Modifica delle proprietà, degli operatori e delle regole di app e dispositivi durante la creazione di filtri assegnazione in Microsoft Intune

È possibile utilizzare le seguenti proprietà del dispositivo nelle regole di filtro dei dispositivi gestiti:

• cpuArchitecture (Architettura CPU): creare una regola di filtro basata sulla proprietà dell'architettura CPU del dispositivo di Intune.

  Per Windows, le opzioni disponibili sono (con -eqoperatori , -ne, -in, -notIn ):

  • AMD64
  • x86
  • ARM64
  • sconosciuto

  Per macOS, le opzioni disponibili sono (con -eq, -ne, -in, -notIn operatori):

  • x64
  • ARM64
  • sconosciuto

  Esempi:

  • (device.cpuArchitecture -eq "arm64")
  • (device.cpuArchitecture -in ["x64", "arm64"])
  • (device.cpuArchitecture -eq "unknown")

  Questa proprietà si applica a:

  • macOS
  • Windows

  Nota

  Attualmente, gli scenari di registrazione non supportano la cpuArchitecture proprietà. Il supporto verrà aggiunto in un aggiornamento futuro (nessun orario di arrivo previsto).

• deviceCategory (Categoria dispositivo): creare una regola di filtro in base alla proprietà della categoria dispositivo di Intune. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Esempi:

  • (device.deviceCategory -eq "Engineering devices")
  • (device.deviceCategory -contains "Engineering")
  • (device.model -startsWith "E")

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• deviceManagementType (Tipo di gestione dispositivi): crea una regola di filtro basata sul tipo di gestione dei dispositivi di Intune. Selezionare uno dei seguenti valori utilizzando gli -eq operatori and -ne :

  Valore	Piattaforme supportate
  Corporate-owned dedicated devices with Entra ID Shared mode	Android
  Corporate-owned dedicated devices without Entra ID Shared mode	Android
  Corporate-owned with work profile	Android
  Corporate-owned fully managed	Android
  Personally-owned work profile	Android
  AOSP user-associated devices	Android
  AOSP userless devices	Android

  Esempio:

  • (app.deviceManagementType -eq "Corporate-owned dedicated devices without Entra ID Shared mode")

  Questa proprietà si applica a:

  • Android Enterprise
  • Android

• deviceName (Nome dispositivo): crea una regola di filtro basata sulla proprietà del nome del dispositivo di Intune. Immetti un valore stringa per il nome completo del dispositivo (con -eqgli operatori , -ne, -in) -notIn o per il valore parziale (con -startswithgli operatori , -contains-notcontains ).

  Esempi:

  • (device.deviceName -eq "Scott's Device")
  • (device.deviceName -in ["Scott's device", "Sara's device"])
  • (device.deviceName -startsWith "S")

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• deviceOwnership (Proprietà): crea una regola di filtro basata sulla proprietà di proprietà del dispositivo in Intune. Selezionare Personal, Corporate, o valori sconosciuti utilizzando gli -eq operatori and -ne .

  Esempio:

  • (device.deviceOwnership -eq "Personal")

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• deviceTrustType (Tipo di join Microsoft Entra): creare una regola di filtro basata sul tipo di join Microsoft Entra del dispositivo. Scegli tra Azure AD aggiunto, Azure AD registrato, ibrido Azure AD aggiunto o valori sconosciuti (con -eqoperatori , -ne, -in). -notIn

  Esempi:

  • (device.deviceTrustType -eq "Azure AD joined")
  • (device.deviceTrustType -ne "Azure AD registered")
  • (device.deviceTrustType -in ["Hybrid Azure AD joined","Azure AD joined"])

  Questa proprietà si applica a:

  • Windows

  Nota

  La deviceTrustType proprietà esiste in Microsoft Entra ID e Intune. I valori in questo articolo sui filtri delle assegnazioni di Intune si applicano a Intune. Non si applicano a Microsoft Entra ID.

• enrollmentProfileName (Nome profilo di registrazione): Creare una regola di filtro in base al nome del profilo di registrazione. Questa proprietà viene applicata a un dispositivo al momento della registrazione del dispositivo. Si tratta di un valore stringa creato dall'utente che corrisponde al profilo di registrazione di Windows Autopilot, Apple Automated Device Enrollment (ADE) o Google applicato al dispositivo. Per visualizzare i nomi dei profili di registrazione, accedi all'interfaccia di amministrazione di Microsoft Intune e vai a Dispositivi>Registrare i dispositivi.

  Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Esempi:

  • (device.enrollmentProfileName -eq "DEP iPhones")
  • (device.enrollmentProfileName -startsWith "Autopilot Profile")
  • (device.enrollmentProfileName -ne $null)

  Questa proprietà si applica a:

  • Android Enterprise
  • Android
  • iOS/iPadOS
  • Windows

• IsRooted (Con root o jailbroken): crea una regola di filtro in base alla proprietà del dispositivo con root (Android) o jailbreak (iOS/iPadOS). Selezionare True, False, o valori sconosciuti utilizzando gli -eq operatori and -ne .

  Esempio:

  • (device.isRooted -eq "True")

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise (solo profilo aziendale)
  • Android
  • iOS/iPadOS

• manufacturer (Produttore): crea una regola di filtro basata sulla proprietà del produttore del dispositivo Intune. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Esempi:

  • (device.manufacturer -eq "Microsoft")
  • (device.manufacturer -startsWith "Micro")

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• model (Modello): crea una regola di filtro basata sulla proprietà del modello dispositivo di Intune. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Per i dispositivi iOS/iPadOS e macOS, usa il modello, non il nome del prodotto. Solo il modello è riconosciuto per i dispositivi Apple. Ad esempio, per i dispositivi iPhone 8, immettere il modello come iPhone 8.

  Esempi:

  • (device.model -eq "Surface Book 3")
  • (device.model -in ["Surface Book 3", "Surface Book 2"])
  • (device.model -startsWith "Surface Book")
  • (device.model -startsWith "MacBookPro")
  • (device.model -startsWith "iPhone 8")

  Nota

  I modelli precedenti di iPad Pro utilizzano il simbolo del doppio primo (") invece di pollici. Se si usano operatori con valori stringa completi, questo simbolo può impedire la valutazione corretta dei filtri di assegnazione. Per questi modelli, usare operatori di valori parziali per assicurarsi che i filtri di assegnazione valutino il modello come previsto. Ad esempio, per iPad Pro (12.9")(2nd generation) i dispositivi modello, è possibile usare (device.model -contains "iPad Pro 12.9") and (device.model -contains "(2nd generation)").

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• operatingSystemVersion (Versione del sistema operativo): crea una regola di filtro basata sulla versione del sistema operativo del dispositivo Intune. Immettere un valore di versione (utilizzando -eqgli operatori , -ne, -gt, -ge, -lt, ). -le

  Esempi:

  • (device.operatingSystemVersion -eq 14.2.1)
  • (device.operatingSystemVersion -gt 10.0.22000.1000)
  • (device.operatingSystemVersion -le 10.0.22631.3235)

  Per un elenco degli operatori supportati, vedere Operatori supportati per operatingSystemVersion (in questo articolo).

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• osVersion (Versione sistema operativo): crea una regola di filtro basata sulla versione del sistema operativo del dispositivo Intune. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Consiglio

  La osVersion proprietà è deprecata. Usare invece la operatingSystemVersion proprietà. Non è possibile creare nuovi filtri assegnazione che usano osVersion. I filtri assegnazione esistenti che continuano osVersion a funzionare.

  Esempi:

  • (device.osVersion -eq "14.2.1")
  • (device.osVersion -in ["10.15.3 (19D2064)","10.14.2 (18C54)"])
  • (device.osVersion -startsWith "10.0.18362")

  Questa proprietà si applica a:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

  Nota

  Per i dispositivi Apple, la OSversion proprietà non include le informazioni sulla versione della patch di sicurezza (SPV) di Apple. L'SPV è una lettera dopo il numero di versione, ad esempio 14.1.2a. Quando si creano filtri assegnazione per dispositivi Apple, non includere SPV nella sintassi della OSversion regola.

