Vous pouvez filtrer les configurations que Configuration Manager synchronise, en incluant ou en excluant :
Grâce à ces filtres, les configurations exclues de la Sync ne seront pas connues du tout par Configuration Manager. Elles ne seront pas sauvegardées et Configuration Manager ne les surveillera pas pour détecter des changements.
Filtres de configuration vs. Masquer
Les filtres de configuration (dans Sync) et Masquer (dans Reconcile) semblent similaires mais ont des objectifs différents :
- Masquer : les configurations masquées dans Reconcile sont sauvegardées et Configuration Manager surveille les changements, mais aucune modification ne leur sera appliquée.
- Filtres de configuration : les configurations exclues de la Sync ne sont pas du tout connues de Configuration Manager. Elles ne sont pas sauvegardées et Configuration Manager ne les surveille pas.
Comprendre les filtres de configuration
Il existe deux types de filtres de configuration :
Inclus
« Inclure » permet de spécifier uniquement les types de configuration ou les configurations individuelles que vous souhaitez synchroniser avec Configuration Manager.
Le filtre d’inclusion est fondamentalement un filtre d’exclusion absolu. Tout ce qui n’est pas spécifié dans le filtre sera ignoré.
Cela signifie que si vous indiquez « Politiques d’accès conditionnel » dans le filtre d’inclusion, Configuration Manager INCLURA UNIQUEMENT ces configurations dans la Sync, et toutes les autres configurations seront exclues. Si vous enregistrez ce paramètre et lancez une Sync, chaque configuration dans votre tenant sera ignorée excepté les « Politiques d’accès conditionnel ».
Exclus
Ces filtres permettent de sélectionner soit un type de configuration, soit une configuration individuelle à exclure de la Sync par Configuration Manager. Cela signifie que Configuration Manager ne la synchronisera pas. Toutes les autres configurations seront synchronisées.
Par exemple, si vous ne souhaitez pas que Configuration Manager synchronise les « Politiques d’accès conditionnel », vous pouvez ajouter un filtre d’exclusion pour les accès conditionnels. Lors de la Sync, Configuration Manager détectera ces politiques et les ignorera. Aucune action ne sera réalisée—Configuration Manager ne les sauvegardera ni n’écrira de modifications sur elles.
Vous pouvez utiliser « Exclure » dans les situations suivantes :
- Si une configuration est sensible et que vous ne souhaitez pas que ces informations soient transmises à un outil tiers. En les excluant, Configuration Manager n’aura pas accès à ces configurations.
- Si une politique provoque un échec de la Sync, vous pouvez exclure cette configuration pour contourner temporairement l’erreur. Cela permet à la Sync de reprendre et vous continuez d’utiliser Configuration Manager pendant que le support résout le problème sur cette configuration.
À noter : les filtres d’inclusion prennent le dessus sur les filtres d’exclusion.
Quand utiliser ensemble les filtres d’inclusion/exclusion
Les filtres d’exclusion peuvent être utilisés en complément des filtres d’inclusion pour exclure des configurations individuelles au sein des types de configuration inclus lors d’une Sync.
Par exemple, si vous incluez le type de configuration suivant :
Intune > Appsdans la Sync, seules les applications Intune seront synchronisées. Pour exclure une application spécifique comme Google Chrome, vous pouvez ajouter un filtre d’exclusion pour la configuration individuelle :
Intune > Apps > Google ChromeCe paramétrage synchronisera toutes les applications Intune sauf Google Chrome.
Appliquer les filtres de configuration
À noter : les filtres ne peuvent pas être appliqués aux propriétés des configurations. Vous pouvez inclure ou exclure soit le type de configuration complet (incluant toutes ses configurations), soit des configurations individuelles.
Inclure/Exclure un type de configuration
- Cliquez sur « + AJOUTER »
- Dans la fenêtre qui s’ouvre, sélectionnez le(s) type(s) de configuration à inclure ou exclure dans la liste proposée. La sélection multiple est possible grâce aux cases à cocher.
- Vous pouvez éventuellement affiner encore en sélectionnant des « chips » de type de configuration au-dessus de la liste.
Si vous incluez/excluez un type de configuration, toutes les configurations sous ce type seront incluses/exclues. Si vous souhaitez inclure/exclure uniquement certaines configurations spécifiques, procédez ainsi :
Inclure/Exclure une configuration individuelle
Pour inclure/exclure uniquement une ou plusieurs configurations individuelles d’un type de configuration, ajoutez d’abord le type de configuration.
Puis cliquez sur « Ajouter une configuration » et saisissez le nom de la configuration.
