Dołączanie i wykluczanie przypisań aplikacji w Microsoft Intune
W Intune możesz określić, kto ma dostęp do aplikacji, przypisując grupy użytkowników do uwzględnienia i wykluczenia. Przed przypisaniem grup do aplikacji należy ustawić typ przypisania dla aplikacji. Typ przypisania sprawia, że aplikacja jest dostępna, wymagana lub odinstalowuje aplikację.
Aby ustawić dostępność aplikacji, należy dołączyć i wykluczyć przypisania aplikacji do grupy użytkowników lub urządzeń przy użyciu kombinacji przypisań grup dołączania i wykluczania. Ta funkcja może być przydatna, gdy udostępnisz aplikację, dołączając dużą grupę, a następnie zawężając wybranych użytkowników, wykluczając również mniejszą grupę. Mniejsza grupa może być grupą testową lub grupą wykonawczą.
Najlepszym rozwiązaniem jest tworzenie i przypisywanie aplikacji specjalnie dla grup użytkowników oraz osobno dla grup urządzeń. Aby uzyskać więcej informacji na temat grup, zobacz Dodawanie grup w celu organizowania użytkowników i urządzeń.
Istnieją ważne scenariusze dołączania lub wykluczania przypisań aplikacji:
- Wykluczenie ma pierwszeństwo przed dołączeniem w następujących scenariuszach tego samego typu grupy:
Dołączanie grup użytkowników i wykluczanie grup użytkowników podczas przypisywania aplikacji
Dołączanie grup urządzeń i wykluczanie grupy urządzeń podczas przypisywania aplikacji
Jeśli na przykład przypiszesz grupę urządzeń do grupy użytkowników Wszyscy użytkownicy firmowi , ale wyklucz członków w grupie użytkowników Pracownicy kadry kierowniczej wyższego szczebla , wszyscy użytkownicy firmowi z wyjątkiem kadry kierowniczej wyższego szczebla otrzymają przypisanie, ponieważ obie grupy są grupami użytkowników.
- Intune nie ocenia relacji między użytkownikami a grupami urządzeń. Jeśli przypiszesz aplikacje do grup mieszanych, wyniki mogą nie być zgodne z oczekiwaniami lub oczekiwaniami.
Jeśli na przykład przypiszesz grupę urządzeń do grupy użytkowników Wszyscy użytkownicy , ale wykluczysz grupę urządzeń Wszystkie urządzenia osobiste , Wszyscy użytkownicy otrzymają aplikację. Wykluczenie nie ma zastosowania.
W związku z tym nie zaleca się przypisywania aplikacji do grup mieszanych.
Uwaga
Po ustawieniu przypisania grupy dla aplikacji typ Nie dotyczy jest przestarzały i zastąpiony funkcją wykluczania grupy.
Intune udostępnia wstępnie utworzone grupy Wszyscy użytkownicy i Wszystkie urządzenia w centrum administracyjnym Microsoft Intune. Grupy mają wbudowane optymalizacje dla Twojej wygody. Zdecydowanie zaleca się używanie tych grup do kierowania do wszystkich użytkowników i wszystkich urządzeń zamiast grup "wszystkich użytkowników" lub "wszystkich urządzeń", które możesz utworzyć samodzielnie.
System Android Enterprise obsługuje dołączanie i wykluczanie grup. Możesz skorzystać z wbudowanych grup Wszyscy użytkownicy i Wszystkie urządzenia na potrzeby przypisywania aplikacji dla systemu Android dla przedsiębiorstw.
Dołączanie i wykluczanie grup podczas przypisywania aplikacji
Aby przypisać aplikację do grup przy użyciu przypisania dołączania i wykluczania:
Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Aplikacje>Wszystkie aplikacje. Zostanie wyświetlona lista aplikacji, które zostały dodane do Intune.
Wybierz aplikację, którą chcesz przypisać. Na pulpicie nawigacyjnym są wyświetlane informacje o aplikacji.
Wybierz pozycję Właściwości w sekcji Zarządzanie .
Wybierz pozycję Edytuj obok pozycji Przypisania.
Wybierz pozycję Dodaj wszystkich użytkowników w sekcji Dostępne z rejestracją lub bez niej , aby przypisać tę aplikację do wszystkich użytkowników.
Wybierz pozycję Dodaj grupę w sekcji Dostępne z rejestracją lub bez niej .
Wybierz grupę, którą chcesz wykluczyć z przypisania aplikacji.
Kliknij pozycję Wybierz , aby dołączyć grupę.
Wybierz pozycję Dołącz wtrybie grupy obok dodanej grupy. Zostanie wyświetlone okienko Edytowanie przypisania .
[UWAGA] Domyślnie wybrane grupy są przypisywane w trybie dołączonym.
Wybierz pozycję Wyklucz jako tryb w obszarze Ustawienia przypisania w okienku Edytowanie przypisania .
Wybierz przycisk OK , aby wykluczyć wybraną grupę.
Wybierz pozycję Wykluczone Grupy, aby wybrać grupy użytkowników, dla których ta aplikacja ma być niedostępna.
Wybierz grupy do wykluczenia. Dzięki temu ta aplikacja jest niedostępna dla tych grup.
Kliknij pozycję Przejrzyj i zapisz , aby uaktywnić przypisania grup dla aplikacji.
Uwaga
Po dodaniu grupy, jeśli jakakolwiek inna grupa została już uwzględniona dla określonego typu przypisania, aplikacja jest wstępnie wybrana i nie można jej zmodyfikować dla innych typów przypisań dołączanych. Używana grupa nie może być używana jako dołączona grupa.
Podczas tworzenia przypisań grup grupy grupy, które zostały już przypisane, nie są dostępne do modyfikacji. Jeśli chcesz wybrać grupę, która obecnie nie jest dostępna, najpierw usuń grupę z przypisanej listy aplikacji.
Aby edytować przypisania, w okienku Przypisania aplikacji wybierz wiersz zawierający określone przypisanie, które chcesz zmienić. Możesz również usunąć przypisanie, wybierając wielokropek (...) na końcu wiersza, a następnie wybierając pozycję Usuń.
Uwaga
Usunięcie przypisania grupy nie powoduje usunięcia powiązanej aplikacji z wyjątkiem dedykowanych, w pełni zarządzanych i należących do firmy urządzeń z profilem służbowym systemu Android Enterprise. Zainstalowana aplikacja pozostanie na urządzeniu.
Następne kroki
- Aby uzyskać więcej informacji na temat dołączania i wykluczania przypisań grup dla aplikacji, zobacz blog Microsoft Intune.
- Dowiedz się, jak monitorować informacje i przypisania aplikacji.