Lijst met platforms, beleidsregels en app-typen die worden ondersteund door filters in Microsoft Intune

Wanneer u een app, nalevingsbeleid, apparaatconfiguratieprofiel of app-configuratiebeleid maakt, wijst u het beleid toe aan groepen (gebruikers of apparaten). Wanneer u het beleid toewijst, kunt u ook filters gebruiken. U kunt bijvoorbeeld beleid toewijzen aan Windows-clientapparaten waarop een specifieke versie van het besturingssysteem wordt uitgevoerd.

U kunt filters gebruiken op beheerde apparaten (apparaten die zijn ingeschreven bij Intune) en beheerde apps (apps die worden beheerd door Intune).

Filters ondersteunen een aantal van de verschillende workloads die beschikbaar zijn in Microsoft Intune. In dit artikel vindt u een overzicht van de app-typen, nalevingsbeleidsregels, apparaatconfiguratieprofielen en app-configuratiebeleidsregels die filters ondersteunen. Ook worden de workloads vermeld die niet worden ondersteund.

In dit artikel wordt ervan uitgegaan dat u bekend bent met filters. Als dat niet zo is, raadpleegt u Filters gebruiken bij het toewijzen van uw apps, beleid en profielen.

Voordat u begint

  • ✔️ : Ondersteunt filters.
  • ❌: biedt geen ondersteuning voor filters.
  • N.v.t. : is niet van toepassing op het platform.

Ondersteunde app-typen voor beheerde apparaten

U kunt filters gebruiken voor enkele algemene app-beleidsregels op de volgende platforms. Ga naar Niet ondersteund (in dit artikel) voor een lijst met wat niet wordt ondersteund op beheerde apparaten.

Android Enterprise

App-type Ondersteund
Store-app N.v.t.
Microsoft 365-apps N.v.t.
Microsoft Edge versie 77 en hoger N.v.t.
Microsoft Defender voor Eindpunt N.v.t.
Webkoppeling N.v.t.
Line-Of-Business-apps N.v.t.
Android Enterprise-systeem-app ✔️
Beheerde Google Play Store-app ✔️
Beheerde Google Play-webkoppeling ✔️
Beheerde Line-Of-Business-app voor Android ✔️

Opmerking

Filters worden niet ondersteund op Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (BYOD) wanneer ze worden gebruikt in 'Beschikbare' app-toewijzingen. Als gebruikers een app-intentie 'Beschikbaar' hebben, blijft de app worden weergegeven als beschikbaar om te installeren vanuit de door Google beheerde Play Store. Alle filters voor insluiten of uitsluiten worden genegeerd.

Android apparaatbeheerder

App-type Ondersteund
Store-app ✔️
Microsoft 365-apps N.v.t.
Microsoft Edge versie 77 en hoger N.v.t.
Microsoft Defender voor Eindpunt N.v.t.
Webkoppeling
Line-Of-Business-apps ✔️

Belangrijk

Microsoft Intune beëindigt de ondersteuning voor Beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 30 augustus 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Als u momenteel apparaatbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie in Intune voordat de ondersteuning wordt beëindigd. Lees Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

iOS/iPadOS

App-type Ondersteund
Store-app ✔️
Microsoft 365-apps N.v.t.
Microsoft Edge versie 77 en hoger N.v.t.
Microsoft Defender voor Eindpunt N.v.t.
Webkoppeling
iOS-/iPadOS-webclip ✔️
Line-Of-Business-apps ✔️
VPP-app (Volume Purchase Program) voor iOS/iPadOS ✔️

macOS

App-type Ondersteund
Store-app N.v.t.
Microsoft 365-apps ✔️
Microsoft Edge versie 77 en hoger ✔️
Microsoft Defender voor Eindpunt ✔️
Webkoppeling
Line-Of-Business-apps ✔️

Windows 10/11

App-type Ondersteund
Store-app ✔️
Microsoft 365-apps ✔️
Microsoft Edge versie 77 en hoger ✔️
Microsoft Defender voor Eindpunt N.v.t.
Webkoppeling
Windows-webkoppeling ✔️
Line-Of-Business-apps ✔️
Windows-app (Win32) ✔️
Microsoft Store voor Bedrijven ✔️

App-configuratiebeleid

  • Voor beheerde apps kunt u filters gebruiken voor app-configuratiebeleid op de volgende platforms:

    • Android
    • iOS/iPadOS
    • Windows
  • Voor beheerde apparaten kunt u filters gebruiken voor app-configuratiebeleid op de volgende platforms:

    • Android Enterprise
    • iOS/iPadOS

App-beveiliging beleid

  • Voor beheerde apps kunt u filters gebruiken voor app-beveiligingsbeleid op de volgende platforms:

    • Android
    • iOS/iPadOS
    • Windows
  • Voor beheerde apparaten worden filters niet ondersteund voor app-beveiligingsbeleid. Voor andere functies die niet worden ondersteund op beheerde apparaten, gaat u naar Niet ondersteund (in dit artikel).

