Comment créer des regroupements dans Configuration ManagerHow to create collections in Configuration Manager

S’applique à : System Center Configuration Manager (Current Branch)Applies to: System Center Configuration Manager (Current Branch)

Les regroupements sont des groupes d’utilisateurs ou d’appareils.Collections are groupings of users or devices. Utilisez les regroupements pour effectuer des tâches comme la gestion d’applications, le déploiement de paramètres de compatibilité ou l’installation de mises à jour de logiciel.Use collections for tasks like managing applications, deploying compliance settings, or installing software updates. Vous pouvez également utiliser des regroupements pour gérer des groupes de paramètres client ou les utiliser avec l’administration basée sur les rôles pour définir les ressources auxquelles un utilisateur administratif peut accéder.You can also use collections to manage groups of client settings or use them with role-based administration to specify the resources that an administrative user can access. Configuration Manager contient plusieurs regroupements intégrés.Configuration Manager contains several built-in collections. Pour plus d’informations, consultez Présentation des regroupements.For more information, see Introduction to collections.

Notes

Un regroupement peut contenir des utilisateurs ou des appareils, mais pas les deux.A collection can contain users or devices, but not both.

Les informations de cet article peuvent aider à créer des regroupements dans Configuration Manager.The information in this article can help you create collections in Configuration Manager. Vous pouvez aussi importer des regroupements créés sur le site Configuration Manager actuel ou sur un autre site.You can also import collections that were created at the current Configuration Manager site or at another one. Pour plus d'informations sur l’exportation et l’importation de regroupements, consultez Comment gérer des regroupements.For more information about how to export and import collections, see How to manage collections.

Règles de regroupementCollection rules

Il existe différents types de règles que vous pouvez utiliser pour configurer les membres d’un regroupement dans Configuration Manager.There are different types of rules that you can use to configure the members of a collection in Configuration Manager.

Règle directeDirect rule

Utilisez les règles directes pour choisir les utilisateurs ou les ordinateurs à ajouter à un regroupement.Use direct rules to choose the users or computers that you want to add to a collection. L’appartenance ne change pas, à moins qu’une ressource soit supprimée de Configuration Manager.The membership doesn't change unless you remove a resource from Configuration Manager. Configuration Manager doit avoir découvert les ressources ou vous devez les avoir importées pour pouvoir les ajouter à un regroupement à règle directe.Before you can add the resources to a direct rule collection, Configuration Manager must have discovered them or you must have imported them. Les regroupements avec règle directe ont une surcharge administrative plus élevée que celle des regroupements avec règle de requête, car elles nécessitent des modifications manuelles.Direct rule collections have more administrative overhead than query rule collections because they require manual changes.

Règle de requêteQuery rule

Les règles de requête mettent à jour dynamiquement l’appartenance à un regroupement en fonction d’une requête que Configuration Manager exécute selon une planification.Dynamically update the membership of a collection based on a query that Configuration Manager runs on a schedule. Par exemple, vous pouvez créer un regroupement d'utilisateurs membres de l'unité d'organisation Ressources Humaines dans les services de domaine Active Directory.For example, you can create a collection of users that are a member of the Human Resources organizational unit in Active Directory Domain Services. Ce regroupement est automatiquement mis à jour quand de nouveaux utilisateurs sont ajoutés ou supprimés dans l’unité d’organisation Ressources Humaines.This collection is automatically updated when new users are added to or removed from the Human Resources organizational unit.

Pour obtenir des exemples de requêtes que vous pouvez utiliser pour créer des regroupements, consultez Comment créer des requêtes.For example queries that you can use to build collections, see How to create queries.

Règle de catégorie d’appareilDevice category rule

Vous pouvez faciliter la gestion de vos appareils en associant des catégories d’appareils aux regroupements d’appareils.You can make management of your devices easier by associating device categories with the device collections.

Pour plus d’informations, consultez Classement automatiquement des appareils dans des regroupements.For more information, see Automatically categorize devices into collections.

Règle Inclure des regroupementsInclude collection rule

Inclure les membres d’un autre regroupement dans un regroupement Configuration Manager.Include the members of another collection in a Configuration Manager collection. Si le regroupement inclus change, Configuration Manager met à jour l’appartenance du regroupement actuel d’après un planning.If the included collection changes, Configuration Manager updates the membership of the current collection on a schedule.

