Skapa en enhetsprofil i Microsoft Intune

Artikel
03/19/2024

Med enhetsprofiler kan du lägga till och konfigurera inställningar och sedan skicka de här inställningarna till enheter i din organisation. Du har några alternativ när du skapar principer:

Administrativa mallar: På Windows 10/11-enheter är dessa mallar ADMX-inställningar som du konfigurerar. Om du är bekant med ADMX-principer eller grupprincipobjekt är det naturligt att använda administrativa mallar för att Microsoft Intune.

Mer information finns i Administrativa mallar
Baslinjer: På Windows 10/11-enheter innehåller dessa baslinjer förkonfigurerade säkerhetsinställningar. Om du vill skapa en säkerhetsprincip med hjälp av rekommendationer från Microsofts säkerhetsteam är säkerhetsbaslinjerna till för dig.

Mer information finns i Säkerhetsbaslinjer.
Inställningskatalog: På Windows 10/11-enheter använder du inställningskatalogen för att se alla tillgängliga inställningar och på en plats. Du kan till exempel se alla inställningar som gäller för BitLocker och skapa en princip som bara fokuserar på BitLocker. På macOS-enheter använder du inställningskatalogen för att konfigurera Microsoft Edge version 77 och inställningar.

Mer information finns i Inställningskatalog.

På macOS fortsätter du att använda inställningsfilen för att:
- Konfigurera tidigare versioner av Microsoft Edge
- Konfigurera Edge-webbläsarinställningar som inte finns i inställningskatalogen
Mallar: På Android-, iOS/iPadOS-, macOS- och Windows-enheter innehåller mallarna en logisk gruppering av inställningar som konfigurerar en funktion eller ett koncept, till exempel VPN, e-post, kioskenheter med mera. Om du är bekant med att skapa enhetskonfigurationsprinciper i Microsoft Intune använder du redan dessa mallar.

Mer information, inklusive tillgängliga mallar, finns i Tillämpa funktioner och inställningar på dina enheter med enhetsprofiler.

Den här artikeln:

Listor stegen för att skapa en profil.
Visar hur du lägger till en omfångstagg för att "filtrera" dina principer.
Beskriver tillämplighetsregler på Windows-klientenheter och visar hur du skapar en regel.
Innehåller mer information om uppdateringstiderna för incheckning när enheter tar emot profiler och eventuella profiluppdateringar.

Skapa profilen

Profiler skapas i Microsoft Intune administrationscenter. I det här administrationscentret väljer du Enheter. Du har följande alternativ:

Översikt: Listor status för dina profiler och innehåller mer information om de profiler som du har tilldelat till användare och enheter.
Övervaka: Kontrollera statusen för dina profiler för lyckade eller misslyckade och visa även loggar på dina profiler.
Efter plattform: Skapa och visa principer och profiler efter din plattform. Den här vyn kan också visa funktioner som är specifika för plattformen. Välj till exempel Windows. Du ser Windows-specifika funktioner, till exempel Windows Update-ringar och PowerShell-skript.
Hantera enheter: Skapa enhetsprofiler, ladda upp anpassade PowerShell-skript som ska köras på enheter och lägga till dataplaner på enheter med eSIM.

När du skapar en profil (Konfigurationsskapa>) väljer du din plattform:

Android-enhetsadministratör
Android Enterprise
iOS/iPadOS
macOS
Windows 10 och senare
Windows 8.1 och senare

Välj sedan profilen. Beroende på vilken plattform du väljer är de inställningar som du kan konfigurera olika. I följande artiklar beskrivs de olika profilerna:

Om du till exempel väljer iOS/iPadOS som plattform ser alternativen ut ungefär som i följande profil:

Om du väljer Windows 10 och senare för plattformen ser alternativen ut ungefär som i följande profil:

Omfattningstaggar

När du har lagt till inställningarna kan du även lägga till en omfångstagg i profilen. Omfångstaggar filtrerar profiler till specifika IT-grupper, till exempel US-NC IT Team eller JohnGlenn_ITDepartment. Och används i distribuerad IT.

Mer information om omfångstaggar och vad du kan göra finns i Använda RBAC och omfångstaggar för distribuerad IT.

Tillämplighetsregler

Gäller för:

Windows 11
Windows 10

Med tillämplighetsregler kan administratörer rikta in sig på enheter i en grupp som uppfyller specifika kriterier. Du kan till exempel skapa en profil för enhetsbegränsningar som gäller för gruppen Alla Windows 10/11-enheter. Och du vill bara att profilen ska tilldelas till enheter som kör Windows Enterprise.

Skapa en tillämplighetsregel för att utföra den här uppgiften. Dessa regler är bra för följande scenarier:

Du använder Windows 10 Education (EDU). På Bellows College vill du rikta alla Windows 10 EDU-enheter mellan RS3 och RS4.
Du vill rikta in dig på alla användare i Personalfrågor på Contoso, men vill bara ha Windows 10 Professional- eller Enterprise-enheter.

För att hantera de här scenarierna gör du följande:

Skapa en enhetsgrupp som innehåller alla enheter på Bellows College. I profilen lägger du till en tillämplighetsregel så att den gäller om operativsystemets lägsta version är 16299 och den högsta versionen är 17134. Tilldela den här profilen till gruppen Bellows College-enheter.

