Yönetim nesneleri koleksiyonlarını gruplandırmak için ilke kümelerini kullanma

İlke kümeleri, tek bir kavramsal birim olarak tanımlanması, hedeflenmesi ve izlenmesi gereken mevcut yönetim varlıklarına yönelik bir başvuru paketi oluşturmanıza olanak tanır. İlke kümesi, oluşturduğunuz uygulamaların, ilkelerin ve diğer yönetim nesnelerinin atanabilir bir koleksiyonudur. İlke kümesi oluşturmak, aynı anda birçok farklı nesne seçmenize ve bunları tek bir yerden atamanıza olanak tanır. Kuruluşunuz değiştikçe, nesneleri ve atamalarını eklemek veya kaldırmak için ilke kümesini yeniden ziyaret edebilirsiniz. Uygulamalar, ilkeler ve VPN'ler gibi mevcut nesneleri tek bir pakette ilişkilendirmek ve atamak için bir ilke kümesi kullanabilirsiniz.

İlke kümeleri mevcut kavramların veya nesnelerin yerini değiştirmez. Tek tek nesneler atamaya devam edebilir ve bir ilke kümesinin parçası olarak tek tek nesnelere de başvurabilirsiniz. Bu nedenle, bu tek tek nesnelerde yapılan tüm değişiklikler ilke kümesine yansıtılır.

İlke kümelerini kullanarak:

• Birlikte atanılması gereken nesneleri gruplandırma
• Tüm yönetilen cihazlarda kuruluşunuzun en düşük yapılandırma gereksinimlerini atama
• Yaygın olarak kullanılan veya ilgili uygulamaları tüm kullanıcılara atama

Bir ilke kümesine aşağıdaki yönetim nesnelerini ekleyebilirsiniz:

• Apps
• Uygulama yapılandırma ilkeleri
• Uygulama koruma ilkeleri
• Cihaz yapılandırma profilleri
• Cihaz uyumluluk ilkeleri
• Windows autopilot dağıtım profilleri
• Kayıt durumu sayfası
• Ayarlar kataloğu ilkeleri

İlke kümesi oluşturduğunuzda, tek bir atama birimi oluşturur ve farklı nesneler arasındaki ilişkileri yönetirsiniz. İlke kümesi, dışındaki nesnelere başvuru olacaktır. Eklenen nesnelerdeki tüm değişiklikler ilke kümesini de etkiler. İlke kümesi oluşturduktan sonra, nesnelerini ve atamalarını tekrar tekrar görüntüleyebilir ve düzenleyebilirsiniz.

İlke kümesi oluşturma

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihaz>İlke Kümeleri>İlke kümeleri Oluştur'u> seçin.

3. Temel Bilgiler sayfasında aşağıdaki değerleri ekleyin:

   • İlke kümesi adı - Bu ilke kümesi için bir ad belirtin.
   • Açıklama - İsteğe bağlı olarak, ilke kümesi için bir açıklama sağlayın.

   

4. İleri: Uygulama yönetimi'ne tıklayın.
   Uygulama yönetimi sayfasında, ilke kümenize isteğe bağlı olarak uygulama, uygulama yapılandırma ilkeleri ve uygulama koruma ilkeleriekleyebilirsiniz. Uygulama yönetimi hakkında bilgi için bkz. Microsoft Intune uygulama yönetimi nedir?.

5. İleri: Cihaz yönetimi'ne tıklayın.
   Cihaz yönetimi sayfası, ilke kümenize cihaz yapılandırma profilleri ve cihaz uyumluluk ilkeleri gibi cihaz yönetim nesneleri eklemenize olanak tanır. Diğer ilkeler, sertifikalar ve güvenlik temeli profilleri gibi tüm ilişkili nesneleri eklediğinizden emin olun.

6. İleri: Cihaz kaydı'ne tıklayın.
   Cihaz kaydı sayfası, ilke kümenize Windows Autopilot dağıtım profilleri ve kayıt durumu sayfası profilleri gibi cihaz kayıt nesneleri eklemenize olanak tanır.

7. İleri: Ödevler'e tıklayın.
   Atamalar sayfası ilke kümesini kullanıcılara ve cihazlara atamanıza olanak tanır. Cihazın Intune tarafından yönetilip yönetilmediğine bakılmaksızın cihaza ilke kümesi atayabileceğinizi unutmayın.

