Estimated reading time: 4 minuty
Tabela zawartości
W trakcie rejestracji nowego urządzenia niezwykle ważnym czynnikiem jest szybkie przypisanie polis z ustawieniami. Dynamiczne grupy Entra ID służące do przypisywania polis mogą się aktualizować zbyt długo, tak żeby polisy zdążyły się przypisać do urządzenia w trakcie jego rejestracji.
Rozwiązaniem tego problemu jest skorzystanie z nowej funkcjonalności – time grouping. Użycie jej umożliwia dodanie rejestrowanego urządzenie do grupy Entra ID w trakcie trwającej rejestracji. Dzięki temu wymagana przez administratora konfiguracja zostanie przypisana do urządzenia już w trakcie procesu rejestracji urządzenia przez użytkownika.t
Wymagania
Time grouping jest obsługiwany podczas rejestracji następujących platform:
- Android Enterprise
- tvOS
- visionOS
- macOS
- iOS/iPadOS
- Windows 11
Metody rejestrowania urządzenia
Time grouping jest dostępny na urządzenia rejestrowanych przez:
- Automated device enrollment for Apple mobile (iOS/iPadOS, tvOS, and visionOS)
- Automated device enrollment for macOS
- Windows Autopilot device preparation
- Android Enterprise
W przypadku Androida time grpoung jest dostępny dla:
- Android Enterprise fully managed
- Android Enterprise corporate-owned work profile
- Android Enterprise dedicated
Stworzenie grupy Entra ID
W celu wykorzystania funkcji time grouping trzeba stworzyć statyczną grupę zabezpieczeń w Entra ID.
Warunkiem koniecznym do prawidłowego działania funkcji time grouping jest przypisanie właściciela dla tej grupy. Bez tego grupa ta nie będzie automatycznie aktualizowania podczas rejestracji urządzenia.
Właścicielem tej grupy tej grupy musi być obiekt Intune Autopilot ConfigentialClient. Nie we wszystkich dzierżawach ten obiekt nazywa się tak samo. Jeśli po nazwie nie można odszukać takiego obiektu należy poszukać go po ID: f1346770-5b25-470b-88bd-d5744ab7952c.
Rysunek 2. Właściciel grupy wykorzytsującej funkcje time grouping.
Przypisanie grupy do polisy rejestrowania urządzenia.
Time grouping działa podczas rejestrowania nowych urządzeń w usłudze Intune. Nie działa na urządzenia, które są już zarejestrowane. Stworzoną wcześniej grupę trzeba przypisać do odpowiedniej policy np. typuś Enrollment policies.
Do każdej polisy Enrollment policies można przypisać tylko jedną grupę Entra ID.
Raportowane
Microsoft przygotował równieź raport dotyczący błędów dotyczących działania time grouping. Nazywa się on Enrollment time gouping failures.
Time grouping pozwala faktycznie na znaczne przyspieszeni procesu rejestracji urządzeń.