Usare i filtri delle assegnazioni per assegnare app, criteri e profili in Microsoft Intune

I filtri delle assegnazioni in Microsoft Intune consentono di assegnare criteri in base alle regole create. Usare i filtri assegnazione per limitare l'ambito dei criteri mirando ai dispositivi con versioni del sistema operativo, produttori o tipi di proprietà specifici (personali o di proprietà dell'organizzazione). Questa funzionalità di destinazione consente di applicare automaticamente i criteri giusti ai dispositivi giusti.

I filtri delle assegnazioni sono disponibili per:

• Dispositivi registrati in Intune, che sono dispositivi gestiti.

• App gestite da Intune, ovvero app gestite.

  Le app gestite vengono usate in scenari di gestione di applicazioni per dispositivi mobili (MAM). MAM implica la gestione delle app nei dispositivi non registrati in Intune, che è comune con i dispositivi di proprietà personale. Per altre informazioni su MAM in Intune, vedere Che cos'è la gestione delle app di Microsoft Intune?.

Usare i filtri assegnazione negli scenari seguenti:

• Distribuire un criterio di restrizione dei dispositivi Windows solo ai dispositivi aziendali nel reparto marketing, escludendo i dispositivi personali.
• Distribuire un'app iOS/iPadOS solo nei dispositivi iPad del gruppo di utenti Finance.
• Distribuire un criterio di conformità dei telefoni cellulari Android a tutti gli utenti dell'azienda ed escludere i dispositivi delle sale riunioni Android che non supportano le impostazioni dei criteri di conformità dei telefoni cellulari.
• Nei dispositivi di proprietà personale, distribuire un criterio di configurazione delle app per un produttore di app specifico o un criterio di protezione delle app che esegue una versione specifica del sistema operativo.

I filtri delle assegnazioni includono le funzionalità e i vantaggi seguenti:

• Migliorare la flessibilità e la granularità durante l'assegnazione di criteri e app di Intune.
• Vengono usati per assegnare app, criteri e profili. Assegnano dinamicamente i dispositivi gestiti in base alle proprietà dei dispositivi e le app gestite in base alle proprietà dell'app immesse.
• Può includere o escludere dispositivi o app in un gruppo specifico in base ai criteri immessi.
• Può creare una query sulle proprietà del dispositivo o dell'app in base a proprietà diverse, come la piattaforma del dispositivo o la versione dell'applicazione.
• Può essere utilizzato e riutilizzato in più scenari in modalità "Includi" o "Escludi".

Questa funzionalità si applica a:

• Dispositivi gestiti nelle piattaforme seguenti:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• App gestite nelle piattaforme seguenti:

  • Android
  • iOS/iPadOS
  • Windows

Questo articolo descrive l'architettura del filtro delle assegnazioni e illustra come creare, aggiornare ed eliminare un filtro delle assegnazioni.

Funzionamento dei filtri assegnazione

Prima di applicare un criterio a un'app o a un dispositivo, i filtri assegnazione valutano dinamicamente l'applicabilità. Ecco una panoramica dell'immagine:

1. Si crea un filtro assegnazione riutilizzabile in base a un'app o a una proprietà del dispositivo. Nell'esempio, il filtro del dispositivo è per i dispositivi iPhone XR.

2. Si assegna un criterio al gruppo. Nell'attività aggiungere il filtro assegnazioni in modalità di inclusione o esclusione. Ad esempio, si "includono" i dispositivi iPhone XR o si "escludono" i dispositivi iPhone XR dal criterio.

3. Il filtro assegnazioni viene valutato durante la registrazione del dispositivo, il check-in con il servizio Intune o in qualsiasi altro momento valutato da un criterio.

4. Vengono visualizzati i risultati del filtro assegnazioni in base alla valutazione. Ad esempio, l'app o i criteri vengono applicati oppure non sono applicabili.

