |
| Microsoft Store pro firmy | ✅ |
Zásady konfigurace aplikací pro Microsoft Intune
U spravovaných aplikací můžete použít filtry pro zásady konfigurace aplikací na následujících platformách:
- Android
- iOS/iPadOS
- Windows
U spravovaných zařízení můžete použít filtry pro zásady konfigurace aplikací na následujících platformách:
- Android Enterprise
- iOS/iPadOS
Zásady ochrany aplikací
U spravovaných aplikací můžete použít filtry pro zásady ochrany aplikací na následujících platformách:
- Android
- iOS/iPadOS
- Windows
U spravovaných zařízení se filtry nepodporují pro zásady ochrany aplikací. Další funkce, které nejsou na spravovaných zařízeních podporované, najdete v části Nepodporovaná (v tomto článku).
Zásady dodržování předpisů
U spravovaných aplikací se filtry nepodporují pro zásady dodržování předpisů.
U spravovaných zařízení můžete použít filtry pro všechny zásady dodržování předpisů na následujících platformách:
- Registrace správce zařízení s Androidem
- Android Enterprise
- Android (AOSP)
- iOS/iPadOS
- macOS
- Platforma: Windows 10 a novější
Profily konfigurace zařízení a zabezpečení koncového bodu
U spravovaných aplikací nejsou filtry podporované pro konfigurační profily zařízení a zásady zabezpečení koncových bodů.
Na spravovaných zařízeních můžete použít filtry pro některé běžné zásady konfigurace zařízení na platformách uvedených v následujících tabulkách. Seznam nepodporovaných položek najdete v části Nepodporováno (v tomto článku).
Poznámka
Některé typy profilů jsou dostupné jenom pro konkrétní platformy. Například typ profilu Funkce zařízení obsahuje nastavení, která jsou dostupná jenom pro zařízení s iOS/iPadOS a macOS.
Seznam všech konfiguračních profilů zařízení a platforem, na které se vztahují, najdete v článku Použití funkcí a nastavení na zařízeních.
Registrace správce zařízení s Androidem
| Typ profilu | Podporováno |
|---|---|
| Konfigurační profil zařízení | |
| Vlastní | ✅ |
| Odvozené přihlašovací údaje | Není k dispozici. |
| Omezení zařízení | ✅ |
| Omezení zařízení (Windows 10 Team) | Není k dispozici. |
| Funkce zařízení | Není k dispozici. |
| Není k dispozici. | |
| E-mail (jenom Samsung KNOX) | ✅ |
| Endpoint Protection | Není k dispozici. |
| Omezení platformy zařízení pro registraci | ❌ |
| Profil MX (jenom Zebra) | ✅ |
| Certifikát PKCS | ✅ |
| Importovaný certifikát PKCS | ✅ |
| Certifikát SCEP | ✅ |
| Katalog nastavení | Není k dispozici. |
| Důvěryhodný certifikát | ✅ |
| Integrace VPN | ✅ |
| Wi-Fi | ✅ |
| Profil zabezpečení koncového bodu | |
| Ochrana účtu | Není k dispozici. |
| Antivirus | Není k dispozici. |
| Omezení prostoru pro útok | Není k dispozici. |
| Šifrování disku | Není k dispozici. |
| Detekce a reakce koncového bodu | Není k dispozici. |
| Brána firewall | Není k dispozici. |
| Výchozí hodnoty zabezpečení | Není k dispozici. |
Android Enterprise
| Typ profilu | Podporováno |
|---|---|
| Konfigurační profil zařízení | |
| Vlastní | ✅ |
| Odvozené přihlašovací údaje | ✅ |
| Omezení zařízení | ✅ |
| Omezení zařízení (Windows 10 Team) | Není k dispozici. |
| Funkce zařízení | Není k dispozici. |
| ✅ | |
| Endpoint Protection | Není k dispozici. |
| Omezení platformy zařízení pro registraci | ❌ |
| OEMConfig | ✅ |
| Certifikát PKCS | ✅ |
| Importovaný certifikát PKCS | ✅ |
| Certifikát SCEP | ✅ |
| Katalog nastavení | Není k dispozici. |
| Důvěryhodný certifikát | ✅ |
| Integrace VPN | ✅ |
| Wi-Fi | ✅ |
| Profil zabezpečení koncového bodu | |
| Ochrana účtu | Není k dispozici. |
| Antivirus | Není k dispozici. |
| Omezení prostoru pro útok | Není k dispozici. |
| Šifrování disku | Není k dispozici. |
| Detekce a reakce koncového bodu | Není k dispozici. |
| Brána firewall | Není k dispozici. |
| Výchozí hodnoty zabezpečení | Není k dispozici. |
Android (AOSP)
| Typ profilu | Podporováno |
|---|---|
| Konfigurační profil zařízení | |
| Omezení zařízení | ✅ |
| Certifikát PKCS | ✅ |
| Certifikát SCEP | ✅ |
| Důvěryhodný certifikát | ✅ |
iOS/iPadOS
| Typ profilu | Podporováno |
|---|---|
| Konfigurační profil zařízení | |
| Vlastní | ✅ |
| Odvozené přihlašovací údaje | ✅ |
| Omezení zařízení | ✅ |
| Omezení zařízení (Windows 10 Team) | Není k dispozici. |
| Funkce zařízení | ✅ |
| ✅ | |
