Microsoft Intune'da uygulamalarınızı, ilkelerinizi ve profillerinizi atamaya yönelik filtreleri kullanma

  • Makale

İlke oluşturduğunuzda, oluşturduğunuz kurallara göre ilke atamak için filtreleri kullanabilirsiniz. Filtre, ilkenin atama kapsamını daraltmanıza olanak tanır. Örneğin, belirli bir işletim sistemi sürümüne veya belirli bir üreticiye sahip cihazları hedeflemek, yalnızca kişisel cihazları veya yalnızca kuruluşa ait cihazları hedeflemek ve daha fazlasını yapmak için filtreleri kullanın.

Filtreler şunlar için kullanılabilir:

  • Yönetilen cihazlar olan Intune'a kayıtlı cihazlar.

  • Intune tarafından yönetilen ve yönetilen uygulamalar olan uygulamalar.

    Yönetilen uygulamalar mobil uygulama yönetimi (MAM) senaryolarında kullanılır. MAM, kişisel cihazlarda yaygın olarak kullanılan Intune'a kayıtlı olmayan cihazlardaki uygulamaları yönetmeyi içerir. Intune'da MAM hakkında daha fazla bilgi için Microsoft Intune uygulama yönetimi nedir? konusuna gidin.

Aşağıdaki senaryolarda filtreleri kullanabilirsiniz:

  • Windows cihaz kısıtlama ilkesini yalnızca Pazarlama departmanındaki şirket cihazlarına dağıtırken, kişisel cihazları hariç tutarak dağıtın.
  • Bir iOS/iPadOS uygulamasını yalnızca Finans kullanıcıları grubundaki iPad cihazlarına dağıtın.
  • Şirketteki tüm kullanıcılara bir Android cep telefonu uyumluluk ilkesi dağıtın ve cep telefonu uyumluluk ilkesi ayarlarını desteklemeyen Android toplantı odası cihazlarını hariç tutun.
  • Kişisel cihazlarda, belirli bir uygulama üreticisi için bir uygulama yapılandırma ilkesi veya belirli bir işletim sistemi sürümünü çalıştıran bir uygulama koruma ilkesi dağıtın.

Filtreler aşağıdaki özellikleri ve avantajları içerir:

  • Intune ilkeleri ve uygulamaları atarken esnekliği ve ayrıntı düzeyini geliştirin.
  • Uygulamalar, ilkeler ve profiller atanırken kullanılır. Yönetilen cihazları cihaz özelliklerine göre dinamik olarak hedefler ve girdiğiniz uygulama özelliklerine göre yönetilen uygulamaları hedefler.
  • Girdiğiniz ölçütlere göre belirli bir gruba cihaz veya uygulama ekleyebilir veya hariç tutabilirsiniz.
  • Cihaz platformu veya uygulama sürümü gibi farklı özelliklere göre bir cihaz veya uygulama özellikleri sorgusu oluşturabilir.
  • "Dahil Et" veya "Dışla" modunda birden çok senaryoda kullanılabilir ve yeniden kullanılabilir.

Bu özellik şu platformlarda geçerlidir:

  • Aşağıdaki platformlarda yönetilen cihazlar:

    • Android cihaz yöneticisi
    • Android Enterprise
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows 10/11

  • Aşağıdaki platformlarda yönetilen uygulamalar:

    • Android
    • iOS/iPadOS
    • Windows

Bu makalede filtre mimarisi açıklanır ve filtre oluşturma, güncelleştirme ve silme işlemleri gösterilir.

Önemli

Microsoft Intune, Google Mobile Services'e (GMS) erişimi olan cihazlarda Android cihaz yöneticisi yönetimi desteğini 31 Aralık 2024'te sona erdiriyor. Bu tarihten sonra cihaz kaydı, teknik destek, hata düzeltmeleri ve güvenlik düzeltmeleri kullanılamaz. Şu anda cihaz yöneticisi yönetimini kullanıyorsanız, destek sona ermeden önce Intune'da başka bir Android yönetim seçeneğine geçmenizi öneririz. Daha fazla bilgi için bkz . GMS cihazlarında Android cihaz yöneticisi desteğini sonlandırma.

Filtreler nasıl çalışır?

Yöneticinin microsoft Intune'da bir ilkede filtreyi nasıl oluşturduğunu ve filtreyi nasıl kullandığını gösteren ekran görüntüsü.

