Vous avez plus de 500 appareils Android et iOS inscrits et avez besoin de politiques ciblées par version de système d'exploitation. Que devriez-vous configurer en premier pour que les appareils puissent être ciblés par leur version Android ou iOS ?

Pour cibler des politiques par version de système d'exploitation (OS) pour plus de 500 appareils, la méthode la plus efficace est d'utiliser des groupes dynamiques dans Azure AD. Ces groupes peuvent être configurés avec des règles d'appartenance basées sur des propriétés d'appareil, y compris la version du système d'exploitation (par exemple, device.operatingSystemVersion -startsWith "14." pour iOS 14). Cela permet aux appareils de rejoindre ou de quitter automatiquement les groupes en fonction de leur version d'OS, simplifiant la gestion à grande échelle. Les catégories d'appareils dans Intune sont utiles pour regrouper des appareils par fonction ou département, mais ne ciblent pas directement par version d'OS de manière dynamique. Les identifiants d'appareils d'entreprise sont pour l'identification individuelle et non pour le ciblage de politiques de groupe. Les paramètres d'appareil dans Azure AD ne fournissent pas la granularité ou la capacité de ciblage dynamique nécessaire pour les versions d'OS.