Seznam platforem, zásad a typů aplikací podporovaných filtry v Microsoft Intune

Když vytvoříte aplikaci, zásady dodržování předpisů, profil konfigurace zařízení nebo zásady konfigurace aplikace, přiřadíte zásady skupinám (uživatelům nebo zařízením). Při přiřazování zásad můžete také použít filtry. Zásady můžete například přiřadit klientským zařízením s Windows s konkrétní verzí operačního systému.

Filtry můžete použít pro spravovaná zařízení (zařízení zaregistrovaná v Intune) a spravované aplikace (aplikace spravované službou Intune).

Filtry podporují některé z různých úloh dostupných v Microsoft Intune. Tento článek obsahuje seznam typů aplikací, zásad dodržování předpisů, profilů konfigurace zařízení a zásad konfigurace aplikací, které podporují filtry. Obsahuje také seznam úloh, které se nepodporují.

Tento článek předpokládá, že jste obeznámeni s filtry. Pokud ne, přečtěte si další informace v tématu Použití filtrů při přiřazování aplikací, zásad a profilů.

Než začnete

  • ✔️ : Podporuje filtry.
  • ❌: Nepodporuje filtry.
  • Není k dispozici: Nevztahuje se na platformu.

Podporované typy aplikací pro spravovaná zařízení

Filtry můžete použít pro některé běžné zásady aplikací na následujících platformách. Seznam nepodporovaných na spravovaných zařízeních najdete v části Nepodporovaná (v tomto článku).

Android Enterprise

Typ aplikace Podporováno
Aplikace pro Store Není k dispozici.
Aplikace Microsoft 365 Není k dispozici.
Microsoft Edge verze 77 a novější Není k dispozici.
Microsoft Defender for Endpoint Není k dispozici.
Webový odkaz Není k dispozici.
Obchodní aplikace Není k dispozici.
Systémová aplikace Pro Android Enterprise ✔️
Spravovaná aplikace Google Play Store ✔️
Spravovaný webový odkaz na Google Play ✔️
Spravovaná obchodní aplikace pro Android ✔️

Poznámka

Filtry nejsou podporovány na zařízeních s Androidem Enterprise v osobním vlastnictví s pracovním profilem (BYOD), pokud se používají v přiřazení aplikací "K dispozici". Pokud jsou uživatelé cílem záměru aplikace "K dispozici", bude se aplikace dál zobrazovat jako dostupná k instalaci z obchodu Play spravovaného Googlem. Jakékoli filtrování zahrnutí nebo vyloučení se ignoruje.

Správce zařízení s Androidem

Typ aplikace Podporováno
Aplikace pro Store ✔️
Aplikace Microsoft 365 Není k dispozici.
Microsoft Edge verze 77 a novější Není k dispozici.
Microsoft Defender for Endpoint Není k dispozici.
Webový odkaz
Obchodní aplikace ✔️

Důležité

Microsoft Intune končí podpora správy správců zařízení s Androidem na zařízeních s přístupem k Google Mobile Services (GMS) 30. srpna 2024. Po tomto datu nebude registrace zařízení, technická podpora, opravy chyb a opravy zabezpečení k dispozici. Pokud aktuálně používáte správu správce zařízení, doporučujeme přejít na jinou možnost správy Androidu v Intune před ukončením podpory. Další informace najdete v článku Ukončení podpory pro správce zařízení s Androidem na zařízeních GMS.

iOS/iPadOS

Typ aplikace Podporováno
Aplikace pro Store ✔️
Aplikace Microsoft 365 Není k dispozici.
Microsoft Edge verze 77 a novější Není k dispozici.
Microsoft Defender for Endpoint Není k dispozici.
Webový odkaz
Webový klip pro iOS/iPadOS ✔️
Obchodní aplikace ✔️
Aplikace multilicenčního programu (VPP) pro iOS/iPadOS ✔️

macOS

Typ aplikace Podporováno
Aplikace pro Store Není k dispozici.
Aplikace Microsoft 365 ✔️
Microsoft Edge verze 77 a novější ✔️
Microsoft Defender for Endpoint ✔️
Webový odkaz
Obchodní aplikace ✔️

Windows 10/11

Typ aplikace Podporováno
Aplikace pro Store ✔️
Aplikace Microsoft 365 ✔️
Microsoft Edge verze 77 a novější ✔️
Microsoft Defender for Endpoint Není k dispozici.
Webový odkaz
Webový odkaz na Windows ✔️
Obchodní aplikace ✔️
Aplikace pro Windows (Win32) ✔️
Microsoft Store pro firmy ✔️

Zásady konfigurace aplikací

  • U spravovaných aplikací můžete použít filtry pro zásady konfigurace aplikací na následujících platformách:

    • Android
    • iOS/iPadOS
    • Windows
  • U spravovaných zařízení můžete použít filtry pro zásady konfigurace aplikací na následujících platformách:

    • Android Enterprise
    • iOS/iPadOS

zásady Ochrana aplikací

  • U spravovaných aplikací můžete použít filtry pro zásady ochrany aplikací na následujících platformách:

    • Android
    • iOS/iPadOS
    • Windows
  • U spravovaných zařízení se filtry nepodporují pro zásady ochrany aplikací. Další funkce, které nejsou na spravovaných zařízeních podporované, najdete v části Nepodporovaná (v tomto článku).

