Door de gebruiker gestuurde Microsoft Entra join: een apparaatgroep maken

Stappen voor deelname aan Autopilot-gebruikersgestuurde Microsoft Entra:

  • Stap 4: een apparaatgroep maken

Zie Windows Autopilot user-driven Microsoft Entra join overview (Windows Autopilot user-driven Microsoft Entra join overview) voor een overzicht van de Windows Autopilot user-driven Microsoft Entra join workflow

Opmerking

Als u al apparaatgroepen hebt gemaakt op basis van een ander Autopilot-scenario, kunt u deze stap overslaan en verdergaan met Stap 5: Autopilot-registratiestatuspagina (ESP) configureren en toewijzen. Als u echter meerdere verschillende Autopilot-scenario's implementeert op verschillende apparaten, zijn afzonderlijke apparaatgroepen vereist voor elk Autopilot-scenario.

Een apparaatgroep maken

Apparaatgroepen zijn een verzameling apparaten die zijn ingedeeld in een Microsoft Entra groep. Apparaatgroepen worden in Autopilot gebruikt om apparaten te richten op specifieke configuraties, zoals welk beleid moet worden toegepast op een apparaat en welke toepassingen op het apparaat moeten worden geïnstalleerd. Ze worden ook door Autopilot gebruikt om esp-configuraties (Enrollment Status Page), Autopilot-profielconfiguraties en domeindeelnameprofielen op apparaten te richten.

Apparaatgroepen kunnen dynamisch of toegewezen zijn:

  • Dynamische groepen : apparaten worden automatisch aan de groep toegevoegd op basis van regels
  • Toegewezen groepen : apparaten worden handmatig toegevoegd aan de groep en zijn statisch

Wanneer een beheerder Autopilot configureert in een bedrijfsomgeving, worden dynamische groepen voornamelijk gebruikt omdat er normaal gesproken een groot aantal apparaten bij betrokken zijn. Door de apparaten automatisch toe te voegen met behulp van regels, wordt het beheer van de groep een stuk eenvoudiger. Het handmatig toevoegen van een grote hoeveelheid apparaat via een toegewezen groep zou onpraktisch zijn. Als er echter slechts een paar apparaten zijn, bijvoorbeeld voor testdoeleinden, kan in plaats daarvan een toegewezen groep worden gebruikt.

Voer de volgende stappen uit om een dynamische apparaatgroep te maken voor gebruik met Autopilot:

  1. Meld u aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer groepenin het linkerdeelvenster in het startscherm.

  3. In groepen | Scherm Alle groepen , controleer of Alle groepen is geselecteerd en selecteer vervolgens Nieuwe groep.

  4. In het scherm Nieuwe groep dat wordt geopend:

    1. Bij Groepstype selecteert u Beveiliging.

    2. Voer bij Groepsnaam een naam in voor de apparaatgroep.

    3. Voer bij Groepsbeschrijving een beschrijving in voor de apparaatgroep.

    4. Selecteer Nee voor Microsoft Entra rollen kunnen worden toegewezen aan de groep.

    5. Selecteer dynamisch apparaat bij Lidmaatschapstype.

    6. Selecteer bij Eigenaren gebruikers die eigenaar zijn van de groep.

    7. Voor Leden van dynamisch apparaat (beschikbaar zodra Dynamisch apparaat is geselecteerd voor Lidmaatschapstype), selecteert u Dynamische query toevoegen. Als u Dynamische query toevoegen selecteert, wordt het scherm Dynamische lidmaatschapsregels geopend:

      1. Zorg ervoor dat Regels configureren bovenaan is geselecteerd.

      2. Selecteer Expressie toevoegen. Regels en expressies kunnen worden toegevoegd waarmee wordt gedefinieerd welke apparaten aan de apparaatgroep worden toegevoegd.

        Regels kunnen worden ingevoerd in de opbouwfunctie voor regels via de vervolgkeuzelijsten of de regelsyntaxis kan rechtstreeks worden ingevoerd via de optie Bewerken in de sectie Regelsyntaxis .

        Het meest voorkomende type dynamische apparaatgroep bij gebruik van Autopilot is een apparaatgroep die alle Autopilot-apparaten bevat. Een dynamische apparaatgroep die alle Autopilot-apparaten bevat, heeft de volgende syntaxis:

        (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

        Deze regel kan worden ingevoerd door de optie Bewerken te selecteren in de sectie Regelsyntaxis en vervolgens in de regel te plakken in het scherm Regelsyntaxis bewerken onder Regelsyntaxis. Nadat de regel is geplakt, selecteert u OK.

      3. Zodra de gewenste regel is ingevoerd, selecteert u Opslaan op de werkbalk om het venster Dynamische lidmaatschapsregels te sluiten.

        Zie Dynamische lidmaatschapsregels voor groepen in Microsoft Entra id voor meer informatie over het maken van regels voor dynamische groepen.

  5. Selecteer in het scherm Nieuwe groepde optie Maken om het maken van de dynamische groep te voltooien.

Opmerking

Met de bovenstaande stappen maakt u een dynamische groep in Microsoft Entra die wordt gebruikt door Intune en Autopilot. Hoewel de groepen toegankelijk zijn in de Intune-portal, zijn ze Microsoft Entra groepen.

Tip

Voor Configuration Manager-beheerders zijn apparaatgroepen vergelijkbaar met verzamelingen op basis van apparaten. Dynamische apparaatgroepen zijn vergelijkbaar met op query's gebaseerde apparaatverzamelingen, terwijl toegewezen apparaatgroepen vergelijkbaar zijn met apparaatverzamelingen voor direct lidmaatschap.

Volgende stap: De pagina Inschrijvingsstatus (ESP) configureren en toewijzen

Stap 5: Autopilot Enrollment Status Page (ESP) configureren en toewijzen

Meer informatie

Zie de volgende artikelen voor meer informatie over het maken van groepen in Intune: