Vous pouvez filtrer les configurations que Configuration Manager synchronise en incluant ou en excluant :
Grâce à ces filtres, les configurations exclues de la Sync ne seront pas connues de Configuration Manager. Elles ne seront pas sauvegardées et Configuration Manager ne les surveillera pas pour des modifications.
Filtres de configuration vs. Masquer
Les filtres de configuration (dans la Sync) et Masquer (dans Reconcile) semblent similaires mais ont des objectifs différents :
- Masquer : les configurations qui sont masquées dans Reconcile sont sauvegardées, et Configuration Manager les surveillera pour des modifications, mais aucune modification ne leur sera appliquée.
- Filtres de configuration : les configurations exclues de la Sync ne seront pas du tout connues de Configuration Manager. Elles ne seront pas sauvegardées et Configuration Manager ne les surveillera pas pour des modifications.
Comprendre les filtres de configuration
Il existe deux filtres de configuration :
Inclus
L’option Inclure vous permet de spécifier uniquement les Types de configuration ou configurations individuelles que vous souhaitez que Configuration Manager synchronise.
Le filtre d’inclusion agit en fait comme un filtre d’exclusion absolu. Tout ce qui n’est pas spécifié dans le filtre sera ignoré.
Cela signifie que si vous indiquez « Politiques d’accès conditionnel policies » dans le filtre d’inclusion, Configuration Manager inclura UNIQUEMENT ces configurations dans la Sync, et toutes les autres configurations seront exclues. Si vous enregistrez ce réglage et lancez une Sync, chaque configuration de votre tenant sera ignorée sauf les « Politiques d’accès conditionnel ».
Exclus
Ces filtres vous permettent de sélectionner un Type de configuration ou une configuration individuelle à exclure de la Sync par Configuration Manager. Cela signifie que Configuration Manager ne la synchronisera pas. Toutes les autres configurations seront synchronisées.
Par exemple, si vous ne souhaitez pas que Configuration Manager synchronise les « Politiques d’accès conditionnel policies », vous pouvez ajouter un filtre d’exclusion pour l’accès conditionnel. Lors de la Sync, Configuration Manager détectera les politiques d’accès conditionnel et les ignorera. Aucune action ne sera effectuée — Configuration Manager ne les sauvegardera ni n’y appliquera des modifications.
Vous pouvez utiliser Exclure dans les situations suivantes :
- Si une configuration spécifique est confidentielle et que vous ne souhaitez pas que cette information soit transmise à un outil tiers. En l’excluant, Configuration Manager n’aura pas accès à ces configurations.
- Si une politique provoque l’échec de la Sync vous pouvez exclure cette configuration afin de contourner temporairement l’erreur. Cela permet à la Sync de reprendre, tout en continuant d’utiliser Configuration Manager pendant que le Support traite le problème lié à cette configuration.
Veuillez noter que les filtres d’inclusion priment sur les filtres d’exclusion.
Quand utiliser les filtres d’inclusion/exclusion ensemble
Les filtres d’exclusion peuvent être utilisés en même temps que les filtres d’inclusion pour exclure des configurations individuelles au sein des Types de configuration inclus dans une Sync.
Par exemple, si vous incluez le Type de configuration suivant :
Intune > Applicationsdans la Sync, seules les applications Intune seront synchronisées. Pour exclure une application spécifique comme Google Chrome, vous pouvez ajouter un filtre d’Exclusion pour la configuration individuelle :
Intune > Applications > Google ChromeCette configuration synchronisera toutes les applications Intune sauf Google Chrome.
Appliquer les filtres de configuration aux baselines
Si des filtres de configuration sont appliqués aux Tenant baseline, ils seront également appliqués à tous les tenants en aval rattachés à ce baseline.
- Si vous souhaitez exclure une politique pour tous les tenants en aval sous un baseline, ajoutez cette exclusion au baseline et tous les tenants sous ce baseline auront également cette exclusion.
- Si vous souhaitez exclure une configuration pour un tenant en aval spécifique, ajoutez-la uniquement à ce tenant.
Appliquer les filtres de configuration
Veuillez noter que les filtres ne peuvent pas être appliqués aux propriétés de configuration. Vous pouvez soit inclure, soit exclure l’ensemble du Type de configuration (incluant toutes les configurations de ce type) ou sélectionner des configurations individuelles.
Inclure/exclure un Type de configuration
- Cliquez sur « + AJOUTER »
- Dans la fenêtre qui s’ouvre, sélectionnez le(s) type(s) de configuration à inclure ou à exclure dans la liste disponible. Plusieurs sélections sont possibles via les cases à cocher.
- Optionnellement, affinez le filtrage en sélectionnant les puces de Types de configuration situées au-dessus de la liste.
Si vous incluez/excluez un Type de configuration, toutes les configurations individuelles sous ce Type de configuration seront incluses/exclues. Si vous souhaitez inclure/exclure uniquement certaines configurations, procédez comme suit :
Inclure/Exclure une configuration individuelle
Pour inclure/exclure uniquement une ou plusieurs configurations individuelles sous un Type de configuration, ajoutez d’abord le Type de configuration.
Ensuite, cliquez sur « Ajouter une configuration » et saisissez le nom de la configuration.
