Home » Misc » Устройство фильтра

Устройство фильтра


Устройство различных типов фильтров | Статьи компании ГидроМаш


25 июля 2019

Сетчатый 008 АС42-54 Сетчатые фильтры очистки масла АС42-5.., ВС42-5.., С42-54А

Сетчатые фильтры

рассчитаны на установку на всасывающих и сливных гидролиниях, в заливочных отверстиях гидробаков.

Латунная сетка выступает фильтрующим элементом, а размер ячеек влияет на тонкость очистки рабочей жидкости; может использоваться однослойно и многослойно с максимально большой фильтрующей поверхностью для уменьшения сопротивления.

 Сетчатый фильтр 1 - корпус; 2 - сетка; 3 - диски; 4 - перфорированная трубка; 5 - гайка; 6 - прокладки.

Сетчатый фильтр представлен корпусом 1 с отверстиями для прохождения рабочей жидкости и обтянутого 2-слойной сеткой 2. Торцы закрывают диски 3. Сквозь центральные отверстия в дисках пропущена стальная перфорированная труба 4, имеющая соединение с всасывающей трубой насосной установки.

Проволочные фильтры

по конструкции идентичны сетчатым, представляют собой трубу с большим числом радиальных отверстий; на наружную поверхность трубы навита калибровочная проволока. Зазор между рядами проволоки определяет тонкость фильтрации рабочей жидкости (до 0,05 мм).

К минусам сетчатых и проволочных фильтров можно отнести трудность очистки от загрязнений фильтрующих элементов.

Пластинчатые (щелевые) фильтры

монтируют на напорных и сливных линиях. Пластинчатый фильтр типа Г41 (рис.) представлен корпусом 1, крышкой 2 и осью 3 с закрепленным пакетом фильтрующих элементов. Крышка с отверстиями для подвода и отвода жидкости приворачивается к корпусу болтами, стык между которыми уплотнен резиновым кольцом 4.

Пакет фильтроэлементов представляет набор основных 5 и промежуточных пластин 6. Требующая очистки жидкость подходит к корпусу и через щели между основными и промежуточными пластинами проходит во внутреннюю полость, образуемую вырезами в основных пластинах.

Протекание жидкости сквозь щели задерживает механические примеси. Тонкость очистки определяет толщина промежуточных пластин. По мере работы щели засоряются. Очистку их производят укрепленные на шпильке 8 скребки 7.

Поворотом рукоятки оси 3 скребки, находящиеся между основными и промежуточными пластинами, счищают загрязнения на входе в щели.

Скопление загрязнений со дна корпуса убирается через нижнее корпусное отверстие 9. Достаточно простой способ очистки считается плюсом пластинчатых фильтров.

 

Пластинчатый фильтр Г41: 1 - корпус; 2 - крышка; 3 - ось; 4 - резиновое кольцо; 5 - основные пластины; 6 - промежуточные пластины; 7 - скребки; 8 - шпилька; 9 - пробка.

Пластинчатый фильтр Г41 рассчитан на расход до 70 л/мин при перепаде давлений 0,1 - 0,2 МПа. Типоразмер фильтра определяет минимальный размер задерживаемых частиц: 0,08, 0,12 и 0,2 мм.

Сетчатые, проволочные и щелевые фильтры отличает незначительное сопротивление при прохождении рабочей жидкости и незначительная тонкость очистки.

Улучшенную очистку рабочей жидкости дают фильтры тонкой очистки, имеющие большее сопротивление и рассчитанные на небольшие расходы. Их ставят на ответвлениях от гидромагистралей. Избежать быстрого засорения позволяет установка фильтров грубой очистки до фильтра тонкой очистки.

Фильтры тонкой очистки

оснащены тканевыми, картонными, войлочными и керамическими фильтрующими элементами.

Фильтр с картонными и тканевыми элементами задерживает за 1 проход до 75% твердых частиц размером больше 4-5 мкм. Схема фильтра с комбинированными элементами тонкой 2 и грубой 1 очистки показана на рис.

Жидкость последовательно проходит через оба фильтра. Перепускной клапан 3 открывается при засоре элемента тонкой очистки и жидкость через фильтр грубой очистки проходит к выходному штуцеру, не проходя тонкой очистки.

 

Комбинированный фильтр из элементов грубой и тонкой очистки

Бумажный элемент имеет вид цилиндра со стенками, собранными в складки различной формы для увеличения фильтрующей поверхности.

Бумажный фильтроэлемент

Войлочные и металлокерамические фильтры входят в группу фильтров тонкой очистки или глубинных, в них очищаемая жидкость проходит через толщу пористого материала.

