Kategorisera enheter i grupper

Med enhetskategorier kan du enkelt hantera och gruppera enheter i Microsoft Intune. Skapa en kategori, till exempel försäljning eller redovisning, så lägger Intune automatiskt till alla enheter som faller inom den kategorin i motsvarande enhetsgrupp i Intune. Om du vill aktivera kategorier i klientorganisationen måste du skapa en kategori i administrationscentret för Microsoft Intune och konfigurera dynamiska Microsoft Entra säkerhetsgrupper.

I den här artikeln beskrivs hur du konfigurerar och redigerar enhetskategorier.

Krav

Enhetskategorier är tillgängliga för dessa plattformar:

• Android
• iOS/iPadOS
• macOS
• Windows

Om du vill konfigurera enhetskategorier måste du vara Intune administratör.

Innan du börjar

Bestäm om det är nödvändigt att visa uppmaningen om val av enhetskategori för slutanvändarna när de besöker företagsportalens app eller webbplats. Om du inte vill att frågan ska visas blockerar du den i en anpassningsprofil först och skapar sedan kategorierna.

Om åtkomstprinciper för Flera Admin-godkännande är aktiverade för enhetsåtgärder kan det krävas godkännande från en andra administratör för att skapa nya kategorier, redigera befintliga och ta bort enhetskategorier. Mer information finns i Använda åtkomstprinciper för att kräva godkännande av flera Admin.

Steg 1: Skapa enhetskategori i Intune

1. Logga in på Microsoft Intune administrationscenter.
2. Gå till Enheter.
3. Expandera Hantera enheter och välj sedan Enhetskategorier.
4. Välj Skapa för att lägga till en ny kategori.
5. Ange namnet på den nya kategorin, till exempel HR en valfri beskrivning.
6. Välj Nästa.
7. Du kan också tilldela en omfångstagg, som US-NC IT Team eller JohnGlenn_ITDepartment, för att begränsa hanteringen av kategorin till specifika IT-grupper. Mer information om omfångstaggar finns i Använda RBAC och omfångstaggar för distribuerad IT.
8. Välj Nästa.
9. Välj Skapa. Den nya kategorin läggs till i listan Enhetskategorier .

Du använder enhetskategorinamnet när du skapar Microsoft Entra säkerhetsgrupper i nästa steg.

Steg 2: Skapa Microsoft Entra säkerhetsgrupper

Om du vill aktivera automatisk gruppering måste du skapa en dynamisk grupp med attributbaserade regler i Microsoft Entra ID. Anvisningar finns i Använda attribut för att skapa avancerade regler i Microsoft Entra -dokumentationen. Skapa en avancerad regel för gruppen med hjälp av attributet deviceCategory och kategorinamnet som du skapade i steg 1 i den här artikeln.

Om du till exempel vill skapa en regel som automatiskt grupperar enheter som tillhör personalkategorin, använder du följande regelsyntax: device.deviceCategory -eq "HR"

Visa kategorier för alla enheter

Om du vill visa enhetskategorin som tilldelats varje enhet går du till Enheter>Alla enheter. Kategorin visas i kolumnen Enhetskategori . Om du vill lägga till kolumnen i tabellen väljer du Kolumner och sedanKategorianvänd>.

När du tar bort en kategori visas enheter som är tilldelade till den som Ej tilldelade.

Ändra kategorin för en enhet

Om du redigerar en kategori måste du uppdatera alla Microsoft Entra säkerhetsgrupper som refererar till kategorin i sina regler.

1. Gå till Enheter>:Alla enheter.
2. Välj en enhet.
3. Välj Egenskaper.
4. Ändra kategorin som visas under Enhetskategori.
5. Välj Spara.

Metodtips

Enhetskategorier stöds på enheter som kör Android, iOS/iPadOS, macOS och Windows. People med Windows-enheter måste använda webbplatsen Företagsportal för att välja kategori. Kategoriprompten visas för alla andra plattformar när användaren loggar in på appen Företagsportal. Oavsett plattform kan alla enhetsanvändare logga in på portal.manage.microsoft.com när som helst och gå till Mina enheter för att välja en kategori.

Om en iOS/iPadOS- eller Android-enhet redan har registrerats innan du konfigurerar kategorier får användaren ett meddelande om enheten som användaren äger på webbplatsen för företagsportalen. Meddelandet informerar dem om att de måste välja en kategori nästa gång de är i företagsportalen.