Planen der Gerätegruppierung und -adressierung für Bildungseinrichtungen

Organisieren von Geräten und Benutzern

Durch das Organisieren von Geräten, Schülern, Kursräumen oder Lernplänen in Gruppen können Sie Schülern/Studenten die benötigten Ressourcen und Konfigurationsmöglichkeiten bereitstellen.

Übersicht über Gruppierung und Zielgruppenadressierung

Intune verfügt über vier Targeting-Methoden. Organisationen verwenden in der Regel eine Kombination dieser Targeting-Methoden.

Gruppierungstyp Beschreibung Vorteile Nachteile
Virtuelle Gruppen Created by Intune and allow you to target Alle Geräte und Alle Benutzer Immer automatisch auf dem neuesten Stand Kann nur mithilfe von Filtern eingegrenzt werden
Zugewiesene Gruppen Wird verwendet, wenn Sie einer Gruppe manuell Benutzer oder Geräte hinzufügen möchten. Eindeutige Gruppenmitgliedschaften einfach verwalten Mitgliedschaften werden manuell verwaltet
Dynamische Gruppen Gruppen basierend auf Regeln, die Sie erstellen, um Gruppen Schüler/Studenten oder Geräte zuzuweisen. Automatisiert die Mitgliedschaftspflege dieser Gruppen Das Update kann einige Minuten bis zu 24 Stunden dauern.
Aufgabenfilter

* Verfügbar im Intune Admin Center.		 Ermöglicht es Ihnen, den Zuweisungsbereich einer Richtlinie oder App beim Targeting einer Gruppe weiter einzugrenzen. Intune wertet Filter bei jedem Check-in schnell aus Muss auf virtuelle, zugewiesene oder dynamische Gruppen angewendet werden

Wenn Sie Microsoft School Data Sync (SDS) verwenden, werden zwei zusätzliche Gruppen vorab erstellt: Alle Lehrer und Alle Schüler. SDS kann auch so konfiguriert werden, dass automatisch Gruppen von Schülern und Lehrern für jede Schule erstellt und verwaltet werden.

Über die Standardeinstellungen hinaus können Gruppen an verschiedene Anforderungen angepasst werden. Wenn in Ihrer Schule beispielsweise sowohl Windows 10- als auch Windows 11-Geräte installiert sind, können Sie Gruppen wie Windows 10-Geräte und Windows 11-Geräte erstellen, um ihnen unterschiedliche Richtlinien und Anwendungen zuzuweisen.

Hinweis

Auswählen von Gruppierungsmethoden

Auswählen der besten Option für die Gruppierung

Die Art und Weise, wie Sie Konfiguration und Apps als Ziel verwenden, kann von vielen Faktoren und dem Registrierungstyp abhängen.

Die folgende Tabelle enthält Anleitungen zu den zu verwendenden Windows-Gerätegruppierungsoptionen basierend auf der Registrierungsmethode und dem gewünschten Verhalten.

Registrierungstyp Verhalten Beste Gruppierungsoptionen
Benutzergesteuert von Windows Autopilot Schnellste Anwendung während der Registrierung Dynamische Gerätegruppe basierend auf einem Windows Autopilot Gruppentag, Hersteller oder Modell
Dynamische Benutzergruppe Zugewiesene Gruppen
Self-Deployment-Modus im Windows Autopilot Schnellste Anwendung während der Registrierung Dynamische Gerätegruppe basierend auf einem Windows Autopilot Gruppentag, Hersteller oder Modell
Zugewiesene Gruppen
Alle Registrierungstypen Schnellste Anwendung während der Registrierung Gruppe "Alle Geräte"
Alle Geräte Gruppe mit einem Filter
Alle Registrierungstypen Gilt nach der Registrierung Dynamische Gerätegruppe basierend auf anderen Attributen

Die folgende Tabelle enthält Anleitungen zu den zu verwendenden iOS-Gerätegruppierungsoptionen basierend auf der Registrierungsmethode und dem gewünschten Verhalten.