Vous pouvez ajouter plusieurs règles d’inclusion de regroupement à un regroupement.You can add multiple include collection rules to a collection.

Règle Exclure des regroupementsExclude collection rule

Exclure les règles de regroupement permet d’exclure les membres d’un regroupement d’une autre collection du Gestionnaire de configuration.Exclude collection rules let you exclude the members of one collection from another Configuration Manager collection. Si le regroupement exclu change, Configuration Manager met à jour l’appartenance du regroupement actuel d’après un planning.If the excluded collection changes, Configuration Manager updates the membership of the current collection on a schedule.

Vous pouvez ajouter plusieurs règles d’exclusion de regroupement à un regroupement.You can add multiple exclude collection rules to a collection. Si un regroupement inclut des règles d’inclusion et d’exclusion de regroupement et qu’il existe un conflit, la règle d’exclusion de regroupement est prioritaire.If a collection includes both include collection and exclude collection rules and there's a conflict, the exclude collection rule takes priority.

ExempleExample

vous créez un regroupement qui comporte une seule règle d’inclusion de regroupement et une seule règle d’exclusion de regroupement.You create a collection that has one include collection rule and one exclude collection rule. La règle d’inclusion concerne un regroupement d’ordinateurs de bureau Dell.The include collection rule is for a collection of Dell desktops. Le regroupement d’exclusion concerne un regroupement d’ordinateurs qui possèdent moins de 4 Go de RAM.The exclude collection is for a collection of computers that have less than 4 GB of RAM. Le nouveau regroupement contient les ordinateurs de bureau Dell qui ont au moins 4 Go de RAM.The new collection contains Dell desktops that have at least 4 GB of RAM.

Création d’un regroupementCreate a collection

  1. Dans la console de Configuration Manager, accédez à l’espace de travail Actifs et conformité.In the Configuration Manager console, go to the Assets and Compliance workspace.

    • Pour créer un regroupement d’appareils, sélectionnez le nœud Regroupements d’appareils.To create a device collection, select the Device Collections node. Puis, sur l’onglet Accueil du ruban, dans le groupe Créer, sélectionnez Créer un regroupement d’appareils.Then, on the Home tab of the ribbon, in the Create group, select Create Device Collection.

    • Pour créer un regroupement d’utilisateurs, sélectionnez le nœud Regroupements d’utilisateurs.To create a user collection, select the User Collections node. Puis, sur l’onglet Accueil du ruban, dans le groupe Créer, sélectionnez Créer un regroupement d’utilisateurs.Then, on the Home tab of the ribbon, in the Create group, select Create User Collection.

  2. Dans la page Général de l’Assistant, fournissez un Nom et un Commentaire.On the General page of the wizard, provide a Name and a Comment. Dans la section Limitation au regroupement, sélectionnez Parcourir puis, sélectionnez une limitation au regroupement.In the Limiting collection section, select Browse, and then select a limiting collection. Le regroupement que vous créez contiendra uniquement les membres de la limitation au regroupement.The collection you're creating will contain only members from the limiting collection.

  3. Dans la page Règles d’adhésion, dans la liste Ajouter une règle, sélectionnez le type de règle d’adhésion à utiliser pour le regroupement.On the Membership Rules page, in the Add Rule list, select the type of membership rule that you want to use for the collection. Vous pouvez configurer plusieurs règles pour chaque regroupement.You can configure multiple rules for each collection. La configuration varie pour chaque règle.The configuration for each rule varies. Pour plus d’informations sur la configuration de chaque règle, consultez les sections suivantes de cet article :For more information on configuring each rule, see the following sections of this article:

  4. De plus, dans la page Règles d’adhésion, passez en revue les paramètres suivants.Also on the Membership Rules page, review the following settings.

    • Utiliser des mises à jour incrémentielles pour ce regroupement : Sélectionnez cette option pour rechercher et mettre à jour régulièrement les ressources nouvelles ou modifiées uniquement depuis l’évaluation de regroupement précédente.Use incremental updates for this collection: Select this option to periodically scan for and update only new or changed resources from the previous collection evaluation. Ce processus est indépendant d’une évaluation de regroupement complète.This process is independent of a full collection evaluation. Par défaut, les mises à jour incrémentielles ont lieu toutes les 5 minutes.By default, incremental updates occur at 5-minute intervals.