Bir uygulama veya cihaza ilke uygulanmadan önce filtreler uygulanabilirliği dinamik olarak değerlendirir. Görüntüye genel bir bakış aşağıdadır:

  1. Bir uygulama veya cihaz özelliğine göre yeniden kullanılabilir bir filtre oluşturursunuz. Örnekte cihaz filtresi iPhone XR cihazları içindir.

  2. Gruba bir ilke atarsınız. Atamada, filtreyi ekleme veya dışlama moduna eklersiniz. Örneğin, iPhone XR cihazlarını "dahil eder" veya iPhone XR cihazlarını ilkeden "dışlarsınız".

  3. Cihaz kaydolduğunda, Intune hizmetiyle iade ettiğinde veya ilkenin değerlendirdiğinde filtre değerlendirilir.

  4. Değerlendirmeye göre filtre sonuçlarını görürsünüz. Örneğin, uygulama veya ilke geçerlidir veya uygulanmaz.

Kısıtlama -ları

Filtre oluştururken bazı genel kısıtlamalar vardır:

  • Her kiracı için en fazla 200 filtre olabilir.
  • Her filtre 3.072 karakterle sınırlıdır.
  • Yönetilen cihazlar için cihazların Intune'a kaydedilmesi gerekir.
  • Yönetilen uygulamalar için filtreler uygulama koruma ilkelerine ve uygulama yapılandırma ilkelerine uygulanır. Uyumluluk veya cihaz yapılandırma profilleri gibi diğer ilkeler için geçerli değildir.

Önkoşullar

Filtre oluşturma

  1. Intune yönetim merkezinde oturum açın.

  2. Kiracı yönetimi>Filtreleri>Oluştur'u seçin.

    Ayrıca şu durumlarda filtre oluşturabilirsiniz:

    • Aygıtları>Cihazları> düzenlemeFiltre
    • Apps>Filtre

  3. Yönetilen cihazlar veya Yönetilen uygulamalar'ı seçin:

    Microsoft Intune yönetim merkezinde filtre oluştururken Yönetilen uygulamalar veya Yönetilen cihazlar'ı seçmeyi gösteren ekran görüntüsü.

    Yönetilen cihazların Intune'a kayıtlı cihazlar olduğunu ve genellikle kuruluşlara ait olduğunu unutmayın. Yönetilen uygulamalar, Intune'a kayıtlı olmayan ve genellikle son kullanıcılara ait olan cihazlar içindir.

  4. Temel Bilgiler’de aşağıdaki özellikleri girin:

    • Filtre adı: Filtre için açıklayıcı bir ad girin. Filtrelerinizi daha sonra kolayca tanımlayabilmeniz için adlandırabilirsiniz. Örneğin, iyi bir filtre adı Windows işletim sistemi sürüm filtresidir.

    • Açıklama: Filtre için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

    • Platform: Platformunuzu seçin. Seçenekleriniz:

      • Yönetilen cihazlar:

        • Android cihaz yöneticisi
        • Android Enterprise
        • Android (AOSP)
        • iOS/iPadOS
        • macOS
        • Windows 10 ve sonrası

      • Yönetilen uygulamalar:

        • Android
        • iOS/iPadOS
        • Windows

  5. İleri'yi seçin.

  6. Kurallar'da kural oluşturmanın iki yolu vardır: Kural oluşturucuyu kullanma veya kural söz dizimini kullanma.

    Kural oluşturucu:

    • Ve/Veya: İfade ekledikten sonra, veya or seçeneklerini kullanarak ifadeye and ekleyebilirsiniz.

    • Özellik: Kuralınız için cihaz veya işletim sistemi SKU'su gibi bir özellik seçin.

    • İşleç: Listeden veya containsgibi equals işleci seçin.

    • Değer: İfadenize değeri girin. Örneğin, işletim sistemi sürümü veya Microsoft üretici için girin10.0.18362.

    • İfade ekle: Özelliği, işleci ve değeri ekledikten sonra İfade ekle'yi seçin:

      Microsoft Intune'da bir ifade filtresi oluşturmak ve ilkelerinize atamak için kural oluşturucunun nasıl kullanılacağını gösteren ekran görüntüsü.

      Oluşturduğunuz ifade, kural söz dizimi düzenleyicisine otomatik olarak eklenir.

    Kural söz dizimi:

    Ayrıca kural ifadenizi el ile girebilir ve kural söz dizimi düzenleyicisine kendi kurallarınızı yazabilirsiniz. Kural söz dizimindeDüzenle'yi seçin:

    Microsoft Intune'da kural oluşturucusunu kullanmak için kural söz dizimi düzenleyicisinin nasıl seçildiğini gösteren ekran görüntüsü.

