Vous pouvez inclure/exclure :
Grâce à ces filtres, les configurations exclues du Sync ne seront pas du tout connues de Configuration Manager. Elles ne seront pas sauvegardées, et Configuration Manager ne les surveillera pas pour les modifications.
Filtres de configuration vs. Masquer
Les filtres de configuration (dans Sync) et Masquer (dans Reconcile) semblent similaires mais présentent des différences cruciales :
- Masquer : les configurations qui sont masquées dans Reconcile sont sauvegardées, et Configuration Manager les surveillera pour les modifications, mais aucune modification ne leur sera apportée.
- Filtres de configuration : les configurations exclues du Sync ne seront pas connues de Configuration Manager. Elles ne seront pas sauvegardées et Configuration Manager ne les surveillera pas pour les modifications.
Comprendre les filtres de configuration
Il existe deux filtres de configuration :
Inclus
L’inclusion vous permet de spécifier uniquement les Types de configuration ou configurations individuelles que vous souhaitez que Configuration Manager synchronise.
Le filtre d’inclusion est essentiellement un filtre d’exclusion absolu. Tout ce qui n’est pas précisé dans le filtre sera ignoré.
Cela signifie que si vous indiquez « Conditional access policies » dans le filtre d’inclusion, Configuration Manager inclura UNIQUEMENT ces configurations dans le Sync, et toutes les autres configurations seront exclues. Si vous enregistrez ce paramètre et lancez un Sync, chaque configuration de votre tenant sera ignorée sauf les « Conditional access policies ».
Exclus
Ces filtres vous permettent de sélectionner soit un Type de configuration soit une configuration individuelle que Configuration Manager doit exclure du Sync. Cela signifie que Configuration Manager ne la synchronisera pas. Toutes les autres configurations seront synchronisées.
Par exemple, si vous ne souhaitez pas que Configuration Manager synchronise les « Conditional access policies », vous pouvez ajouter un filtre d’exclusion pour conditional access. Pendant le Sync, Configuration Manager détectera les conditional access policies et les ignorera. Aucune action ne sera réalisée : Configuration Manager ne les sauvegardera pas ni n’apportera de modifications.
Vous pouvez utiliser l’exclusion dans les situations suivantes :
- S’il y a une configuration spécifique sensible et que vous ne souhaitez pas que cette information soit accessible à un outil tiers. En les excluant, Configuration Manager n’aura pas accès à ces configurations.
- Si une policy empêche le Sync de réussir, vous pouvez exclure cette configuration pour contourner temporairement l’erreur. Cela permet au Sync de reprendre et de continuer à utiliser Configuration Manager pendant que le Support traite le problème de cette configuration.
Veuillez noter que les filtres d’inclusion ont la priorité sur les filtres d’exclusion.
Quand utiliser les filtres d’inclusion/exclusion ensemble
Les filtres d’exclusion peuvent être utilisés en complément des filtres d’inclusion pour exclure des configurations individuelles au sein des Types de configuration inclus dans un Sync.
Par exemple, si vous incluez le Type de configuration suivant :
Intune > Appsdans le Sync, seules les applications Intune seront synchronisées. Pour exclure une application spécifique comme Google Chrome, vous pouvez ajouter un filtre d’exclusion pour cette configuration individuelle :
Intune > Apps > Google ChromeCette configuration permettra de synchroniser toutes les applications Intune, sauf Google Chrome.
Appliquer les filtres de configuration aux tenants baseline
Si des filtres de configuration sont appliqués aux tenants baseline, ils seront également appliqués à tous les downstream tenants sous ce baseline.
- Si vous souhaitez exclure une policy de tous les downstream tenants sous un baseline, ajoutez cette exclusion au baseline, et tous les tenants sous ce baseline bénéficieront aussi de cette exclusion.
- Si vous souhaitez exclure une configuration d’un seul downstream tenant, ajoutez-la à ce tenant uniquement.
Appliquer les filtres de configuration
Veuillez noter que les filtres ne peuvent pas être appliqués aux propriétés d’une configuration. Vous pouvez inclure ou exclure l’intégralité du Type de configuration (incluant toutes les configurations de ce type) ou sélectionner des configurations individuelles.
Inclure/exclure un Type de configuration
Cliquez sur « + AJOUTER »
Dans la fenêtre qui s’affiche, sélectionnez le Type de configuration que vous souhaitez inclure/exclure via le menu déroulant. Vous pouvez sélectionner plusieurs éléments en cochant les cases correspondantes.
Si vous incluez/excluez un Type de configuration, toutes les configurations individuelles sous ce Type de configuration seront incluses/exclues. Si vous souhaitez inclure/exclure seulement certaines configurations spécifiques, procédez comme suit :
Inclure/Exclure une configuration individuelle
Pour inclure/exclure uniquement une ou plusieurs configurations individuelles sous un Type de configuration, ajoutez d’abord le Type de configuration.
Cliquez ensuite sur « Ajouter une configuration » et saisissez le nom de la configuration.