Они отличаются большей грязеемкостью и увеличенным сроком службы.

Структура фильтроматериала из спеченных шариков

Востребованы фильтры глубинного типа с наполнителями из пористых металлов и керамики.

Схема пористой структуры металлокерамического фильтроэлемента показана на рис. Жидкость очищается, продвигаясь по длинным и извилистым каналам между шариками.

Войлочные фильтры имеют корпус 1, крышку 2 с отверстиями для подвода и отвода рабочей жидкости, перфорированную трубу 3 с закрепленными на ней фильтроэлементами в виде войлочных колец 4.

Сепараторы

отличает неограниченная пропускная способность при малом сопротивлении. Работа базируется на пропуске рабочей жидкости через силовые поля, задерживающие примеси.

В примере на рис. показана конструкция магнитного фильтра С43-3 для улавливания ферромагнитных примесей.

Фильтр оснащен корпусом 3, крышкой 8 с ввернутой в нее латунной трубой 7 и магнитным уловителем, который представляет круглую шайбу 4 с шестью запрессоваными в отверстия постоянными магнитами 9.

От крышки фильтра магниты отделены фибропрокладкой 5. В нижней части трубы установлена латунная шайба 2 для экранирования магнитного поля и исключения его замыкания на корпус фильтра. 

Ферромагнитные примеси задерживает поверхность магнитов, по мере надобности их удаляют из корпуса через отверстие, закрытое пробкой 1.

        Войлочный фильтр типа Г43                               Магнитный фильтр типа С43-3

Войлочный фильтр типа Г43: 1 -  корпус; 2 - крышка; 3 - перфорированная труба; 4 - фильтрующие элементы

Магнитный фильтр типа С43-3: 1  - пробка; 2 - латунная шайба; 3 - корпус; 4 - шайба; 5 - прокладка; 6 -  уплотнение; 7 - латунная труба; 8 - крышка; 9 - магниты

Особенности установки фильтров в гидросистему

При выборе схемы монтажа учитывают:

  • источник загрязнений;
  • чувствительность элементов гидропривода к загрязнениям;
  • режим работы машины;
  • рабочее давление;
  • регулярность обслуживания;
  • тип рабочей жидкости;
  • условия работы.

Монтируют на напорной, всасывающей и сливной гидравлических линиях и в ответвлениях.

 

Схемы включения фильтров: а - на всасывающей гидролинии; б - в напорной гидролинии; в - в сливной гидролинии

Наличие фильтра на всасывающей линии дает защиту всех элементов гидросистемы, но ухудшается всасывающая способность насосов и существует вероятность появления кавитации.

Дополнительно монтируют индикатор, выключающий привод насоса с обратным клапаном, включающимся в работу при недопустимом уровне засорения.

Установка в напорной линии дает защиту всех элементов, исключая насос. Дополнительно ставят предохранительные клапаны, т.к. засорение может привести к разрушению элементов фильтра.

Монтаж  фильтров на сливной линии - более распространенный вариант, т.к. фильтр не подвержен воздействию высокого давления, не создает дополнительного сопротивления на всасывающей и напорной гидролиниях и не пропускает механические примеси рабочей жидкости, возвращающейся в гидробак.

Минус схемы: создание подпора в сливной линии.

Установка на ответвлениях не дает полную защиту, но понижает общую загрязненность рабочей жидкости. Используется как дополнительная очистка к основной. Оптимальна в ответвлениях от сливной гидролинии.

Возврат к списку

Назначение, устройство, классификация газовых фильтров

Главная / Справочник / Фильтры газовые / Назначение, устройство, классификация

Фильтры газовые предназначены для очистки газа от пыли, ржавчины, смолистых веществ и других твердых частиц. Качественная очистка газа позволяет повысить герметичность запорных устройств, а также увеличить межремонтное время эксплуатации этих устройств за счет уменьшения износа уплотняющих поверхностей. При этом уменьшается износ и повышается точность работы расходомеров (счетчиков и измерительных диафрагм), особенно чувствительных к эрозии. Правильный выбор фильтров и их квалифицированная эксплуатация являются одним из важнейших мероприятий по обеспечению надежного и безопасного функционирования системы газоснабжения.

По направлению движения газа через фильтрующий элемент все фильтры можно разделить на прямоточные и поворотные, по конструктивному исполнению — на линейные и угловые, по материалу корпуса и методу его изготовления — на чугунные (или алюминиевые) литые и стальные сварные.

При разработке и выборе фильтров особенно важен фильтрующий материал, который должен быть химически инертен к газу, обеспечивать требуемую степень очистки и не разрушаться под воздействием рабочей среды и в процессе периодической очистки фильтра.

