Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Organizar dispositivos e usuários
Ao organizar dispositivos, alunos, salas de aula ou currículos de aprendizagem em grupos, você pode fornecer aos alunos os recursos e as configurações de que precisam.
Visão geral de agrupamento e segmentação
O Intune tem quatro métodos de direcionamento. As organizações normalmente usam uma combinação desses métodos de segmentação.
| Tipo de agrupamento | Descrição | Benefícios | Desvantagens |
|---|---|---|---|
| Grupos virtuais | Criado pelo Intune e permite que você direcione Todos os dispositivos e Todos os usuários | Sempre atualizado automaticamente | Só pode ser definido usando filtros |
| Grupos atribuídos | Usado quando você deseja adicionar manualmente usuários ou dispositivos a um grupo. | Gerencie facilmente a associação a um grupo exclusivo | As associações são mantidas manualmente |
| Grupos dinâmicos | Grupos com base em regras que você cria para atribuir alunos ou dispositivos a grupos. | Automatiza a manutenção de associação desses grupos | Pode levar de vários minutos a 24 horas para ser atualizado |
| Filtros de atribuição * Disponível no centro de administração do Intune. |
Permite restringir ainda mais o escopo de atribuição de uma política ou aplicativo ao direcionar um grupo. | O Intune avalia rapidamente os filtros em cada marcação | Precisa ser aplicado a grupos virtuais, atribuídos ou dinâmicos |
Se você usar o Microsoft School Data Sync (SDS), dois grupos extras serão pré-criados: Todos os professores e Todos os alunos. O SDS também pode ser configurado para criar e manter automaticamente grupos de alunos e professores para cada escola.
Além dos padrões, os grupos podem ser personalizados para atender a várias necessidades. Por exemplo, se você tiver dispositivos Windows 10 e Windows 11 em sua escola, poderá criar grupos, como dispositivos Windows 10 e dispositivos Windows 11, para atribuir políticas e aplicativos diferentes a eles.
Observação
- Para obter mais informações sobre opções de agrupamento e direcionamento, consulte Recomendações de desempenho para agrupamento, direcionamento e filtragem em grandes ambientes do Microsoft Intune.
- Para dicas sobre como evitar conflitos de políticas, consulte Evitar conflitos de políticas.
- Em 14 de outubro de 2025, o Windows 10 chegou ao fim do suporte e não receberá atualizações de qualidade e recursos. O Windows 10 é uma versão permitida no Intune. Os dispositivos que executam esta versão ainda podem se registrar no Intune e usar recursos qualificados, mas a funcionalidade não será garantida e pode variar.
Escolher métodos de agrupamento
Selecione a melhor opção para agrupamento
A maneira como você direciona a configuração e os aplicativos pode depender de muitos fatores e do tipo de registro.
A tabela a seguir fornece diretrizes sobre quais opções de agrupamento de dispositivos Windows usar com base no método de registro e no comportamento desejado.
| Tipo de registro | Comportamento | Melhores opções de agrupamento |
|---|---|---|
| Windows Autopilot controlado pelo usuário | Aplicativo mais rápido durante o registro |
Grupo dinâmico de dispositivo com base em uma marca, fabricante ou modelo de grupo do Windows Autopilot
Grupo dinâmico de usuários Grupos atribuídos |
| Modo de autoimplantação do Windows Autopilot | Aplicativo mais rápido durante o registro |
Grupo dinâmico de dispositivo com base em uma marca, fabricante ou modelo de grupo do Windows Autopilot
Grupos atribuídos |
| Todos os tipos de registro | Aplicativo mais rápido durante o registro |
Grupo Todos os dispositivos Todosos dispositivos são agrupados com um filtro |
| Todos os tipos de registro | Aplica-se após o registro |
Grupo dinâmico de dispositivos com base em outros atributos |
A tabela a seguir fornece orientações sobre quais opções de agrupamento de dispositivos iOS usar com base no método de registro e no comportamento desejado.
| Tipo de registro | Comportamento | Melhores opções de agrupamento |
|---|---|---|
| Registro automatizado de dispositivos | Aplicativo mais rápido durante o registro |
Grupo Todos os dispositivos Todosos dispositivos são agrupados com um filtro |
| Registro de dispositivo automatizado com afinidade de usuário | Aplicativo mais rápido durante o registro |
Grupos de usuários atribuídos ou dinâmicos |
| Portal da empresa | Aplicativo mais rápido durante o registro |
Grupos de usuários atribuídos ou dinâmicos |
| Todos os tipos de registro | Aplica-se após o registro |
Grupo dinâmico de dispositivo Grupos de dispositivos atribuídos |
Dica
Para obter mais informações sobre opções de agrupamento e direcionamento, consulte Recomendações de desempenho para agrupamento, direcionamento e filtragem em grandes ambientes do Microsoft Intune.
Para o direcionamento de dispositivo somente do Intune com base em propriedades como tipo de sistema operacional, fabricante, modelo ou categoria de dispositivo, os filtros de atribuição têm preferência em relação aos grupos de dispositivos dinâmicos. Os filtros são avaliados no marcar sem depender do processamento da associação ao grupo. Use grupos dinâmicos quando precisar de associação de grupo para cenários de carga de trabalho cruzada (Acesso Condicional, licenciamento) ou atribuição de perfil do Autopilot.
Criar grupos e filtros
Crie seus grupos organizacionais
Com seu plano de registro e agrupamento em vigor, você pode criar seus grupos.