      Important

      Les regroupements avec des règles de requête qui utilisent les classes suivantes ne prennent pas en charge les mises à jour incrémentielles :Collections with query rules that use the following classes don't support incremental updates:

      • SMS_G_System_CollectedFileSMS_G_System_CollectedFile
      • SMS_G_System_LastSoftwareScanSMS_G_System_LastSoftwareScan
      • SMS_G_System_AppClientStateSMS_G_System_AppClientState
      • SMS_G_System_DCMDeploymentStateSMS_G_System_DCMDeploymentState
      • SMS_G_System_DCMDeploymentErrorAssetDetailsSMS_G_System_DCMDeploymentErrorAssetDetails
      • SMS_G_System_DCMDeploymentCompliantAssetDetailsSMS_G_System_DCMDeploymentCompliantAssetDetails
      • SMS_G_System_DCMDeploymentNonCompliantAssetDetailsSMS_G_System_DCMDeploymentNonCompliantAssetDetails
      • SMS_G_User_DCMDeploymentCompliantAssetDetails (pour les regroupements d'utilisateurs uniquement)SMS_G_User_DCMDeploymentCompliantAssetDetails (for collections of users only)
      • SMS_G_User_DCMDeploymentNonCompliantAssetDetails (pour les regroupements d'utilisateurs uniquement)SMS_G_User_DCMDeploymentNonCompliantAssetDetails (for collections of users only)
      • SMS_G_System_SoftwareUsageDataSMS_G_System_SoftwareUsageData
      • SMS_G_System_CI_ComplianceStateSMS_G_System_CI_ComplianceState
      • SMS_G_System_EndpointProtectionStatusSMS_G_System_EndpointProtectionStatus
      • SMS_GH_System_*SMS_GH_System_*
      • SMS_GEH_System_*SMS_GEH_System_*
    • Planifier une mise à jour complète sur ce regroupement : Planifiez une évaluation complète régulière de l’appartenance au regroupement.Schedule a full update on this collection: Schedule a regular full evaluation of the collection membership.

      À compter de la version 1810, ces modifications apportées au comportement d’évaluation des regroupements peuvent améliorer les performances du site :Starting in version 1810, these changes in collection evaluation behavior can improve site performance:

      • Auparavant, lorsque vous configuriez une planification sur un regroupement basé sur une requête, le site continuait à évaluer la requête que le paramètre de regroupement Planifier une mise à jour complète sur ce regroupement soit activé ou pas.Previously, when you configured a schedule on a query-based collection, the site would continue to evaluate the query whether or not you enabled the collection setting to Schedule a full update on this collection. Pour désactiver entièrement la planification, vous deviez modifier la planification sur Aucun.To fully disable the schedule, you had to change the schedule to None.

        Désormais, le site efface la planification lorsque vous désactivez ce paramètre.Now the site clears the schedule when you disable this setting. Pour spécifier une planification pour l’évaluation du regroupement, activez l’option Planifier une mise à jour complète sur ce regroupement.To specify a schedule for collection evaluation, enable the option to Schedule a full update on this collection.

        Lorsque vous mettez à jour votre site, pour n’importe quel regroupement existant sur lequel vous avez spécifié une planification, le site active l’option Planifier une mise à jour complète sur ce regroupement.When you update your site, for any existing collection on which you specified a schedule, the site enables the option to Schedule a full update on this collection. Bien que cette configuration peut ne pas correspondre à votre intention, il s’agit du comportement réel de la planification avant de mettre à jour le site.While this configuration might not be your intent, it was the actual behavior of the schedule before you updated the site. Pour empêcher que le site évalue un regroupement en fonction d’une planification, désactivez cette option.To stop the site evaluating a collection on a schedule, disable this option.

      • Vous ne pouvez pas désactiver l’évaluation de regroupements intégrés, comme Tous les systèmes, mais vous pouvez maintenant configurer la planification.You can't disable the evaluation of built-in collections like All Systems, but now you can configure the schedule. Ce comportement vous permet de personnaliser cette action sur une heure qui répond à vos besoins.This behavior allows you to customize this action at a time that meets your requirements.