• operatingSystemSKU (SKU del sistema operativo): crea una regola di filtro in base allo SKU del sistema operativo del client Windows del dispositivo. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Esempi:

  • (device.operatingSystemSKU -eq "Enterprise")
  • (device.operatingSystemSKU -in ["Enterprise", "EnterpriseS", "EnterpriseN", "EnterpriseEval"])
  • (device.operatingSystemSKU -startsWith "Enterprise")

  Per la proprietà SKU del sistema operativo è possibile usare i valori supportati seguenti. L'interfaccia di amministrazione di Microsoft Intune non mostra i nomi SKU. Assicurati quindi di usare i valori supportati nella tabella seguente:

  Valore supportato	Definizione SKU del sistema operativo
  BusinessN	Windows 10/11 Professional N (49)
  CloudEdition	CloudEdition (Windows 11 SE (203))
  CloudEditionN	CloudEditionN (Windows 11 SE N (202))
  Core	Windows 10/11 Home (10/111)
  CoreCountrySpecific	Windows 10/11 Home China (99)
  CoreN	Windows 10/11 Home N (98)
  CoreSingleLanguage	Windows 10/11 Home Lingua singola (100)
  Funzionalità didattiche	Windows 10/11 Education (121)
  EducationN	Windows 10/11 Education (122)
  Aziendale	Windows 10/11 Enterprise (4)
  Valutazione dell'impresa	Valutazione di Windows 10/11 Enterprise (72)
  EnterpriseG	Windows 10/11 Enterprise G (171)
  EnterpriseGN	Windows 10/11 Enterprise G N (172)
  EnterpriseN	Windows 10/11 Enterprise N (27)
  EnterpriseNEval	Valutazione di Windows 10/11 Enterprise N (84)
  Aziende	Windows 10 Enterprise LTSC (125)
  EnterpriseSEval	Valutazione di Windows 10 Enterprise LTSC (129)
  EnterpriseSN	Windows 10 Enterprise LTSC N (126)
  Olografico	Windows 10 Holographic (136)
  IoTUAP	Windows 10 IoT Core (123)
  IoTUAPCommercial	Commerciale Windows 10 IoT Core (131)
  IoTEnterprise	Windows 10/11 IoT Enterprise (188)
  PPIPro	Windows 10 TeamOS (119)
  Professional	Windows 10/11 professionale (48)
  ProfessionalEducation	Formazione professionale Windows 10/11 (164)
  ProfessionalEducationN	Formazione professionale Windows 10/11 N (165)
  ProfessionalWorkstation	Windows 10/11 Professional per workstation (161)
  ProfessionalN	Windows 10/11 Professional per workstation N (162)
  ProfessionaleSingleLanguage	Windows 10/11 Professional Lingua singola (138)
  ServerRdsh	Multisessione di Windows 10/11 Enterprise (175)

  Questa proprietà si applica a:

  • Windows

È possibile usare le proprietà dell'app seguenti nelle regole di filtro delle app gestite:

• appVersion (Versione app): Crea una regola di filtro in base alla versione dell'applicazione segnalata dal client. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Esempi:

  • (app.appVersion -eq "14.2.1")
  • (app.appVersion -in ["10.15.3","10.14.2"])
  • (app.appVersion -startsWith "10.0")

  Questa proprietà si applica a:

  • Android
  • iOS/iPadOS
  • Windows

• deviceManagementType (Tipo di gestione dispositivi): crea una regola di filtro basata sul tipo di gestione dei dispositivi di Intune. Selezionare uno dei seguenti valori utilizzando gli -eq operatori and -ne :

  Valore	Piattaforme supportate
  Unmanaged	Android iOS/iPadOS
  Android device administrator	Android
  AOSP userless devices	Android
  AOSP user-associated devices	Android
  Corporate-owned dedicated devices with Entra ID Shared mode	Android
  Corporate-owned dedicated devices without Entra ID Shared mode	Android
  Corporate-owned with work profile	Android
  Corporate-owned fully managed	Android
  Personally-owned work profile	Android
  Android Enterprise (in fase di sostituzione)	Android
  Automated Device Enrollment user-associated devices	iOS/iPadOS
  Automated Device Enrollment userless devices	iOS/iPadOS
  Account Driven User Enrollment	iOS/iPadOS
  Device Enrollment with Company Portal and Web Enrollment	iOS/iPadOS
  Managed (in fase di sostituzione)	iOS/iPadOS

  Esempio:

  • (app.deviceManagementType -eq "Unmanaged")
  • (app.deviceManagementType -eq "Corporate-owned dedicated devices without Entra ID Shared mode")
  • (app.deviceManagementType -ne "Android device administrator")

  Questa proprietà si applica a:

  • Android
  • iOS/iPadOS

  Informazioni utili:

  • Questa funzionalità viene distribuita lentamente e dovrebbe essere disponibile per tutti i clienti entro la fine di marzo 2026.

