Исключить группы из назначения профилей и политик соответствия устройств так же легко, как назначить группы для продуктов устройств.

Необходимые условия

Перед началом этой задачи должны быть определены группы. Как минимум, у вас должна быть смарт-группа, состоящая из пользователей, которую требуется исключить. Эта задача позволяет создать новую смарт-группы на лету, но, если требуется исключить организационную группу или группы пользователей, см. раздел Создание организационных групп, Добавление групп пользователей с интеграцией каталогов или Добавление настраиваемых групп пользователей без интеграции со службами каталогов соответственно.

Процедура

  1. При добавлении нового профиля устройства или политики соответствия выберите Да рядом с настройкой Исключения, чтобы отобразить параметр Исключенные группы.
  2. В поле Исключенные группы выберите смарт-группы, которые необходимо исключить из назначения этого профиля или политики.
    • Вы можете ввести несколько первых букв имени группы, и функция автоматического поиска покажет все группы, имена которых соответствуют введенной строке.
    • Вы можете выбрать одну или несколько организационных групп, групп пользователей или смарт-групп.
    • Кроме того, можно создать новую смарт-группу, нажав кнопку Создать смарт-группу.
  3. Выберите Сохранить и опубликовать (для профилей устройств) или Далее (для политик соответствия), чтобы продолжить выполнение этих задач.

Результаты

Если выбрать такую же смарт-группу, как в настройках Назначенные группы и Исключенные группы, профиль или политика не сохранятся.

Пример

Вы хотите применить политику соответствия для всех пользователей устройств, за исключением руководителей.

Дальнейшие действия

Чтобы просмотреть затронутые устройства, выберите Просмотреть назначение устройств.