När den har tilldelats gäller profilen enheter mellan de lägsta och högsta versioner som du anger. För enheter som inte är mellan de lägsta och högsta versioner som du anger visas deras status som Inte tillämplig.
Skapa en användargrupp som innehåller alla användare i Personalfrågor (HR) på Contoso. I profilen lägger du till en tillämplighetsregel så att den gäller för enheter som kör Windows 10 Professional eller Enterprise. Tilldela den här profilen till gruppen HR-användare.

När den har tilldelats gäller profilen enheter som kör Windows 10 Professional eller Enterprise. För enheter som inte kör dessa utgåvor visas deras status som Inte tillämpligt.
Om det finns två profiler med exakt samma inställningar tillämpas profilen utan en tillämplighetsregel.

ProfileA riktar sig till exempel mot gruppen Windows 10 enheter, aktiverar BitLocker och har ingen tillämplighetsregel. ProfileB riktar sig mot samma Windows 10 enhetsgrupp, aktiverar BitLocker och har en tillämplighetsregel för att endast tillämpa profilen på Windows 10 Enterprise.

När båda profilerna har tilldelats tillämpas ProfileA eftersom det inte har någon tillämplighetsregel.

När du tilldelar profilen till grupperna fungerar tillämplighetsreglerna som ett filter och riktar sig endast till de enheter som uppfyller dina kriterier.

Lägga till en regel

I principen väljer du Tillämplighetsregler. Du kan välja regel och egenskap:
I Regel väljer du om du vill inkludera eller exkludera användare eller grupper. Dina alternativ:
- Tilldela profil om: Innehåller användare eller grupper som uppfyller de kriterier som du anger.
- Tilldela inte profil om: Exkluderar användare eller grupper som uppfyller de villkor som du anger.
I Egenskap väljer du ditt filter. Dina alternativ:
- OS-utgåva: I listan kontrollerar du de Windows-klientversioner som du vill inkludera (eller exkludera) i regeln.
- OS-version: Ange det lägsta och högsta antalet Windows-klientversioner som du vill inkludera (eller exkludera) i regeln. Båda värdena krävs.
  
  Du kan till exempel ange 10.0.16299.0 (RS3 eller 1709) för lägsta version och 10.0.17134.0 (RS4 eller 1803) som högsta version. Eller så kan du vara mer detaljerad och ange 10.0.16299.001 för lägsta version och 10.0.17134.319 för högsta version.
  
  Fler versionsnummer finns i Versionsinformation för Windows-klienten.
Välj Lägg till för att spara dina ändringar.

Tid för principuppdateringscykel

Intune använder olika uppdateringscykler för att söka efter uppdateringar av konfigurationsprofiler. Om enheten nyligen har registrerats körs incheckningen oftare. Princip- och profiluppdateringscykler visar de uppskattade uppdateringstiderna.

När som helst kan användarna öppna Företagsportal-appen och synkronisera enheten för att omedelbart söka efter profiluppdateringar.

Rekommendationer

Tänk på följande rekommendationer när du skapar profiler:

Namnge dina principer så att du vet vad de är och vad de gör. Alla efterlevnadsprinciper och konfigurationsprofiler har en valfri beskrivningsegenskap . I Beskrivning ska du vara specifik och inkludera information så att andra vet vad principen gör.

Några exempel på konfigurationsprofiler är:

Profilnamn: Admin mall – OneDrive-konfigurationsprofil för alla Windows 10 användare
Profilbeskrivning: Profil för OneDrive-administratörsmall som innehåller de lägsta och grundläggande inställningarna för alla Windows 10 användare. Skapad av user@contoso.com för att förhindra användare från att dela organisationsdata till personliga OneDrive-konton.

Profilnamn: VPN-profil för alla iOS/iPadOS-användare
Profilbeskrivning: VPN-profil som innehåller de lägsta och grundläggande inställningarna för alla iOS/iPadOS-användare att ansluta till Contoso VPN. Skapad av user@contoso.com så att användarna automatiskt autentiserar till VPN, i stället för att uppmana användarna att ange sitt användarnamn och lösenord.
Skapa din profil efter dess uppgift, till exempel konfigurera Microsoft Edge-inställningar, aktivera Microsoft Defender antivirusinställningar, blockera jailbrokade iOS/iPadOS-enheter och så vidare.
Skapa profiler som gäller för specifika grupper, till exempel marknadsföring, försäljning, IT-administratörer eller efter plats eller skolsystem.
Separera användarprinciper från enhetsprinciper.

Administrativa mallar i Intune till exempel ha tusentals ADMX-inställningar. Dessa mallar visar om en inställning gäller för användare eller enheter. När du skapar administratörsmallar tilldelar du användarinställningarna till en användargrupp och tilldelar enhetsinställningarna till en enhetsgrupp.

Följande bild visar ett exempel på en inställning som kan gälla för användare, tillämpas på enheter eller tillämpas på båda:
Varje gång du skapar en begränsande princip meddelar du användarna den här ändringen. Om du till exempel ändrar lösenordskravet från fyra (4) tecken till sex (6) tecken meddelar du användarna innan du tilldelar principen.

Nästa steg

Tilldela profilen och övervaka dess status.