Incluir e excluir atribuições de aplicações no Microsoft Intune
No Intune, pode determinar quem tem acesso a uma aplicação ao atribuir grupos de utilizadores para incluir e excluir. Antes de atribuir grupos à aplicação, tem de definir o tipo de atribuição de uma aplicação. O tipo de atribuição torna a aplicação disponível, necessária ou desinstala a aplicação.
Para definir a disponibilidade de uma aplicação, inclua e exclua atribuições de aplicações a um grupo de utilizadores ou dispositivos através de uma combinação de inclusão e exclusão de atribuições de grupos. Esta capacidade pode ser útil quando disponibiliza a aplicação ao incluir um grupo grande e, em seguida, restringe os utilizadores selecionados ao excluir também um grupo mais pequeno. O grupo mais pequeno pode ser um grupo de teste ou um grupo executivo.
Como melhor prática, crie e atribua aplicações especificamente para os seus grupos de utilizadores e separadamente para os grupos de dispositivos. Para obter mais informações sobre grupos, confira Adicionar grupos para organizar usuários e dispositivos.
Existem cenários importantes ao incluir ou excluir atribuições de aplicações:
- A exclusão tem precedência sobre a inclusão nos seguintes cenários de tipo de grupo:
Incluir grupos de utilizadores e excluir grupos de utilizadores ao atribuir aplicações
Incluir grupos de dispositivos e excluir o grupo de dispositivos ao atribuir aplicações
Por exemplo, se atribuir um grupo de dispositivos ao grupo de utilizadores Todos os utilizadores da empresa , mas excluir membros no grupo de utilizadores do Pessoal de Gestão Sénior , todos os utilizadores empresariais , exceto a equipa de Gestão Sénior , recebem a tarefa, porque ambos os grupos são grupos de utilizadores.
- Intune não avalia as relações entre o utilizador e o grupo de dispositivos. Se atribuir aplicações a grupos mistos, os resultados poderão não ser o que pretende ou espera.
Por exemplo, se atribuir um grupo de dispositivos ao grupo de utilizadores Todos os Utilizadores , mas excluir um grupo de dispositivos Todos os dispositivos pessoais , todos os utilizadores obterão a aplicação. A exclusão não se aplica.
Como resultado, não é recomendado atribuir aplicações a grupos mistos.
Observação
Quando define uma atribuição de grupo para uma aplicação, o tipo Não Aplicável é preterido e substituído pela funcionalidade excluir grupo.
Intune fornece grupos Todos os Utilizadores e Todos os Dispositivos pré-criados no centro de administração do Microsoft Intune. Os grupos têm otimizações incorporadas para sua comodidade. Recomenda-se vivamente que utilize estes grupos para direcionar todos os utilizadores e todos os dispositivos em vez de grupos "todos os utilizadores" ou "todos os dispositivos" que possa criar.
O Android Enterprise suporta a inclusão e exclusão de grupos. Pode tirar partido dos grupos Todos os Utilizadores e Todos os Dispositivos incorporados para a atribuição de aplicações android enterprise.
Incluir e excluir grupos ao atribuir aplicações
Para atribuir uma aplicação a grupos através da atribuição de inclusão e exclusão:
Selecione Aplicativos>Todos os aplicativos. É apresentada a lista de aplicações que foram adicionadas a Intune.
Selecione a aplicação que pretende atribuir. Um dashboard apresenta informações sobre a aplicação.
Selecione Propriedades na secção Gerir .
Selecione Editar ao lado de Atribuições.
Selecione Adicionar todos os utilizadores na secção Disponível com ou sem inscrição para atribuir esta aplicação a todos os utilizadores.
Selecione Adicionar grupo na secção Disponível com ou sem inscrição .
Selecione o grupo que pretende excluir da atribuição de aplicações.
Clique em Selecionar para incluir o grupo.
Selecione Incluído no modo de Grupo junto ao grupo que adicionou. O painel Editar atribuição será apresentado.
[NOTA] Por predefinição, os grupos que selecionar são atribuídos no modo incluído.
Selecione Excluir como o Modo nas definições de Atribuição no painel Editar atribuição .
Selecione OK para excluir o grupo selecionado.
Selecione Excluídos Grupos para selecionar os grupos de utilizadores para os quais pretende tornar esta aplicação indisponível.
Selecione os grupos a excluir. Isto torna esta aplicação indisponível para esses grupos.
Clique em Rever + guardar para tornar as suas atribuições de grupo ativas para a aplicação.
Observação
Quando adiciona um grupo, se outro grupo já tiver sido incluído para um tipo de atribuição específico, a aplicação é pré-selecionada e não pode ser modificada para outros tipos de atribuição de inclusão. O grupo que foi utilizado não pode ser utilizado como um grupo incluído.
Quando efetua atribuições de grupo, os grupos que já foram atribuídos não estão disponíveis para modificação. Se quiser selecionar um grupo que não está atualmente disponível, remova primeiro o grupo da lista atribuída da aplicação.
Para editar atribuições, no painel Atribuições da aplicação, selecione a linha que contém a atribuição específica que pretende alterar. Também pode remover uma tarefa ao selecionar as reticências (...) no final de uma linha e, em seguida, selecionar Remover.
Observação
Remover uma atribuição de grupo não remove a aplicação relacionada, exceto em dispositivos de perfil de trabalho dedicados, totalmente geridos e pertencentes à empresa do Android Enterprise. A aplicação instalada permanecerá no dispositivo.
Próximas etapas
- Para obter mais informações sobre como incluir e excluir atribuições de grupos para aplicações, consulte o blogue Microsoft Intune.
- Saiba como monitorizar as informações e as atribuições da aplicação.