Intune 引导方案概述
引导式方案是围绕一个端到端用例而定制的一系列步骤。 常见方案基于管理员、用户或设备在组织中扮演的角色。 这些角色通常需要精心安排的配置文件、设置、应用程序和安全控件的集合。 目标是提供最佳用户体验和安全性。
如果不熟悉实现特定方案的步骤和资源,请从引导方案开始。 引导方案自动组合策略、应用、分配和其他管理配置。 此外,引导方案可能会故意省略某些不适用于给定方案或不常见的选项。
引导方案与 Intune 的正常工作流不同。 这些工作流与 Intune 的配置文件、应用和策略的现有工作流一起使用。 完成引导式方案后,方案的所有未来管理都必须在策略、应用和配置文件的现有菜单中进行。 引导式方案不会保存“引导式方案”资源类型,也不会跟踪将来对资源所做的更改。 引导方案创建的每个资源都显示在其各自的工作负载中。 所有选项(即使是引导式方案中省略的选项)都可以在现有菜单中进行编辑。
引导方案的类型
为简单起见,所有引导方案都省略范围功能,例如范围标记、排除组和虚拟组分配。 引导方案创建的所有资源都继承完成该方案的管理员的每个范围标记。 某些方案为常见设置提供一些自定义,以涵盖密切相关的方案。 这些方案仅支持将组分配到包含组。 对于其他引导式方案,整个方案不提供任何自定义项,并自动生成一个新组来接收所有分配,从而保证一致的体验。 引导式方案完成后,可以直接通过现有策略、应用和配置文件工作负载使用更多分配功能。
提供以下引导方案:
引导方案功能
引导方案提供特定功能。 以下详细信息有助于说明在遵循引导方案时可以执行的操作和不能执行的操作。
发射
Microsoft Intune 管理中心>“故障排除 + 支持>引导方案”中提供了所有引导方案。
引导方案从简介开始。 它介绍了方案的用途,以及完成设置所需的任何先决条件。 此时,将检查管理员权限,以验证你是否拥有完成方案所需的所有权限。
完成所有先决条件检查后,方案将提供适当的自定义设置。 引导式方案只需要输入最少数量的设置。 它们会根据需要或基于特殊情况隐藏不常见的或高级设置。 每个引导方案都链接到提供了更多详细信息的文档。
输入所有必需的设置后,引导方案会显示输入的设置和方案所需的资源的摘要。 此时,除非明确说明,否则不会保存任何内容。
下一步是部署方案。 部署方案会创建并保存所有必要的资源和所选设置。 完成部署所需的时间因方案而异。 部署完成后,引导方案会显示已创建资源的列表。 它还包含指向每个资源的管理视图、资源的正常工作负荷和文档的链接。
重要
引导式方案末尾显示的列表不会保存,并且仅在引导式方案处于打开状态时才可查看。
如果部署方案时出错,则会还原所有更改。
编辑
引导方案不能用于编辑现有资源。 创建后,必须使用现有工作负载编辑所有资源、组和分配。
监控
除了初始创建过程之外,引导方案不能用于监视现有资源。 创建后,必须使用现有工作负载监视所有资源、组和分配。
退休
引导方案不能用于停用现有资源。 创建后,必须使用现有工作负载停用所有资源、组和分配。
更新
随着技术的发展,Intune 可能会更新引导方案,以改善用户体验、安全性或方案的其他方面。 此更新仅影响新的引导式方案部署。 Intune 不会更新以前由引导方案生成的资源。
后续步骤
若要在 Microsoft Intune 上快速运行,请逐步完成 Intune 引导方案。 如果还不熟悉 Intune,请按照 免费试用版快速入门 来设置 Intune 租户。