Consigli veloci per assegnare le policy di Intune
Esplorate come assegnare e gestire le policy di Microsoft Intune per ottimizzare la sicurezza e l'efficienza dei vostri dispositivi e utenti. Mini-guida con consigli pratici e best practice.
🚀Specialisti IT! Alcune best practice quando si assegnano policy su Intune.
E salvatevi l’immagine allegata con la matrice di supportabilità per le inclusioni ed esclusioni, stampandola in formato cartaceo chilometrico per essere appesa su tutti i muri. 😀
Tabella di supportabilità delle assegnazioni
Consigli e buone pratiche
📌 Gruppi Inclusi o Esclusi: Usate questi gruppi come punto di partenza per assegnare le policy. Il gruppo Microsoft Entra è il gruppo limitante, quindi usate l’ambito del gruppo più piccolo possibile e filtri per affinare l’assegnazione.
📌 Gruppi statici: I gruppi Microsoft Entra assegnati possono essere aggiunti ai gruppi Inclusi o Esclusi. Assegnate staticamente i dispositivi pre-registrati o per implementazioni ad hoc.
📌 Gruppi dinamici di utenti: Possono essere aggiunti ai gruppi Inclusi o Esclusi.
📌 Gruppi Esclusi: Possono contenere utenti o dispositivi.
📌 Gruppi dinamici di dispositivi: Possono essere aggiunti ai gruppi Inclusi, ma possono avere latenza nel popolamento. In scenari sensibili alla latenza, usate filtri per indirizzare dispositivi specifici e assegnate le policy ai gruppi di utenti.
📌 Scenari sensibili alla latenza: Per assegnare policy ai dispositivi appena registrati, create un filtro per indirizzare i dispositivi desiderati e assegnate la policy con questo filtro ai gruppi di utenti. Non assegnate ai gruppi di dispositivi.
📌 Scenari senza utenti: Create un filtro per indirizzare i dispositivi desiderati e assegnate la policy con il filtro al gruppo “Tutti i dispositivi”.
📌 Evitare gruppi dinamici di dispositivi nei gruppi Esclusi: La latenza nel calcolo del gruppo dinamico durante la registrazione può causare risultati indesiderati, come la distribuzione di app e policy indesiderate prima che l’appartenenza al gruppo escluso sia popolata.
Documentazione allegata
Ecco il documento ufficiale che mi ha dato lo spunto per questo post.