裝置類別是您指派給裝置的標籤，例如銷售或會計，以協助組織您管理的裝置。 裝置類別與 Microsoft Entra 安全性群組不同，但您可以將它們一起使用：當您根據類別建立動態安全性群組時，Intune 會自動將指派該類別的任何裝置新增至群組。
本文將說明如何建立裝置類別、據以建立動態 Microsoft Entra 安全性群組，以及將類別指派給裝置。
需求
裝置類別適用於下列平台：
- Android
- iOS/iPadOS
- macOS
- Windows
若要設定裝置類別，您必須是 Intune 系統管理員。
開始之前
決定是否需要在使用者瀏覽公司入口網站應用程式或網站時，向使用者顯示裝置類別選取提示。 如果您不希望顯示提示，請先在 自訂設定檔 中封鎖它，然後建立您的類別。
如果為裝置動作啟用多管理員核准存取原則，則建立新類別、編輯現有類別和刪除裝置類別可能需要第二位管理員的核准。 若要深入了解，請參閱使用存取原則來要求多管理員核准。
步驟 1：在 Intune 中建立裝置類別
- 登入 Microsoft Intune 系統管理中心。
- 移至 [裝置]。
- 展開 [管理裝置]，然後選取 [ 裝置類別]。
- 選擇 [建立] 以新增類別。
- 輸入新類別的名稱，例如
HR和選用的描述。 - 選取 [下一步]。
- 或者，指派範圍標籤，例如
US-NC IT Team或JohnGlenn_ITDepartment，將類別管理限制為特定 IT 群組。 如需範圍標籤的詳細資訊，請參閱針對分散式 IT 使用 RBAC 和範圍標籤。 - 選取[下一步]。
- 選取 [建立]。 新類別即會新增至 您的裝置類別 清單。
當您在下一個步驟中建立 Microsoft Entra 安全性群組時，將會使用裝置類別名稱。
步驟 2：建立 Microsoft Entra 安全性群組
若要啟用自動群組，您必須使用 Microsoft Entra ID 中的屬性型規則建立動態群組。 如需指示，請參閱 Microsoft Entra 文件中的使用屬性建立進階規則。 使用 deviceCategory 屬性和您在本文步驟 1 中建立的類別名稱，為您的群組建立進階規則。
例如，若要建立自動將屬於 HR 類別的裝置分組的規則，請使用下列規則語法： device.deviceCategory -eq "HR"
提示
如果您只針對 Intune 原則和應用程式目標設定使用裝置類別群組，您可以搭配屬性使用deviceCategory指派篩選，而不是建立動態群組。 篩選會在簽入時評估，而不取決於群組成員資格處理。 如果類別群組也用於條件式存取、授權或其他跨工作負載案例，則動態群組仍然是必要的。
檢視所有裝置的類別
若要檢視指派給每個裝置的裝置類別，請前往 裝置、>所有裝置。 類別會列在 [裝置類別 ] 欄中。 若要將資料欄位新增至資料表，請選取 [資料欄位]，然後選擇 [套用類別>]。
當您刪除類別時，指派給該類別的裝置會顯示為 [未指派]。
變更裝置的類別
如果您編輯類別，請務必更新在其規則中參考該類別的任何 Microsoft Entra 安全性群組。
- 移至 [裝置] [>所有裝置]。
- 選取裝置。
- 選取 [內容]。
- 變更 [裝置類別] 下列出的類別。
- 選取 [儲存]。
最佳做法
執行 Android、iOS/iPadOS、macOS 和 Windows 的裝置支援裝置類別。 使用 Windows 裝置的 People 必須使用公司入口網站網站以選取其類別。 當使用者登入公司入口網站應用程式時，所有其他平台都會顯示類別提示。 無論平台為何，任何裝置使用者隨時都可以登入 portal.manage.microsoft.com，並前往 [ 我的裝置 ] 以選取類別。
如果在您設定類別之前已註冊 iOS/iPadOS 或 Android 裝置，使用者會在公司入口網站網站上收到有關使用者擁有之裝置的通知。 通知通知他們，下次使用公司入口網站應用程式時，必須選取類別。