        Conseil

        Sur les regroupements intégrés, modifiez uniquement l’Heure de la planification personnalisée.On built-in collections, only change the Time of the custom schedule. Ne modifiez pas le modèle de périodicité.Don't change the Recurrence pattern. Les itérations futures appliqueront peut-être un modèle de périodicité spécifique.Future iterations might enforce a specific recurrence pattern.

  5. Terminez l'Assistant pour créer le regroupement.Complete the wizard to create the new collection. Le nouveau regroupement figure dans le nœud Regroupements de périphériques de l'espace de travail Ressources et conformité.The new collection is displayed in the Device Collections node of the Assets and Compliance workspace.

Notes

Vous devez actualiser ou recharger la console Configuration Manager pour voir les membres du regroupement.You must refresh or reload the Configuration Manager console to see the collection members. Ils n’apparaissent dans le regroupement qu’après la première mise à jour planifiée.They don't appear in the collection until after the first scheduled update. Vous pouvez également sélectionner manuellement Mettre à jour l’adhésion pour le regroupement.You can also manually select Update Membership for the collection. La mise à jour d’un regroupement peut prendre quelques minutes.It might take a few minutes for a collection update to complete.

Configuration d’une règle directeConfigure a direct rule

  1. Dans la page Rechercher des ressources de l'Assistant Créer une règle d'adhésion directe, spécifiez les informations suivantes.On the Search for Resources page of the Create Direct Membership Rule Wizard, specify the following information.

    • Classe de ressource : sélectionnez le type de ressource à rechercher et à ajouter au regroupement.Resource class: Select the type of resource you want to search for and add to the collection. Par exemple :For example:

      • Ressource système : Recherchez des données d’inventaire retournées à partir des ordinateurs clients.System Resource: Search for inventory data returned from client computers.
      • Ordinateur inconnu : Effectuez une sélection à partir des valeurs retournées par des ordinateurs inconnus.Unknown Computer: Select from values returned by unknown computers.
      • Ressource utilisateur : Recherchez des informations utilisateur collectées par Configuration Manager.User Resource: Search for user information collected by Configuration Manager.
      • Ressource groupe d’utilisateurs : Recherchez des informations de groupe d’utilisateurs collectées par Configuration Manager.User Group Resource: Search for user group information collected by Configuration Manager.
    • Nom d’attribut : sélectionnez l’attribut associé à la classe de ressource sélectionnée à rechercher.Attribute name: Select the attribute associated with the selected resource class that you want to search for. Par exemple :For example:

      • Si vous souhaitez sélectionner des ordinateurs par leur nom NetBIOS, sélectionnez Ressource système dans la liste Classe de ressource et NetBIOS nom dans la liste Nom d’attribut.If you want to select computers by their NetBIOS name, select System Resource in the Resource class list and NetBIOS name in the Attribute name list.

      • Si vous voulez sélectionner des utilisateurs par leur nom d’unité d’organisation (UO), sélectionnez Ressource utilisateur dans la liste Classe de ressource et Nom de l’unité d’organisation utilisateur dans la liste Nom d’attribut.If you want to select users by their organizational unit (OU) name, select User Resource in the Resource class list and User OU Name in the Attribute name list.

    • Exclure les ressources signalées comme obsolètes : Si un ordinateur client est signalé comme obsolète, n’incluez pas cette valeur dans les résultats de la recherche.Exclude resources marked as obsolete: If a client computer is marked as obsolete, don't include this value in the search results.

    • Exclure les ressources sur lesquelles le client Configuration Manager n’est pas installé : Ces ressources ne s’afficheront dans les résultats de la recherche.Exclude resources that do not have the Configuration Manager client installed: These resources won't be displayed in the search results.

    • Valeur : Entrez une valeur pour rechercher le nom d’attribut sélectionné.Value: Enter a value to search the selected attribute name. Utilisez le caractère de pourcentage (%) comme caractère générique.Use the percent character (%) as a wildcard. Par exemple :For example:

      • Pour rechercher les ordinateurs dont le nom NetBIOS commence par « M », entrez M% dans ce champ.To search for computers that have a NetBIOS name beginning with "M", enter M% in this field.
      • Pour rechercher des utilisateurs dans l’unité d’organisation Contoso, entrez Contoso dans ce champ.To search for users in the Contoso OU, enter Contoso in this field.
  2. Dans la page Sélectionner les ressources, sélectionnez les ressources à ajouter au regroupement dans la liste Ressources, puis sélectionnez Suivant.On the Select Resources page, select the resources that you want to add to the collection in the Resources list, and then select Next.

