Pre-provisioning di Microsoft Entra join: Creare un gruppo di dispositivi
Passaggi di aggiunta a Microsoft Entra per Windows Autopilot per la distribuzione pre-provisioning:
- Passaggio 1: Configurare la registrazione automatica di Windows Intune
- Passaggio 2: Consentire agli utenti di aggiungere dispositivi a Microsoft Entra ID
- Passaggio 3: Registrare i dispositivi come dispositivi Autopilot
- Passaggio 4: Creare un gruppo di dispositivi
- Passaggio 5: Configurare e assegnare la pagina stato registrazione Autopilot (ESP)
- Passaggio 6: Creare e assegnare il profilo Autopilot
- Passaggio 7: Assegnare un dispositivo Autopilot a un utente (facoltativo)
- Passaggio 8: Flusso tecnico
- Passaggio 9: Flusso utente
Per una panoramica di Windows Autopilot per il flusso di lavoro di aggiunta a Microsoft Entra per la distribuzione pre-provisioning, vedi Panoramica dell'aggiunta a Microsoft Entra per Windows Autopilot per la distribuzione pre-provisioning.
Nota
Se i gruppi di dispositivi sono già stati creati, ignorare questo passaggio e passare al passaggio 5: Configurare e assegnare la pagina dello stato di registrazione autopilot (ESP). Tuttavia, se si distribuiscono più scenari Autopilot diversi in dispositivi diversi, sono necessari gruppi di dispositivi separati per ogni scenario autopilot.
Creare un gruppo di dispositivi
I gruppi di dispositivi sono una raccolta di dispositivi organizzati in un gruppo Microsoft Entra. I gruppi di dispositivi vengono usati in Autopilot per i dispositivi di destinazione per configurazioni specifiche, ad esempio i criteri da applicare a un dispositivo e le applicazioni da installare nel dispositivo. Vengono usati anche da Autopilot per definire come destinazione le configurazioni della pagina di stato della registrazione (ESP), le configurazioni del profilo Autopilot e i profili di aggiunta di dominio ai dispositivi.
I gruppi di dispositivi possono essere dinamici o assegnati:
- Gruppi dinamici : i dispositivi vengono aggiunti automaticamente al gruppo in base alle regole
- Gruppi assegnati : i dispositivi vengono aggiunti manualmente al gruppo e sono statici
Quando un amministratore configura Autopilot in un ambiente aziendale, i gruppi dinamici vengono usati principalmente perché un numero elevato di dispositivi è normalmente coinvolto. L'aggiunta automatica dei dispositivi in usando le regole semplifica notevolmente la gestione del gruppo. L'aggiunta manuale di una grande quantità di dispositivo tramite un gruppo assegnato non sarebbe pratica. Tuttavia, se sono presenti solo pochi dispositivi, ad esempio a scopo di test, è possibile usare un gruppo assegnato.
Per creare un gruppo di dispositivi dinamico da usare con Autopilot, seguire questa procedura:
Accedere all'Interfaccia di amministrazione di Microsoft Intune.
Nella schermata Home selezionare Gruppi nel riquadro sinistro.
Nei gruppi | Schermata Tutti i gruppi , assicurarsi che sia selezionata l'opzione Tutti i gruppi e quindi selezionare Nuovo gruppo.
Nella schermata Nuovo gruppo visualizzata:
In Tipo di gruppo selezionare Sicurezza.
In Nome gruppo immettere un nome per il gruppo di dispositivi.
Per Descrizione gruppo immettere una descrizione per il gruppo di dispositivi.
Per I ruoli di Microsoft Entra possono essere assegnati al gruppo, selezionare No.
Per Tipo di appartenenza selezionare Dispositivo dinamico. Se si imposta l'opzione Tipo di appartenenza su Dispositivo dinamico , l'opzione Membri viene modificata in Membri del dispositivo dinamico.
In Proprietari selezionare il collegamento Nessun proprietario selezionato .
Nella schermata Aggiungi proprietari visualizzata:
Scorrere l'elenco di oggetti e selezionare proprietari per il gruppo di utenti. In alternativa, usare la barra di ricerca per cercare e selezionare i proprietari del gruppo.
Dopo aver selezionato tutti i proprietari desiderati, selezionare Seleziona.
Per Membri del dispositivo dinamico selezionare Aggiungi query dinamica. Verrà visualizzata la schermata Regole di appartenenza dinamica .
Nella schermata Regole di appartenenza dinamica :
Assicurarsi che l'opzione Configura regole sia selezionata nella parte superiore.
Selezionare Aggiungi espressione. È possibile aggiungere regole ed espressioni che definiscono i dispositivi aggiunti al gruppo di dispositivi.
Le regole possono essere immesse nel generatore di regole tramite le caselle a discesa. In alternativa, la sintassi della regola può essere immessa direttamente tramite l'opzione Modifica nella sezione Sintassi della regola.
Il tipo più comune di gruppo di dispositivi dinamici quando si usa Windows Autopilot è un gruppo di dispositivi che contiene tutti i dispositivi Windows Autopilot. Un gruppo di dispositivi dinamico che contiene tutti i dispositivi Windows Autopilot ha la sintassi seguente:
(device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))
Per immettere questa regola:
Selezionare l'opzione Modifica nella sezione Sintassi della regola.
Incollare la regola seguente nella schermata Modifica sintassi regola nella sintassi della regola:
(device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))
Dopo aver incollato la regola, selezionare OK.
Dopo aver immesso la regola desiderata, selezionare Salva sulla barra degli strumenti per chiudere la finestra Regole di appartenenza dinamica .
Per altre informazioni sulla creazione di regole per i gruppi dinamici, vedere Regole di appartenenza dinamica per i gruppi in Microsoft Entra ID.
Selezionare Crea per completare la creazione del gruppo di dispositivi dinamico.
Nota
I passaggi precedenti prevedono la creazione di un gruppo dinamico in Microsoft Entra usato dalle soluzioni Intune e Windows Autopilot. Anche se è possibile accedere ai gruppi nel portale di Intune, si tratta di gruppi di Microsoft Entra.
Consiglio
Per gli amministratori di Configuration Manager, i gruppi di dispositivi sono simili alle raccolte basate su dispositivi. I gruppi di dispositivi dinamici sono simili alle raccolte di dispositivi basate su query, mentre i gruppi di dispositivi assegnati sono simili alle raccolte di dispositivi di appartenenza diretta.
Passaggio successivo: Configurare e assegnare la pagina stato registrazione (ESP)
Contenuto correlato
Per altre informazioni sulla creazione di gruppi in Intune, vedere gli articoli seguenti: