De catalogus met Intune instellingen gebruiken om instellingen te configureren

De instellingencatalogus bevat alle instellingen die u kunt configureren en zet ze allemaal op één plek. Deze functie vereenvoudigt de manier waarop u een beleid maakt en hoe u alle beschikbare instellingen kunt weergeven. U kunt bijvoorbeeld de instellingencatalogus gebruiken om een BitLocker-beleid te maken met alle BitLocker-instellingen.

U kunt Microsoft Copilot ook gebruiken in Intune. Wanneer je de Copilot-functies gebruikt met de instellingencatalogus, kun je Copilot gebruiken om het volgende te doen:

  • Meer informatie over elke instelling en mogelijke conflicten vinden.
  • Vat bestaand beleid samen en ontvang een impactanalyse van gebruikers en beveiliging.

Als u instellingen liever op gedetailleerd niveau configureert, vergelijkbaar met on-premises groepsbeleidsobjecten (GPO's), is de instellingencatalogus een natuurlijke overgang naar cloudbeleid.

Wanneer u het beleid maakt, begint u helemaal opnieuw. U voegt alleen de instellingen toe die u wilt beheren en beheren.

Als u apparaten in uw organisatie wilt beheren en beveiligen, gebruikt u de instellingencatalogus als onderdeel van uw MDM-oplossing (Mobile Device Management). Er worden voortdurend meer instellingen toegevoegd aan de instellingencatalogus. Zie de IntunePMFiles/DeviceConfig GitHub-opslagplaats voor een actuele lijst met instellingen.

Deze functie is van toepassing op:

  • Android

    De instellingencatalogus voor Android bevat instellingen die beschikbaar zijn voor Android (AOSP) en Android Enterprise-apparaten die eigendom zijn van bedrijven. Er worden voortdurend meer instellingen voor Android-apparaten toegevoegd aan de instellingencatalogus.

    Zie Lijst met instellingen voor catalogus met Android Intune-instellingen voor een lijst met Android-instellingen die u kunt configureren.

  • Appel

    Bevat apparaatinstellingen die rechtstreeks worden gegenereerd op basis van Apple Profile-Specific Payload Keys. Er worden voortdurend meer instellingen en toetsen toegevoegd. Declarative Device Management (DDM) van Apple is ook ingebouwd in de instellingencatalogus. Zie 'Profielspecifieke nettoladingtoetsen ' op de website van Apple voor meer informatie over profielspecifieke payloadsleutels.

    Je kunt de instellingencatalogus gebruiken om instellingen te configureren voor Apple-apparaten met de volgende platforms:

    Met de instellingencatalogus kunt u declaratief apparaatbeheer (DDM) gebruiken om updates te installeren (Software-updatevoor Declaratief Apparaatbeheer>), de instellingen voor de toegangscode te configureren (Beveiligingswachtwoord>), cloudfuncties zoals back-up en documentsynchronisatie (beperkingen) te blokkeren en functies in Safari te beheren (Declarative Apparaatbeheer>Safari), en meer.

    Wanneer u instellingen configureert op iOS-/iPadOS 15+-apparaten die zijn geregistreerd met Gebruikersinschrijving, gebruikt u automatisch DDM. Als DDM niet werkt, gebruiken deze apparaten het standaard MDM-protocol van Apple. Alle andere iOS-/iPadOS-apparaten blijven het standaard MDM-protocol van Apple gebruiken.

  • Windows

    Er zijn duizenden instellingen, waaronder beheersjablonen (ADMX), en er worden voortdurend meer instellingen toegevoegd. Deze instellingen worden rechtstreeks gegenereerd door de CSP's (Windows Configuration Service Providers). Als er meer instellingen worden toegevoegd aan of zichtbaar worden gemaakt voor MDM-providers, worden deze instellingen toegevoegd aan Microsoft Intune, zodat u ze kunt configureren.

In dit artikel worden de stappen beschreven voor het maken van beleid, ziet u hoe u de instellingen in Intune kunt zoeken en filteren en hoe u Copilot gebruikt.

Wanneer u het beleid maakt, wordt er een apparaatconfiguratieprofiel gemaakt. U kunt dit profiel vervolgens toewijzen of implementeren op apparaten in uw organisatie.

Zie Taken die u kunt voltooien met behulp van de Instellingencatalogus in Intune voor informatie over veelgebruikte functies die u kunt configureren met behulp van de instellingencatalogus.

Voordat u begint

  • Zie de IntunePMFiles/DeviceConfig GitHub-opslagplaats voor een lijst met instellingen in de instellingencatalogus.
  • Als u het door u geconfigureerde Microsoft Edge-beleid wilt bekijken, opent u Microsoft Edge en gaat u naar edge://policy. Zie Microsoft Edge - Beleid voor een lijst met de huidige en afgeschafte instellingen van Microsoft Edge.
  • De knopinfo en de koppelingen Meer informatie in de knopinfo bieden meer informatie over de instelling.

Het beleid maken

U maakt het beleid met behulp van het profieltype Instellingencatalogus.

  1. Meld u aan bij het Microsoft Intune-beheercentrum met een account met ten minste de ingebouwde rol Beleids- en profielbeheer.

    Zie Toegangsbeheer op basis van rollen voor Microsoft Intune voor meer informatie over de ingebouwde rollen.

  2. Selecteer Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid.

  3. Geef de volgende eigenschappen op:

    • Platform: Selecteer uw platform:
      • Android Enterprise
      • Android (AOSP)
      • iOS/iPadOS
      • macOS
      • tvOS
      • visionOS
      • Windows 10 en hoger
    • Profieltype: selecteer Instellingencatalogus.

  4. Selecteer Maken.

  5. Voer in Basisinformatie de volgende eigenschappen in:

    • Naam: geef uw profielen een naam zodat u ze later eenvoudig kunt identificeren. Een goede profielnaam is bijvoorbeeld macOS: Microsoft Edge-instellingen of Win10: BitLocker-instellingen voor alle Win10-apparaten.
    • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

  6. Selecteer Volgende.

  7. Selecteer Instellingen toevoegen in Configuratie-instellingen. Selecteer in de instellingenkiezer een categorie om alle beschikbare instellingen te bekijken.

    Selecteer bijvoorbeeld in een Windows-beleid de optie Verificatie om alle instellingen in deze categorie te bekijken:

    Schermafbeelding met de catalogus met instellingen wanneer u Windows en verificatie selecteert in het beheercentrum van Microsoft Intune en Intune.

  8. Selecteer een instelling die u wilt configureren. Of kies Selecteer al deze instellingen:

    Schermafbeelding met de instellingen wanneer u al deze instellingen selecteert in het Microsoft Intune- en Intune-beheercentrum.

    Nadat u uw instellingen hebt toegevoegd, sluit u de instellingenkiezer. Alle instellingen worden weergegeven en geconfigureerd met een standaardwaarde, zoals Blokkeren of Toestaan. Deze standaardwaarden zijn dezelfde standaardwaarden in het besturingssysteem. Als u geen instelling wilt configureren, selecteert u het minteken (-):

    Schermafbeelding van de Instellingencatalogus en met informatie dat de standaardwaarden in Microsoft Intune en het Intune-beheercentrum hetzelfde zijn als de standaardwaarden van het besturingssysteem.

    Wanneer u het minteken selecteert:

    • Deze instelling wordt niet gewijzigd of bijgewerkt door Intune. Het minteken is hetzelfde als Niet geconfigureerd. Als deze optie is ingesteld op Niet geconfigureerd, wordt de instelling niet meer beheerd.
    • De instelling wordt verwijderd uit het beleid. De volgende keer dat u uw beleid opent, wordt de instelling niet weergegeven. Maar u kunt het opnieuw toevoegen.
    • De volgende keer dat een apparaat wordt ingecheckt, is de instelling niet meer vergrendeld op het apparaat. Een ander beleid of gebruiker van het apparaat kan het beleid wijzigen.

    Tip

    • In de knopinfo voor Windows-instellingen, Meer informatie over de CSP.

    • Wanneer een instelling meerdere waarden toestaat, voegt u elke waarde afzonderlijk toe. U kunt bijvoorbeeld meerdere waarden invoeren in delijst met toegestane Bluetooth-services>. Voer elke waarde op een aparte regel in: Schermafbeelding van een instelling met meerdere waarden op een aparte regel in de Instellingencatalogus in Microsoft Intune en het Intune-beheercentrum.

      U kunt meerdere waarden aan een veld toevoegen, maar er kan een limiet optreden.

  9. Selecteer Volgende.

  10. Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Zie RBAC-rollen en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

    Selecteer Volgende.