    İfade oluşturucu açılır. İfadeleri el ile girin, örneğin (device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft"):

    Microsoft Intune'da kural söz diziminizi girmek için ifade oluşturucunun nasıl kullanılacağını gösteren ekran görüntüsü.

    Kendi ifadelerinizi yazma hakkında daha fazla bilgi için Cihaz ve uygulama özellikleri, işleçler ve filtre oluştururken kural düzenleme bölümüne gidin.

    İfadenizi kaydetmek için Tamam'ı seçin.

    İpucu

    • Bir kural oluşturduğunuzda, doğru söz dizimi için doğrulanır ve hatalar gösterilir.
    • Temel kural oluşturucusu tarafından desteklenmeyen söz dizimi girerseniz, kural oluşturucu devre dışı bırakılır. Örneğin, iç içe parantez kullanıldığında temel kural oluşturucu devre dışı bırakılır.

  7. Cihazları önizleme'yi seçin. Filtre ölçütlerinizle eşleşen kayıtlı cihazların listesi gösterilir.

    Bu listede cihazları cihaz adına, işletim sistemi sürümüne, cihaz modeline, cihaz üreticisine ve daha fazlasına göre de arayabilirsiniz:

    Microsoft Intune'da filtre oluştururken cihazların nasıl arandığını gösteren ekran görüntüsü.

    Not

    Önizleme sürümündeki bir özellik için Cihazları önizleme'yi seçtiğinizde bir You cannot use Filter preview with experimental properties ileti alırsınız. Özelliğin önizlemesini göremeseniz de, özelliği filtrelerinizde kullanmaya devam edebilirsiniz.

    Microsoft Intune'da filtre kuralı söz diziminde önizleme özelliğine sahip Önizleme cihazlarına tıklandığında filtre önizleme iletisinin kullanılamadığını gösteren ekran görüntüsü.

  8. İleri'yi seçin.

  9. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için Bkz. Dağıtılmış BT için RBAC ve kapsam etiketlerini kullanma.

    İleri'yi seçin.

  10. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur'u seçtiğinizde değişiklikleriniz kaydedilir. Filtre oluşturulur ve kullanılmaya hazırdır. Filtre, filtreler listesinde de gösterilir.

Filtre kullanma

Filtre oluşturulduktan sonra uygulamalarınızı veya ilkelerinizi atarken kullanıma hazır olur.

  1. Intune yönetim merkezinde uygulamalarınıza, uyumluluk ilkelerinize veya yapılandırma profillerinize gidin. Desteklenenlerin listesi için Filtre oluştururken desteklenen iş yükleri bölümüne gidin. Var olan bir ilkeyi seçin veya yeni bir ilke oluşturun.

    Örneğin , Cihazlar>Uyumluluğu'na tıklayın ve var olan bir ilkeyi seçin. Özellik>Atamaları>Düzenle'yi seçin:

    Microsoft Intune'da ilke veya profil seçmeyi ve ödevi düzenlemeyi gösteren ekran görüntüsü.

  2. İlkenizi bir kullanıcı grubuna veya cihaz grubuna atayın.

  3. Filtreyi düzenle'yi seçin. Seçenekleriniz:

    • Filtre uygulamayın: Tüm hedeflenen kullanıcılar veya cihazlar filtreleme olmadan uygulamayı veya ilkeyi alır.

    • Filtrelenmiş cihazları atamaya ekle: Filtre koşullarıyla eşleşen cihazlar uygulamayı veya ilkeyi alır. Filtre koşullarıyla eşleşmeyen cihazlar uygulamayı veya ilkeyi almaz.

      İlke platformuyla eşleşen filtrelerin listesi gösterilir.

    • Atamada filtrelenmiş cihazları dışla: Filtre koşullarıyla eşleşen cihazlar uygulamayı veya ilkeyi almaz. Filtre koşullarıyla eşleşmeyen cihazlar uygulamayı veya ilkeyi alır.

      İlke platformuyla eşleşen filtrelerin listesi gösterilir.

  4. Mevcut filtrenizi >seçin Seçin.

    Örneğin, Filtrelenmiş cihazları atamaya ekle'yi seçin ve filtreyi seçin:

    Microsoft Intune'da ilke atarken filtrenin nasıl eklendiğini gösteren ekran görüntüsü.