Registrierungstyp Verhalten Beste Gruppierungsoptionen
Automatisierte Geräteregistrierung Schnellste Anwendung während der Registrierung Gruppe "Alle Geräte"
Alle Geräte Gruppe mit einem Filter
Automatisierte Geräteregistrierung mit Benutzeraffinität Schnellste Anwendung während der Registrierung Zugewiesene oder dynamische Benutzergruppen
Unternehmensportal Schnellste Anwendung während der Registrierung Zugewiesene oder dynamische Benutzergruppen
Alle Registrierungstypen Gilt nach der Registrierung Dynamische Gerätegruppe
Zugewiesene Gerätegruppen

Tipp

Weitere Informationen zu Gruppierungs- und Zielgruppenoptionen finden Sie unter Leistungsempfehlungen für Gruppierung, Zielgruppenadressierung und Filterung in großen Microsoft Intune-Umgebungen.

Für die reine Intune-Geräteadressierung basierend auf Eigenschaften wie Betriebssystemtyp, Hersteller, Modell oder Gerätekategorie werden Zuweisungsfilter dynamischen Gerätegruppen vorgezogen. Filter werden beim Einchecken ausgewertet, ohne von der Verarbeitung der Gruppenmitgliedschaft abhängig zu sein. Verwenden Sie dynamische Gruppen, wenn Sie Gruppenmitgliedschaft für arbeitsauslastungsübergreifende Szenarien (bedingter Zugriff, Lizenzierung) oder Autopilot-Profilzuweisung benötigen.

Erstellen von Gruppen und Filtern

Erstellen Ihrer organization groups

Wenn Sie Ihren Registrierungs- und Gruppierungsplan festgelegt haben, können Sie Ihre Gruppen erstellen.

Beispielgruppen

Siehe Beispiele für die allgemeine Gruppierung nach Registrierungstyp

Dieser Abschnitt enthält Targeting-Methoden, die häufig in Bildungseinrichtungen zu finden sind.

Windows Autopilot

Wenn Geräte in Windows Autopilot importiert werden, enthalten sie den Hersteller und das Modell des Geräts. Jedem importierten Gerät kann auch ein Gruppentag hinzugefügt werden. Das Gruppentag kann zum Erstellen von Gruppen für die Zielgruppenadressierung verwendet werden. Einige Kunden verwenden Gruppentags, um Gruppen für verschiedene Autopilot-Profile zu erstellen, verschiedene Apps oder Profile als Ziel festzulegen sowie um Bereichstags für die rollenbasierte Zugriffssteuerung zuzuweisen.

Diese Tabelle enthält allgemeine Gruppen, die für Geräte verwendet werden, die mit Windows Autopilot registriert sind.

Name Typ Abfrage
Alle Windows-Geräte Regeln für dynamische Mitgliedschaft (device.deviceOSType -startsWith "Windows")
Alle Windows Autopilot-Geräte Regeln für dynamische Mitgliedschaft (device.devicePhysicalIDs -any _ -startsWith "[ZTDId]")
Alle Nicht-Windows Autopilot-Geräte Regeln für dynamische Mitgliedschaft (device.deviceOSType -startsWith "Windows") -and (device.deviceOwnership -eq "Company") -and -not(device.devicePhysicalIds -any (_ -startsWith "[ZTDId]"))
Alle Windows Autopilot Schüler-Geräte Regeln für dynamische Mitgliedschaft (device.devicePhysicalIds -any (_ -eq "[OrderID]:Student"))

Hinweis

Im Gruppenbeispiel "Alle Windows Autopilot Schülergeräte" wird davon ausgegangen, dass das Windows Autopilot-Gruppentag auf "Schüler/Student" festgelegt ist. Sie können ein anderes Gruppentag verwenden und die Mitgliedschaftsregel entsprechend aktualisieren.

