Profil- und Kanalzuweisung

Die Profilzuweisung definiert, welche Geräte von der Cloud Update verwaltet werden. Es gibt Profile für den aktuellen Kanal und den monatlichen Enterprise-Kanal. Ein Profil wird aktiv, wenn ihm eine oder mehrere Gruppen zugewiesen sind.

Die Kanalverwaltung ist Teil der Profilzuweisung. Wenn ein berechtigtes Gerät einem Profil zugewiesen wird, ändert Cloud Update den Zielupdatekanal des Geräts, damit er dem Profil entspricht. Durch dieses Verhalten können Sie Geräte zwischen unterstützten Updatekanälen verschieben, ohne einen separaten Workflow für Kanalwechsel zu verwenden.

In diesem Artikel wird erläutert, wie Sie Geräte Profilen zuweisen, Geräte zwischen Updatekanälen verschieben, Profilkonflikte lösen, Geräte offboarden und einen Profilzuweisungsansatz für gängige Bereitstellungsszenarien auswählen

Zuweisen von Geräten zu einem Profil

Anhand von Geräteauswahlkriterien definieren Sie, welche Geräte von einem Profil verwaltet werden. Profile werden nicht erstellt oder manuell aktiviert. Stattdessen weisen Sie einem vorhandenen Profil Microsoft Entra-Gruppen oder integrierte Kanalgruppen zu.

• Geräte müssen im Bestand verfügbar sein, bevor sie von Cloud Update integriert werden können.
• Sie können Profile mithilfe von Microsoft Entra-Gruppen oder integrierten Kanalgruppen zuweisen:
  • Microsoft Entra-Gruppen werden von Administratoren erstellt und verwaltet. Verwenden Sie diese Gruppen, um bestimmte Benutzer oder Geräte anzusprechen, z. B. eine Pilotgruppe, eine Abteilung oder Geräte, die bereits über eine vorhandene Gruppenstrategie verwaltet werden.
  • Integrierte Kanalgruppen sind dynamische Gruppen, die von Cloud Update erstellt und verwaltet werden. Jede Gruppe enthält alle Geräte im Inventar, die den entsprechenden Updatekanal verwenden, z. B. den aktuellen Kanal oder den monatlichen Enterprise-Kanal. Beispielsweise enthält die integrierte Gruppe "Aktueller Kanal" alle Geräte im Inventar, die sich derzeit im aktuellen Kanal befinden. Sie können diese Gruppen nicht ändern. Verwenden Sie sie zum Onboarding von Geräten, die sich bereits in einem bestimmten Kanal befinden, oder zum Massenverschieben von Geräten, indem Sie die Gruppe einem Zielprofil zuweisen.
• Cloud Update wertet die Gruppenmitgliedschaft mindestens einmal pro Tag aus.

Führen Sie die folgenden Schritte aus, um Geräte einem Profil zuzuweisen:

1. Melden Sie sich beim Microsoft 365 Apps Admin Center mit einem Konto an, das über die Berechtigung zum Verwalten von Cloudupdates verfügt.
2. Erweitern Sie Cloudupdate in der linken Navigationsleiste und wählen Sie dann das Profil aus, das Sie verwalten möchten.
3. Wählen Sie auf der Profilseite die Registerkarte Einstellungen aus.
4. Wählen Sie die Kriterien für die Geräteauswahl aus.
5. Wählen Sie "Gruppen hinzufügen" aus, um Microsoft Entra-Gruppen hinzuzufügen, oder wählen Sie "+Kanäle hinzufügen" aus, um integrierte Kanalgruppen hinzuzufügen.
6. Wählen Sie die Gruppen mit den Benutzern oder Geräten aus, die Sie mit dem Profil integrieren und verwalten möchten.
7. Klicken Sie auf Speichern.

Verschieben von Geräten in einen anderen Updatekanal

Jedes Profil wird einem Updatekanal zugeordnet. Wenn ein berechtigtes Gerät einem Profil zugewiesen ist und das Gerät sich noch nicht im Updatekanal dieses Profils befindet, ändert Cloud Update den Zielupdatekanal des Geräts entsprechend dem Profil.

• Verwenden Sie das Zielprofil für den Kanal, in den Sie Geräte verschieben möchten.
• Verwenden Sie die gleichen Konfigurationsschritte, mit denen Sie Geräte einem Profil zuweisen. Der Unterschied besteht darin, dass Sie das Zielprofil für den Updatekanal auswählen, den Ihre Geräte verwenden sollen.
• Nachdem der Zielupdatekanal geändert wurde, wird das Gerät weiterhin vom Zielprofil verwaltet.

Um Geräte in einen anderen Updatekanal zu verschieben, führen Sie die Schritte unter Zuweisen von Geräten zu einem Profil aus, und wählen Sie das Zielprofil aus, das dem Updatekanal entspricht, den die Geräte verwenden sollen. Eine visuelle Veranschaulichung finden Sie in diesem Szenario.

Lösung von Profilkonflikten

Wenn ein Gerät mehreren Profilen zugewiesen ist, wendet Cloud Update die folgenden Regeln in der angegebenen Reihenfolge an:

1. Die Gruppenzuweisung in Microsoft Entra hat höchste Priorität.
   • Wenn ein Gerät beispielsweise sowohl im aktuellen als auch im monatlichen Enterprise-Profil enthalten ist und auch ein direktes Mitglied einer Microsoft Entra-Gruppe ist, die dem monatlichen Enterprise-Profil zugewiesen ist, wird das Gerät vom monatlichen Enterprise-Profil verwaltet und auf den monatlichen Enterprise-Kanal festgelegt.
2. Der schnellere Updatekanal hat die nächste Priorität.
   • Wenn ein Gerät beispielsweise über integrierte Kanalgruppen in mehreren Profilen enthalten ist, wird das Gerät von dem Profil verwaltet, das dem schnelleren Updatekanal zugeordnet ist.