Nalevingsbeleid

  • Voor beheerde apps worden filters niet ondersteund voor nalevingsbeleid.

  • Voor beheerde apparaten kunt u filters gebruiken voor alle nalevingsbeleidsregels op de volgende platforms:

    • Android apparaatbeheerder
    • Android Enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows 10 en hoger

Apparaatconfiguratieprofielen en eindpuntbeveiliging

  • Voor beheerde apps worden filters niet ondersteund voor apparaatconfiguratieprofielen en eindpuntbeveiligingsbeleid.

  • Op beheerde apparaten kunt u filters gebruiken voor een aantal algemene apparaatconfiguratiebeleidsregels op de platforms die in de volgende tabellen worden vermeld. Ga naar Niet ondersteund (in dit artikel) voor een lijst met wat niet wordt ondersteund .

Opmerking

Sommige profieltypen zijn alleen beschikbaar voor specifieke platforms. Het profieltype Apparaatfuncties bevat bijvoorbeeld instellingen die alleen beschikbaar zijn voor iOS-/iPadOS- en macOS-apparaten.

Ga naar Functies en instellingen toepassen op uw apparaten voor een lijst met alle apparaatconfiguratieprofielen en de platforms waarop ze van toepassing zijn.

Android apparaatbeheerder

Profieltype Ondersteund
Apparaatconfiguratieprofiel  
Aangepast ✔️
Afgeleide referentie N.v.t.
Apparaatbeperkingen ✔️
Apparaatbeperkingen (Windows 10 Team) N.v.t.
Apparaatfuncties N.v.t.
E-mail N.v.t.
Email (alleen Samsung KNOX) ✔️
Endpoint Protection N.v.t.
Beperkingen voor het inschrijvingsplatform voor apparaten
MX-profiel (alleen Zebra) ✔️
PKCS-certificaat ✔️
Geïmporteerd PKCS-certificaat ✔️
SCEP-certificaat ✔️
Instellingencatalogus N.v.t.
Vertrouwd certificaat ✔️
VPN ✔️
Wi-Fi ✔️
   
Endpoint Security-profiel  
Accountbeveiliging N.v.t.
Antivirus N.v.t.
Kwetsbaarheid voor aanvallen verminderen N.v.t.
Schijfversleuteling N.v.t.
Detectie van en reactie op eindpunt N.v.t.
Firewall N.v.t.
Beveiligingsbasislijnen N.v.t.

Android Enterprise

Profieltype Ondersteund
Apparaatconfiguratieprofiel  
Aangepast ✔️
Afgeleide referentie ✔️
Apparaatbeperkingen ✔️
Apparaatbeperkingen (Windows 10 Team) N.v.t.
Apparaatfuncties N.v.t.
E-mail ✔️
Endpoint Protection N.v.t.
Beperkingen voor het inschrijvingsplatform voor apparaten
OEMConfig ✔️
PKCS-certificaat ✔️
Geïmporteerd PKCS-certificaat ✔️
SCEP-certificaat ✔️
Instellingencatalogus N.v.t.
Vertrouwd certificaat ✔️
VPN ✔️
Wi-Fi ✔️
   
Endpoint Security-profiel  
Accountbeveiliging N.v.t.
Antivirus N.v.t.
Kwetsbaarheid voor aanvallen verminderen N.v.t.
Schijfversleuteling N.v.t.
Detectie van en reactie op eindpunt N.v.t.
Firewall N.v.t.
Beveiligingsbasislijnen N.v.t.

Android (AOSP)

Profieltype Ondersteund
Apparaatconfiguratieprofiel  
Apparaatbeperkingen ✔️
PKCS-certificaat ✔️
SCEP-certificaat ✔️
Vertrouwd certificaat ✔️

iOS/iPadOS

Profieltype Ondersteund
Apparaatconfiguratieprofiel  
Aangepast ✔️
Afgeleide referentie ✔️
Apparaatbeperkingen ✔️
Apparaatbeperkingen (Windows 10 Team) N.v.t.
Apparaatfuncties ✔️
E-mail ✔️
Endpoint Protection N.v.t.
Beperkingen voor het inschrijvingsplatform voor apparaten ✔️
PKCS-certificaat ✔️
Geïmporteerd PKCS-certificaat ✔️
SCEP-certificaat ✔️
Instellingencatalogus N.v.t.
Vertrouwd certificaat ✔️
VPN ✔️
Wi-Fi ✔️
   
Endpoint Security-profiel  
Accountbeveiliging N.v.t.
Antivirus N.v.t.
Kwetsbaarheid voor aanvallen verminderen N.v.t.
Schijfversleuteling N.v.t.
Detectie van en reactie op eindpunt N.v.t.
Firewall N.v.t.
Beveiligingsbasislijnen N.v.t.

