Tijdgroepering van inschrijvingen in Microsoft Intune

Van toepassing op Windows 11

Stel registratietijdgroepering in om de inrichting van apps en beleid tijdens de apparaatinschrijving te versnellen. Met registratietijdgroepering kunt u een Microsoft Entra beveiligingsgroep toevoegen in het inschrijvingsprofiel, zodat apparaten tijdens de inschrijving aan de groep worden toegevoegd in plaats van erna. Vervolgens kunt u de vereiste apps en beleidsconfiguratie toewijzen aan de groep. Dankzij deze voorkennis van de beveiligingsgroep waarvan het apparaat na de inschrijving lid wordt, kunnen Intune de configuraties snel aan het apparaat leveren bij de inschrijving, waardoor de latentie na de inschrijving wordt verminderd en de productiviteit wordt verbeterd.

Als u geen tijdgroepering voor inschrijving configureert, worden ingeschreven apparaten gegroepeerd op basis van inventariseigenschappen en groepstag-id's. Vervolgens levert Microsoft Intune apps en beleid op basis van het groepslidmaatschap. Microsoft Intune kunt alleen bepalen welke apps en beleidsregels een apparaat nodig heeft nadat het apparaat is gegroepeerd, zodat apparaten die op deze manier zijn gegroepeerd, vaak niet direct kunnen worden gebruikt. Het kan tot 8 uur na de inschrijving duren voordat apparaten alle apps en beleidsregels ontvangen.

In dit artikel vindt u een overzicht van tijdgroepering voor inschrijvingen, hoe u deze kunt configureren en functiebeperkingen.

Vereisten

• Registratietijdgroepering wordt ondersteund op apparaten die zijn ingericht via Windows Autopilot-apparaatvoorbereiding. U moet machtigingen hebben om windows Autopilot-apparaatvoorbereidingsbeleid te maken en te wijzigen.

• Als u Microsoft Entra groepen in een inschrijvingsprofiel wilt configureren, moet u beschikken over de toewijzingsmachtiging voor inschrijvingstijd voor apparaatlidmaatschap. Deze machtiging is beschikbaar voor aangepaste rollen, onder de categorie Inschrijvingsprogramma's in het Microsoft Intune-beheercentrum. Zie Op rollen gebaseerd toegangsbeheer voor meer informatie over het maken van aangepaste rollen.

• Als u Intune eigen app wilt toevoegen als eigenaar van een beveiligingsgroep, wat een vereiste stap is voor het groeperen van registratietijd, moet u voldoen aan een van de volgende vereisten:

  • Moet een Microsoft Entra-groepsbeheerder of een andere rol zijn met de machtiging microsoft.directory/groups/owners/update.
  • Moet een bestaande eigenaar van de Microsoft Entra beveiligingsgroep zijn.

• De aangewezen groep moet worden geconfigureerd als bereikgroep voor de beheerder om deze te gebruiken in de configuratie van de registratietijdgroepering.

Stap 1: Microsoft Entra beveiligingsgroep maken

Maak een Microsoft Entra beveiligingsgroep voor gebruik in inschrijvingsprofielen. U hoeft momenteel geen apparaten of gebruikers toe te voegen aan deze groep. Zie Windows Autopilot - Een apparaatgroep maken voor meer informatie en stappen.

Nadat u de registratietijdgroepering hebt geconfigureerd in het inschrijvingsprofiel, kunt u terugkeren naar deze beveiligingsgroep om apparaten toe te voegen en te verwijderen. Elke Intune beheerder met de juiste machtigingen voor beveiligingsgroepen kan de beveiligingsgroep bewerken.

Stap 2: registratietijdgroepering configureren in inschrijvingsprofiel

De functie voor het groeperen van registratietijd is alleen van toepassing op nieuwe apparaatinschrijvingen. Dit is niet van invloed op en is niet van toepassing op apparaten die al zijn ingeschreven.

U kunt één statische Microsoft Entra beveiligingsgroep per inschrijvingsprofiel toevoegen. Als Intune-beheerder kunt u alleen Microsoft Entra groepen toevoegen die zijn geautoriseerd in de bereikgroep voor uw Intune rol. Zorg ervoor dat bereikgroepen en groepstags zijn toegewezen aan de juiste rollen, zodat beheerders de beveiligingsgroep kunnen zien tijdens het maken van het profiel.

1. Ga in het Microsoft Intune-beheercentrum naar Apparaten.
2. Vouw Onboarding van apparaten uit en selecteer vervolgens Inschrijving.
3. Selecteer het type inschrijving dat u configureert en maak een profiel. Zie Windows Autopilot-apparaatvoorbereidingsbeleid maken voor meer informatie over het instellen van het profiel.

Nadat u het profiel hebt opgeslagen, kunt u op elk gewenst moment terugkeren naar het profiel om de groepsinstellingen te bewerken. Updates die u op de groepsinstellingen aanbrengt, zijn niet van toepassing op apparaten die al zijn ingeschreven bij het profiel. Als u een apparaat uit de groep verwijdert, evalueert Microsoft Intune beleidsconfiguraties opnieuw en dwingt het apparaat om in te checken om nieuwe configuraties op te halen.

Stap 3: Apparaten inschrijven

Wanneer apparaten waaraan het inschrijvingsprofiel is toegewezen, worden ze lid van de Microsoft Entra beveiligingsgroep en ontvangen ze apps en beleidsregels. Nadat de beheerder of eindgebruiker de eerste installatie van het apparaat heeft voltooid, komt deze op het startscherm van het apparaat terecht. Op dit moment moeten alle beoogde apps en beleidsregels al op het apparaat staan of worden geïnstalleerd.

Als u een apparaat uit de groep verwijdert, evalueert Microsoft Intune beleidsconfiguraties opnieuw en dwingt het apparaat om in te checken om nieuwe configuraties op te halen.

Bekende problemen en beperkingen

Rapportage voor tijdgroepering van inschrijvingen is momenteel niet beschikbaar.

Problemen oplossen

Als er onverwacht gedrag optreedt, neemt u contact op met Microsoft Ondersteuning met de volgende informatie:

• Serienummer van apparaat.
• Bedrijfsportal app-logboeken, indien van toepassing, met logboek-id.
• Geschatte tijdstempel van de gebeurtenis en tijdzone waarin deze heeft plaatsgevonden.
• Schermopnamen van het Microsoft Intune-beheercentrum of apparaat.
• Gedetailleerde uitleg van het gedrag op het apparaat.