По фильтрующему материалу серийно выпускаемые фильтры подразделяются на сетчатые и волосяные. В сетчатых используют плетеную металлическую сетку, а в волосяных — кассеты, набитые капроновой нитью (или прессованным конским волосом) и пропитанные висциновым маслом.

Сетчатые фильтры, особенно двухслойные, отличаются повышенной тонкостью и интенсивностью очистки. В процессе эксплуатации по мере засорения сетки повышается тонкость фильтрования при одновременном уменьшении пропускной способности фильтра.

У волосяных фильтров, наоборот, в процессе эксплуатации фильтрующая способность снижается за счет уноса частиц фильтрующего материала потоком газа и при периодической очистке встряхиванием.

Для обеспечения достаточной степени очистки газа без уноса твердых частиц фильтрующего материала скорость газового потока лимитируется и характеризуется максимально допустимым перепадом давления на сетке или кассете фильтра.

Для сетчатых фильтров максимально допустимый перепад давления не должен превышать 5 000 Па, для волосяных — 10 000 Па. В фильтре до начала эксплуатации или после очистки и промывки этот перепад должен составлять для сетчатых фильтров 2 000–2 500 Па, а для волосяных — 4 000–5 000 Па. В конструкции фильтров предусмотрены штуцеры для присоединения приборов, с помощью которых определяется величина падения давления на фильтрующем элементе.

В сводной таблице на стр. 1236 приведены основные характеристики газовых фильтров.

Рис. 5.1. Фильтр сетчатый типа ФС: 1 — корпус; 2 — кассета; 3 — сетка; 4 — пробка; 5 — штуцеры

Работу сетчатого фильтра можно рассмотреть на примере фильтра типа ФС (см. рис. 5.2), где в качестве фильтрующего элемента используют однослойную плетеную металлическую сетку заводского изготовления, которую, придав ей цилиндрическую форму, припаивают к вставленному внутрь этого цилиндра каркасу. В корпусе 1 расположена обойма, состоящая из проволочного каркаса (кассеты) 2 и обтягивающей ее мелкоячеистой сетки 3.

Обойма прижимается к выступам корпуса пробкой 4. Газ из входного патрубка фильтра поступает внутрь обоймы, на сетке которой задерживаются и частично ссыпаются вниз твердые частицы. Пройдя через сетку, очищенный газ попадает в выходной патрубок фильтра и из него направляется к основному оборудованию.

Для очистки фильтра при закрытых запорных устройствах до и после него вывертывают пробку, из корпуса вынимают обойму и сетку, тщательно промывают. Штуцеры 5 служат для подключения дифманометра.

Рис. 5.2. Фильтр газовый ФГ: 1 — корпус; 2 — отбойный лист; 3 — кассета; 4 — перфорированный лист; 5 — фильтрующий элемент; 6 — крышка; 7 — штуцеры; 8 — фланец

Работу волосяного фильтра рассмотрим на примере фильтра типа ФГ (см. рис. 5.2). В корпусе 1 фильтра находится кассета 3. Перед ней (по ходу газа) установлен отбойный лист (стальная пластина) 2, который предотвращает повреждение кассеты крупными твердыми частицами. Торцевые части кассеты затянуты проволочными сетками, пространство между которыми набивается капроновой нитью (или прессованным конским волосом), пропитанной висциновым маслом, через набивку, которая должна быть однородной, без комков и жгутов, осуществляется его очистка. За кассетой расположена решетка 4 (перфорированная металлическая пластина), предохраняющая заднюю стенку от разрыва и уноса фильтрующего материала при превышении допустимого перепада давления. Сверху корпус перекрыт крышкой 6, закрепляемой болтами. Штуцеры 7 служат для подключения дифманометра при измерении перепада давления.

Для очистки фильтра при закрытых запорных устройствах до и после него снимают крышку, вынимают кассету, а с фланца 8 при этом снимают заглушку.

Чистят кассету стряхиванием накопившихся твердых частиц и промыванием ее в бензоле, ксилоле и других растворителях.

Корпус волосяных фильтров, так же, как и сетчатых, можно изготавливать и из стали в сварном исполнении.

Лабораторные фильтрационные устройства | Фильтры

Путь Sartorius: превращение разработки фильтрующих устройств в решение для ваших фильтрующих устройств

Лабораторная фильтрация становится проще, лучше, быстрее и точнее благодаря использованию тщательно разработанного, научно спроектированного и спроектированного фильтрующего оборудования. Таким образом, сегодня такая фильтрация стала фундаментальным этапом почти любой исследовательской, клинической или исследовательской программы.

