Teilen über

Ein- und Ausschließen von App-Zuweisungen in Microsoft Intune

  • Artikel

In Intune können Sie bestimmen, wer Zugriff auf eine App hat, indem Sie Gruppen von Benutzern zuweisen, die ein- und ausgeschlossen werden sollen. Bevor Sie der App Gruppen zuweisen, müssen Sie den Zuweisungstyp für eine App festlegen. Der Zuweisungstyp macht die App verfügbar, erforderlich oder deinstalliert die App.

Um die Verfügbarkeit einer App festzulegen, schließen Sie App-Zuweisungen für eine Gruppe von Benutzern oder Geräten mithilfe einer Kombination aus Ein- und Ausschließen von Gruppenzuweisungen ein und aus. Diese Funktion kann nützlich sein, wenn Sie die App verfügbar machen, indem Sie eine große Gruppe einschließen und dann die ausgewählten Benutzer einschränken, indem Sie auch eine kleinere Gruppe ausschließen. Die kleinere Gruppe kann eine Testgruppe oder eine Führungsgruppe sein.

Als bewährte Methode sollten Sie Apps speziell für Ihre Benutzergruppen und separat für Ihre Gerätegruppen erstellen und zuweisen. Weitere Informationen zu Gruppen finden Sie unter Hinzufügen von Gruppen zum Organisieren von Benutzern und Geräten.

Beim Ein- oder Ausschließen von App-Zuweisungen gibt es wichtige Szenarien:

  • Der Ausschluss hat Vorrang vor der Aufnahme in den folgenden Gruppentypszenarien:

    • Einschließen von Benutzergruppen und Ausschließen von Benutzergruppen beim Zuweisen von Apps

    • Einschließen von Gerätegruppen und Ausschließen von Gerätegruppen beim Zuweisen von Apps

      Wenn Sie z. B. der Benutzergruppe Alle Unternehmensbenutzer eine Gerätegruppe zuweisen, aber Mitglieder in der Benutzergruppe Senior Management Staff ausschließen, erhalten alle Unternehmensbenutzer mit Ausnahme der Mitarbeiter der Geschäftsleitung die Zuweisung, da beide Gruppen Benutzergruppen sind.

  • Intune wertet keine Benutzer-zu-Gerät-Gruppenbeziehungen aus. Wenn Sie Apps gemischten Gruppen zuweisen, entsprechen die Ergebnisse möglicherweise nicht Ihren Wünschen oder Erwartungen.

Wenn Sie beispielsweise der Benutzergruppe Alle Benutzer eine Gerätegruppe zuweisen, aber die Gerätegruppe Alle persönlichen Geräte ausschließen, erhalten Alle Benutzer die App. Der Ausschluss gilt nicht.

Daher wird davon abgeraten, Apps gemischten Gruppen zuzuweisen.

Hinweis

Wenn Sie eine Gruppenzuweisung für eine App festlegen, wird der Typ "Nicht anwendbar " veraltet und durch die Funktion "Gruppen ausschließen" ersetzt.

Intune stellt vorab erstellte Gruppen "Alle Benutzer" und "Alle Geräte" im Microsoft Intune Admin Center bereit. Die Gruppen verfügen zur Vereinfachung über integrierte Optimierungen. Es wird dringend empfohlen, diese Gruppen zu verwenden, um alle Benutzer und alle Geräte anstelle von "alle Benutzer" oder "alle Geräte"-Gruppen, die Sie möglicherweise selbst erstellen, als Ziel zu verwenden.

Android Enterprise unterstützt das Ein- und Ausschließen von Gruppen. Sie können die integrierten Gruppen Alle Benutzer und Alle Geräte für die Android Enterprise-App-Zuweisung nutzen.

Einschließen und Ausschließen von Gruppen beim Zuweisen von Apps

So weisen Sie Gruppen eine App mithilfe der Ein- und Ausschlusszuweisung zu:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie Apps>Alle Apps aus. Die Liste der Apps, die Intune hinzugefügt wurden, wird angezeigt.

  3. Wählen Sie die App aus, die Sie zuweisen möchten. Eine Dashboard zeigt Informationen zur App an.

  4. Wählen Sie im Abschnitt Verwalten die Option Eigenschaften aus.

  5. Klicken Sie neben Zuweisungen auf Bearbeiten.

  6. Wählen Sie im Abschnitt Mit oder ohne Registrierung verfügbar die Option Alle Benutzer hinzufügen aus, um diese App allen Benutzern zuzuweisen.

  7. Wählen Sie im Abschnitt Mit oder ohne Registrierung verfügbar die Option Gruppe hinzufügen aus.

  8. Wählen Sie die Gruppe aus, die Sie aus der App-Zuweisung ausschließen möchten.

  9. Klicken Sie auf Auswählen , um die Gruppe einzuschließen.

  10. Wählen Sie im Gruppenmodus neben der hinzugefügten Gruppe die Option Eingeschlossen aus. Der Bereich Zuweisung bearbeiten wird angezeigt.

    [HINWEIS] Standardmäßig werden die ausgewählten Gruppen im eingeschlossenen Modus zugewiesen.

  11. Wählen Sie unter den Zuweisungseinstellungen im Bereich Zuweisung bearbeiten die Option Ausschließen als Modus aus.

  12. Wählen Sie OK aus, um die ausgewählte Gruppe auszuschließen.

  13. Wählen Sie Ausgeschlossene Gruppen aus, um die Benutzergruppen auszuwählen, für die Sie diese App nicht verfügbar machen möchten.

  14. Wählen Sie die auszuschließenden Gruppen aus. Dadurch ist diese App für diese Gruppen nicht verfügbar.

  15. Klicken Sie auf Überprüfen + speichern , um Ihre Gruppenzuweisungen für die App zu aktivieren.

Hinweis

Wenn Sie eine Gruppe hinzufügen und bereits eine andere Gruppe für einen bestimmten Zuweisungstyp eingeschlossen wurde, ist die App vorab ausgewählt und kann nicht für andere Includezuweisungstypen geändert werden. Die verwendete Gruppe kann nicht als eingeschlossene Gruppe verwendet werden.

Wenn Sie Gruppenzuweisungen vornehmen, können Gruppen, die bereits zugewiesen wurden, nicht geändert werden. Wenn Sie eine Gruppe auswählen möchten, die derzeit nicht verfügbar ist, entfernen Sie zuerst die Gruppe aus der Liste der zugewiesenen App.

Wählen Sie zum Bearbeiten von Zuweisungen im App-Bereich Zuweisungen die Zeile aus, die die spezifische Zuweisung enthält, die Sie ändern möchten. Sie können eine Zuweisung auch entfernen, indem Sie die Ellipse (...) am Ende einer Zeile auswählen und dann Entfernen auswählen.

Hinweis

Durch das Entfernen einer Gruppenzuweisung wird die zugehörige App nur auf dedizierten, vollständig verwalteten und unternehmenseigenen Android Enterprise-Arbeitsprofilgeräten entfernt. Die installierte App verbleibt auf dem Gerät.

Nächste Schritte