Beperkingen voor apparaatplatforms maken

Maak een beperkingsbeleid voor apparaatplatformen om te voorkomen dat apparaten worden ingeschreven bij Intune. Beschikbare beperkingen zijn:

• Apparaatplatform
• Versie van besturingssysteem
• Fabrikant
• Eigendom (persoonlijk eigendom)

U kunt een nieuw beleid voor platformbeperking voor apparaten maken in het Microsoft Intune-beheercentrum of het standaardbeleid gebruiken dat al beschikbaar is. U kunt maximaal 25 beleidsregels hebben voor platformbeperking voor apparaten.

In dit artikel worden de beperkingen voor het apparaatplatform beschreven die worden ondersteund in Microsoft Intune en hoe u deze kunt configureren in het beheercentrum.

Vereisten

Standaardbeleid

Microsoft Intune biedt één standaardbeleid voor beperkingen van het apparaatplatform dat u naar wens kunt bewerken en aanpassen. Intune past het standaardbeleid toe op alle gebruikersinschrijvingen en gebruikersloze inschrijvingen totdat u een beleid met een hogere prioriteit toewijst.

Aanbevolen procedure - Android-platformbeperkingen

Omdat Intune twee Android-platforms ondersteunt, is het belangrijk om te begrijpen hoe versiebeperkingen voor het besturingssysteem werken wanneer u ze gebruikt met beperkingen voor apparaatplatforms:

• Als u beide platforms voor dezelfde groep toestaat en vervolgens uitzoomt voor specifieke en niet-overlappende versies, kijkt Intune naar de versie om te bepalen welke Android-inschrijvingsstroom apparaten doorlopen.
• Als u beide platforms toestaat, maar dezelfde versies blokkeert, kunnen apparaten met geblokkeerde versies niet worden ingeschreven. Gebruikers op deze apparaten worden door de registratieprocedure van de beheerder van het Android-apparaat geleid voordat ze worden geblokkeerd en worden gevraagd zich af te melden.

Een beperking voor een apparaatplatform maken

1. Meld u aan bij het Microsoft Intune-beheercentrum en ga naar Apparaten.

2. Selecteer onder Apparaat onboarding, de optie Inschrijving.

3. Selecteer onder Inschrijvingsopties de optie Beperking van apparaatplatform.

4. Selecteer het tabblad bovenaan de pagina dat overeenkomt met het platform dat u configureert. Uw opties:

   • Windows-beperkingen
   • Beperkingen voor Android
   • Beperkingen voor macOS
   • iOS-/iPadOS-beperkingen
   • tvOS-beperkingen
   • visionOS-beperkingen

5. Selecteer Beperking maken.

6. Geef op de pagina Basisinformatie een naam en optioneel een beschrijving op voor de beperking.

7. Selecteer Volgende.

8. Configureer op de pagina Platforminstellingen de beperkingen voor het geselecteerde platform. Uw opties:

   • Platform (Android): selecteer Toestaan om een platform toe te staan zich in te schrijven en Blokkeren om het te beperken.

   • MDM (Windows, macOS, iOS/iPadOS, tvOS en visionOS): selecteer Toestaan om een platform toe te staan zich in te schrijven en Blokkeren om het te beperken.

   • Persoonlijk eigendom: selecteer Toestaan om apparaten toe te staan te registreren en te gebruiken als persoonlijke apparaten.

   • Fabrikant van apparaat (Android): Voer een lijst in met door komma's gescheiden fabrikanten die u wilt blokkeren.

   • Min/max-bereik toestaan (Android, Windows, iOS/iPadOS): voer de minimale en maximale versie van het besturingssysteem in die is toegestaan om te registreren. Ondersteunde versie-indelingen zijn:

     • Windows ondersteunt major.minor.build.rev voor Windows. Intune ontvangt het revisienummer niet tijdens de inschrijving, dus voer 0 in bij het revisienummer.

     • Ondersteuning voor de beheerder van het Android-apparaat en het werkprofiel van Android Enterprise major.minor.rev.build.

     • iOS/iPadOS ondersteunt major.minor.rev.

       Tip

       Het min/max-bereik is niet van toepassing op Apple-apparaten die worden ingeschreven voor het Device Enrollment Program, Apple School Manager of de Apple Configurator-app. Hoewel Intune geen ADE-inschrijvingen blokkeert die gebruikmaken van de Bedrijfsportal voor verificatie, is het niet voldoen aan de vereisten voor het besturingssysteem van invloed op de registratie omdat apparaten de Microsoft Entra-apparaatrecord niet kunnen maken die wordt gebruikt om beleid voor voorwaardelijke toegang te evalueren. U kunt zien dat dit het geval is als een apparaatgebruiker een foutbericht ontvangt met de tekst 'Kan apparaatrecord niet toewijzen aan een gebruiker' nadat deze zich heeft aangemeld bij de Bedrijfsportal.