Компания Sartorius с гордостью предлагает поистине потрясающую линейку фильтровальных устройств, разработанных для обеспечения максимальной эффективности фильтрации, а также экономичных и простых решений для фильтрации как для исследователей, так и для лабораторий. Будь то наша легендарная линейка Minisart 9Шприцевые фильтры 0007 ® , которые предлагают самую высокую пропускную способность и широкий выбор в дополнение к нашей тщательно разработанной и избранной линейке фильтрующих устройств Sartolab ® , мы призываем вас открыть для себя наши инновации и испытать выдающуюся и стабильную работу наших фильтрующих устройств Sartorius уже сегодня.

Запросить демонстрацию

Самая большая площадь фильтрации, обеспечивающая самую высокую скорость потока в отрасли!

Minisart

® Шприцевые фильтры, легкий выбор

Sartorius Minisart 9Шприцевые фильтры 0007 ® являются выбором № 1 для стерильной фильтрации, подготовки проб перед анализом или осветления добавок, буферов, реагентов, лекарств и газов.

Основные преимущества:

  • Быстрота: Самая большая площадь поверхности в отрасли с самыми высокими скоростями потока
  • Чистый: практически не содержит выщелачиваемых и экстрагируемых
  • Безопасность: герметичное соединение мембраны с корпусом, сваренное ультразвуком
  • Универсальность и совместимость: не содержащие поверхностно-активных веществ мембраны из ацетата целлюлозы (SFCA), полиэфирсульфона (PES), регенерированной целлюлозы (RC), полиамида/нейлона (PA/NY) или политетрафторэтилена (PTFE) с корпусами из медицинского акрила (MBS) или корпус из химически инертного полипропилена (ПП).

Узнать больше

8 за один раз!

Подготовка проб для ВЭЖХ с системой фильтрации Claristep

®

Вы обрабатываете десятки проб каждый день? Это безшприцевое решение поможет вам сократить время, усилия и отходы, а также свести к минимуму нагрузку на руки. Вот что делает систему фильтрации Claristep ® такой простой в использовании: сила простоты!

  • Меньше времени: одновременно фильтровать 8 образцов
  • Меньше стресса: просто поместите фильтры на флаконы, закройте станцию ​​— готово!
  • Меньше отходов: фильтруйте образцы объемом до 600 мкл без использования шприцев

Подробнее

Давление продолжается! Совершенно новый способ фильтрации сред и жидкостей

Фильтрация объемом до 5 литров с фильтрующими системами Sartolab

® P 20 и Sartolab ® P 20 Plus

Фильтрующие устройства Sartolab ® P20 и P20 Plus готовы к работе. - использовать установки для фильтрации под давлением для стерильной фильтрации сред и водных растворов партиями от 500 мл до 5 л.

Основные преимущества:

  • Быстро и быстро: Большая площадь фильтрации (20 см2), автоматическое удаление воздуха, в 2-3 раза быстрее, чем у конкурентов.
  • Чистый: ацетат целлюлозы без поверхностно-активных веществ (SFCA) или полиэфирсульфон (PES)
  • Безопасность: герметичное соединение мембраны с корпусом, сваренное ультразвуком
  • Безопасен: готов к использованию и предварительно стерилизован
  • Экономичный: Отличная цена | коэффициент производительности

Узнать больше

Быстрые, чистые и простые решения для буферной и фильтрационной фильтрации

Легкий выбор, Sartolab

® RF | BT Filter Systems

Sartolab ® Одноразовые стерильные фильтрующие системы и бутылочные фильтры предназначены для вакуумной фильтрации буферов, сред и компонентов, биологических жидкостей и других водных растворов.

Основные преимущества:

  • Простой: 0,1, 0,22 и 0,45 мкм, готовый к использованию, стерильный
  • Чистый: Очень низкое связывание с белками и низкая экстрагируемость
  • Быстрый: Высокая скорость потока, минимальное пенообразование и денатурация белка.
  • Безопасность: проверено на культуре клеток, не содержит металлов, биологически совместимые материалы

Подробнее

Фильтрация образцов объемом 50 мл за несколько секунд

Правильный продукт для беззаботной фильтрации небольших объемов

Sartolab ® Вакуумные фильтрационные установки RF 50 — одноразовые устройства, предназначенные для фильтрации образцов объемом до 50 мл. Они доступны с асимметричной полиэфирсульфоновой мембраной 0,22 или 0,45 мкм, которая обеспечивает самые высокие скорости потока и обеспечивает минимальное связывание с белками, а также низкий уровень экстрагируемости. Версия 0,22 мкм идеальна для стерильной фильтрации клеточных культур, буферов и водных растворов; 0,45 мкм для осветления.
 

