Разрешение конфликтов Microsoft Intune

У меня есть несколько устройств, зарегистрированных в Microsoft Intune. В настоящее время все они используют один набор профилей конфигурации Intune и политик соответствия; нашей группе "все сотрудники" назначены профили / политики. Я хочу настроить новый профиль для тестирования с конкретными пользователями, которые уже входят в их собственную группу Azure AD. К сожалению, настройки, которые я хочу проверить, уже установлены первичными профилями конфигурации. Если я создаю новый профиль с моими настройками, он конфликтует и ничего не происходит.

Как я могу разрешить конфликт профиля конфигурации Intune, в то время как а) имея возможность устанавливать и назначать тестовый профиль и б) не отменять или не отменять параметры в основном профиле? Есть ли какой-то механизм расстановки приоритетов, который мне не хватает?

Источник

1 ответ

Решение

Это зависит от того, на какие типы политик вы ссылаетесь.

Что касается политик соответствия устройств, то они всегда выигрывают у политик конфигурации, а побеждают самые строгие настройки.

Что касается конфликтов между политиками конфигурации устройств, в настоящее время Intune не имеет разрешения конфликтов, вам необходимо исправить это вручную. Основная причина в том, что из-за множества настроек нелегко решить, что выиграть.

Более подробная информация здесь: https://docs.microsoft.com/en-us/intune/manage-settings-and-features-on-your-devices-with-microsoft-intune-policies, как-делать-я-знаю-которые-настройка-которые-прикладному

Для этого вам нужно будет поиграться с групповыми заданиями, если включить и исключить.

НАПРИМЕР:

Политики "Прод" с назначением:

  • Включите: Все сотрудники
  • Исключить: тестовая группа

Политики "Тест" с назначением:

  • Включите: Тестовая группа
  • Исключить:

Тем не менее, это то, что должно быть очень хорошо спланировано, чтобы те же самые настройки / политики применялись при переключении на производство.

Источник
Другие вопросы по тегам