9.3 Hedefleme yöntemleri
Her grup için Assign machines by alanında bir yöntem seçin. Bir grupta yöntemler karıştırılamaz.
| Yöntem | Arayüz seçeneği | Neyle eşleşir | Notlar |
|---|---|---|---|
| Makine adı | machine name | Ajanın bildirdiği makine adı, virgülle ayrılmış desenlerle karşılaştırılır. | * joker karakteri, büyük/küçük harf duyarsız, adın
tamamıyla eşleşme. FIN-*, FIN-LAPTOP-07 ile
eşleşir ancak XFIN-1 ile eşleşmez. |
| İşletim sistemi | operating system | Ajanın bildirdiği işletim sistemi metni (Agents sayfasında gösterilir), virgülle ayrılmış desenlerle karşılaştırılır. | *Windows 11*, *Windows Server*,
*macOS*. İşletim sistemini henüz bildirmemiş bir makine
hiçbir desenle eşleşmez. |
| Active Directory | AD group / user / e-mail | Aşağıda listelenen girdilerden herhangi biri. | Yalnızca Active Directory etkinse sunulur. |
AD girdi türleri (bir grupta karışık kullanılabilir):
| Girdi | Nasıl eklenir | Ne zaman eşleşir |
|---|---|---|
| AD grubu | AD seçicisi | Makinede oturum açmış kullanıcı, iç içe üyelik dahil gruba üyeyse. Eşleşme SID ile yapıldığından grubun AD’de yeniden adlandırılması eşleşmeyi bozmaz. |
| AD kullanıcısı | AD seçicisi | O kullanıcı makinede oturum açmışsa (SID ile). |
| AD bilgisayarı | AD seçicisi | Bilgisayarın adı, makinenin bildirdiği adla veya tam DNS adıyla
aynıysa (büyük/küçük harf duyarsız, sondaki $ yok sayılır).
Çalışma anında dizin sorgusu gerekmediğinden kimse oturum açmamışken de
çalışır. |
| Posta | Add mail alanı | Makinenin posta kutusu eşleşirse. Posta kutusu, oturum açmış
kullanıcının dizindeki e-posta adresidir. Dizinde adres yoksa ajanın
bildirdiği Outlook profili adresidir. Her ikisi de ajan yan panelinde
Mailbox olarak gösterilir. Üç biçim vardır: tam adres
j.smith@contoso.com, etki alanı contoso.com (o
etki alanındaki herkes, tam etki alanı eşleşmesi) ve joker karakter
*@contoso.com veya *.contoso.com (alt etki
alanları). |
AD girdileriyle asla eşleşmeyen makineler. Etki alanına katılmamış veya yerel bir hesabın oturum açtığı makinelerde AD grupları ve dizin e-postası temizlenir. Bu makineler, aynı adlı bir AD kullanıcısı bulunsa bile AD grubu veya kullanıcı girdileriyle eşleşemez.
Posta kutuları ve Outlook web paneli
Office web eklentileri tarayıcıda çalışır ve hangi makinede olduklarını bilmez. Varsayılan olarak Default politikayı (yalnızca Common öğeler) alırlar. Bir gruba uymalarını sağlayan iki özellik vardır:
- Posta hedefleri: Outlook web paneli (yeni Outlook, Outlook on the web, Outlook for Mac) oturum açmış kullanıcının adresini gönderir. Sunucu, posta girdileri bu adresi kapsayan yukarıdan ilk grubu seçer. Bu yalnızca panel geçerli bir belirteç sunduğunda çalışır: Microsoft 365 add-in key (Agents → Setup) veya bir makine belirteci. Bunun için yalnızca posta girdileri kullanılır. Grup, kullanıcı, bilgisayar, makine adı ve işletim sistemi hedefleri bir adresten çözümlenemez.
- Makineyi tanıyan web panelleri (Policy → Rules → Agent Rules → Web add-in catalog): ajanı olan makinelerde Word, Excel ve PowerPoint web panelleri o makinenin grup politikasını alır.
Web panelleri her zaman gizli bilgi içermeyen, daraltılmış genel politikayı alır.