Configuration d’une règle de requêteConfigure a query rule

Dans la boîte de dialogue Propriétés de la règle de requête, définissez les informations suivantes.In the Query Rule Properties dialog box, specify the following information.

  • Nom : Spécifiez un nom unique pour la requête.Name: Specify a unique name for the query.

  • Importer la déclaration de requête : Ouvre la boîte de dialogue Parcourir la requête.Import Query Statement: Opens the Browse Query dialog box. Sélectionnez une requête Configuration Manager à utiliser comme règle de requête pour le regroupement.Select a Configuration Manager query to use as the query rule for the collection.

  • Classe de ressource : sélectionnez le type de ressource à rechercher et à ajouter au regroupement.Resource class: Select the type of resource you want to search for and add to the collection. Sélectionnez une valeur dans Ressource système pour rechercher des données d'inventaire renvoyées par les ordinateurs clients ou dans Ordinateur inconnu pour sélectionner les valeurs renvoyées par des ordinateurs inconnus.Select a value from System Resource to search for inventory data returned from client computers or from Unknown Computer to select from values returned by unknown computers.

  • Modifier l’instruction de la requête : Ouvre la boîte de dialogue Propriétés de l’instruction de requête dans laquelle vous pouvez écrire une requête à utiliser comme règle pour le regroupement.Edit Query Statement: Opens the Query Statement Properties dialog box, where you can write a query to use as the rule for the collection. Pour plus d’informations sur les requêtes, consultez Présentation des requêtes.For more information about queries, see Introduction to queries.

Règle de catégorie d’appareilDevice category rule

Les actions suivantes sont disponibles dans la fenêtre Sélectionner des catégories d’appareils.The following actions are available in the Select Device Categories window.

  • Créer : Spécifiez un nom pour créer une nouvelle catégorie.Create: Specify a name to create a new category.
  • Renommer : Renommez la catégorie sélectionnée.Rename: Rename the selected category.
  • Supprimer : Sélectionnez une ou plusieurs catégories et utilisez cette action pour les supprimer de la liste.Delete: Select one or more categories, and use this action to remove them from the list.

Pour plus d’informations, consultez Classement automatiquement des appareils dans des regroupements.For more information, see Automatically categorize devices into collections.

Configuration d’une règle d’inclusion de regroupementsConfigure an include collection rule

Dans la boîte de dialogue Sélectionner des regroupements, sélectionnez les regroupements à inclure dans le nouveau regroupement, puis choisissez OK.In the Select Collections dialog box, select the collections you want to include in the new collection, and then select OK.

Configuration d’une règle d’exclusion de regroupementsConfigure an exclude collection rule

Dans la boîte de dialogue Sélectionner des regroupements, sélectionnez les regroupements à inclure dans le nouveau regroupement, puis sélectionnez OK.In the Select Collections dialog box, select the collections you want to exclude from the new collection, and then select OK.

Importation d’un regroupementImport a collection

Lorsque vous exportez un regroupement à partir d’un site, Configuration Manager l’enregistre en tant que fichier au format MOF.When you export a collection from a site, Configuration Manager saves it as a Managed Object Format (MOF) file. Utilisez cette procédure pour importer ce fichier dans votre base de données de site.Use this procedure to import that file into your site database. Pour terminer cette procédure, vous devez Créer des autorisations d'accès sur la classe de regroupements.To complete this procedure, you need Create permissions on the collections class.

Important

  • Assurez-vous que le fichier contient uniquement des données de regroupement, qu’il provient d’une source de confiance et qu’il n’a pas été falsifié.Make sure the file contains only collection data, is from a trusted source, and hasn't been tampered with.

  • Assurez-vous que le fichier a été exporté à partir d’un site exécutant la même version de Configuration Manager que celle que vous utilisez.Make sure the file was exported from a site running the same version of Configuration Manager that you're using.

