Включение и исключение назначений приложений в Microsoft Intune
В Intune можно определить, кто имеет доступ к приложению, назначив группам пользователей включение и исключение. Перед назначением приложению групп необходимо задать тип назначения для приложения. Тип назначения делает приложение доступным, обязательным или удаляет приложение.
Чтобы задать доступность приложения, необходимо включить и исключить назначения приложений для группы пользователей или устройств с помощью сочетания назначений групп включения и исключения. Эта возможность может быть полезна, когда вы делаете приложение доступным, включив большую группу, а затем сузите выбранные пользователи, также исключив меньшую группу. Меньшая группа может быть тестовой группой или группой руководителей.
Рекомендуется создавать и назначать приложения специально для групп пользователей и отдельно для групп устройств. См. сведения о добавлении групп для упорядочивания пользователей и устройств.
При включении или исключении назначений приложений существуют важные сценарии:
- Исключение имеет приоритет над включением в следующих сценариях того же типа группы:
Включение групп пользователей и исключение групп пользователей при назначении приложений
Включение групп устройств и исключение группы устройств при назначении приложений
Например, если вы назначите группу устройств группе пользователей Все корпоративные пользователи , но исключите членов из группы пользователей старших руководителей , все корпоративные пользователи , кроме сотрудников высшего руководства , получат назначение, так как обе группы являются группами пользователей.
- Intune не оценивает связи между группами пользователей и устройствами. Если вы назначаете приложения смешанным группам, результаты могут не быть нужными или ожидаемыми.
Например, если назначить группу устройств группе пользователей Все пользователи , но исключить группу устройств Все личные устройства , все пользователи получат это приложение. Исключение не применяется.
В результате не рекомендуется назначать приложения смешанным группам.
Примечание.
При задании назначения группы для приложения тип Not Applicable становится нерекомендуемым и заменяется функцией исключения группы.
Intune предоставляет предварительно созданные группы "Все пользователи" и "Все устройства" в Центре администрирования Microsoft Intune. Группы имеют встроенные оптимизации для вашего удобства. Настоятельно рекомендуется использовать эти группы для всех пользователей и всех устройств вместо групп "все пользователи" или "все устройства", которые вы можете создать самостоятельно.
Android enterprise поддерживает включение и исключение групп. Вы можете использовать встроенные группы "Все пользователи " и "Все устройства" для назначения корпоративных приложений Android.
Включение и исключение групп при назначении приложений
Чтобы назначить приложение группам с помощью назначения включения и исключения, выполните следующие действия.
Войдите в Центр администрирования Microsoft Intune.
Выберите Приложения>Все приложения. Отобразится список приложений, добавленных в Intune.
Выберите приложение, которое нужно назначить. На панели мониторинга отображаются сведения о приложении.
Выберите Свойства в разделе Управление .
Выберите Изменить рядом с элементом Назначения.
Выберите Добавить всех пользователей в разделе Доступно или без регистрации , чтобы назначить это приложение всем пользователям.
Выберите Добавить группу в разделе Доступно или без регистрации .
Выберите группу, которую вы хотите исключить из назначения приложения.
Нажмите кнопку Выбрать , чтобы включить группу.
Выберите Включено в режиме группы рядом с добавленной группой. Откроется область Изменение назначения .
[ПРИМЕЧАНИЕ] По умолчанию выбираемые группы назначаются во включенном режиме.
Выберите Исключить в качестве режима в параметрах назначения в области Изменение назначения .
Нажмите кнопку ОК , чтобы исключить выбранную группу.
Выберите Исключенные Группы, чтобы выбрать группы пользователей, для которого вы хотите сделать это приложение недоступным.
Выберите группы для исключения. Это делает это приложение недоступным для этих групп.
Нажмите кнопку Проверить и сохранить , чтобы сделать назначения групп активными для приложения.
Примечание.
Если вы добавляете группу, если любая другая группа уже включена для определенного типа назначения, приложение будет предварительно выбрано и не может быть изменено для других типов назначений включения. Используемую группу нельзя использовать в качестве включенной группы.
При выполнении назначений групп группы, которые уже были назначены, недоступны для изменения. Если вы хотите выбрать группу, которая в настоящее время недоступна, сначала удалите группу из списка назначенных приложений.
Чтобы изменить назначения, в области назначения приложения выберите строку, содержащую конкретное назначение, которое требуется изменить. Вы также можете удалить назначение, щелкнув многоточие (...) в конце строки, а затем выбрав Удалить.
Примечание.
Удаление назначения группы не приводит к удалению связанного приложения, за исключением выделенных, полностью управляемых и корпоративных устройств с рабочим профилем Android Enterprise. Установленное приложение останется на устройстве.
Дальнейшие действия
- Дополнительные сведения о включении и исключении назначений групп для приложений см. в блоге Microsoft Intune.
- Узнайте, как отслеживать сведения о приложении и назначения.