Usare i set di criteri per raggruppare raccolte di oggetti di gestione

I set di criteri consentono di creare un bundle di riferimenti a entità di gestione già esistenti che devono essere identificate, destinate e monitorate come una singola unità concettuale. Un set di criteri è una raccolta assegnabile di app, criteri e altri oggetti di gestione creati. La creazione di un set di criteri consente di selezionare più oggetti contemporaneamente e di assegnarli da un'unica posizione. Quando l'organizzazione viene modificata, è possibile rivedere un set di criteri per aggiungere o rimuovere oggetti e assegnazioni. È possibile usare un set di criteri per associare e assegnare oggetti esistenti, ad esempio app, criteri e VPN in un singolo pacchetto.

I set di criteri non sostituiscono concetti o oggetti esistenti. È possibile continuare ad assegnare singoli oggetti e farvi riferimento a singoli oggetti come parte di un set di criteri. Di conseguenza, qualsiasi modifica apportata a questi singoli oggetti si rifletterà nel set di criteri.

È possibile usare i set di criteri per:

• Raggruppare gli oggetti che devono essere assegnati insieme
• Assegna i requisiti minimi di configurazione della tua organizzazione in tutti i dispositivi gestiti
• Assegnare app di uso comune o pertinenti a tutti gli utenti

In un set di criteri è possibile includere gli oggetti di gestione seguenti:

• App
• Criteri di configurazione delle app
• Criteri di protezione delle app
• Profili di configurazione del dispositivo
• Criteri di conformità dei dispositivi
• Profili di distribuzione di Windows Autopilot
• Pagina di stato della registrazione
• Criteri del catalogo impostazioni

Quando si crea un set di criteri, si crea una singola unità di assegnazione e si gestiscono le associazioni tra oggetti diversi. Un set di criteri sarà un riferimento a oggetti esterni. Eventuali modifiche apportate agli oggetti inclusi influiranno anche sul set di criteri. Dopo aver creato un set di criteri, è possibile visualizzarne e modificarne ripetutamente gli oggetti e le assegnazioni.

Come creare un set di criteri

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionarei set di> criteri dei dispositivi>creati daiset di criteri>.

3. Nella pagina Informazioni di base aggiungere i valori seguenti:

   • Nome set di criteri : specificare un nome per questo set di criteri.
   • Descrizione - Facoltativamente, specificare una descrizione per il set di criteri.

   

4. Fare clic su Avanti: Gestione applicazioni. Nella pagina Gestione applicazioni è possibile aggiungere facoltativamente app, criteri di configurazione delle app e criteri di protezione delle app al set di criteri. Per informazioni sulla gestione delle app, vedere Che cos'è la gestione delle app di Microsoft Intune?.

5. Fare clic su Avanti: Gestione dispositivi. La pagina Gestione dispositivi consente di aggiungere oggetti di gestione dei dispositivi al set di criteri, ad esempio i profili di configurazione dei dispositivi e i criteri di conformità dei dispositivi. Assicurarsi di includere tutti gli oggetti associati, ad esempio altri criteri, certificati e profili di baseline di sicurezza.

6. Fare clic su Avanti: Registrazione del dispositivo. La pagina Registrazione dispositivi consente di aggiungere oggetti di registrazione dispositivi al set di criteri, ad esempio i profili di distribuzione di Windows Autopilot e i profili della pagina dello stato di registrazione.

7. Fare clic su Avanti: Attività. La pagina Assegnazioni consente di assegnare il set di criteri a utenti e dispositivi. È importante notare che è possibile assegnare un criterio impostato a un dispositivo indipendentemente dal fatto che il dispositivo sia gestito o meno da Intune.

8. Fare clic su Avanti: Rivedi + Crea per rivedere i valori immessi per il profilo.

9. Al termine, fare clic su Crea per creare il set di criteri in Intune.

Problemi noti del set di criteri

I set di criteri, nuovi alla versione 1910, presentano i problemi noti seguenti.

• Durante la creazione di un set di criteri, se un amministratore con ambito tenta di creare un set di criteri senza tag di ambito selezionati, al raggiungimento della pagina Revisione + Crea , la convalida avrà esito negativo e verrà visualizzato un errore sulla barra di stato. L'amministratore deve passare a un'altra pagina nel processo, quindi tornare alla pagina Rivedi + Crea . In questo modo verrà abilitata l'opzione Crea .

• I tipi di app seguenti sono attualmente supportati dai set di criteri:

  • App Store iOS/iPadOS
  • App line-of-business iOS/iPadOS
  • App line-of-business iOS/iPadOS gestita
  • App dello Store Android
  • App line-of-business per Android
  • App line-of-business gestita per Android
  • Microsoft 365 Apps
  • Microsoft 365 Apps (macOS)
  • Microsoft Edge
  • Microsoft Edge (macOS)
  • Microsoft Defender ATP (macOS)
  • App line-of-business MSI di Windows
  • Collegamento Web
  • Built-In app iOS/iPadOS
  • Built-In app Android

• L'impostazione di un set di criteri di assegnazione di tutti gli utenti al profilo Autopilot non è supportata.

• I set di criteri presentano le restrizioni di registrazione e i problemi relativi alla pagina di stato della registrazione (ESP):

  • Le restrizioni e l'ESP non supportano le assegnazioni di gruppi virtuali.
  • Le restrizioni e l'ESP non supportano rigorosamente le assegnazioni di gruppi di esclusione.
  • Le restrizioni e l'ESP usano la risoluzione dei conflitti basata sulla priorità. Le restrizioni e l'ESP potrebbero non essere applicate agli stessi utenti degli altri payload di un set di criteri se le restrizioni e l'ESP sono anche oggetto di una restrizione con priorità più alta ed ESP.
  • Non è possibile aggiungere le restrizioni predefinite e l'ESP a un set di criteri.

• I tipi di criteri MAM che supportano i set di criteri includono:

  • Protezione delle app gestite di destinazione MAM iOS/iPadOS
  • Protezione delle app gestite di destinazione MAM Android
  • Configurazione dell'app gestita di destinazione MAM iOS/iPadOS
  • Configurazione dell'app gestita di destinazione MAM Android

• MAM elabora le assegnazioni dei set di criteri come assegnazioni dirette per i tipi di criteri seguenti:

  • Protezione delle app gestite di destinazione MAM iOS/iPadOS

  • Protezione delle app gestite di destinazione MAM Android

  • Configurazione dell'app gestita di destinazione MAM iOS/iPadOS

  • Configurazione dell'app gestita di destinazione MAM Android

    Se un criterio viene aggiunto a un set di criteri distribuito in un gruppo, il gruppo viene visualizzato come assegnato direttamente nel carico di lavoro, non come "assegnato tramite il set di criteri". Di conseguenza, MAM non elabora le eliminazioni di assegnazioni di gruppo provenienti dai set di criteri.

• MAM non supporta la distribuzione ai gruppi virtuali Tutti gli utenti e Tutti i dispositivi per qualsiasi tipo di criterio.

Passaggi successivi

• Registrare i dispositivi Windows Intune.