  11. Selecteer in Opdrachten de gebruikers of groepen die uw profiel ontvangen.

    Voor Android Enterprise- en Android-instellingen (AOSP) Catalogusbeleid selecteert u Filter bewerken om specifieke apparaten op te nemen of uit te sluiten op basis van apparaateigenschappen. Zie Toewijzingsfilters gebruiken in Microsoft Intune voor meer informatie.

    Zie Beleid toewijzen in Microsoft Intune voor meer informatie over het toewijzen van profielen.

    Selecteer Volgende.

  12. Controleer uw instellingen in Controleren en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

De volgende keer dat het apparaat controleert op configuratie-updates, worden de instellingen toegepast die u hebt geconfigureerd.

Zoek een aantal instellingen en leer meer over elke instelling

De instellingencatalogus bevat duizenden instellingen. Gebruik de functies Zoeken en Filteren om de gewenste instellingen te vinden.

Als je Copilot gebruikt, kun je door AI gegenereerde informatie over elke instelling krijgen.

Wanneer u een nieuw beleid maakt of een bestaand beleid bijwerkt, kunt u de ingebouwde zoek- en filterfuncties gebruiken om instellingen te vinden.

  • Als u specifieke instellingen in uw beleid wilt zoeken, gebruikt uInstellingen toevoegen> Zoeken. U kunt zoeken op categorie, zoals browsereen trefwoord, zoals office of googleof specifieke instellingen.

    Zoek bijvoorbeeld naar internet explorer. Alle instellingen worden internet explorer weergegeven. Selecteer een categorie om de beschikbare instellingen te zien:

    Schermafbeelding van de instellingencatalogus wanneer u Internet Explorer zoekt om alle Internet Explorer-instellingen in Microsoft Intune en het Intune-beheercentrum te zien.

  • Gebruik Instellingen toevoegen in> uw beleidFilter toevoegen. Selecteer de sleutel, de operator en de waarde om de lijst met instellingen te filteren.

    Afhankelijk van je platform kun je filteren op verschillende eigenschappen, zoals editie van Windows-besturingssysteem, gebruikers- of apparaatbereik en registratiemodus voor Android-apparaat (volledig beheerd, zakelijk werkprofiel, speciaal).

    • Als u bijvoorbeeld filtert op Editie van besturingssysteem, kunt u de instellingen filteren die van toepassing zijn op specifieke Windows-edities:

      Schermafbeelding van de instellingencatalogus wanneer u de lijst met instellingen filtert op Windows-editie in Microsoft Intune en het Intune-beheercentrum.

      Opmerking

      Voor de instellingen voor Microsoft Edge, Office en OneDrive bepaalt de versie of editie van het besturingssysteem niet of de instellingen van toepassing zijn. Als u filtert op een specifieke editie, zoals Windows Professional, worden de instellingen voor Microsoft Edge, Office en OneDrive niet weergegeven.

    • Gebruik filters voor de Android-beheermodus om instellingen toe te passen die relevant zijn voor uw apparaatscenario's, zoals instellingen die alleen van toepassing zijn op volledig beheerde apparaten. Als u een filter met ten minste twee beheermodi toepast, worden alle instellingen die van toepassing zijn op ten minste één beheermodus weergegeven.

      U kiest bijvoorbeeld een filter dat volledig beheerde en toegewezen beheermodi bevat. Alle instellingen die van toepassing zijn op ten minste één van deze modi worden weergegeven. Hiermee wordt de weergave niet beperkt tot instellingen die van toepassing zijn op beide modi. Met andere woorden:

      • Als een instelling alleen werkt voor volledig beheer, wordt de instelling weergegeven.
      • Als een andere instelling alleen werkt voor dedicated, wordt de instelling weergegeven.
      • Als een instelling voor beide werkt, wordt de instelling weergegeven.

Een profiel kopiëren

Selecteer Dupliceren om een kopie van een bestaand profiel te maken. Dupliceren is handig wanneer u een profiel nodig hebt dat lijkt op het oorspronkelijke profiel. De kopie bevat dezelfde instellingsconfiguraties en bereiktags als het oorspronkelijke profiel, maar er zijn geen toewijzingen aan gekoppeld.

Nadat u het nieuwe profiel een naam hebt gegeven, kunt u het profiel bewerken om de instellingen aan te passen en opdrachten toe te voegen.