  • Per Managed iOS/iPadOS e i Android Enterprise valori verranno sostituiti e verranno rimossi in un aggiornamento futuro (nessun orario di arrivo previsto). Se sono presenti filtri assegnazione che usano questi valori, questi vengono automaticamente mappati agli altri valori per la piattaforma:

    Valore legacy	Nuovo valore mappato
    Android Enterprise	- Dispositivi dedicati di proprietà dell'azienda con modalità condivisa Entra ID - Dispositivi dedicati di proprietà dell'azienda senza Entra ID Modalità condivisa - Di proprietà dell'azienda con profilo di lavoro - Completamente gestito di proprietà dell'azienda - Profilo di lavoro di proprietà personale
    Gestione	- Registrazione automatica dei dispositivi associati all'utente - Registrazione automatica dei dispositivi senza utente - Registrazione degli utenti guidata dall'account - Registrazione dei dispositivi con il Portale aziendale e la registrazione Web

  • Per il corretto funzionamento del mapping automatico, i dispositivi devono essere registrati con Microsoft Entra e disporre di un ID dispositivo Microsoft Entra. Se i dispositivi non soddisfano questi requisiti, i filtri di assegnazione delle app non corrisponderanno ai tipi di gestione più granulari. È possibile usare un criterio di configurazione dell'app Intune per forzare la registrazione del dispositivo Microsoft Entra con la com.microsoft.intune.mam.IntuneMAMOnly.RequireAADRegistration=Enabled chiave.

  • Se il dispositivo è gestito tramite MDM da un servizio di terze parti o partner, i filtri di assegnazione delle app gestite non corrisponderanno ai tipi di gestione più granulari.

• deviceManufacturer (Produttore): crea una regola di filtro in base al produttore del dispositivo segnalato dal client. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Esempi:

  • (app.deviceManufacturer -eq "Microsoft")
  • (app.deviceManufacturer -startsWith "Micro")

  Questa proprietà si applica a:

  • Android
  • iOS/iPadOS
  • Windows

• deviceModel (Modello): crea una regola di filtro in base al modello del dispositivo segnalato dal client. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Esempi:

  • (app.deviceModel -eq "Surface Duo")
  • (app.deviceModel -in ["Surface Duo", "Surface Duo 2"])
  • (app.deviceModel -startsWith "Surface Duo")
  • (app.deviceModel -startsWith "RealityDevice")

  Questa proprietà si applica a:

  • Android
  • iOS/iPadOS/visionOS
  • Windows

  Nota

  La app.deviceModel -startsWith "RealityDevice" proprietà è in anteprima ed è supportata solo nell'app Microsoft Teams. Se il criterio di protezione dell'app è mirato alla piattaforma iOS/iPadOS, si applica anche a visionOS. Tuttavia, quando si indirizzano impostazioni di avvio condizionale specifiche a visionOS, come la versione minima / massima del sistema operativo o la versione minima dell'app, è possibile utilizzare la proprietà app.deviceModel -startsWith "RealityDevice" dell'app nelle regole di filtro delle app gestite.

• operatingSystemVersion (Versione del sistema operativo): crea una regola di filtro basata sulla versione del sistema operativo del dispositivo Intune. Immettere un valore di versione (utilizzando -eqgli operatori , -ne, -gt, -ge, -lt, ). -le

  Esempi:

  • (app.operatingSystemVersion -eq 14.2.1)
  • (app.operatingSystemVersion -gt 10.0.22000.1000)
  • (app.operatingSystemVersion -le 10.0.22631.3235)

  Per un elenco degli operatori supportati, vedere Operatori supportati per operatingSystemVersion (in questo articolo).

  Questa proprietà si applica a:

  • Android
  • iOS/iPadOS
  • Windows

• osVersion (Versione sistema operativo): crea una regola di filtro basata sulla versione del sistema operativo (OS) segnalata dal client. Immettere il valore stringa completo (con -eqgli operatori , -ne, -in) -notIn o parziale (con -startswithgli operatori , -contains, -notcontains ).

  Consiglio

  La osVersion proprietà è deprecata. Usare invece la operatingSystemVersion proprietà. Non è possibile creare nuovi filtri assegnazione che usano osVersion. I filtri assegnazione esistenti che continuano osVersion a funzionare.

  Esempi:

  • (app.osVersion -eq "14.2.1")
  • (app.osVersion -in ["10.15.3","10.14.2"])
  • (app.osVersion -startsWith "10.0")

  Questa proprietà si applica a:

  • Android
  • iOS/iPadOS
  • Windows