  5. Değişikliklerinizi kaydetmek için Gözden Geçir ve Kaydet'i> seçin.

Cihaz Intune hizmetiyle giriş yaparken filtrede tanımlanan özellikler değerlendirilir ve uygulamanın veya ilkenin uygulanıp uygulanmaması gerektiğini belirler.

Mevcut filtrelerinizi filtreleme

Filtre oluşturduktan sonra, mevcut filtre listesini platforma ve profil türüne (Yönetilen cihazlar veya Yönetilen uygulamalar) göre filtreleyebilirsiniz.

  1. Intune yönetim merkezindeKiracı yönetimi>Filtreleri'ni seçin. Tüm filtrelerin listesi gösterilir.

    Cihazlar Cihazları>düzenle> Filtreleri veya Uygulama>Filtreleri'ne de gidebilirsiniz.

  2. Filtre ekle'yi seçin:

    Microsoft Intune'da var olan filtre listesini filtrelemek için filtre eklemeyi gösteren ekran görüntüsü.

  3. Listeyi Filtre türüne veya Platforma göre filtreleyebilirsiniz:

    Microsoft Intune'da mevcut filtre listesini platforma ve profil türüne göre filtrelemeyi gösteren ekran görüntüsü.

  4. Filtre türü>Uygula'yı seçin. Ardından Yönetilen cihazlar veya Yönetilen uygulamalar>Uygula'yı seçin. Filtre listesi seçiminize göre filtrelenir.

    Microsoft Intune'da yönetilen cihazlara göre filtrelenmiş filtre listesini gösteren ekran görüntüsü.

  5. Başka bir filtre ekleyin, Platform>Uygula'yı seçin. Listeden Windows 10 ve üzeri>Uygula gibi platformunuzu seçin. Filtre listesi seçiminize göre filtrelenir.

    Microsoft Intune'da platforma göre filtrelenmiş filtre listesini gösteren ekran görüntüsü.

    Filtrelenmiş filtre listesini ve Microsoft Intune'daki tüm kullanılabilir platform seçeneklerini gösteren ekran görüntüsü.

Ödevleri gözden geçirme

filtre ilkelerinize atandıktan sonra, filtreyi kullanan tüm ilkeleri görebilirsiniz.

  1. Intune yönetim merkezindeKiracı yönetimi>Filtreleri'ni seçin. Tüm filtrelerin listesi gösterilir.

    Cihazlar Cihazları>düzenle> Filtreleri veya Uygulama>Filtreleri'ne de gidebilirsiniz.

  2. İlişkili Atamalar sekmesini gözden geçirmek > istediğiniz filtreyi seçin.

    Sayfada filtreyi kullanan tüm uygulamalar ve ilkeler, filtre atamalarını alan gruplar ve filtre modu (Dahil Et veya Dışla) gösterilir:

    Microsoft Intune'da var olan bir filtre için ilişkili atama sekmelerini gösteren ekran görüntüsü.

Var olan bir filtreyi değiştirme

Filtre oluşturulduktan sonra değiştirilebilir veya güncelleştirilebilir.

  1. Intune yönetim merkezindeKiracı yönetimi>Filtreleri'ni seçin. Tüm filtrelerin listesi gösterilir.

    Cihazları>Düzenle> Filtreleri veya Uygulama>Filtreleri'nde de filtreleri güncelleştirebilirsiniz.

  2. Var olan bir filtreyi güncelleştirmek için değiştirmek istediğiniz filtreyi seçin. Kural>Düzenleme'yi seçin ve değişikliklerinizi yapın:

    Microsoft Intune'da var olan bir filtreyi değiştirme veya güncelleştirme adımlarını gösteren ekran görüntüsü.

  3. Değişikliklerinizi kaydetmek için Gözden Geçir ve Kaydet'i> seçin.

Filtreyi silme

  1. Intune yönetim merkezindeKiracı yönetimi>Filtreleri'ni seçin. Tüm filtrelerin listesi gösterilir.

    Cihazları>Düzenle> Filtreleri veya Uygulama>Filtreleri'nde filtreleri de silebilirsiniz.

  2. Filtrenin yanındaki üç noktayı (...) ve ardından Sil'i seçin:

    Microsoft Intune'da filtrenin nasıl silindiğini gösteren ekran görüntüsü.

Filtreyi silmek için, filtreyi ilke atamalarından kaldırmanız gerekir. Aksi takdirde, filtreyi silmeye çalışırken aşağıdaki hata gösterilir:

Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.

Sonraki adımlar