Разрешение конфликтов Microsoft Intune
У меня есть несколько устройств, зарегистрированных в Microsoft Intune. В настоящее время все они используют единый набор профилей конфигурации Intune и политик соответствия; наша группа «все сотрудники» имеет назначенные ей профили / политики. Я хочу настроить новый профиль для тестирования с конкретными пользователями, которые уже находятся в собственной группе Azure AD. К сожалению, параметры, которые я хочу протестировать, уже заданы основными профилями конфигурации. Если я создаю новый профиль с моими настройками, он конфликтует, и ничего не происходит.
Как я могу разрешить конфликт профиля конфигурации Intune, если а) иметь возможность устанавливать и назначать тестовый профиль и б) не отменять или не отменять параметры в основной профиль? Есть ли какой-то механизм приоритизации, который мне не хватает?
Это зависит от того, какие типы политики вы имеете в виду.
Что касается политик соответствия устройств, они всегда побеждают политики конфигурации, и побеждает наиболее строгий параметр.
Что касается конфликтов между политиками конфигурации устройства, в Intune в настоящее время нет разрешения конфликтов, вам необходимо исправить это вручную . Основная причина в том, что решить, что должно выиграть, непросто из-за разнообразия настроек.
Для этого вам нужно будет поиграть с назначениями группы при включении и исключении.
Пример:
Назначение политик «Прод» с:
- Включить: Все сотрудники
- Исключить: Тестовая группа
Назначение политик «Тестировать» с:
- Включить: Тестовая группа
- Исключить :
Тем не менее, это то, что нужно очень хорошо спланировать, чтобы те же настройки / политики применялись при переключении на производство.