Grupowanie kolekcji obiektów zarządzania przy użyciu zestawów zasad
Zestawy zasad umożliwiają tworzenie pakietu odwołań do już istniejących jednostek zarządzania, które muszą być identyfikowane, ukierunkowane i monitorowane jako pojedyncza jednostka koncepcyjna. Zestaw zasad to kolekcja aplikacji, zasad i innych utworzonych obiektów zarządzania, które można przypisać. Utworzenie zestawu zasad umożliwia wybranie wielu różnych obiektów jednocześnie i przypisanie ich z jednego miejsca. W miarę zmian w organizacji możesz ponownie wrócić do zestawu zasad, aby dodać lub usunąć jego obiekty i przypisania. Zestaw zasad umożliwia kojarzenie i przypisywanie istniejących obiektów, takich jak aplikacje, zasady i sieci VPN w jednym pakiecie.
Ważna
Lista znanych problemów związanych z zestawami zasad zawiera znane problemy dotyczące zestawów zasad.
Zestawy zasad nie zastępują istniejących pojęć ani obiektów. Możesz nadal przypisywać poszczególne obiekty, a także odwoływać się do poszczególnych obiektów w ramach zestawu zasad. W związku z tym wszelkie zmiany w tych pojedynczych obiektach zostaną odzwierciedlone w zestawie zasad.
Zestawy zasad umożliwiają:
- Grupowanie obiektów, które muszą zostać przypisane razem
- Przypisywanie minimalnych wymagań konfiguracji organizacji na wszystkich zarządzanych urządzeniach
- Przypisywanie często używanych lub odpowiednich aplikacji do wszystkich użytkowników
W zestawie zasad można uwzględnić następujące obiekty zarządzania:
- Aplikacje
- Zasady konfiguracji aplikacji
- Zasady ochrony aplikacji
- Profile konfiguracji urządzeń
- Zasady zgodności urządzeń
- Profile wdrażania rozwiązania Windows Autopilot
- Strona stanu rejestracji
- Ustawienia zasad wykazu
Ważna
Od września 2021 r. ograniczenia rejestracji oparte na typie urządzenia nie mogą być już uwzględniane w zestawach zasad. Aby uzyskać więcej informacji na temat tworzenia ograniczeń rejestracji, zobacz Ustawianie ograniczeń rejestracji.
Podczas tworzenia zestawu zasad tworzysz pojedynczą jednostkę przypisania i zarządzasz skojarzeniami między różnymi obiektami. Zestaw zasad będzie odwołaniem do obiektów zewnętrznych. Wszelkie zmiany w uwzględnionych obiektach również będą miały wpływ na zestaw zasad. Po utworzeniu zestawu zasad można wielokrotnie wyświetlać i edytować jego obiekty i przypisania.
Uwaga
Zestawy zasad obsługują ustawienia systemu Windows, Android, macOS i iOS/iPadOS i można do niego przypisać wiele platform.
Jak utworzyć zestaw zasad
Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Urządzenia>Zestawy zasad Zestawy>>zasadUtwórz.
Na stronie Podstawy dodaj następujące wartości:
- Nazwa zestawu zasad — podaj nazwę tego zestawu zasad.
- Opis — opcjonalnie podaj opis zestawu zasad.
Kliknij przycisk Dalej: Zarządzanie aplikacjami.
Na stronie Zarządzanie aplikacjami możesz opcjonalnie dodawać aplikacje, zasady konfiguracji aplikacji i zasady ochrony aplikacji do zestawu zasad. Aby uzyskać informacje na temat zarządzania aplikacjami, zobacz Co to jest zarządzanie aplikacjami Microsoft Intune?.Kliknij przycisk Dalej: Zarządzanie urządzeniami.
Strona Zarządzanie urządzeniami umożliwia dodawanie obiektów zarządzania urządzeniami do zestawu zasad, takich jak profile konfiguracji urządzeń i zasady zgodności urządzeń. Pamiętaj, aby uwzględnić wszystkie skojarzone obiekty, takie jak inne zasady, certyfikaty i profile punktów odniesienia zabezpieczeń.Kliknij przycisk Dalej: Rejestracja urządzenia.
Strona Rejestrowanie urządzeń umożliwia dodawanie obiektów rejestracji urządzeń do zestawu zasad, takich jak profile wdrażania rozwiązania Windows Autopilot i profile stron stanu rejestracji.Kliknij przycisk Dalej: Przypisania.
Strona Przypisania umożliwia przypisanie zestawu zasad do użytkowników i urządzeń. Należy pamiętać, że do urządzenia można przypisać zestaw zasad, niezależnie od tego, czy urządzenie jest zarządzane przez Intune.Kliknij przycisk Dalej: Przejrzyj i utwórz , aby przejrzeć wartości wprowadzone dla profilu.
