Pré-aprovisionar a associação ao Microsoft Entra: Criar um grupo de dispositivos

Windows Autopilot para implementação pré-aprovisionada Passos de adesão do Microsoft Entra:

• Passo 1: Configurar a inscrição automática do Intune no Windows
• Passo 2: Permitir que os utilizadores associem dispositivos ao ID do Microsoft Entra
• Passo 3: Registar dispositivos como dispositivos Autopilot

• Passo 5: Configurar e atribuir a Página de Estado de Inscrição do Autopilot (ESP)
• Passo 6: Criar e atribuir um perfil do Autopilot
• Passo 7: atribuir um dispositivo Autopilot a um utilizador (opcional)
• Passo 8: Fluxo de técnico
• Passo 9: Fluxo de utilizador

Para obter uma descrição geral do fluxo de trabalho de associação do Microsoft Entra à implementação pré-aprovisionada do Windows Autopilot, veja Descrição geral da associação do Microsoft Entra à implementação pré-aprovisionada.

Criar um grupo de dispositivos

Os grupos de dispositivos são uma coleção de dispositivos organizados num grupo do Microsoft Entra. Os grupos de dispositivos são utilizados no Autopilot para direcionar dispositivos para configurações específicas, como as políticas a aplicar a um dispositivo e as aplicações a instalar no dispositivo. Também são utilizados pelo Autopilot para direcionar configurações da Página de Estado da Inscrição (ESP), configurações de perfis do Autopilot e perfis de associação a um domínio para dispositivos.

Os grupos de dispositivos podem ser dinâmicos ou atribuídos:

• Grupos dinâmicos – os dispositivos são adicionados automaticamente ao grupo com base em regras
• Grupos atribuídos – os dispositivos são adicionados manualmente ao grupo e são estáticos

Quando um administrador configura o Autopilot num ambiente empresarial, os grupos dinâmicos são utilizados principalmente, uma vez que um grande número de dispositivos está normalmente envolvido. Adicionar os dispositivos automaticamente através de regras torna a gestão do grupo muito mais fácil. Adicionar uma grande quantidade de dispositivos manualmente através de um grupo atribuído seria impraticável. No entanto, se existirem apenas alguns dispositivos, por exemplo, para fins de teste, pode ser utilizado um grupo atribuído.

Para criar um grupo de dispositivos dinâmico para utilização com o Autopilot, siga estes passos:

1. Entre no Centro de administração do Microsoft Intune.

2. No ecrã Principal , selecione Grupos no painel esquerdo.

3. Nos Grupos | Ecrã Todos os grupos , certifique-se de que Todos os grupos estão selecionados e, em seguida, selecione Novo grupo.

4. No ecrã Novo Grupo que é aberto:

   1. Para Tipo de grupo, selecione Segurança.

   2. Em Nome do grupo, introduza um nome para o grupo de dispositivos.

   3. Em Descrição do grupo, introduza uma descrição para o grupo de dispositivos.

   4. Para que as funções do Microsoft Entra possam ser atribuídas ao grupo, selecione Não.

   5. Em Tipo de associação, selecione Dispositivo Dinâmico. Definir a opção Tipo de associação para Dispositivo Dinâmico altera a opção Membros para Membros do dispositivo dinâmico.

   6. Para Proprietários, selecione a ligação Sem proprietários selecionados .

   7. No ecrã Adicionar proprietários que é aberto:

      1. Percorra a lista de objetos e selecione proprietários para o grupo de utilizadores. Em alternativa, utilize a Barra de pesquisa para procurar e selecionar os proprietários do grupo.

      2. Assim que todos os proprietários pretendidos estiverem selecionados, selecione Selecionar.

   8. Para Membros de dispositivos dinâmicos, selecione Adicionar consulta dinâmica. O ecrã Regras de associação dinâmica é aberto.

   9. No ecrã Regras de associação dinâmica :

      1. Certifique-se de que a opção Configurar Regras está selecionada na parte superior.

      2. Selecione Adicionar expressão. Podem ser adicionadas regras e expressões que definem que dispositivos são adicionados ao grupo de dispositivos.

         As regras podem ser introduzidas no construtor de regras através das caixas pendentes. Em alternativa, a sintaxe da regra pode ser introduzida diretamente através da opção Editar na secção Sintaxe da regra.

         O tipo mais comum de grupo de dispositivos dinâmicos ao utilizar o Windows Autopilot é um grupo de dispositivos que contém todos os dispositivos Windows Autopilot. Um grupo de dispositivos dinâmico que contém todos os dispositivos Windows Autopilot tem a seguinte sintaxe:

         (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

         Para introduzir nesta regra:

         1. Selecione a opção Editar na secção Sintaxe da regra.

         2. Cole a seguinte regra no ecrã Editar sintaxe da regra em Sintaxe da regra:

            (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

         3. Depois de colar a regra, selecione OK.

      3. Assim que a regra pretendida for introduzida, selecione Guardar na barra de ferramentas para fechar a janela Regras de associação dinâmica .

         Para obter mais informações sobre como criar regras para grupos dinâmicos, veja Regras de associação dinâmicas para grupos no Microsoft Entra ID.

   10. Selecione Criar para concluir a criação do grupo de dispositivos dinâmico.

Passo seguinte: Configurar e atribuir a Página de Estado de Inscrição (ESP)

Conteúdo relacionado

Para obter mais informações sobre como criar grupos no Intune, veja os seguintes artigos:

• Criar grupos de dispositivos.
• Adicione grupos para organizar utilizadores e dispositivos.
• Gerir grupos do Microsoft Entra e associação a grupos.
• Regras de associação dinâmicas para grupos no Microsoft Entra ID.