Zásady dodržování předpisů

  • U spravovaných aplikací se filtry nepodporují pro zásady dodržování předpisů.

  • U spravovaných zařízení můžete použít filtry pro všechny zásady dodržování předpisů na následujících platformách:

    • Správce zařízení s Androidem
    • Android Enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows 10 a novější

Profily konfigurace zařízení a zabezpečení koncového bodu

  • U spravovaných aplikací nejsou filtry podporované pro konfigurační profily zařízení a zásady zabezpečení koncových bodů.

  • Na spravovaných zařízeních můžete použít filtry pro některé běžné zásady konfigurace zařízení na platformách uvedených v následujících tabulkách. Seznam nepodporovaných položek najdete v části Nepodporováno (v tomto článku).

Poznámka

Některé typy profilů jsou dostupné jenom pro konkrétní platformy. Například typ profilu Funkce zařízení obsahuje nastavení, která jsou dostupná jenom pro zařízení s iOS/iPadOS a macOS.

Seznam všech konfiguračních profilů zařízení a platforem, na které se vztahují, najdete v článku Použití funkcí a nastavení na zařízeních.

Správce zařízení s Androidem

Typ profilu Podporováno
Konfigurační profil zařízení  
Vlastní ✔️
Odvozené přihlašovací údaje Není k dispozici.
Omezení zařízení ✔️
Omezení zařízení (Windows 10 Team) Není k dispozici.
Funkce zařízení Není k dispozici.
E-mail Není k dispozici.
Email (jenom Samsung KNOX) ✔️
Endpoint Protection Není k dispozici.
Omezení platformy zařízení pro registraci
Profil MX (jenom Zebra) ✔️
Certifikát PKCS ✔️
Importovaný certifikát PKCS ✔️
Certifikát SCEP ✔️
Katalog nastavení Není k dispozici.
Důvěryhodný certifikát ✔️
VPN ✔️
Wi-Fi ✔️
   
Profil zabezpečení koncového bodu  
Ochrana účtu Není k dispozici.
Antivirus Není k dispozici.
Omezení prostoru pro útok Není k dispozici.
Šifrování disku Není k dispozici.
Detekce a reakce koncového bodu Není k dispozici.
Brány firewall Není k dispozici.
Výchozí hodnoty zabezpečení Není k dispozici.

Android Enterprise

Typ profilu Podporováno
Konfigurační profil zařízení  
Vlastní ✔️
Odvozené přihlašovací údaje ✔️
Omezení zařízení ✔️
Omezení zařízení (Windows 10 Team) Není k dispozici.
Funkce zařízení Není k dispozici.
E-mail ✔️
Endpoint Protection Není k dispozici.
Omezení platformy zařízení pro registraci
OEMConfig ✔️
Certifikát PKCS ✔️
Importovaný certifikát PKCS ✔️
Certifikát SCEP ✔️
Katalog nastavení Není k dispozici.
Důvěryhodný certifikát ✔️
VPN ✔️
Wi-Fi ✔️
   
Profil zabezpečení koncového bodu  
Ochrana účtu Není k dispozici.
Antivirus Není k dispozici.
Omezení prostoru pro útok Není k dispozici.
Šifrování disku Není k dispozici.
Detekce a reakce koncového bodu Není k dispozici.
Brány firewall Není k dispozici.
Výchozí hodnoty zabezpečení Není k dispozici.

Android (AOSP)

Typ profilu Podporováno
Konfigurační profil zařízení  
Omezení zařízení ✔️
Certifikát PKCS ✔️
Certifikát SCEP ✔️
Důvěryhodný certifikát ✔️

iOS/iPadOS

Typ profilu Podporováno
Konfigurační profil zařízení  
Vlastní ✔️
Odvozené přihlašovací údaje ✔️
Omezení zařízení ✔️
Omezení zařízení (Windows 10 Team) Není k dispozici.
Funkce zařízení ✔️
E-mail ✔️
Endpoint Protection Není k dispozici.
Omezení platformy zařízení pro registraci ✔️
Certifikát PKCS ✔️
Importovaný certifikát PKCS ✔️
Certifikát SCEP ✔️
Katalog nastavení Není k dispozici.
Důvěryhodný certifikát ✔️
VPN ✔️
Wi-Fi ✔️
   