Offboarding von Geräten aus einem Profil

Cloudupdate offboarding ein Gerät aus einem Profil, wenn das Gerät keiner Profilzuweisung mehr entspricht. Um ein Gerät zu offboarden, entfernen Sie alle Gruppenverweise, die das Gerät oder den angemeldeten Benutzer enthalten, aus allen Profilen. Nachdem das Onboarding des Geräts erfolgt ist, kehrt es zur nächsthöheren Verwaltungsquelle für Microsoft 365 Apps zurück.

Ausschlüsse sind ein von der Profilzuweisung getrenntes Steuerelement. Verwenden Sie Ausschlüsse, wenn Sie verhindern möchten, dass eine Gruppe von Benutzern oder Geräten per Cloudupdate verwaltet wird. Weitere Informationen finden Sie unter Konfigurieren von Ausschlüssen.

Häufige Setupszenarien

Wählen Sie für weitere Informationen eines der folgenden gängigen Setupszenarien aus:

• Pilot-Cloud-Update
• Onboarding vorhandener Geräte nach Updatekanal
• Verschieben von Geräten in einen anderen Updatekanal

Sie können diese Ansätze kombinieren. Sie können beispielsweise integrierte Kanalgruppen verwenden, um vorhandene Geräte nach dem Updatekanal zu integrieren, und dann Microsoft Entra-Gruppen verwenden, um bestimmte Benutzer oder Geräte zwischen Updatekanälen zu verschieben.

1. Pilot-Cloud-Update

Verwenden Sie eine Microsoft Entra Gruppe, um zunächst eine kleine Gruppe von Benutzern oder Geräten zu integrieren. Mit diesem Ansatz können Sie Cloudupdates überprüfen, bevor Sie sie auf einen größeren Rollout ausweiten.

Führen Sie die folgenden Schritte aus, um mit einer Pilotgruppe zu beginnen:

1. Erstellen Sie eine Microsoft Entra Gruppe, und fügen Sie die Benutzer oder Geräte hinzu, die Sie in das Pilotprojekt einbeziehen möchten.
2. Erweitern Sie Cloudupdate im Microsoft 365 Apps Admin Center, und wählen Sie dann das Profil aus, das Sie verwalten möchten.
3. Wählen Sie auf der Profilseite die Registerkarte Einstellungen aus.
4. Wählen Sie die Kriterien für die Geräteauswahl aus.
5. Wählen Sie "Gruppen hinzufügen" aus, fügen Sie Ihre Microsoft Entra-Gruppe hinzu, und wählen Sie dann "Speichern" aus.

Der folgende Screenshot zeigt ein Beispiel für diese Konfiguration:

Wenn sich die Geräte in der Pilotgruppe noch nicht im Updatekanal des Profils befinden, ändert Cloud Update seinen Zielupdatekanal, um dem Profil zu entsprechen. Wenn Sie Ihre Bereitstellung erweitern, fügen Sie weitere Benutzer oder Geräte zur Microsoft Entra-Gruppe hinzu.

2. Onboarding vorhandener Geräte über den Updatekanal

Verwenden Sie integrierte Kanalgruppen, um Geräte zu integrieren, die sich bereits im aktuellen Kanal oder im monatlichen Enterprise-Kanal befinden. Dadurch wird sichergestellt, dass sich ihr aktueller Updatekanal nicht ändert. Neue Geräte, die im Bestand auf diesen Updatekanälen entdeckt werden, werden dann automatisch integriert, wodurch die Notwendigkeit reduziert wird, die Microsoft Entra-Gruppenmitgliedschaft zu verwalten.

Führen Sie die folgenden Schritte aus, um vorhandene Geräte über den Updatekanal zu integrieren:

1. Öffnen Sie das Profil für den monatlichen Enterprise-Kanal, und wechseln Sie zu den Einstellungen>Kriterien für die Geräteauswahl.
2. Wählen Sie + Kanäle hinzufügen, fügen Sie die Gruppe "Aktueller Kanal" hinzu, und wählen Sie dann Speichern aus.
3. Öffnen Sie das Profil für den monatlichen Enterprise-Kanal, und wechseln Sie zu den Einstellungen>Kriterien für die Geräteauswahl.
4. Wählen Sie + Kanäle hinzufügen, fügen Sie die monatliche Enterprise-Kanalgruppe hinzu, und wählen Sie dann Speichern aus.

Der folgende Screenshot zeigt ein Beispiel für diese Konfiguration:

3. Verschieben von Geräten in einen anderen Updatekanal

Verwenden Sie Microsoft Entra-Gruppen oder integrierte Kanalgruppen, um berechtigte Geräte in einen anderen Updatekanal zu verschieben. Weisen Sie die Gruppe dem Zielprofil zu. Der Zielupdatekanal für Geräte in der Gruppe, die nicht mit dem Updatekanal des Profils übereinstimmen, wird entsprechend dem Profil geändert, und sie werden von diesem Profil verwaltet.

Der folgende Screenshot zeigt ein Beispiel für diese Konfiguration. Die integrierte Gruppe "Monatlicher Enterprise-Kanal " enthält automatisch Geräte, die sich bereits im monatlichen Enterprise-Kanal befinden. Das Cloudupdate – Dem monatlichen Enterprise-Kanal zuweisen Die Microsoft Entra-Gruppe bietet einen Mechanismus, um zusätzliche Geräte in den monatlichen Enterprise-Kanal zu verschieben, indem die Gruppenmitgliedschaft verwaltet wird.