8. Profil için girdiğiniz değerleri gözden geçirmek için İleri: Gözden geçir + oluştur'a tıklayın.

9. İşiniz bittiğinde, Intune'da ilke kümesini oluşturmak için Oluştur'a tıklayın.

İlke kümeleri bilinen sorunlar

1910'da yeni olan ilke kümelerinin bilinen sorunları vardır.

• İlke kümesi oluştururken, kapsamı belirlenmiş bir yönetici herhangi bir kapsam etiketi seçilmeden bir ilke kümesi oluşturmaya çalışırsa, Gözden Geçir + Oluştur sayfasına ulaştığında doğrulama başarısız olur ve durum çubuğunda bir hata görüntülenir. Yöneticinin işlemde farklı bir sayfaya geçmesi ve ardından Gözden Geçir + Oluştur sayfasına geri dönmesi gerekir. Bu, Oluştur seçeneğini etkinleştirir.

• Aşağıdaki uygulama türleri şu anda ilke kümeleri tarafından desteklenmektedir:

  • iOS/iPadOS mağaza uygulaması
  • iOS/iPadOS iş kolu uygulaması
  • Yönetilen iOS/iPadOS iş kolu uygulaması
  • Android mağazası uygulaması
  • Android iş kolu uygulaması
  • Yönetilen Android iş kolu uygulaması
  • Microsoft 365 Uygulamaları (Windows 10 ve üzeri)
  • Microsoft 365 Uygulamaları (macOS)
  • Microsoft Edge (Windows 10 ve üzeri)
  • Microsoft Edge (macOS)
  • Microsoft Defender ATP (macOS)
  • Windows MSI iş kolu uygulaması
  • Web bağlantısı
  • iOS/iPadOS uygulamasını Built-In
  • Android uygulamasını Built-In

• Tüm Kullanıcılar'ınAutopilot Profiline ilke kümesi atamasının ayarlanması desteklenmez.

• İlke kümeleri aşağıdaki kayıt kısıtlamalarına ve Kayıt Durumu Sayfası (ESP) sorunlarına sahiptir:

  • Kısıtlamalar ve ESP sanal grup atamalarını desteklemez.
  • Kısıtlamalar ve ESP, dışlama grubu atamalarını kesinlikle desteklemez.
  • Kısıtlamalar ve ESP öncelik tabanlı çakışma çözümlemesi kullanır. Kısıtlamalar ve ESP de daha yüksek öncelikli bir kısıtlama ve ESP tarafından hedefleniyorsa, kısıtlamalar ve ESP ilke kümesinin geri kalanıyla aynı kullanıcılara uygulanamayabilir.
  • Varsayılan kısıtlamalar ve ESP bir ilke kümesine eklenemez.

• İlke kümelerini destekleyen MAM ilke türleri şunları içerir:

  • MAM WIP (Windows) MDM tarafından hedeflenen yönetilen uygulama koruması
  • MAM iOS/iPadOS hedeflenen yönetilen uygulama koruması
  • MAM Android hedefli yönetilen uygulama koruması
  • MAM iOS/iPadOS hedeflenen yönetilen uygulama yapılandırması
  • MAM Android hedefli yönetilen uygulama yapılandırması

• İlke kümelerini desteklemeyen MAM ilke türleri aşağıdakileri içerir:

  • MAM WIP (Windows) tarafından hedeflenen yönetilen uygulama koruması

• MAM, ilke kümesi atamalarını aşağıdaki ilke türleri için doğrudan atama olarak işler:

  • MAM iOS/iPadOS hedeflenen yönetilen uygulama koruması

  • MAM Android hedefli yönetilen uygulama koruması

  • MAM iOS/iPadOS hedeflenen yönetilen uygulama yapılandırması

  • MAM Android hedefli yönetilen uygulama yapılandırması

    Bir gruba dağıtılan bir ilke kümesine ilke eklenirse, grup "ilke kümesi aracılığıyla atanan" değil doğrudan iş yükünde atanmış olarak gösterilir. Bunun sonucunda MAM, ilke kümelerinden gelen grup ataması silme işlemlerini gerçekleştirmez.

• MAM, herhangi bir ilke türü için Tüm Kullanıcılar ve Tüm Cihazlar sanal gruplarına dağıtımı desteklemez.

• "Yönetim Şablonları" türündeki Cihaz Yapılandırma Profili bir ilke kümesinin parçası olarak seçilemiyor.

Sonraki adımlar

• Microsoft Intune'a cihaz kaydetme