Classificare i dispositivi in gruppi

Le categorie di dispositivi consentono di gestire e raggruppare facilmente i dispositivi in Microsoft Intune. Crea una categoria, ad esempio vendite o contabilità, e Intune aggiungerà automaticamente tutti i dispositivi che rientrano in tale categoria al gruppo di dispositivi corrispondente in Intune. Per abilitare le categorie nel tenant, è necessario creare una categoria nell'interfaccia di amministrazione di Microsoft Intune e configurare gruppi di sicurezza dinamici di Microsoft Entra.

Questo articolo descrive come configurare e modificare le categorie di dispositivi.

Requisiti

Le categorie di dispositivi sono disponibili per queste piattaforme:

• Android
• iOS/iPadOS
• macOS
• Windows

Per configurare le categorie di dispositivi, è necessario essere un amministratore di Intune.

Prima di iniziare

Decidere se è necessario mostrare la richiesta di selezione della categoria di dispositivo agli utenti finali quando visitano l'app o il sito Web del Portale aziendale. Se non vuoi che la richiesta sia visibile, bloccala prima in un profilo di personalizzazione e quindi crea le categorie.

Se per le azioni del dispositivo sono abilitati i criteri di accesso Approvazione con più amministratori, la creazione di nuove categorie, la modifica di quelle esistenti e l'eliminazione delle categorie di dispositivi potrebbe richiedere l'approvazione di un secondo amministratore. Per altre informazioni, vedere Usare i criteri di accesso per richiedere l'approvazione di più Amministrazione.

Passaggio 1: Creare una categoria di dispositivo in Intune

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Passare a Dispositivi.
3. Espandi Gestisci dispositivi, quindi seleziona Categorie di dispositivi.
4. Scegliere Create per aggiungere una nuova categoria.
5. Immettere il nome della nuova categoria, ad esempio HR e una descrizione facoltativa.
6. Seleziona Avanti.
7. Facoltativamente, assegna un tag di ambito, come US-NC IT Team o JohnGlenn_ITDepartment, per limitare la gestione della categoria a gruppi IT specifici. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo (RBAC) e i tag di ambito per l'infrastruttura IT distribuita.
8. Seleziona Avanti.
9. Selezionare Crea. La nuova categoria viene aggiunta all'elenco delle categorie del dispositivo .

Il nome della categoria del dispositivo verrà usato quando si creano gruppi di sicurezza di Microsoft Entra nel passaggio successivo.

Passaggio 2: Creare gruppi di sicurezza di Microsoft Entra

Per abilitare il raggruppamento automatico, è necessario creare un gruppo dinamico utilizzando regole basate su attributi in Microsoft Entra ID. Per istruzioni, vedere Utilizzo degli attributi per creare regole avanzate nella documentazione di Microsoft Entra. Creare una regola avanzata per il gruppo utilizzando l'attributo deviceCategory e il nome della categoria creato nel passaggio 1 di questo articolo.

Ad esempio, per creare una regola che raggruppa automaticamente i dispositivi appartenenti alla categoria HR, usare la sintassi della regola seguente: device.deviceCategory -eq "HR"

Visualizza le categorie di tutti i dispositivi

Per visualizzare la categoria di dispositivi assegnata a ogni dispositivo, vai a Dispositivi>Tutti i dispositivi. La categoria è elencata nella colonna Categoria dispositivo . Per aggiungere la colonna alla tabella, selezionare Colonne e quindi scegliere Applica categoria>.

Quando elimini una categoria, i dispositivi ad essa assegnati appaiono come Non assegnati.

Modificare la categoria di un dispositivo

Se si modifica una categoria, assicurarsi di aggiornare tutti i gruppi di sicurezza di Microsoft Entra che fanno riferimento alla categoria nelle rispettive regole.

1. Vai a Dispositivi>:tutti i dispositivi.
2. Selezionare un dispositivo.
3. Selezionare Proprietà.
4. Modificare la categoria elencata in Categoria dispositivo.
5. Seleziona Salva.

Procedure consigliate

Le categorie di dispositivo sono supportate nei dispositivi che eseguono Android, iOS/iPadOS, macOS e Windows. People con dispositivi Windows devono usare il sito Web del Portale aziendale per selezionare la categoria. Il prompt delle categorie viene visualizzato per tutte le altre piattaforme quando l'utente accede all'app Portale aziendale. Indipendentemente dalla piattaforma, qualsiasi utente del dispositivo può accedere a portal.manage.microsoft.com in qualsiasi momento e andare su I miei dispositivi per selezionare una categoria.

Se un dispositivo iOS/iPadOS o Android è già registrato prima di configurare le categorie, l'utente riceverà una notifica sul dispositivo di cui è proprietario nel sito Web del Portale aziendale. La notifica li informa che devono selezionare una categoria la volta successiva che accedono all'app Portale aziendale.