Profil zabezpečení koncového bodu  
Ochrana účtu Není k dispozici.
Antivirus Není k dispozici.
Omezení prostoru pro útok Není k dispozici.
Šifrování disku Není k dispozici.
Detekce a reakce koncového bodu Není k dispozici.
Brány firewall Není k dispozici.
Výchozí hodnoty zabezpečení Není k dispozici.

macOS

Typ profilu Podporováno
Konfigurační profil zařízení  
Vlastní ✔️
Odvozené přihlašovací údaje Není k dispozici.
Omezení zařízení ✔️
Omezení zařízení (Windows 10 Team) Není k dispozici.
Funkce zařízení ✔️
E-mail Není k dispozici.
Endpoint Protection ✔️
Omezení platformy zařízení pro registraci ✔️
Rozšíření ✔️
Certifikát PKCS ✔️
Importovaný certifikát PKCS ✔️
Soubor předvoleb ✔️
Certifikát SCEP ✔️
Katalog nastavení ✔️
Důvěryhodný certifikát ✔️
VPN ✔️
Wi-Fi ✔️
Drátová síť ✔️
   
Profil zabezpečení koncového bodu  
Ochrana účtu Není k dispozici.
Antivirus
Omezení prostoru pro útok Není k dispozici.
Šifrování disku
Detekce a reakce koncového bodu Není k dispozici.
Brány firewall
Výchozí hodnoty zabezpečení Není k dispozici.

Windows 10/11

Typ profilu Podporováno
Aktualizační kanály pro Windows 10/11 ✔️
   
Konfigurační profil zařízení  
Šablony pro správu ✔️
Vlastní ✔️
Odvozené přihlašovací údaje Není k dispozici.
Optimalizace doručení ✔️
Omezení zařízení ✔️
Omezení zařízení (Windows 10 Team) ✔️
Funkce zařízení Není k dispozici.
Rozhraní DFCI (Device Firmware Configuration Interface) na Windows 11 a Windows 10 RS5 (1809)+ v podporovaném rozhraní UEFI ✔️
Připojení k doméně ✔️
Upgrade edice a přepnutí režimu S ✔️
E-mail ✔️
Skripty oprav koncových bodů ✔️
Endpoint Protection ✔️
Omezení platformy zařízení pro registraci ✔️
Podpora pro podmnožinu vlastností filtru, včetně zařízení osVersion, operatingSystemSKUa enrollmentProfileName
Identity Protection ✔️
Kiosku ✔️
Hranice sítě ✔️
Certifikát PKCS ✔️
Importovaný certifikát PKCS ✔️
Certifikát SCEP ✔️
Zabezpečené hodnocení (Education) ✔️
Katalog nastavení ✔️
Sdílené zařízení s více uživateli ✔️
Důvěryhodný certifikát ✔️
VPN ✔️
Wi-Fi ✔️
Drátová síť
Monitorování stavu Windows ✔️
   
Profil zabezpečení koncového bodu  
Ochrana účtu ✔️
Členství v místní skupině uživatelů a řešení hesla místního správce (Windows LAPS)
Antivirus ✔️
Omezení prostoru pro útok ✔️
Vylučuje webovou ochranu (starší verze Microsoft Edge),řízení aplikací a izolaci aplikací a prohlížeče.
Šifrování disku ✔️
Detekce a reakce koncového bodu ✔️
Správa oprávnění koncového bodu (EPM) ✔️
Brány firewall ✔️
Microsoft Defender for Endpoint (Windows 10/11 Desktop) ✔️
Výchozí hodnoty zabezpečení

Na spravovaných zařízeních se nepodporuje

Následující funkce na spravovaných zařízeních nepodporují použití filtrů:

  • Vlastní zásady dodržování předpisů pro Windows 10/11 (Preview)

  • zásady Ochrana aplikací pro Android a iOS/iPadOS

    U zásad ochrany aplikací pro spravované aplikace můžete použít filtry. Další informace o spravovaných aplikacích najdete v článku Používání filtrů při přiřazování aplikací, zásad a profilů v Intune.

  • Zásady přizpůsobení prostředí koncového uživatele

  • Zřizovací profily aplikací pro iOS/iPadOS

  • Správa partnerských zařízení

  • Zásady pro aplikace Office

  • Sady zásad

  • Skripty PowerShellu pro Windows

  • Doplňkové zásady režimu S pro Windows 10

  • Skripty prostředí pro macOS

  • Podmínky a ujednání

  • Aktualizace zásad pro iOS/iPadOS

  • Aktualizace funkcí pro Windows

  • Oznámení o registraci

  • Úlohy platformy Linux

  • Zařízení, na která cílí konfigurace zabezpečení koncového bodu s využitím integrace Microsoft Defender for Endpoint, jako jsou servery. Tato zařízení nejsou zaregistrovaná v Intune.

Další kroky