| Endpoint Protection | Není k dispozici. |
| Omezení platformy zařízení pro registraci | ✅ |
| Certifikát PKCS | ✅ |
| Importovaný certifikát PKCS | ✅ |
| Certifikát SCEP | ✅ |
| Katalog nastavení | Není k dispozici. |
| Důvěryhodný certifikát | ✅ |
| Integrace VPN | ✅ |
| Wi-Fi | ✅ |
| Profil zabezpečení koncového bodu | |
| Ochrana účtu | Není k dispozici. |
| Antivirus | Není k dispozici. |
| Omezení prostoru pro útok | Není k dispozici. |
| Šifrování disku | Není k dispozici. |
| Detekce a reakce koncového bodu | Není k dispozici. |
| Brána firewall | Není k dispozici. |
| Výchozí hodnoty zabezpečení | Není k dispozici. |
macOS
| Typ profilu | Podporováno |
|---|---|
| Konfigurační profil zařízení | |
| Vlastní | ✅ |
| Odvozené přihlašovací údaje | Není k dispozici. |
| Omezení zařízení | ✅ |
| Omezení zařízení (Windows 10 Team) | Není k dispozici. |
| Funkce zařízení | ✅ |
| Není k dispozici. | |
| Endpoint Protection | ✅ |
| Omezení platformy zařízení pro registraci | ✅ |
| Rozšíření | ✅ |
| Certifikát PKCS | ✅ |
| Importovaný certifikát PKCS | ✅ |
| Soubor předvoleb | ✅ |
| Certifikát SCEP | ✅ |
| Katalog nastavení | ✅ |
| Důvěryhodný certifikát | ✅ |
| Integrace VPN | ✅ |
| Wi-Fi | ✅ |
| Drátová síť | ✅ |
| Profil zabezpečení koncového bodu | |
| Ochrana účtu | Není k dispozici. |
| Antivirus | ❌ |
| Omezení prostoru pro útok | Není k dispozici. |
| Šifrování disku | ❌ |
| Detekce a reakce koncového bodu | Není k dispozici. |
| Brána firewall | ❌ |
| Výchozí hodnoty zabezpečení | Není k dispozici. |
Windows 10/11
| Typ profilu | Podporováno |
|---|---|
| Aktualizační kanály pro Windows 10/11 | ✅ |
| Konfigurační profil zařízení | |
| Šablony pro správu | ✅ |
| Vlastní | ✅ |
| Odvozené přihlašovací údaje | Není k dispozici. |
| Optimalizace doručení | ✅ |
| Omezení zařízení | ✅ |
| Omezení zařízení (Windows 10 Team) | ✅ |
| Funkce zařízení | Není k dispozici. |
| Rozhraní DFCI (Device Firmware Configuration Interface) ve Windows 11 a Windows 10 RS5 (1809)+ v podporovaném rozhraní UEFI | ✅ |
| Připojení k doméně | ✅ |
| Upgrade edice a přepnutí režimu S | ✅ |
| ✅ | |
| Skripty oprav koncových bodů | ✅ |
| Endpoint Protection | ✅ |
| Omezení platformy zařízení pro registraci | ✅ Podpora pro podmnožinu vlastností filtru, včetně zařízení osVersion, operatingSystemSKUa enrollmentProfileName |
| Exchange Kiosk | ✅ |
| Hranice sítě | ✅ |
| Certifikát PKCS | ✅ |
| Importovaný certifikát PKCS | ✅ |
| Certifikát SCEP | ✅ |
| Zabezpečené hodnocení (Education) | ✅ |
| Katalog nastavení | ✅ |
| Sdílené zařízení s více uživateli | ✅ |
| Důvěryhodný certifikát | ✅ |
| Integrace VPN | ✅ |
| Wi-Fi | ✅ |
| Drátová síť | ❌ |
| Monitorování stavu Windows | ✅ |
| Profil zabezpečení koncového bodu | |
| Ochrana účtu | ✅ Ochrana účtu, členství v místní skupině uživatelů a řešení s heslem místního správce (Windows LAPS) |
| Antivirus | ✅ |
| Omezení prostoru pro útok | ✅ Nezahrnuje webovou ochranu (starší verze Microsoft Edge),řízení aplikací a izolaci aplikací a prohlížeče. |
| Šifrování disku | ✅ |
| Detekce a reakce koncového bodu | ✅ |
| Správa oprávnění koncového bodu (EPM) | ✅ |
| Brána firewall | ✅ |
| Microsoft Defender for Endpoint (Windows 10/11 Desktop) | ✅ |
| Výchozí hodnoty zabezpečení | ❌ |
Na spravovaných zařízeních se nepodporuje
Následující funkce na spravovaných zařízeních nepodporují použití filtrů:
Vlastní zásady dodržování předpisů pro Windows 10/11 (Preview)
Zásady ochrany aplikací pro Android a iOS/iPadOS
U zásad ochrany aplikací pro spravované aplikace můžete použít filtry. Další informace o spravovaných aplikacích najdete v tématu Používání filtrů při přiřazování aplikací, zásad a profilů v Intune.
Zásady přizpůsobení prostředí koncového uživatele
Zřizovací profily aplikací pro iOS/iPadOS
Správa partnerských zařízení
Zásady pro aplikace Office
Sady zásad
Skripty PowerShellu pro Windows
Doplňkové zásady režimu S pro Windows 10
Skripty prostředí pro macOS
Podmínky a ujednání
Aktualizace zásad pro iOS/iPadOS
Aktualizace funkcí pro Windows
Oznámení o registraci
Úlohy platformy Linux
Zařízení, na která cílí konfigurace zabezpečení koncového bodu s využitím integrace Microsoft Defenderu for Endpoint, jako jsou servery. Tato zařízení nejsou zaregistrovaná v Intune.