Pour plus d’informations sur l’exportation de regroupements, consultez Comment gérer des regroupements.For more information about exporting collections, see How to manage collections.

  1. Dans la console de Configuration Manager, accédez à l’espace de travail Actifs et conformité.In the Configuration Manager console, go to the Assets and Compliance workspace. Sélectionnez le nœud Regroupements d’utilisateurs ou Regroupements d’appareils.Select either the User Collections or the Device Collections node.

  2. Dans l’onglet Accueil du ruban, dans le groupe Créer, sélectionnez Importer des regroupements.On the Home tab of the ribbon, in the Create group, select Import Collections.

  3. Dans la page Général de l’Assistant Importation de regroupements, sélectionnez Suivant.On the General page of the Import Collections Wizard, select Next.

  4. Dans la page Nom du fichier MOF, sélectionnez Parcourir.On the MOF File Name page, select Browse. Accédez au fichier MOF qui contient les informations de regroupement à importer.Browse to the MOF file that contains the collection information you want to import.

  5. Terminez l'Assistant pour importer le regroupement.Complete the wizard to import the collection. Le nouveau regroupement figure dans le nœud Regroupements d’utilisateurs ou Regroupements de périphériques de l’espace de travail Ressources et Conformité .The new collection is displayed in the User Collections or Device Collections node of the Assets and Compliance workspace. Actualisez ou rechargez la console Configuration Manager pour afficher les membres du regroupement récemment importé.Refresh or reload the Configuration Manager console to see the collection members for the newly imported collection.

Synchroniser les résultats d’adhésion à un regroupement dans des groupes Azure Active DirectorySynchronize collection membership results to Azure Active Directory groups

(Introduit comme fonctionnalité en préversion depuis la version 1906)(Introduced as a pre-release feature starting in version 1906)

Notes

La synchronisation des appartenances aux regroupements sur un groupe Azure Active Directory (Azure AD) est une fonctionnalité en préversion qui a été introduite pour la première fois dans la version 1906.Synchronization of collection memberships to an Azure Active Directory (Azure AD) group is a pre-release feature that was first introduced in version 1906. Pour l’activer, voir l’article Fonctionnalités de la préversion.To enable it, see the Pre-release features article.

Vous pouvez activer la synchronisation des appartenances aux regroupements sur un groupe Azure Active Directory (Azure AD).You can enable the synchronization of collection memberships to an Azure Active Directory (Azure AD) group. Cette synchronisation vous permet d’utiliser vos règles de regroupement locales dans le cloud en créant des appartenances aux groupes Azure AD en fonction des résultats d’appartenance à un regroupement.This synchronization allows you to use your existing on premises grouping rules in the cloud by creating Azure AD group memberships based on collection membership results. Vous pouvez synchroniser des regroupements d’appareils.You can synchronize device collections. Seuls les appareils avec un enregistrement Azure Active Directory figurent dans le groupe Azure AD.Only devices with an Azure Active Directory record are reflected in the Azure AD Group. Les appareils joints à une version hybride d’Azure AD et joints à un Azure Active Directory sont pris en charge.Both Hybrid Azure AD Joined and Azure Active Director joined devices are supported.

La synchronisation Azure AD se produit toutes les cinq minutes.The Azure AD synchronization happens every five minutes. Il s’agit d’un processus unidirectionnel, de Configuration Manager vers Azure AD.It's a one-way process, from Configuration Manager to Azure AD. Les changements apportés dans Azure AD ne sont pas répercutés dans les regroupements Configuration Manager, mais ils ne sont pas remplacés par Configuration Manager.Changes made in Azure AD aren't reflected in Configuration Manager collections, but aren't overwritten by Configuration Manager. Par exemple, si le regroupement Configuration Manager a deux appareils et que le groupe Azure AD a trois appareils différents, le groupe Azure AD a cinq appareils après la synchronisation.For example, if the Configuration Manager collection has two devices, and the Azure AD group has three different devices, after synchronization the Azure AD group has five devices.