Filtri assegnazioni e gruppi dinamici

Se si decide tra filtri delle assegnazioni e gruppi dinamici per la destinazione del dispositivo, tenere presente quanto segue:

• Usa i filtri delle assegnazioni quando cerchi criteri di Intune o app in base alle proprietà del dispositivo (sistema operativo, modello, produttore, proprietà, categoria). I filtri valutano al momento dell'archiviazione senza ulteriori ritardi nella valutazione.
• Usare i gruppi dinamici quando è necessaria la destinazione tra carichi di lavoro (accesso condizionale, licenze), l'assegnazione del profilo di Autopilot o il raggruppamento basato sull'utente.

Molte organizzazioni usano entrambi: gruppi dinamici per scenari tra carichi di lavoro e filtri di assegnazione per la destinazione dei dispositivi specifica di Intune. Per indicazioni su tutti i metodi di targeting disponibili, vedere Scegliere il metodo di targeting corretto in Microsoft Intune.

Limitazioni

Esistono alcune restrizioni generali quando si creano filtri assegnazione:

• È possibile avere fino a 200 filtri assegnazione per ogni tenant.
• Ogni filtro assegnazione è limitato a 3.072 caratteri.
• Per i dispositivi gestiti, i dispositivi devono essere registrati in Intune.
• Per le app gestite, i filtri di assegnazione si applicano ai criteri di protezione delle app e ai criteri di configurazione delle app. Non si applicano ad altri criteri, ad esempio i profili di conformità o di configurazione dei dispositivi.

Prerequisiti

• Accedi come amministratore di Intune. Per altre informazioni sui ruoli Intune, passare a Controllo di accesso in base ai ruoli (RBAC) con Microsoft Intune.

Creare un filtro

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionare Amministrazione> tenantFiltri>assegnazioniCreare.

   È anche possibile creare filtri assegnazione in:

   • Dispositivi>Organizzare i dispositivi>Filtri assegnazioni
   • App>Organizzare i dispositivi>Filtri assegnazioni

3. Selezionare Dispositivi gestiti o App gestite:

   

   Tenere presente che i dispositivi gestiti sono dispositivi registrati in Intune e sono in genere di proprietà delle organizzazioni. Le app gestite sono per i dispositivi che non sono registrati in Intune e sono in genere di proprietà degli utenti finali.

4. In Informazioni di base immettere le proprietà seguenti:

   • Nome filtro: immettere un nome descrittivo per il filtro assegnazione. Assegna un nome ai filtri assegnazioni per identificarli facilmente in seguito. Ad esempio, un nome valido per il filtro è filtro della versione del sistema operativo Windows.

   • Descrizione: immettere una descrizione per il filtro delle assegnazioni. Questa impostazione è facoltativa ma consigliata.

   • Piattaforma: Selezionare la piattaforma. Le opzioni disponibili sono:

     • Dispositivi gestiti:

       • Amministratore del dispositivo Android
       • Android Enterprise
       • Android
       • iOS/iPadOS
       • macOS
       • Windows 10 e versioni successive

     • App gestite:

       • Android
       • iOS/iPadOS
       • Windows

5. Seleziona Avanti.

6. In Regole è possibile creare una regola in due modi: Utilizzare il generatore di regole o la sintassi della regola.

   Generatore di regole:

   • E/Oppure: dopo aver aggiunto un'espressione, è possibile aggiungervi un'altra espressione usando le and opzioni Oppure or .

   • Proprietà: selezionare una proprietà per la regola, ad esempio lo SKU del dispositivo o del sistema operativo.

   • Operatore: seleziona l'operatore dall'elenco, come equals o contains.

   • Valore: immettere il valore nell'espressione. Ad esempio, immettere 10.0.18362 la versione del sistema operativo o Microsoft il produttore.

   • Aggiungi espressione: dopo aver aggiunto la proprietà, l'operatore e il valore, selezionare Aggiungi espressione:

     

     L'espressione creata viene aggiunta automaticamente all'editor della sintassi delle regole.

