Tidsgruppering för registrering i Microsoft Intune
Gäller för Windows 11
Konfigurera tidsgruppering för registrering för att påskynda etableringen av appar och principer under enhetsregistreringen. Med tidsgruppering för registrering kan du lägga till en Microsoft Entra säkerhetsgrupp i registreringsprofilen så att enheter läggs till i gruppen under registreringen i stället för efter. Du kan sedan tilldela nödvändiga appar och principkonfiguration till gruppen. Den här preknowledge för säkerhetsgruppen som enheten kommer att bli medlem i efter registreringen gör det möjligt för Intune att leverera konfigurationerna till enheten snabbt vid registreringen, vilket minskar svarstiden efter registreringen och förbättrar tiden till produktivitet.
Om du inte konfigurerar tidsgruppering för registrering grupperas registrerade enheter baserat på inventeringsegenskaper och grupptagg-ID:t. Sedan levererar Microsoft Intune appar och principer baserat på gruppmedlemskapet. Microsoft Intune kan bara bestämma vilka appar och principer som en enhet behöver när enheten har grupperats, så enheter grupperade på det här sättet är ofta inte redo för omedelbar användning. Det kan ta upp till 8 timmar efter registreringen för enheter att ta emot alla appar och principer.
Den här artikeln innehåller en översikt över tidsgruppering för registrering, hur du konfigurerar den och funktionsbegränsningar.
Förhandskrav
Registreringstidsgruppering stöds på enheter som etablerats via Förberedelse av Windows Autopilot-enheter. Du måste ha behörighet att skapa och ändra principer för förberedelse av Windows Autopilot-enheter.
Om du vill konfigurera Microsoft Entra grupper i en registreringsprofil måste du ha behörighet att tilldela enhetsmedlemskap för tid. Den här behörigheten är tillgänglig för anpassade roller under kategorin Registreringsprogram i Microsoft Intune administrationscenter. Mer information om hur du skapar anpassade roller finns i Rollbaserad åtkomstkontroll.
Om du vill lägga till Intune förstapartsapp som ägare av en säkerhetsgrupp, vilket är ett obligatoriskt steg för registreringstidsgruppering, måste du uppfylla något av följande krav:
- Måste vara en Microsoft Entra gruppadministratör eller en annan roll med behörigheten microsoft.directory/groups/owners/update.
- Måste vara en befintlig ägare av den Microsoft Entra säkerhetsgruppen.
Den avsedda gruppen ska konfigureras som omfångsgrupp för administratören att använda den i konfigurationen för tidsgruppering för registrering.
Steg 1: Skapa Microsoft Entra säkerhetsgrupp
Skapa en Microsoft Entra säkerhetsgrupp för användning i registreringsprofiler. Du behöver inte lägga till enheter eller användare i den här gruppen just nu. Mer information och steg finns i Windows Autopilot – Skapa en enhetsgrupp.
När du har konfigurerat tidsgruppering för registrering i registreringsprofilen kan du gå tillbaka till den här säkerhetsgruppen för att lägga till och ta bort enheter. Alla Intune administratörer med rätt behörigheter för säkerhetsgrupper kan redigera säkerhetsgruppen.
Steg 2: Konfigurera tidsgruppering för registrering i registreringsprofilen
Funktionen för tidsgruppering för registrering gäller endast för nya enhetsregistreringar. Den påverkar eller gäller inte för enheter som redan har registrerats.
Du kan lägga till en statisk Microsoft Entra säkerhetsgrupp per registreringsprofil. Som Intune administratör kan du bara lägga till Microsoft Entra grupper som är auktoriserade i omfångsgruppen för din Intune roll. Kontrollera att omfångsgrupper och grupptaggar har tilldelats lämpliga roller så att administratörer kan se säkerhetsgruppen när profilen skapas.
- I Microsoft Intune administrationscenter går du till Enhetsregistrering>.
- Välj den typ av registrering som du konfigurerar och skapa en profil. Mer information om hur du konfigurerar profilen finns i Skapa princip för förberedelse av Windows Autopilot-enheter.
När du har sparat profilen kan du när som helst återgå till den för att redigera gruppinställningarna. Uppdateringar du gör för gruppinställningarna gäller inte för enheter som redan har registrerats med profilen. Om du tar bort en enhet från gruppen Microsoft Intune omvärderar principkonfigurationer och tvingar enheten att checka in för att hämta nya konfigurationer.
Steg 3: Registrera enheter
När enheter som tilldelats registreringsprofilen registreras blir de medlemmar i Microsoft Entra säkerhetsgrupp och börjar ta emot appar och principer. När administratören eller slutanvändaren har slutfört den första enhetskonfigurationen hamnar de på enhetens startskärm. Nu bör alla riktade appar och principer redan finnas på enheten eller under installationen.
Om du tar bort en enhet från gruppen Microsoft Intune omvärderar principkonfigurationer och tvingar enheten att checka in för att hämta nya konfigurationer.
Kända problem och begränsningar
Rapportering för tidsgruppering för registrering är inte tillgängligt för närvarande.
Felsökning
Om ett oväntat beteende inträffar kontaktar du Microsoft Support med följande information:
- Enhetens serienummer.
- Företagsportal apploggar, om tillämpligt, med logg-ID.
- Ungefärlig tidsstämpel för händelsen och tidszonen där den inträffade.
- Skärmbilder från Microsoft Intune administrationscenter eller enhet.
- Detaljerad förklaring av beteendet på enheten.