PrérequisPrerequisites

Créer un groupe et définir le propriétaire dans Azure ADCreate a group and set the owner in Azure AD

  1. Accédez à https://portal.azure.com.Go to https://portal.azure.com.
  2. Accédez à Azure Active Directory > Groupes > Tous les groupes.Navigate to Azure Active Directory > Groups > All groups.
  3. Cliquez sur Nouveau groupe, puis tapez un Nom de groupe et, facultativement, une Description de groupe.Click New group and type in a Group name and optionally Group description.
  4. Vérifiez que le Type d'appartenance est Attribué.Make sure that Membership type is Assigned.
  5. Sélectionnez Propriétaires, puis ajoutez l’identité qui créera la relation de synchronisation dans Configuration Manager.Select Owners, then add the identity that will create the synchronization relationship in Configuration Manager.
  6. Cliquez sur Créer pour achever la création du groupe Azure AD.Click Create to finish creating the Azure AD group.

Activer la synchronisation de regroupements pour le service AzureEnable collection synchronization for the Azure service

  1. Dans la console Configuration Manager, accédez à Administration > Vue d’ensemble > Services cloud > Services Azure.In the Configuration Manager console, go to Administration > Overview > Cloud Services > Azure Services.
  2. Cliquez avec le bouton droit sur le locataire Azure AD dans lequel vous avez créé le groupe, puis sélectionnez Propriétés.Right-click on the Azure AD tenant where you created the group and select Properties.
  3. Sous l’onglet Synchronisation de regroupements, activez la case à cocher Activer la synchronisation de groupes Azure Active Directory.In the Collection Synchronization tab, check the box for the Enable Azure Directory Group Sync.
  4. Cliquez sur OK pour enregistrer le paramètre.Click OK to save the setting.

Activer le regroupement à synchroniserEnable the collection to synchronize

  1. Dans la console Configuration Manager, accédez à Ressources et Conformité > Vue d’ensemble > Regroupements d’appareils.In the Configuration Manager console, go to Assets and Compliance > Overview > Device Collections.
  2. Cliquez avec le bouton droit sur le regroupement à synchroniser, puis cliquez sur Propriétés.Right-click on the collection to sync, then click Properties.
  3. Sous l’onglet Synchronisation de groupes AAD, cliquez sur Ajouter.In the AAD Group Sync tab, click Add.
  4. Dans le menu déroulant, sélectionnez le Locataire dans lequel vous avez créé votre groupe Azure AD.From the drop-down menu, select the Tenant where you created your Azure AD group.
  5. Tapez vos critères de recherche dans le champ Le nom commence par, puis cliquez sur Rechercher.Type in your search criteria in the Name starts with field, then click Search.
  • Si vous êtes invité à vous connecter, utilisez l’identité que vous avez spécifiée comme propriétaire du groupe de Azure AD.If you are prompted to sign in, use the identity you specified as the owner for the Azure AD group.
  1. Sélectionnez le groupe cible, puis cliquez sur OK pour ajouter le groupe et de nouveau sur OK pour quitter les propriétés du regroupement.Select the target group, then click OK to add the group and OK again to exit the collection's properties.
  2. Vous devez attendre de 5 à 7 minutes avant de pouvoir vérifier les appartenances aux groupes dans le portail Azure.You'll need to wait about 5 to 7 minutes before you can verify the group memberships in the Azure portal.
    • Pour lancer une synchronisation complète, cliquez avec le bouton droit sur le regroupement, puis sélectionnez Synchroniser l’appartenance.To initiate a full synchronization, right-click the collection then select Synchronize Membership.

Vérifier l’appartenance au groupe Azure ADVerify the Azure AD group membership

  1. Accédez à https://portal.azure.com.Go to https://portal.azure.com.
  2. Accédez à Azure Active Directory > Groupes > Tous les groupes.Navigate to Azure Active Directory > Groups > All groups.
  3. Recherchez le groupe que vous avez créé, puis sélectionnez Membres.Find the group you created and select Members.
  4. Vérifiez que les membres sont bien ceux du regroupement Configuration Manager.Confirm that the members reflect those in the Configuration Manager collection.
    • Seuls les appareils avec une identité Azure AD apparaissent dans le groupe.Only devices with Azure AD identity will show in the group.

Synchroniser des regroupements sur Azure AD

Utilisation de PowerShellUsing PowerShell

Vous pouvez utiliser PowerShell pour créer et importer des regroupements.You can use PowerShell to create and import collections. Pour plus d'informations, voir :For more information, see:

Étapes suivantesNext steps

Gérer les regroupementsManage collections