   Sintassi della regola:

   È anche possibile immettere manualmente l'espressione della regola e scrivere regole personalizzate nell'editor della sintassi della regola. In Sintassi regola selezionare Modifica:

   

   Si apre il generatore di espressioni. Immettere manualmente espressioni come (device.osVersion -eq "10.0.18362") and (device.manufacturer -eq "Microsoft"):

   

   Per altre informazioni sulla scrittura di espressioni personalizzate, vedere Modifica delle proprietà di dispositivi e app, operatori e regole durante la creazione di filtri di assegnazione.

   Selezionare OK per salvare l'espressione.

   Consiglio

   • Quando si crea una regola, il sistema la convalida per verificare la corretta comprensione della sintassi e visualizza eventuali errori.
   • Se si immette una sintassi non supportata dal generatore di regole di base, il generatore di regole viene disabilitato. L'uso delle parentesi annidate, ad esempio, disabilita il generatore di regole di base.

7. Selezionare Anteprima dispositivi. Viene visualizzato un elenco di dispositivi registrati che soddisfano i criteri del filtro delle assegnazioni.

   In questo elenco è anche possibile cercare i dispositivi in base al nome, alla versione del sistema operativo, al modello e altro ancora:

   

   Nota

   Quando si seleziona Anteprima dispositivi per una proprietà in anteprima, viene visualizzato un You cannot use Filter preview with experimental properties messaggio. Anche se non è possibile visualizzare in anteprima la proprietà, è possibile continuare a usarla nei filtri di assegnazione.

   

8. Seleziona Avanti.

9. In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio US-NC IT Team o JohnGlenn_ITDepartment. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo (RBAC) e i tag di ambito per l'infrastruttura IT distribuita.

   Seleziona Avanti.

10. In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate. Il filtro assegnazioni viene creato e pronto per essere utilizzato. Il filtro assegnazioni viene visualizzato anche nell'elenco Filtri assegnazioni.

Usare un filtro

Dopo averlo creato, il filtro di assegnazione è pronto per l'uso quando si assegnano le app o i criteri.

1. Nell'interfaccia di amministrazione di Microsoft Intune, accedere alle app, ai criteri di conformità o ai profili di configurazione. Per un elenco dei carichi di lavoro supportati, vedere Carichi di lavoro supportati durante la creazione di filtri assegnazione. Selezionare un criterio esistente o crearne uno nuovo.

   Ad esempio, selezionare Conformità dispositivi> e selezionare un criterio esistente. Seleziona proprietà>Assegnazioni>Modifica:

   

2. Assegnare il criterio a un gruppo di utenti o a un gruppo di dispositivi.

3. Selezionare Modifica filtro. Le opzioni disponibili sono:

   • Non applicare un filtro: tutti gli utenti o i dispositivi di destinazione ricevono l'app o il criterio senza filtro.

   • Includi dispositivi filtrati nell'assegnazione: i dispositivi che soddisfano le condizioni del filtro di assegnazione ricevono l'app o il criterio. I dispositivi che non soddisfano le condizioni del filtro delle assegnazioni non ricevono l'app o i criteri.

     Viene mostrato un elenco di filtri assegnazione corrispondenti alla piattaforma di criteri.

   • Escludere i dispositivi filtrati nell'assegnazione: i dispositivi che soddisfano le condizioni del filtro di assegnazione non ricevono l'app o il criterio. I dispositivi che non soddisfano le condizioni del filtro di assegnazione ricevono l'app o il criterio.

     Viene mostrato un elenco di filtri assegnazione corrispondenti alla piattaforma di criteri.

4. Selezionare il filtro > delle assegnazioni esistente Selezionare.

   Ad esempio, selezionare Includi dispositivi filtrati nell'assegnazione e selezionare il filtro delle assegnazioni:

   

5. Per salvare le modifiche, selezionare Rivedi + Salva>salva.

Quando il dispositivo esegue il check in con il servizio Intune, le proprietà definite nel filtro di assegnazione vengono valutate e determinano se l'app o i criteri devono essere applicati.

