Tidsgruppering för registrering i Microsoft Intune

Konfigurera gruppering av registreringstid för att påskynda app- och principetablering under enhetsregistrering. Med tidsgruppering för registrering kan du lägga till en Microsoft Entra säkerhetsgrupp i registreringsprincipen så att enheter läggs till i gruppen under registreringen i stället för efter. Du kan sedan tilldela gruppen de appar och principer som krävs. Den här förhandskunskapen om säkerhetsgruppen som enheten blir medlem i efter registreringen gör det möjligt för Intune att snabbt leverera konfigurationerna till enheten vid registreringen, vilket minskar svarstiden efter registreringen och förbättrar tiden till produktivitet.

Om du inte konfigurerar tidsgruppering för registrering grupperas registrerade enheter baserat på inventeringsegenskaper och grupptagg-ID:n. Därefter levererar Microsoft Intune appar och principer baserat på gruppmedlemskap. Microsoft Intune kan bara fastställa vilka appar och principer en enhet behöver efter att enheten har grupperats, så enheter som grupperas på det här sättet är ofta inte redo för omedelbar användning. Det kan ta upp till 8 timmar efter registrering innan enheter kan ta emot alla appar och principer.

Den här artikeln ger en översikt över tidsgruppering för registrering, hur du konfigurerar den och funktionsbegränsningar.

Krav

Steg 1: Skapa säkerhetsgruppen Microsoft Entra

Skapa en statisk Microsoft Entra säkerhetsgrupp för användning i registreringsprinciper. Om du vill konfigurera registreringstidsgruppering måste du lägga till Intune Provisioning Client som ägare till säkerhetsgruppen. Du behöver inte lägga till enheter eller användare i den här gruppen just nu.

Följande procedur beskriver hur du skapar en säkerhetsgrupp i Microsoft Intune administrationscenter. Mer information och steg specifika för Windows 11 finns i Windows Autopilot – Skapa en enhetsgrupp.

När du har konfigurerat gruppering för registreringstid i registreringsprincipen kan du gå tillbaka till den här säkerhetsgruppen och lägga till och ta bort enheter. Alla Intune administratörer med rätt behörighet för säkerhetsgrupp kan redigera säkerhetsgruppen.

1. Logga in på Microsoft Intune administrationscenter.

2. Gå till Grupper.

3. Välj Alla grupper och välj sedan Ny grupp.

4. Ange följande information på skärmen Ny grupp som öppnas:

   1. Grupptyp: Välj Säkerhet.

   2. Gruppnamn: Ange ett namn för enhetsgruppen. Exempel: Delade inventeringsenheter

   3. Gruppbeskrivning: Ange en beskrivning för enhetsgruppen.

   4. Microsoft Entra roller kan tilldelas gruppen: Välj Nej.

   5. Medlemskapstyp: Välj Tilldelad.

   6. Ägare: Välj länken Ingen ägare markerad .

   7. På skärmen Lägg till ägare som öppnas lägger du till Intune Provisioning Client som ägare:

      1. Bläddra igenom listan med objekt och välj tjänstens huvudnamn Intune Provisioning Client med AppId f1346770-5b25-470b-88bd-d5744ab7952c. Du kan också använda sökfältet för att söka efter och välja Intune Provisioning Client.

         Obs!

         • I vissa klienter kan tjänstens huvudnamn ha namnet Intune Autopilot ConfidentialClient i stället för Intune Provisioning Client. Så länge AppID för tjänstens huvudnamn är f1346770-5b25-470b-88bd-d5744ab7952c är det rätt huvudnamn för tjänsten.

         • Om Intune Provisioning Client eller Intune Autopilot ConfidentialClient-tjänstens huvudnamn med AppId f1346770-5b25-470b-88bd-d5744ab7952c inte är tillgängligt vare sig i listan med objekt eller vid sökning läser du Lägga till Intune Provisioning Client-tjänstens huvudnamn för nästa steg.

      2. Välj Välj.

   8. Välj Skapa för att slutföra skapandet av den tilldelade enhetsgruppen.

Steg 2: Konfigurera gruppering av registreringstid i registreringsprincipen

Funktionen för tidsgruppering för registrering gäller endast för nya enhetsregistreringar. Den påverkar eller gäller inte för enheter som redan har registrerats.

Du kan lägga till en statisk Microsoft Entra säkerhetsgrupp per registreringsprincip. Som Intune administratör kan du bara lägga till Microsoft Entra grupper som har auktoriserats i omfångsgruppen för din Intune roll. Kontrollera att omfångsgrupper och grupptaggar tilldelas rätt roller så att administratörer kan se säkerhetsgruppen när principen skapas.

1. I administrationscentret för Microsoft Intune går du till Enheter.

2. Expandera Enhetsregistrering och välj sedan Registrering.

3. Välj den typ av registrering som du konfigurerar och skapa en princip.

   • Windows: Skapa en Windows princip för automatisk förberedelse av enheter

   • Android Enterprise med arbetsprofil: Konfigurera Intune registrering av företagsägda Android Enterprise-enheter med arbetsprofil

   • Android Enterprise dedikerad: Konfigurera Intune registrering av dedikerade Android Enterprise-enheter

   • Fullständigt hanterad Android Enterprise: Konfigurera registrering för fullständigt hanterade Android Enterprise-enheter

   • tvOS: Ställ in registreringsprincip för tvOS

   • visionOS: Konfigurera registreringsprincip visionOS

   Tips

   Tidsgruppering för registrering stöds inte med mellanlagringstoken. Om du konfigurerar en princip för användning med tidsgruppering för registrering använder du den företagsägda, fullständigt hanterade (standard) token eller företagsägda arbetsprofilen (standard) token.

När du har sparat principen kan du när som helst gå tillbaka till den och redigera gruppinställningarna. Uppdateringar du gör i gruppinställningarna gäller inte för enheter som redan har registrerats med principen. Om du tar bort en enhet från gruppen omvärderar Microsoft Intune principkonfigurationer och tvingar enheten att checka in för att hämta nya konfigurationer.

Steg 3: Registrera enheter

När enheter som tilldelats registreringsprincipen registreras blir de medlemmar i säkerhetsgruppen Microsoft Entra och börjar ta emot appar och principer. När administratören eller slutanvändaren har slutfört den första enhetskonfigurationen hamnar de på enhetens startskärm. Vid det här laget bör alla riktade appar och principer redan finnas på enheten eller hålla på att installeras.

Om du tar bort en enhet från gruppen omvärderar Microsoft Intune principkonfigurationer och tvingar enheten att checka in för att hämta nya konfigurationer.

Rapportering

Om du vill komma åt rapportering för inskrivningstidsgruppering går du till Enheter>Övervaka>tidsgrupperingsfel för registrering. Den tillgängliga rapporten visar endast fel. Mer specifikt information om enheter som inte kunde bli medlemmar i en specifik statisk enhetsgrupp under dessa konfigurationsprocesser:

• Förberedelse av Windows Autopilot – etablering
• Fullständigt hanterad registrering i Android Enterprise
• Registrering av företagsägd Android Enterprise-arbetsprofil
• Dedikerad registrering i Android Enterprise
• Automatisk enhetsregistrering för Apple-enheter för mobila enheter

Det kan ta upp till 20 minuter innan den nyligen uppdaterade informationen visas i rapporten. Du måste ha Microsoft.Intune/ManagedDevices/Read RBAC-behörighet för att visa rapporten.

Kända problem och begränsningar

Följande problem påverkar för närvarande gruppering av registreringstid i den nya registreringsprincipupplevelsen för Apples automatiska enhetsregistrering (ADE):

• När du redigerar en befintlig registreringsprincip under Registreringsprinciper är alternativet Ta bort för ETG-gruppen (Enrollment Time Grouping) inte tillgängligt.

  Tillfälliga lösningar:

  • Ta bort den befintliga principen och skapa en ny princip.

  • Använd Microsoft Graph för att ta bort ETG-gruppen från principen:

    DELETE https://graph.microsoft.com/beta/deviceManagement/configurationPolicies('{policyId}')/clearEnrollmentTimeDeviceMembershipTarget
    

  Det här problemet åtgärdas i en kommande uppdatering.

Felsökning

Om oväntat beteende uppstår kontaktar du Microsoft Support med följande information:

• Enhetens serienummer.
• Företagsportalens app loggar, om tillämpligt, med logg-ID.
• Ungefärlig tidsstämpel för händelsen och tidszon där den inträffade.
• Skärmbilder från administrationscentret eller enheten för Microsoft Intune.
• Detaljerad beskrivning av beteendet på enheten.