  1. Ga naar Apparaten>Apparaten beheren>Configuratie.
  2. Zoek het profiel dat u wilt kopiëren. Klik met de rechtermuisknop op het profiel of selecteer het contextmenu met de drie puntjes (…).
  3. Selecteer Dupliceren.
  4. Voer een nieuwe naam en beschrijving voor het beleid in.
  5. Sla uw wijzigingen op.

Een profiel importeren en exporteren

Wanneer u een instellingencatalogusbeleid maakt, kunt u het beleid exporteren naar een .json bestand. U kunt dit bestand vervolgens importeren om een nieuw beleid te maken. Deze functie is nuttig als u een beleid wilt maken dat lijkt op een bestaand beleid. U exporteert bijvoorbeeld een beleid, importeert het om een nieuw beleid te maken en brengt vervolgens wijzigingen aan in het nieuwe beleid.

  1. Ga naar Apparaten>Apparaten beheren>Configuratie.

  2. Als u een bestaand beleid wilt exporteren, selecteert u het catalogusbeleid voor Windows-instellingen en vervolgens het beletselteken/contextmenu (…) >JSON exporteren:

    Schermafbeelding van het exporteren van een catalogusbeleid voor instellingen als JSON in Microsoft Intune en het Intune-beheercentrum.

  3. Als u een eerder geëxporteerd catalogusbeleid voor instellingen wilt importeren, selecteert uImportbeleidmaken>:

    Schermafbeelding van het importeren van een bestaand instellingencatalogusbeleid in Microsoft Intune en het Intune-beheercentrum.

    Selecteer het JSON-bestand dat u hebt geëxporteerd en geef het nieuwe beleid een naam. Sla uw wijzigingen op.

Conflicten en rapportage

Er ontstaan conflicten wanneer u dezelfde instelling aanpast met verschillende waarden. Dit conflict omvat beleidsregels die u configureert met behulp van de instellingencatalogus. In het Intune-beheercentrum kunt u de status van uw bestaande beleidsregels controleren. De gegevens worden automatisch vernieuwd, bijna in realtime.

Er zijn ingebouwde functies waarmee u conflicten kunt oplossen, waaronder statusrapportage per instelling.

Als u Copilot gebruikt, kunt u ingebouwde prompts gebruiken om meer informatie te krijgen over bestaand beleid, inclusief de impact ervan.

Gebruik in het Intune-beheercentrum de ingebouwde rapportagefuncties om conflicten op te sporen en op te lossen.

  1. Selecteer in het Intune-beheercentrumde optie Apparaten>beheren Configuratie>. Selecteer in de lijst het beleid dat u hebt gemaakt met behulp van de instellingencatalogus. In de kolom Profieltype wordt Instellingencatalogus weergegeven:

    Schermafbeelding van het openen van de instellingencatalogus in Microsoft Intune en het Intune-beheercentrum.

  2. Wanneer u het beleid selecteert, wordt de apparaatstatus weergegeven. Het bevat een overzicht van uw beleidsstatus en de beleidseigenschappen. U kunt uw beleid ook wijzigen of bijwerken in de sectie Configuratie-instellingen :

    Schermopname waarin wordt weergegeven hoe het catalogusbeleid voor instellingen wordt geselecteerd om de apparaatstatus, beleidsstatus en eigenschappen in het beheercentrum van Microsoft Intune en Intune te bekijken.

  3. Selecteer Rapport weergeven. Het rapport bevat gedetailleerde informatie, waaronder de naam van het apparaat, de beleidsstatus en meer. U kunt ook filteren op de implementatiestatus en het rapport exporteren naar een .csv bestand:

    Schermafbeelding van het bekijken van gedetailleerde rapportinformatie in Microsoft Intune en het Intune-beheercentrum, waaronder apparaatnaam, beleidsstatus en meer.

  4. U kunt ook de status van elke instelling bekijken met behulp van de status per instelling, dat wil zeggen het aantal apparaten dat door elke instelling in het beleid wordt beïnvloed.

    U kunt:

    • Het aantal apparaten bekijken waarop de instelling is toegepast, die conflicteren of fouten vertonen.
    • Selecteer het aantal apparaten met naleving, conflict of fout. Bekijk een lijst met gebruikers of apparaten met die status.
    • Zoeken, sorteren, filteren, exporteren en naar de volgende en vorige pagina's gaan.