Ключевые преимущества:

  • Высочайший расход с большой поверхностью фильтрации
  • Без потери белка с мембраной с низким сродством к белку
  • Низкий мертвый объем благодаря оптимизированной поддержке мембраны
  • Сведение к минимуму риска загрязнения благодаря полностью готовому к использованию устройству
  • Разработан как автономная система или для параллельной фильтрации до 6 проб с помощью Sartolab ® Multistation

Подробнее

Unique: фильтрация нескольких образцов без помощи рук

Sartolab

® Multistation — для параллельной фильтрации до 6 образцов

Sartolab ® Multistation — это штатив, специально разработанный для размещения от 1 до 6 вакуумных фильтровальных установок, обеспечивающий одновременную фильтрацию до 6 образцов. Легко устанавливайте блоки вакуумной фильтрации в Multistation для быстрой и легкой фильтрации без необходимости установки дополнительных разъемов и трудоемкой стабилизации блоков. Сартолаб ® Multistation работает с вакуумными фильтрующими установками Sartolab ® RF 50 для фильтрации образцов < 50 мл.
 

Основные преимущества:

  • Фильтрация без помощи рук
  • Один источник вакуума позволяет одновременно фильтровать до 6 образцов
  • Экономия времени – нет времени на установку каждого блока фильтров перед использованием

Подробнее

Sartolab

® Мультистанция

Краткий обзор сбора урожая

  • Осветление культур клеток млекопитающих с высокой плотностью за считанные минуты
  • Готовое решение
  • Быстро и легко

Лабораторные наборы Sartoclear Dynamics ® предназначены для сбора клеточных культур объемом от 15 до 1000 мл в лаборатории. Они позволяют выполнять осветление и стерильную фильтрацию за один этап. Эти наборы упрощают процесс, полностью исключая стадию центрифугирования, в противном случае необходимую для осветления. В результате они позволяют эффективно очищать и стерилизовать клеточные культуры объемом до 1000 мл за считанные минуты — быстро и легко.

Подробнее

Откажитесь от шага центрифугирования!

Откройте для себя лучший способ сбора культуры клеток млекопитающих.

Запросить дополнительную информацию

Фильтр для устройств как условие в политике условного доступа — Azure Active Directory — Microsoft Entra

Редактировать

Твиттер LinkedIn Фейсбук Электронная почта

  • Статья
  • 10 минут на чтение

При создании политик условного доступа администраторы запрашивали возможность выбирать или исключать определенные устройства в своей среде. Фильтр условий для устройств предоставляет администраторам эту возможность. Теперь вы можете ориентироваться на определенные устройства, используя поддерживаемые операторы и свойства для фильтров устройств и другие доступные условия назначения в политиках условного доступа.

Общие сценарии

Существует несколько сценариев, которые организации теперь могут включить, используя фильтр для состояния устройств. В следующих сценариях приведены примеры использования этого нового условия.

  • Ограничение доступа к привилегированным ресурсам . В этом примере предположим, что вы хотите разрешить доступ к управлению Microsoft Azure для пользователя, которому назначена привилегированная роль глобального администратора, который прошел многофакторную проверку подлинности и имеет доступ с устройства, которое является привилегированным или безопасным рабочим местом администратора и сертифицировано как соответствующее требованиям. Для этого сценария организации должны создать две политики условного доступа:
    • Политика 1: все пользователи с ролью глобального администратора каталога, получающие доступ к облачному приложению управления Microsoft Azure и для элементов управления доступом, предоставляют доступ, но требуют многофакторной проверки подлинности и требуют, чтобы устройство было помечено как соответствующее.
    • Политика 2: все пользователи с ролью глобального администратора каталога, получающие доступ к облачному приложению управления Microsoft Azure, за исключением фильтра для устройств, использующих выражение правила device.extensionAttribute1 равно SAW, а для элементов управления доступом — Block. Узнайте, как обновить extensionAttributes в объекте устройства Azure AD.
  • Заблокировать доступ к ресурсам организации с устройств под управлением неподдерживаемой операционной системы . В этом примере предположим, что вы хотите заблокировать доступ к ресурсам из версии ОС Windows старше Windows 10. Для этого сценария организации могут создать следующую политику условного доступа:
    • Все пользователи, имеющие доступ ко всем облачным приложениям, за исключением фильтра для устройств, использующих выражение правила.
  • Не требовать многофакторной аутентификации для определенных учетных записей на определенных устройствах . В этом примере предположим, что вы не хотите требовать многофакторную проверку подлинности при использовании учетных записей служб на определенных устройствах, таких как телефоны Teams или устройства Surface Hub. Для этого сценария организации должны создать следующие две политики условного доступа:
    • Политика 1: все пользователи, за исключением учетных записей служб, получают доступ ко всем облачным приложениям, а для элементов управления доступом предоставляют доступ, но требуют многофакторной проверки подлинности.
    • Политика 2: выберите пользователей и группы и включите группу, содержащую только учетные записи служб, доступ ко всем облачным приложениям, исключая фильтр для устройств с использованием выражения правила device. extensionAttribute2 не равно TeamsPhoneDevice, а для элементов управления доступом — Block.