Filtrare i filtri delle assegnazioni esistenti

Dopo aver creato un filtro assegnazione, è possibile filtrare l'elenco esistente di filtri assegnazione in base alla piattaforma e al tipo di profilo (dispositivi gestiti o app gestite).

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionareFiltri assegnazioneamministrazione> tenant. Viene visualizzato un elenco di tutti i filtri delle assegnazioni.

   Puoi anche andare a Dispositivi>,Organizza i dispositivi>,Filtri assegnazione o App>:Filtri assegnazione.

2. Selezionare Aggiungi filtri:

   

3. È possibile filtrare l'elenco in base al tipo di filtro o in base alla piattaforma:

   

4. Selezionare il tipo di> filtroApplica. Selezionare quindi Dispositivi gestiti o App gestite>Applica. L'elenco dei filtri delle assegnazioni viene filtrato in base alla selezione effettuata.

   

5. Aggiungi un altro filtro, selezionaApplicazionepiattaforma>. Seleziona la piattaforma nell'elenco, ad esempio Windows 10 e versioni successive>Applica. L'elenco dei filtri delle assegnazioni viene filtrato in base alla selezione effettuata.

   

   

Rivedere le attività

Dopo aver assegnato il filtro delle assegnazioni ai criteri, è possibile visualizzare tutti i criteri che usano il filtro delle assegnazioni.

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionareFiltri assegnazioneamministrazione> tenant. Viene visualizzato un elenco di tutti i filtri delle assegnazioni.

   Puoi anche andare a Dispositivi>,Organizza i dispositivi>,Filtri assegnazione o App>:Filtri assegnazione.

2. Selezionare il filtro assegnazioni da esaminare > Scheda Attività associate.

   La pagina mostra tutte le app e i criteri che usano il filtro assegnazioni, i gruppi che ricevono le assegnazioni di filtro e la modalità di filtro delle assegnazioni (Includi o Escludi):

   

Modificare un filtro esistente

Dopo aver creato un filtro delle assegnazioni, è possibile cambiarlo o aggiornarlo.

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionareFiltri assegnazioneamministrazione> tenant. Viene visualizzato un elenco di tutti i filtri delle assegnazioni.

   Puoi anche aggiornare i filtri assegnazione in Dispositivi>,Organizza dispositivi>,Filtri assegnazioni o App>Filtri assegnazione.

2. Per aggiornare un filtro assegnazioni esistente, selezionare il filtro assegnazioni da modificare. Selezionare Regole>,Modifica e apportare le modifiche desiderate:

   

3. Per salvare le modifiche, selezionare Rivedi + Salva>salva.

Eliminare un filtro

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionareFiltri assegnazioneamministrazione> tenant. Viene visualizzato un elenco di tutti i filtri delle assegnazioni.

   È anche possibile eliminare i filtri assegnazione in Dispositivi>,Organizza dispositivi>,Filtri assegnazioni o App>Filtri assegnazione.

2. Accanto al filtro delle assegnazioni, seleziona i puntini di sospensione (...), quindi seleziona Elimina:

   

   Per eliminare un filtro assegnazione, è necessario rimuovere il filtro assegnazioni da tutte le assegnazioni di criteri. In caso contrario, quando si prova a eliminare il filtro assegnazione, viene visualizzato l'errore seguente:

   Unable to delete assignment filter – An assignment filter is associated with existing assignments. Delete all the assignments for the filter and try again.

Contenuto correlato

• Scegliere il metodo di targeting appropriato in Microsoft Intune
• Modifica delle proprietà dei dispositivi, degli operatori e delle regole durante la creazione di filtri assegnazione
• Carichi di lavoro supportati durante la creazione di filtri assegnazione
• Suggerimenti sulle prestazioni per il filtro delle assegnazioni
• Rapporti del filtro assegnazioni e risoluzione dei problemi