Übersicht
Verwenden Sie Gerätegruppen, wann immer eine Einstellung für einige Geräte, aber nicht für alle gelten soll. Da die Mitgliedschaft durch Filter und nicht durch eine manuelle Liste bestimmt wird, wechselt ein Gerät, das das Team oder das Büro ändert, automatisch zwischen den Gruppen — niemand muss die Mitgliedschaft pflegen.
So verwenden Sie es
Erstellen Sie eine Gruppe:
- Gehen Sie zu MDM > Gerätegruppen.
- Klicken Sie auf Neue Gruppe.
- Benennen Sie die Gruppe und fügen Sie eine Beschreibung hinzu, wenn dies anderen hilft, die Absicht zu verstehen.
- Konfigurieren Sie die Filter, die entscheiden, welche Geräte dazugehören.
- Klicken Sie auf Speichern.
Weisen Sie ein Profil der Gruppe zu:
- Öffnen Sie die Gerätegruppe.
- Gehen Sie zum Profil-Tab.
- Wählen Sie das MDM-Profil aus, das angewendet werden soll.
- Speichern.
Geräte in der Gruppe erhalten die Kontrollen innerhalb weniger Minuten.
Was Sie filtern können
- Team
- Büro
- Rechtliche Einheit
- Tags
- Zuständige/r
- E-Mail-Anbietergruppen — die Gruppen, die von Ihrem E-Mail-Anbieter synchronisiert wurden, wie z. B. eine Google Workspace-Gruppe
Filter kombinieren sich, sodass Sie präzise zielen können. Dieselben Filter sind in einem benutzerdefinierten Ziel einer MDM-Kontrolle verfügbar, was bedeutet, dass Sie zwischen einer wiederverwendbaren Gruppe und einem einmaligen Ziel wählen können.
Das Filtern nach E-Mail-Anbietergruppen erfordert, dass Google Workspace oder Microsoft Entra ID als Ihr E-Mail-Anbieter verbunden ist.
Tipps und bewährte Praktiken
- Benennen Sie Gruppen nach der Regel, nicht nach dem Moment. "Engineering macOS" übersteht eine Umorganisation; "Neue Laptops März" nicht.
- Filtern Sie nach Team oder Büro, wo Sie können, anstatt nach Tags. Diese stammen aus Ihrem HR-System und bleiben von selbst aktuell; Tags benötigen jemanden, der sie pflegt.
- Verwenden Sie eine Gruppe, wenn das Ziel wiederverwendet wird, und ein benutzerdefiniertes Ziel einer Kontrolle, wenn nicht. Eine Gruppe, die nur für eine Kontrolle existiert, ist überflüssig.
- Überprüfen Sie die Gruppenmitgliedschaft, nachdem Sie Ihren E-Mail-Anbieter verbunden haben, da E-Mail-Anbietergruppen erst verfügbar werden, wenn er verbunden ist.
Fehlerbehebung und FAQ
Fehlerbehebung
- Ein Gerät ist nicht in der Gruppe, die ich erwartet habe. Überprüfen Sie das Attribut, das der Filter für dieses spezifische Gerät verwendet. Team, Büro und rechtliche Einheit stammen aus Ihrem HR-System, sodass ein Gerät, das einem Mitarbeiter mit veralteten HR-Daten zugeordnet ist, nicht übereinstimmt.
- E-Mail-Anbietergruppen erscheinen nicht als Filteroption. Google Workspace oder Microsoft Entra ID ist nicht als Ihr E-Mail-Anbieter verbunden. Verbinden Sie es zuerst.
- Das Profil wurde nicht angewendet. Lassen Sie einige Minuten Zeit — Geräte erhalten die Kontrollen bei ihrer nächsten Anmeldung, nicht sofort.
FAQ
-
Musste ich Geräte manuell zu einer Gruppe hinzufügen?
Nein. Gruppen sind dynamisch: Die Filter entscheiden über die Mitgliedschaft und aktualisieren sich automatisch.
-
Kann ein Gerät in mehr als einer Gruppe sein?
Ja, wenn es mit den Filtern jeder Gruppe übereinstimmt.
-
Was ist der Unterschied zwischen einer Gruppe und einem benutzerdefinierten Ziel einer Kontrolle?
Sie verwenden dieselben Filter. Eine Gruppe ist über mehrere Kontrollen hinweg wiederverwendbar; ein benutzerdefiniertes Ziel gehört zu einer Kontrolle.