9. Selecteer Volgende.

10. Voeg desgewenst bereiktags aan de beperking toe. Zie Toegangsbeheer op basis van rollen en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

    Opmerking

    Als u bereiktags toepast op een beperking, kunnen alleen Intune-gebruikers binnen het bereik het beleid bekijken en beheren. Alleen personen binnen het bereik kunnen een beperking bekijken en opnieuw ordenen, of het prioriteitsniveau ervan wijzigen. Ze kunnen ook de relatieve prioriteit van de beperking zien, zelfs als ze niet alle beperkingen kunnen zien.

11. Selecteer Volgende.

12. Selecteer Groepen toevoegen op de pagina Opdrachten en gebruik het zoekvak om groepen te zoeken en te selecteren. Als u de beperking wilt toewijzen aan alle gebruikers van het apparaat, selecteert u Alle gebruikers toevoegen. Als u een beperking niet toewijst aan ten minste één groep, wordt de beperking niet doorgevoerd.

13. Nadat u groepen hebt toegewezen, selecteert u desgewenst het filter Bewerken om de beleidstoewijzing verder te beperken met filters. Filters zijn beschikbaar voor beleid voor Mac, iOS en Windows. Zie Toewijzingsfilters toepassen in dit artikel voor meer informatie.

14. Selecteer Volgende.

15. Controleer uw beleid en selecteer Maken om het te maken.

U kunt het nieuwe beperkingsbeleid bekijken en de eigenschappen ervan openen in de Platformbeperkingen >voor inschrijvingsapparatenTabel met beperkingen voor apparaattypen. Selecteer en sleep de beperking om deze in de tabel te verplaatsen en de prioriteit te wijzigen.

Toewijzingsfilters toepassen

U kunt toewijzingsfilters gebruiken om extra apparaten op te nemen of uit te sluiten van bepaalde groepsgerichte beleidsregels. Inschrijvingsbeperkingen en ESP-beleid ondersteunen beide het gebruik van toewijzingsfilters.

U kunt bijvoorbeeld een filter gebruiken om persoonlijke Windows-apparaten toe te staan zich in te schrijven terwijl apparaten met een specifieke besturingssysteem-SKU worden geblokkeerd. Om dit resultaat te bereiken, past u een vooraf geconfigureerd filter toe op uw toewijzingen voor inschrijvingsbeperking. Het filter moet de eigenschap in de operatingSystemSKU regels bevatten. Voorbeeldstappen:

1. Maak een beperkingsbeleid voor platforminschrijvingen voor Windows.
2. Selecteer in de platforminstellingen de optie waarmee persoonlijke apparaten mogen worden ingeschreven.
3. Selecteer in de opdrachtinstellingen de groepen die u wilt toewijzen.
4. Selecteer Filter bewerken en pas vervolgens het vooraf geconfigureerde filter toe dat de operatingSystemSKU eigenschap bevat. De toegepaste eigenschap blokkeert apparaten waarop de editie Windows 10 Home wordt uitgevoerd.

Zie Een filter maken voor meer informatie over het maken van filters.

Ondersteunde filtereigenschappen

Inschrijvingsbeperkingen ondersteunen minder filtereigenschappen dan andere beleidsregels gericht op groepen. Dit komt omdat apparaten nog niet zijn ingeschreven, zodat Intune niet over de apparaatgegevens beschikt om alle eigenschappen te ondersteunen. De beperkte selectie van woningen komt beschikbaar wanneer u:

• Configureer een beleid voor platformbeperking voor Apple- en Windows-apparaten.
• Beleid voor een ESP-pagina (Enrollment Status Page) configureren voor Windows.
• Bewerk een filter dat wordt gebruikt in een inschrijvingsbeperking of ESP-beleid.

De volgende filtereigenschappen zijn altijd beschikbaar voor gebruik met inschrijvingsbeleid:

Windows

• Fabrikant: voor Windows 11, versie 22H2 en hoger met KB5035942 (OS-builds 22621.3374 en 22631.3374).
• Model - Voor Windows 11, versie 22H2 en hoger met KB5035942 (OS-builds 22621.3374 en 22631.3374).
• Versie van besturingssysteem
• SKU van besturingssysteem
• Eigendom
• Naam van inschrijvingsbeleid

iOS/iPadOS en macOS

• Fabrikant
• Uitvoering
• Versie van besturingssysteem
• Eigendom
• Naam van inschrijvingsbeleid

Zie Apparaateigenschappen voor meer informatie over deze eigenschappen. Filters kunnen niet worden gebruikt met inschrijvingsbeperkingen voor Android.

Inschrijvingsbeperkingen bewerken

Bewerkingen worden toegepast op nieuwe inschrijvingen en hebben geen invloed op apparaten die al zijn ingeschreven.

1. Terug naar Apparaten>registreren.
2. Selecteer Beperkingen voor apparaatplatform en selecteer vervolgens het besturingssysteemplatform waartoe de beperking behoort.
3. Selecteer in de tabel Beperkingen voor apparaattypen de naam van het beleid dat u wilt wijzigen.
4. Selecteer Eigenschappen.
5. Selecteer Bewerken.
6. Breng de gewenste wijzigingen aan en selecteer Controleren + opslaan.
7. Controleer uw wijzigingen en selecteer Opslaan.