У меня есть несколько устройств, зарегистрированных в Microsoft Intune. В настоящее время все они используют единый набор профилей конфигурации Intune и политик соответствия; наша группа «все сотрудники» имеет назначенные ей профили / политики. Я хочу настроить новый профиль для тестирования с конкретными пользователями, которые уже находятся в собственной группе Azure AD. К сожалению, параметры, которые я хочу протестировать, уже заданы основными профилями конфигурации. Если я создаю новый профиль со своими настройками, он конфликтует и ничего не происходит.
Как я могу разрешить конфликт профиля конфигурации Intune, при этом а) имея возможность устанавливать и назначать тестовый профиль и б) не отменяя или не отменяя параметры в основном профиле? Есть ли какой-то механизм приоритизации, который мне не хватает?
Это зависит от того, какие типы политики вы имеете в виду.
Что касается политик соответствия устройств, они всегда побеждают политики конфигурации, и наиболее строгие настройки побеждают.
Что касается конфликтов между политиками конфигурации устройства, в Intune в настоящее время нет разрешения конфликтов, вам необходимо исправить это вручную. Основная причина в том, что решить, что должно выиграть, непросто из-за разнообразия настроек.
Для этого вам нужно будет поиграть с назначениями группы, если включить и исключить.
НАПРИМЕР.:
Назначение политик "Прод" с:
Назначение политик "Тестовое" с:
Тем не менее, это то, что нужно очень хорошо спланировать, чтобы те же настройки / политики применялись при переключении на производство.