macOS

Profieltype Ondersteund
Apparaatconfiguratieprofiel  
Aangepast ✔️
Afgeleide referentie N.v.t.
Apparaatbeperkingen ✔️
Apparaatbeperkingen (Windows 10 Team) N.v.t.
Apparaatfuncties ✔️
E-mail N.v.t.
Endpoint Protection ✔️
Beperkingen voor het inschrijvingsplatform voor apparaten ✔️
Extensies ✔️
PKCS-certificaat ✔️
Geïmporteerd PKCS-certificaat ✔️
Voorkeursbestand ✔️
SCEP-certificaat ✔️
Instellingencatalogus ✔️
Vertrouwd certificaat ✔️
VPN ✔️
Wi-Fi ✔️
Bekabeld netwerk ✔️
   
Endpoint Security-profiel  
Accountbeveiliging N.v.t.
Antivirus
Kwetsbaarheid voor aanvallen verminderen N.v.t.
Schijfversleuteling
Detectie van en reactie op eindpunt N.v.t.
Firewall
Beveiligingsbasislijnen N.v.t.

Windows 10/11

Profieltype Ondersteund
Ringen voor Windows 10/11 bijwerken ✔️
   
Apparaatconfiguratieprofiel  
Beheersjablonen ✔️
Aangepast ✔️
Afgeleide referentie N.v.t.
Delivery Optimization ✔️
Apparaatbeperkingen ✔️
Apparaatbeperkingen (Windows 10 Team) ✔️
Apparaatfuncties N.v.t.
Device Firmware Configuration Interface (DFCI) op Windows 11 en Windows 10 RS5 (1809)+ op ondersteunde UEFI ✔️
Domeindeelname ✔️
Editie-upgrade en S-modusschakelaar ✔️
E-mail ✔️
Eindpuntanalyse Herstelscripts ✔️
Endpoint Protection ✔️
Beperkingen voor het inschrijvingsplatform voor apparaten ✔️
Ondersteuning voor een subset van filtereigenschappen, waaronder apparaat osVersion, operatingSystemSKUen enrollmentProfileName
Identity Protection ✔️
Kiosk ✔️
Netwerkgrens ✔️
PKCS-certificaat ✔️
Geïmporteerd PKCS-certificaat ✔️
SCEP-certificaat ✔️
Beveiligde evaluatie (onderwijs) ✔️
Instellingencatalogus ✔️
Gedeeld apparaat voor meerdere gebruikers ✔️
Vertrouwd certificaat ✔️
VPN ✔️
Wi-Fi ✔️
Bekabeld netwerk
Windows-statusbewaking ✔️
   
Endpoint Security-profiel  
Accountbeveiliging ✔️
Lidmaatschap van lokale gebruikersgroep en oplossing voor lokaal beheerderswachtwoord (Windows LAPS)
Antivirus ✔️
Kwetsbaarheid voor aanvallen verminderen ✔️
Sluit webbeveiliging (Microsoft Edge (oudere versie)), toepassingsbeheer en app- en browserisolatie uit
Schijfversleuteling ✔️
Detectie van en reactie op eindpunt ✔️
Endpoint Privilege Management (EPM) ✔️
Firewall ✔️
Microsoft Defender voor Eindpunt (Windows 10/11 Bureaublad) ✔️
Beveiligingsbasislijnen

Niet ondersteund op beheerde apparaten

De volgende functies op beheerde apparaten bieden geen ondersteuning voor het gebruik van filters:

  • Aangepast nalevingsbeleid voor Windows 10/11 (preview)

  • App-beveiliging beleid voor Android en iOS/iPadOS

    U kunt filters gebruiken voor app-beveiligingsbeleid voor beheerde apps. Ga voor meer informatie over beheerde apps naar Filters gebruiken bij het toewijzen van uw apps, beleid en profielen in Intune.

  • Aanpassingsbeleid voor eindgebruikerservaringen

  • Inrichtingsprofielen voor iOS-/iPadOS-apps

  • Partnerapparaatbeheer

  • Beleid voor Office-apps

  • Beleidssets

  • PowerShell-scripts voor Windows

  • Aanvullende S-modusbeleidsregels voor Windows 10

  • Shell-scripts voor macOS

  • Voorwaarden

  • Beleid voor iOS/iPadOS bijwerken

  • Functie-updates voor Windows

  • Inschrijvingsmeldingen

  • Workloads van Linux-platform

  • Apparaten die zijn gericht op endpoint security-configuratie met behulp van Microsoft Defender voor Eindpunt-integratie, zoals servers. Deze apparaten zijn niet ingeschreven bij Intune.

Volgende stappen