- Criar grupos no Microsoft Entra
- Use filtros ao atribuir seus aplicativos, políticas e perfis no Microsoft Intune
- Criar ou atualizar um grupo dinâmico no Microsoft Entra ID
- Regras de associação dinâmica para grupos no Microsoft Entra ID
- Criar regras mais simples e eficientes para grupos dinâmicos no Microsoft Entra ID
Grupos de exemplo
Veja exemplos de agrupamento comum por tipo de registro
Esta seção inclui métodos de segmentação comumente vistos em organizações educacionais.
Windows Autopilot
Quando os dispositivos são importados para o Windows Autopilot, eles incluem o fabricante e o modelo do dispositivo. Uma marca de grupo também pode ser adicionada a cada dispositivo importado. A marca de grupo pode ser usada para criar grupos para segmentação. Alguns clientes usam marcas de grupo para criar grupos para diferentes perfis do Autopilot, para direcionar diferentes aplicativos ou perfis e também para atribuir marcas de escopo para controle de acesso baseado em função.
Esta tabela contém grupos comuns usados para dispositivos registrados usando o Windows Autopilot.
| Nome | Tipo | Consultar |
|---|---|---|
| Todos os dispositivos Windows | Regras de associação dinâmica | (device.deviceOSType -startsWith "Windows") |
| Todos os dispositivos do Windows Autopilot | Regras de associação dinâmica | (device.devicePhysicalIDs -any _ -startsWith "[ZTDId]") |
| Todos os dispositivos de piloto automático que não sejam do Windows | Regras de associação dinâmica | (device.deviceOSType -startsWith "Windows") -and (device.deviceOwnership -eq "Company") -and -not(device.devicePhysicalIds -any (_ -startsWith "[ZTDId]")) |
| Todos os dispositivos Windows Autopilot Student | Regras de associação dinâmica | (device.devicePhysicalIds -any (_ -eq "[OrderID]:Student")) |
Observação
O exemplo do grupo "Todos os dispositivos do Windows Autopilot Student" pressupõe que a marca de grupo do Windows Autopilot esteja definida como "Aluno". Você pode usar outra marca de grupo e atualizar a regra de associação de acordo.
Observação
- Se você planeja criar grupos ou filtros com base em enrollmentProfileName, certifique-se de criar o perfil de registro com o nome que corresponde às regras.
- Se você usar marcas de grupo do Windows Autopilot para agrupar dispositivos, verifique se as marcas de grupo adicionadas aos objetos de dispositivo correspondem às regras de grupo dinâmico.
- No Windows, aplicativos e políticas também podem ser direcionados a grupos de usuários. No entanto, a maioria dos aplicativos e políticas em dispositivos Windows são baseados em dispositivo. Como resultado, cada usuário de um dispositivo Windows recebe aplicativos e políticas baseados em dispositivo atribuídos a qualquer usuário anterior do dispositivo, a menos que o novo usuário tenha configurações diferentes para configurações aplicadas anteriormente.
Pacotes de provisionamento
Esta tabela contém grupos comuns usados para dispositivos inscritos usando pacotes de provisionamento.
| Nome | Tipo | Consultar |
|---|---|---|
| Todos os dispositivos Windows | Regras de associação dinâmica | (device.deviceOSType -startsWith "Windows") |
| Dispositivos para todos os alunos | Regras de associação dinâmica | (device.displayName -startsWith "STU-") |
Observação
O exemplo do grupo "Todos os dispositivos do aluno" está assumindo que o prefixo do nome do dispositivo no pacote de provisionamento está definido como "STU-". Você pode usar outro prefixo e atualizar a regra de associação adequadamente.
Todos os tipos de registro
Os filtros podem ser usados para incluir ou excluir dispositivos de grupos. Por exemplo:
- Dispositivos que executam o Windows 10 (a versão do sistema operacional começa com 10.0.1)
- Dispositivos que executam o Windows 11 (a versão do sistema operacional começa com 10.0.2)
Registro de Dispositivo Automatizado
Quando os dispositivos são registrados com o Registro de Dispositivo Automatizado, os dispositivos são carimbados com o nome do perfil de registro usado durante o registro. Os dispositivos podem ser associados a diferentes perfis de registro na seção Token de registro de dispositivo automatizado em registro. Alguns clientes usam nomes de perfil de registro para criar grupos ou filtros para diferentes configurações de registro, para direcionar diferentes aplicativos ou perfis e também para atribuir marcas de escopo para controle de acesso baseado em função.
Aqui estão exemplos de consultas comumente usadas para grupos de segurança dinâmicos.
| Nome | Tipo | Consultar |
|---|---|---|
| Todos os dispositivos iOS | Regras de associação dinâmica | (device.deviceOSType -startsWith "iOS") |
| Todos os dispositivos de 'caso de uso' | Regras de associação dinâmica | (device.enrollmentProfileName -eq "'use case'") |
Para aplicar configurações o mais rápido possível durante o registro sem esperar por atualizações dinâmicas de grupo, alguns clientes usam um filtro baseado em enrollmentProfileName e configuração de destino no grupo virtual Todos os Dispositivos .
- Dispositivos com um enrollmentProfileName específico (enrollmentProfileName é igual a'caso de uso')
Observação
Se você planeja criar grupos ou filtros com base em enrollmentProfileName, certifique-se de criar o perfil de registro com o nome que corresponde às regras.
Aviso
Cada vez que um dispositivo iOS se registra, ele cria um novo objeto de dispositivo Entra, para que as associações de grupo atribuídas não sejam mantidas depois que um dispositivo for redefinido.