Назад | Перейти на главную страницу

Разрешение конфликтов Microsoft Intune

У меня есть несколько устройств, зарегистрированных в Microsoft Intune. В настоящее время все они используют единый набор профилей конфигурации Intune и политик соответствия; наша группа «все сотрудники» имеет назначенные ей профили / политики. Я хочу настроить новый профиль для тестирования с конкретными пользователями, которые уже находятся в собственной группе Azure AD. К сожалению, параметры, которые я хочу протестировать, уже заданы основными профилями конфигурации. Если я создаю новый профиль со своими настройками, он конфликтует и ничего не происходит.

Как я могу разрешить конфликт профиля конфигурации Intune, при этом а) имея возможность устанавливать и назначать тестовый профиль и б) не отменяя или не отменяя параметры в основном профиле? Есть ли какой-то механизм приоритизации, который мне не хватает?

Это зависит от того, какие типы политики вы имеете в виду.

Что касается политик соответствия устройств, они всегда побеждают политики конфигурации, и наиболее строгие настройки побеждают.

Что касается конфликтов между политиками конфигурации устройства, в Intune в настоящее время нет разрешения конфликтов, вам необходимо исправить это вручную. Основная причина в том, что решить, что должно выиграть, непросто из-за разнообразия настроек.

Больше информации здесь: https://docs.microsoft.com/en-us/intune/manage-settings-and-features-on-your-devices-with-microsoft-intune-policies#if-multiple-policies-are-deployed-to- тот-же-пользователь-или-устройство-как-я-знаю-какие-настройки-применяются

Для этого вам нужно будет поиграть с назначениями группы, если включить и исключить.

НАПРИМЕР.:

Назначение политик "Прод" с:

  • Включить: всех сотрудников
  • Исключить: Тестовая группа

Назначение политик "Тестовое" с:

  • Включить: Тестовая группа
  • Исключить:

Тем не менее, это то, что нужно очень хорошо спланировать, чтобы те же настройки / политики применялись при переключении на производство.