Примечание

Azure AD использует проверку подлинности устройства для оценки правил фильтрации устройств. Для устройства, не зарегистрированного в Azure AD, все свойства устройства считаются нулевыми значениями, и атрибуты устройства не могут быть определены, поскольку устройство не существует в каталоге. Лучший способ настроить политики для незарегистрированных устройств — использовать отрицательный оператор, поскольку будет применяться настроенное правило фильтрации. Если бы вы использовали положительный оператор, правило фильтрации применялось бы только тогда, когда устройство существует в каталоге и настроенное правило соответствует атрибуту на устройстве.

Создание политики условного доступа

Фильтр для устройств — это параметр при создании политики условного доступа на портале Azure или с помощью API Microsoft Graph.

Важно

Состояние устройства и фильтр для устройств нельзя использовать вместе в политике условного доступа.

Следующие шаги помогут создать две политики условного доступа для поддержки первого сценария в разделе Общие сценарии.

Политика 1: все пользователи с ролью глобального администратора каталога, получающие доступ к облачному приложению управления Microsoft Azure и для элементов управления доступом, предоставляют доступ, но требуют многофакторной проверки подлинности и требуют, чтобы устройство было помечено как соответствующее.

  1. Войдите на портал Azure в качестве администратора условного доступа, администратора безопасности или глобального администратора.
  2. Перейдите к Azure Active Directory > Безопасность > Условный доступ .
  3. Выберите Новая политика .
  4. Дайте вашей политике имя. Мы рекомендуем организациям создать осмысленный стандарт для имен своих политик.
  5. В разделе Назначения выберите Пользователи или идентификаторы рабочей нагрузки .

    1. Под Включите , выберите Роли каталога и выберите Глобальный администратор .

      Предупреждение

      Политики условного доступа поддерживают встроенные роли. Политики условного доступа не применяются для других типов ролей, в том числе для административных или настраиваемых ролей.

    2. В разделе Исключить выберите Пользователи и группы и выберите учетные записи экстренного доступа или аварийные учетные записи вашей организации.

    3. Выбрать Готово .

  6. В разделе Облачные приложения или действия > Включите , выберите Выберите приложения и выберите Управление Microsoft Azure .
  7. В разделе Управление доступом > Предоставить выберите Предоставить доступ , Требовать многофакторную аутентификацию и Требовать, чтобы устройство было помечено как совместимое , затем выберите Выберите .
  8. Подтвердите свои настройки и установите для параметра Включить политику значение On .
  9. Выберите Создать , чтобы создать, чтобы включить вашу политику.

Политика 2: все пользователи с ролью глобального администратора каталога, получающие доступ к облачному приложению управления Microsoft Azure, за исключением фильтра для устройств, использующих выражение правила device.extensionAttribute1 равно SAW, а для элементов управления доступом — Block.

  1. Выберите Новая политика .
  2. Дайте вашей политике имя. Мы рекомендуем организациям создать осмысленный стандарт для имен своих политик.
  3. В разделе Назначения выберите Пользователи или идентификаторы рабочей нагрузки .

    1. Под Включите , выберите Роли каталога и выберите Глобальный администратор .

      Предупреждение

      Политики условного доступа поддерживают встроенные роли. Политики условного доступа не применяются для других типов ролей, в том числе для административных или настраиваемых ролей.

    2. Под Исключить , выберите Пользователи и группы и выберите учетные записи экстренного доступа или аварийные учетные записи вашей организации.

    3. Выбрать Готово .

  4. В разделе Облачные приложения или действия > Включите , выберите Выберите приложения и выберите Управление Microsoft Azure .
  5. В условиях , Фильтр для устройств .
    1. Переключить Настроить на Да .
    2. Установить Устройства, соответствующие правилу , на Исключить отфильтрованные устройства из политики .
    3. Задайте для свойства значение ExtensionAttribute1 , для оператора значение Equals и значение SAW .
    4. Выбрать Готово .
  6. В разделе Управление доступом > Предоставить , выберите Блокировать доступ , затем выберите Выберите .
  7. Подтвердите свои настройки и установите Включить политику 9от 0027 до на .
  8. Выберите Создать , чтобы создать, чтобы включить вашу политику.

