Condividi tramite

Evitare conflitti di criteri

  • Articolo

✅ Assicurarsi che i criteri si applichino in modo efficace ai dispositivi

I dispositivi e gli utenti di destinazione con la stessa impostazione di criteri diversi causano conflitti. Quando si verificano conflitti, Intune genera un errore e non applica nessuna delle due impostazioni. Di conseguenza, è importante evitare o risolvere i conflitti per assicurarsi che venga applicata la configurazione corretta. Usare i passaggi descritti in questo documento durante la creazione di nuovi criteri per evitare o risolvere i conflitti di criteri.

Nota

Se si usa solo Intune per Education per gestire i dispositivi, è possibile aggiornare facilmente le impostazioni o le app distribuite nei gruppi esistenti o creare nuovi gruppi per applicare nuovi criteri o app. Non è necessario eseguire altre operazioni per evitare conflitti se i membri dei nuovi gruppi sono diversi dai membri dei gruppi esistenti.

1. Determinare quali utenti o dispositivi necessitano dei nuovi criteri

Esaminare i gruppi di Microsoft Entra ID esistenti e determinare se sono applicabili per i nuovi criteri. In caso contrario, creare un nuovo gruppo e aggiungere utenti o dispositivi.

2. Identificare ed esaminare le potenziali fonti di conflitto

La chiave per evitare conflitti di criteri consiste nel capire se i criteri esistenti destinati allo stesso set di utenti o dispositivi contengono le stesse impostazioni. Se un nuovo criterio ha impostazioni che si sovrappongono a quelle esistenti per gli stessi utenti o dispositivi, escludere tali utenti o dispositivi dai criteri precedenti o rimuovere le impostazioni sovrapposte.

È possibile escludere gruppi di dispositivi o utenti usando l'opzione "escludi gruppo" o escludendo i dispositivi usando i filtri.

Consiglio

Per altre informazioni sul raggruppamento e la destinazione, vedere Raggruppamento e destinazione dei dispositivi di Plan Education.

Criteri predefiniti per i tenant education

Quando Intune licenze vengono aggiunte a un tenant education per la prima volta, viene creato un set di criteri predefiniti. Questi criteri possono essere visualizzati nell'elenco Criteri di configurazione nell'interfaccia di amministrazione Intune. È consigliabile esaminarne le impostazioni sovrapposte per determinare se sono necessarie esclusioni quando si ha come destinazione lo stesso set di utenti o dispositivi. Per impostazione predefinita, questi criteri sono destinati a Tutti i dispositivi.

Nomi di criteri predefiniti:

  • Dispositivi - Windows - Configurazione
    • Criteri predefiniti per EDU
    • Criteri Admx predefiniti per EDU
    • Aggiornamento dell'edizione
    • Criteri pc condivisi
  • Dispositivi - Windows - aggiornamenti Windows 10 e successivi - Anelli di aggiornamento
    • Criteri di Windows Update

Nota

Se si usa Intune per Education, è possibile visualizzare e modificare queste impostazioni passando a Gruppi e quindi selezionando il gruppo Tutti i dispositivi o Tutti gli utenti - Impostazioni. Selezionare Impostazioni del dispositivo Windows o impostazioni del dispositivo iOS.

Criteri creati nella console di Intune per Education

Quando si configurano le impostazioni in Intune per Education, i criteri corrispondenti vengono creati nel servizio Intune che è possibile visualizzare e modificare dalla console di amministrazione Intune. I profili di configurazione creati da Intune per Education hanno un modello di denominazione riconoscibile che inizia sempre con il nome del gruppo seguito da un suffisso basato sul tipo di modello. La <parte GROUP NAME> di ogni nome rappresenta il gruppo selezionato in Intune per Education quando le impostazioni sono state configurate.

Questo elenco include esempi di profili di configurazione creati da Intune per Education. È consigliabile esaminarne le impostazioni sovrapposte per determinare se sono necessarie esclusioni quando si ha come destinazione lo stesso set di utenti o dispositivi.

  • Dispositivi - Windows - Configurazione
    • <NOME> GRUPPO Windows10Generale
    • <GROUP NAME> GroupPolicyConfiguration
    • <NOME> GRUPPO Windows10EndpointProtection
    • <NOME> GRUPPO Windows10CustomDenyAdministrativeApps
    • <NOME> GRUPPO Windows10CustomDenyStore
    • <NOME> GRUPPO Windows10SharedPC
    • <NOME> GRUPPO Windows10EnterpriseModernAppManagement
    • <GROUP NAME> ConfigurationPolicy
  • Dispositivi - Windows - Registrazione - Windows Autopilot/Profili di distribuzione
    • <NOME> GRUPPO Windows10AutopilotProfile
  • Dispositivi - Windows - aggiornamenti Windows 10 e successivi - Anelli di aggiornamento
    • <NOME> GRUPPO Windows10UpdatesForBusiness
  • Dispositivi - Windows - aggiornamenti Windows 10 e successivi - Aggiornamenti di funzionalità
    • <NOME> GRUPPO WindowsFeatureUpdates
  • Sicurezza degli endpoint - Protezione degli account
    • <NOME> GRUPPO_LocalUsersAndGroupsConfig_EDU

3. Assegnare i criteri al gruppo di destinazione

Dopo aver esaminato tutte le potenziali origini di conflitto e aver configurato eventuali esclusioni, è possibile assegnare i nuovi criteri ai gruppi di utenti o dispositivi. Assegnare i criteri usando "Gruppi inclusi" e facoltativamente usare i filtri di assegnazione.

4. Monitoraggio dei conflitti di criteri

È possibile verificare la presenza di potenziali conflitti di criteri passando a Dispositivi - Monitoraggio - Errore di assegnazione dei criteri di configurazione. Trovare i nuovi criteri ed esaminare eventuali conflitti nel report. Il report può anche essere esportato in csv.

Se viene rilevato un conflitto, rimuovere le impostazioni sovrapposte dai nuovi criteri o escludere gli utenti o i dispositivi di destinazione dai criteri esistenti.