Po zakończeniu kliknij pozycję Utwórz, aby utworzyć zestaw zasad w Intune.
Znane problemy dotyczące zestawów zasad
Nowe zestawy zasad z 1910 r. mają następujące znane problemy.
Jeśli podczas tworzenia zestawu zasad administrator o określonym zakresie spróbuje utworzyć zestaw zasad bez wybranych tagów zakresu, po dotarciu do strony Przeglądanie i tworzenie weryfikacja zakończy się niepowodzeniem i na pasku stanu zostanie wyświetlony błąd. Administrator musi w tym procesie przełączyć się na inną stronę, a następnie wrócić do strony Przeglądanie i tworzenie . Spowoduje to włączenie opcji Utwórz .
Następujące typy aplikacji są obecnie obsługiwane przez zestawy zasad:
- Aplikacja ze sklepu dla systemu iOS/iPadOS
- Aplikacja biznesowa dla systemu iOS/iPadOS
- Zarządzana aplikacja biznesowa dla systemu iOS/iPadOS
- Aplikacja ze sklepu dla systemu Android
- Aplikacja biznesowa systemu Android
- Zarządzana aplikacja biznesowa systemu Android
- Aplikacje Microsoft 365 (Windows 10 i nowsze)
- Aplikacje Microsoft 365 (macOS)
- Microsoft Edge (Windows 10 i nowsze)
- Microsoft Edge (macOS)
- Microsoft Defender ATP (macOS)
- Aplikacja biznesowa msi systemu Windows
- Link internetowy
- Built-In aplikacji dla systemu iOS/iPadOS
- Built-In aplikacji dla systemu Android
Uwaga
Zestawy zasad obsługują podzestaw typów aplikacji Intune, zasad i platform. Jeśli typ aplikacji lub zasad nie jest dostępny w środowisku selektora zestawu zasad, nie jest oficjalnie obsługiwany.
Ustawienie przypisania zestawu zasad Dla wszystkich użytkowników na profil rozwiązania Autopilot nie jest obsługiwane.
Zestawy zasad mają następujące ograniczenia rejestracji i problemy ze stroną stanu rejestracji :
- Ograniczenia i zasady esp nie obsługują przypisań grup wirtualnych.
- Ograniczenia i zasady esp nie obsługują ściśle przypisań grup wykluczeń.
- Ograniczenia i zasady esp używają rozwiązywania konfliktów opartych na priorytecie. Ograniczenia i adresy ESP mogą nie być stosowane do tych samych użytkowników, co pozostałe ładunki zestawu zasad, jeśli ograniczenia i esp są również objęte ograniczeniem o wyższym priorytecie i esp.
- Domyślnych ograniczeń i esp nie można dodać do zestawu zasad.
Typy zasad zarządzania aplikacjami mobilnymi, które obsługują zestawy zasad, obejmują następujące elementy:
- Ochrona aplikacji zarządzanych przez funkcję ZARZĄDZANIA APLIKACJAMI MOBILNYMI (Windows)
- Ochrona aplikacji zarządzanych za pomocą funkcji MAM dla systemu iOS/iPadOS
- Zarządzanie aplikacjami mobilnymi systemu Android — ochrona aplikacji zarządzanych
- Konfiguracja aplikacji zarządzanej mam dla systemu iOS/iPadOS
- Konfiguracja aplikacji zarządzanej zarządzanej mam systemu Android
Typy zasad zarządzania aplikacjami mobilnymi, które nie obsługują zestawów zasad, obejmują następujące elementy:
- Ochrona aplikacji zarządzanych przez funkcję MAM WIP (Windows)
Zarządzanie aplikacjami mobilnymi przetwarza przypisania zestawu zasad jako bezpośrednie przypisania dla następujących typów zasad:
Ochrona aplikacji zarządzanych za pomocą funkcji MAM dla systemu iOS/iPadOS
Zarządzanie aplikacjami mobilnymi systemu Android — ochrona aplikacji zarządzanych
Konfiguracja aplikacji zarządzanej mam dla systemu iOS/iPadOS
Konfiguracja aplikacji zarządzanej zarządzanej mam systemu Android
Jeśli zasady zostaną dodane do zestawu zasad wdrożonego w grupie, grupa będzie wyświetlana jako bezpośrednio przypisana do obciążenia, a nie "przypisana za pośrednictwem zestawu zasad". W związku z tym zarządzanie aplikacjami mobilnymi nie przetwarza usuwania przypisań grup pochodzących z zestawów zasad.
Zarządzanie aplikacjami mobilnymi nie obsługuje wdrażania w grupach wirtualnych Wszyscy użytkownicy i Wszystkie urządzenia dla żadnych typów zasad.
Nie można wybrać profilu konfiguracji urządzenia typu "Szablony administracyjne" jako części zestawu zasad.