Установка значений атрибутов

Установка атрибутов расширения возможна через Graph API. Дополнительные сведения о настройке атрибутов устройства см. в статье Обновление устройства.

API фильтра для устройств Graph

API фильтра для устройств доступен в конечной точке Microsoft Graph v1.0, и доступ к нему можно получить с помощью конечной точки https://graph.microsoft.com/v1.0/identity/conditionalaccess/policies / . Вы можете настроить фильтр для устройств при создании новой политики условного доступа или обновить существующую политику, чтобы настроить условие фильтра для устройств. Чтобы обновить существующую политику, вы можете выполнить вызов исправления для конечной точки Microsoft Graph версии 1.0, добавив идентификатор существующей политики и выполнив следующий текст запроса. В приведенном здесь примере показана настройка фильтра для условий устройств, за исключением устройств, не помеченных как устройства SAW. Синтаксис правила может состоять из нескольких выражений. Дополнительные сведения о синтаксисе см. в правилах динамического членства для групп в Azure Active Directory. 

 { "условия": { "устройства": { «Фильтр устройств»: { "режим": "исключить", "rule": "device.extensionAttribute1 -ne \"SAW\"" } } } }

Поддерживаемые операторы и свойства устройств для фильтров

Следующие атрибуты устройств можно использовать с условием фильтра для устройств в условном доступе.

Примечание

Azure AD использует проверку подлинности устройства для оценки правил фильтрации устройств. Для устройства, не зарегистрированного в Azure AD, все свойства устройства считаются нулевыми значениями, и атрибуты устройства не могут быть определены, поскольку устройство не существует в каталоге. Лучший способ настроить политики для незарегистрированных устройств — использовать отрицательный оператор, поскольку будет применяться настроенное правило фильтрации. Если бы вы использовали положительный оператор, правило фильтрации применялось бы только тогда, когда устройство существует в каталоге и настроенное правило соответствует атрибуту на устройстве.

.
Поддерживаемые атрибуты устройства Поддерживаемые операторы Поддерживаемые значения Пример
идентификатор устройства Равно, Неравно, В, НеВ Допустимый идентификатор устройства, являющийся идентификатором GUID (device.deviceid -eq "498c4de7-1aee-4ded-8d5d-000000000000")
отображаемое имя Equals, NotEquals, StartsWith, NotStartsWith, EndsWith, NotEndsWith, Contains, NotContains, In, NotIn Любая строка (device. displayName - содержит «ABC»)
Владение устройством Равно, Неравно Поддерживаемые значения: «Личные» для использования собственных устройств и «Компания» для корпоративных устройств (device.deviceOwnership -eq "Компания")
Соответствует Равно, Неравно Поддерживаемые значения: «Истина» для совместимых устройств и «Ложь» для несовместимых устройств (device.isCompliant -eq «Истина»)
производитель Equals, NotEquals, StartsWith, NotStartsWith, EndsWith, NotEndsWith, Contains, NotContains, In, NotIn Любая строка (устройство.производитель -начинается с "Майкрософт")
mdmAppId Равно, Неравно, В, НеВ Действительный идентификатор приложения MDM (device.mdmAppId -in ["0000000a-0000-0000-c000-000000000000"]
модель Equals, NotEquals, StartsWith, NotStartsWith, EndsWith, NotEndsWith, Contains, NotContains, In, NotIn Любая строка (device. model -notContains "Surface")
операционная система Equals, NotEquals, StartsWith, NotStartsWith, EndsWith, NotEndsWith, Contains, NotContains, In, NotIn Действующая операционная система (например, Windows, iOS или Android) (device.operatingSystem -eq "Windows")
Версия операционной системы Equals, NotEquals, StartsWith, NotStartsWith, EndsWith, NotEndsWith, Contains, NotContains, In, NotIn Допустимая версия операционной системы (например, 6.1 для Windows 7, 6.2 для Windows 8 или 10.0 для Windows 10 и Windows 11) (device.operatingSystemVersion -in ["10.0.18363", "10.0.19041", "10.0.19042", "10.0.22000"])
физические идентификаторы Содержит, не содержит Например, все устройства Windows Autopilot хранят ZTDId (уникальное значение, присвоенное всем импортированным устройствам Windows Autopilot) в свойстве PhysicalIds устройства. (device. devicePhysicalIDs — содержит «[ZTDId]: значение»)
профильТип Равно, Неравно Для устройства установлен допустимый тип профиля. Поддерживаемые значения: RegisteredDevice (по умолчанию), SecureVM (используется для виртуальных машин Windows в Azure с включенным входом в Azure AD), Printer (используется для принтеров), Shared (используется для общих устройств), IoT (используется для устройств IoT) (device.profileType -eq "Принтер")
системные этикетки Содержит, не содержит Список меток, применяемых к устройству системой. Вот некоторые из поддерживаемых значений: AzureResource (используется для виртуальных машин Windows в Azure с включенным входом в Azure AD), M365Managed (используется для устройств, управляемых с помощью Microsoft Managed Desktop), MultiUser (используется для общих устройств) (device.systemLabels — содержит «M365Managed»)
TrustType Равно, Неравно Допустимое зарегистрированное состояние для устройств. Поддерживаемые значения: AzureAD (используется для устройств, присоединенных к Azure AD), ServerAD (используется для гибридных устройств, присоединенных к Azure AD), Workplace (используется для устройств, зарегистрированных в Azure AD) 9.0520 (device.trustType -eq "ServerAD")
атрибут расширения 1-15 Equals, NotEquals, StartsWith, NotStartsWith, EndsWith, NotEndsWith, Contains, NotContains, In, NotIn extensionAttributes1–15 — это атрибуты, которые клиенты могут использовать для объектов устройств. Клиенты могут обновить любой из extensionAttributes с 1 по 15 с помощью пользовательских значений и использовать их в фильтре для условия устройств в условном доступе. Можно использовать любое строковое значение. (device.extensionAttribute1 -eq "SAW")