  5. Selecteer in het beheercentrum de optie Apparaten>bewaken>Toewijzingsfouten. Als het instellingencatalogusbeleid niet is geïmplementeerd vanwege een fout of conflict, wordt dit in deze lijst weergegeven. U kunt ook exporteren naar een .csv bestand.

  6. Selecteer het beleid om de apparaten te zien. Selecteer vervolgens een specifiek apparaat om de instelling te zien die is mislukt en mogelijk een foutcode.

Tip

Intune-rapporten zijn een goede informatiebron. Ga naar de rapporten van Intune voor informatie over alle rapportagegegevens die u kunt bekijken.

Zie voor meer informatie over conflictoplossing:

Instellingencatalogus vs. sjablonen

Wanneer u het beleid maakt, kunt u kiezen uit twee beleidstypen: Instellingencatalogus en sjablonen:

Schermopname die wordt weergegeven wanneer u beleid voor Windows of macOS maakt, instellingen, catalogus of sjablonen selecteert in Microsoft Intune en het Intune-beheercentrum.

De sjablonen bevatten een logische groep instellingen, zoals kiosk, VPN, Wi-Fi en meer. Gebruik deze optie als u deze groeperingen wilt gebruiken om uw instellingen te configureren.

De Instellingencatalogus bevat alle beschikbare instellingen. Als u alle beschikbare firewallinstellingen of alle beschikbare BitLocker-instellingen wilt zien, gebruikt u deze optie. Gebruik deze optie ook als u op zoek bent naar specifieke instellingen.

Apparaatbereik versus gebruikersbereikinstellingen

Wanneer u een instelling selecteert, bevatten sommige instellingen een (User) of (Device) label in de naam van de instelling, zoals Allow EAP Cert SSO (User) of Grouping (Device). Deze tags geven aan dat het beleid alleen van invloed is op het gebruikersbereik of het bereik van het apparaat.

Zie de beleids-CSP voor meer informatie over het gebruikersbereik en het bereik van apparaten.

Apparaat- en gebruikersgroepen worden gebruikt wanneer u uw beleid toewijst. In het apparaat- en gebruikersbereik wordt beschreven hoe een beleid wordt afgedwongen.

Gedrag van bereiktoewijzingen

Wanneer u beleid vanuit Intune implementeert, kunt u een gebruikersbereik of apparaatbereik toewijzen aan elk type doelgroep. De werking van het beleid per gebruiker is afhankelijk van het bereik van de instelling:

  • Gebruikersbeleid schrijft naar HKEY_CURRENT_USER (HKCU).
  • Beleid binnen apparaatbereik schrijft naar HKEY_LOCAL_MACHINE (HKLM).

Wanneer een apparaat wordt ingecheckt bij Intune, geeft het apparaat altijd een deviceID. Het apparaat kan al dan niet een userID, weergeven afhankelijk van de inchecktijd en het feit of een gebruiker is aangemeld.

De volgende lijst bevat enkele mogelijke combinaties van bereik, toewijzing en het verwachte gedrag:

  • Als u een beleid voor het apparaatbereik toewijst aan een apparaat, is die instelling toegepast op alle gebruikers op dat apparaat.
  • Als u een beleid voor een apparaatbereik aan een gebruiker toewijst en deze gebruiker zich aanmeldt en een Intune-synchronisatie plaatsvindt, zijn de instellingen voor het apparaatbereik van toepassing op alle gebruikers op het apparaat.
  • Als u een beleid voor het gebruikersbereik aan een apparaat toewijst, is die instelling toegepast op alle gebruikers op dat apparaat. Dit gedrag is vergelijkbaar met een loopback die is ingesteld om samen te voegen.
  • Als u een gebruikersbereikbeleid aan een gebruiker toewijst, wordt die instelling alleen op die gebruiker toegepast.
  • Sommige instellingen zijn beschikbaar in zowel het gebruikersbereik als het apparaatbereik. Als u een van deze instellingen toewijst aan zowel gebruikers- als apparaatbereik, heeft het gebruikersbereik voorrang op het apparaatbereik.

Als er geen gebruikerscomponent is tijdens de eerste check-ins, kunt u zien dat sommige instellingen van het gebruikersbereik zijn gemarkeerd als niet van toepassing. Dit gedrag vindt plaats in de eerste momenten van apparaatactiviteit, voordat een gebruiker aanwezig is.

  • Laatst bijgewerkt om