Hinweis

  • Wenn Sie Gruppen oder Filter basierend auf enrollmentProfileName erstellen möchten, stellen Sie sicher, dass Sie das Registrierungsprofil mit dem Namen erstellen, der den Regeln entspricht.
  • Wenn Sie Windows Autopilot-Gruppentags zum Gruppieren von Geräten verwenden, stellen Sie sicher, dass die Gruppentags, die den Geräteobjekten hinzugefügt werden, mit den dynamischen Gruppenregeln übereinstimmen.
  • Unter Windows können Apps und Richtlinien auch auf Benutzergruppen ausgerichtet werden. Die meisten Apps und Richtlinien auf Windows-Geräten sind jedoch gerätebasiert. Als Ergebnis erhält jeder Benutzer eines Windows-Geräts gerätebasierte Apps und Richtlinien, die jedem vorherigen Benutzer des Geräts zugewiesen sind, es sei denn, der neue Benutzer hat andere Konfigurationen für zuvor angewendete Einstellungen.

Bereitstellungspakete

Diese Tabelle enthält allgemeine Gruppen, die für Geräte verwendet werden, die mithilfe von Bereitstellungspaketen registriert sind.

Name Typ Abfrage
Alle Windows-Geräte Regeln für dynamische Mitgliedschaft (device.deviceOSType -startsWith "Windows")
Alle Kursteilnehmer-Geräte Regeln für dynamische Mitgliedschaft (device.displayName -startsWith "STU-")

Hinweis

Im Gruppenbeispiel "Alle Studentengeräte" wird davon ausgegangen, dass das Gerätenamenpräfix im Bereitstellungspaket auf "STU-" festgelegt ist. Sie können ein anderes Präfix verwenden und die Mitgliedschaftsregel entsprechend aktualisieren.

Alle Registrierungstypen

Filter können verwendet werden, um Geräte in Gruppen einzubeziehen oder auszuschließen. Zum Beispiel:

  • Geräte unter Windows 10 (osVersion beginnt mit 10.0.1)
  • Geräte unter Windows 11 (osVersion beginnt mit 10.0.2)

Automatisierte Geräteregistrierung

Wenn Geräte für die automatische Geräteregistrierung registriert sind, werden die Geräte mit dem Namen des Registrierungsprofils gestempelt, der während der Registrierung verwendet wird. Geräte können im Abschnitt "Token für die automatische Geräteregistrierung" unter "Registrierung" verschiedenen Registrierungsprofilen zugeordnet werden. Einige Kunden verwenden Registrierungsprofilnamen zum Erstellen von Gruppen oder Filtern für verschiedene Registrierungseinstellungen, zum Targeting verschiedener Apps oder Profile sowie zum Zuweisen von Bereichstags für die rollenbasierte Zugriffssteuerung.

Im Folgenden finden Sie Beispiele für Abfragen, die häufig für dynamische Sicherheitsgruppen verwendet werden.

Name Typ Abfrage
Alle iOS-Geräte Regeln für dynamische Mitgliedschaft (device.deviceOSType -startsWith "iOS")
Alle "Anwendungsfall"- Geräte Regeln für dynamische Mitgliedschaft (device.enrollmentProfileName -eq "'use case'")

Um Einstellungen so schnell wie möglich während der Registrierung anzuwenden, ohne auf dynamische Gruppenupdates zu warten, verwenden einige Kunden einen Filter, der auf enrollmentProfileName und der Zielkonfiguration in der virtuellen Gruppe "Alle Geräte" basiert.

  • Geräte mit einem bestimmten enrollmentProfileName (enrollmentProfileName ist gleich"Anwendungsfall")

Hinweis

Wenn Sie Gruppen oder Filter basierend auf enrollmentProfileName erstellen möchten, stellen Sie sicher, dass Sie das Registrierungsprofil mit dem Namen erstellen, der den Regeln entspricht.

Warnung

Jedes Mal, wenn ein iOS-Gerät registriert wird, wird ein neues Entra-Geräteobjekt erstellt, sodass zugewiesene Gruppenmitgliedschaften nach dem Zurücksetzen eines Geräts nicht beibehalten werden.

Weiter: Microsoft Entra ID einrichten >

Verwandte Inhalte

  • Last updated on