Примечание

При создании сложных правил или использовании слишком большого количества индивидуальных идентификаторов, таких как deviceid, для идентификаторов устройств помните: «Максимальная длина правила фильтрации составляет 3072 символа».

Примечание

Операторы Содержит и Не Содержит работают по-разному в зависимости от типов атрибутов. Для строковых атрибутов, таких как OperatingSystem и model , оператор Содержит указывает, встречается ли указанная подстрока в атрибуте. Для атрибутов коллекции строк, таких как PhysicalIds и systemLabels , оператор contains указывает, соответствует ли указанная строка одной из целых строк в коллекции.

Поведение политики с фильтром для устройств

Условие фильтра для устройств в условном доступе оценивает политику на основе атрибутов устройства, зарегистрированного в Azure AD, поэтому важно понимать, при каких обстоятельствах политика применяется или не применяется. В следующей таблице показано поведение при настройке условия фильтра для устройств.

.
Фильтр состояния устройств Состояние регистрации устройства Фильтр устройств Применяется
Режим включения/исключения с положительными операторами (Equals, StartsWith, EndsWith, Contains, In) и использованием любых атрибутов Незарегистрированное устройство №
Режим включения/исключения с положительными операторами (Equals, StartsWith, EndsWith, Contains, In) и использованием атрибутов, исключающих extensionAttributes1–15 Зарегистрированное устройство Да, если выполняются критерии
Режим включения/исключения с положительными операторами (Equals, StartsWith, EndsWith, Contains, In) и использованием атрибутов, включая extensionAttributes1-15 Зарегистрированное устройство под управлением Intune Да, если выполняются критерии
Режим включения/исключения с положительными операторами (Equals, StartsWith, EndsWith, Contains, In) и использованием атрибутов, включая extensionAttributes1-15 Зарегистрированное устройство, не управляемое Intune Да, если выполняются критерии. При использовании extensionAttributes1–15 политика будет применяться, если устройство соответствует требованиям или присоединено к гибридной среде Azure AD
Режим включения/исключения с отрицательными операторами (NotEquals, NotStartsWith, NotEndsWith, NotContains, NotIn) и использованием любых атрибутов Незарегистрированное устройство Да
Режим включения/исключения с отрицательными операторами (NotEquals, NotStartsWith, NotEndsWith, NotContains, NotIn) и использованием любых атрибутов, кроме extensionAttributes1-15 Зарегистрированное устройство Да, если выполняются критерии
Режим включения/исключения с отрицательными операторами (NotEquals, NotStartsWith, NotEndsWith, NotContains, NotIn) и использованием любых атрибутов, включая extensionAttributes1-15 Зарегистрированное устройство под управлением Intune Да, если выполняются критерии
Режим включения/исключения с отрицательными операторами (NotEquals, NotStartsWith, NotEndsWith, NotContains, NotIn) и использованием любых атрибутов, включая extensionAttributes1–15 Зарегистрированное устройство, не управляемое Intune Да, если выполняются критерии.

Learn more


Оцените статьюПлохая статьяСредненькая статьяНормальная статьяНеплохая статьяОтличная статья (проголосовало 13 средний балл: 5,00 из 5)