Adicionar utilizadores principais dos dispositivos ao grupo agendado

Sincronizar os utilizadores principais de dispositivos geridos pelo Intune por plataforma para um grupo do Entra ID

Descrição

Este runbook recolhe os utilizadores primários de todos os dispositivos geridos pelo Intune que correspondem à(s) plataforma(s) selecionada(s) e sincroniza-os com um grupo de destino Entra ID. Os utilizadores que já não estejam atribuídos como utilizador primário em qualquer dispositivo correspondente são removidos do grupo. Um grupo de inclusão opcional restringe quais utilizadores são elegíveis, e um grupo de exclusão opcional impede que utilizadores específicos sejam adicionados ou mantém-nos removidos.

Localização

Organização → Geral → Adicionar Utilizadores Primários de Dispositivos ao Grupo (Agendado)

Nome completo do runbook

rjgit-org_general_add-primary-users-of-devices-to-group_scheduled

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All
  • Group.Read.All
  • GroupMember.ReadWrite.All
  • User.Read.All

Parâmetros

TargetGroupId

O grupo Entra ID para o qual os utilizadores primários serão sincronizados. Os membros deste grupo serão geridos exclusivamente por este runbook.

Propriedade	Valor
Obrigatório	true
Valor predefinido
Tipo	String

Windows

Incluir os utilizadores primários de dispositivos Windows. (Filtro OData usado "operatingSystem eq 'Windows'")

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Falso
Tipo	Booleano

MacOS

Incluir os utilizadores primários de dispositivos MacOS. (Filtro OData usado "operatingSystem eq 'macOS'")

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Falso
Tipo	Booleano

iOS

Incluir os utilizadores primários de dispositivos iOS e iPadOS. (Filtro OData usado "operatingSystem eq 'iOS'")

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Falso
Tipo	Booleano

Android

Incluir os utilizadores primários de dispositivos Android. (Filtro OData usado "operatingSystem eq 'Android'")

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Falso
Tipo	Booleano

AdvancedFilter

Opcional. Filtro OData personalizado a aplicar ao obter dispositivos. Substitui os filtros baseados na plataforma, se fornecido. Exemplo: startsWith(deviceName,'FWP-') and operatingSystem eq 'Windows' .

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	String

RemoveUsersWhenNoDeviceMatch

Quando ativado (predefinição), os utilizadores que já não têm um dispositivo primário correspondente à(s) plataforma(s) selecionada(s) são removidos do grupo de destino. Desative para o modo apenas adição — os membros existentes nunca são removidos.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Verdadeiro
Tipo	Booleano

IncludeGroupId

Opcional. Apenas os utilizadores que são membros deste grupo são elegíveis para serem adicionados ao grupo de destino. Deixe em branco para considerar todos os utilizadores primários.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	String

ExcludeGroupId

Opcional. Os utilizadores que são membros deste grupo não serão adicionados e serão removidos do grupo de destino, caso já estejam presentes.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	String

Voltar à visão geral da referência do runbook