Creare profili di dispositivo
Come indicato nell'unità precedente, esistono molti tipi di profilo del dispositivo. Ogni piattaforma ha un proprio elenco di tipi di profilo. Il processo di creazione dei profili di dispositivo è simile per tutti i profili.
Per creare un profilo di dispositivo Windows:
Nell'interfaccia di amministrazione di Endpoint Manager selezionare Dispositivi, quindi piattaforma Windows e infine Profili di configurazione.
Selezionare Crea profilo.
Immettere le proprietà seguenti:
- Piattaforma: scegliere le versioni di Windows da includere.
- Tipo di profilo: selezionare il tipo da creare.
Selezionare Crea.
Dopo aver creato il profilo, verrà richiesto di configurare le impostazioni del profilo in diverse schede.
Dati principali. Definire un nome per il profilo e una descrizione
Impostazioni di configurazione. Il tipo di profilo definito nel passaggio 3 determinerà quali opzioni sono disponibili qui. Ad esempio, se si sceglie il profilo Restrizioni dispositivo, verranno visualizzate diverse opzioni, ad esempio le opzioni del pannello di controllo disponibili, le configurazioni di Microsoft Edge o le restrizioni App Store. La scelta del profilo Wi-Fi consente di configurare impostazioni come SSID e EAP.
Attività. Il profilo può essere assegnato agli elementi seguenti:
- Gruppi selezionati
- Tutti gli utenti & tutti i dispositivi
- Tutti i dispositivi
- Tutti gli utenti
Intune profili di configurazione del dispositivo consentono di escludere i gruppi dall'assegnazione dei criteri. Ad esempio, è possibile assegnare un profilo di dispositivo al gruppo Tutti gli utenti di vendita, ma escludere tutti i membri del gruppo Sales Manager. Quando si escludono gruppi da un'assegnazione, si escludono solo gli utenti o solo i gruppi di dispositivi (non una combinazione di gruppi), Intune non considera alcuna relazione tra utente e dispositivo. L'inclusione di gruppi di utenti escludendo i gruppi di dispositivi potrebbe non creare i risultati previsti. Quando vengono usati gruppi misti o se sono presenti altri conflitti, l'inclusione ha la precedenza sull'esclusione. Ad esempio, si vuole assegnare un profilo di dispositivo a tutti i dispositivi dell'organizzazione, ad eccezione dei dispositivi in modalità tutto schermo. Si include il gruppo Tutti gli utenti, ma si esclude il gruppo Tutti i dispositivi. In questo caso, tutti gli utenti e i relativi dispositivi ottengono i criteri, anche se il dispositivo dell'utente fa parte del gruppo Tutti i dispositivi. L'esclusione esamina solo i membri diretti dei gruppi e non include i dispositivi associati a un utente. Tuttavia, i dispositivi che non hanno un utente non ottengono i criteri. Ciò si verifica perché tali dispositivi non hanno alcuna relazione con il gruppo Tutti gli utenti. Se includi Tutti i dispositivi ed escludi Tutti gli utenti, tutti i dispositivi riceveranno i criteri. In questo scenario, lo scopo è escludere da questo criterio i dispositivi con un utente associato. Tuttavia, non esclude i dispositivi perché l'esclusione confronta solo i membri del gruppo diretto.
Regole di applicabilità. Queste regole consentono un'ulteriore restrizione dell'assegnazione del profilo o dell'esclusione di versioni o edizioni specifiche del sistema operativo.
Verifica e crea. Al termine del processo, verrà visualizzato un riepilogo delle impostazioni del profilo, con l'opzione per creare il profilo.