Incluir y excluir asignaciones de aplicaciones en Microsoft Intune

En Intune, puede determinar quién tiene acceso a una aplicación mediante la asignación de grupos de usuarios para incluir y excluir. Antes de asignar grupos a la aplicación, debe establecer el tipo de asignación de una aplicación. El tipo de asignación hace que la aplicación esté disponible, sea necesaria o desinstale la aplicación.

Para establecer la disponibilidad de una aplicación, incluya y excluya las asignaciones de aplicaciones a un grupo de usuarios o dispositivos mediante una combinación de asignaciones de inclusión y exclusión de grupos. Esta funcionalidad puede ser útil al hacer que la aplicación esté disponible mediante la inclusión de un grupo grande y, a continuación, restringir los usuarios seleccionados excluyendo también un grupo más pequeño. El grupo más pequeño puede ser un grupo de pruebas o un grupo ejecutivo.

Como procedimiento recomendado, cree y asigne aplicaciones específicamente para los grupos de usuarios y por separado para los grupos de dispositivos. Para más información sobre los grupos, consulte Agregar grupos para organizar usuarios y dispositivos.

Existen escenarios importantes al incluir o excluir asignaciones de aplicaciones:

• La exclusión tiene prioridad sobre la inclusión en los siguientes escenarios de tipo de grupo:

  • Inclusión de grupos de usuarios y exclusión de grupos de usuarios al asignar aplicaciones

  • Inclusión de grupos de dispositivos y exclusión del grupo de dispositivos al asignar aplicaciones

    Por ejemplo, si asigna un grupo de dispositivos al grupo de usuarios Todos los usuarios corporativos , pero excluye a los miembros del grupo de usuarios Personal de administración sénior , todos los usuarios corporativos excepto el personal de administración sénior obtienen la asignación, ya que ambos grupos son grupos de usuarios.

• Intune no evalúa las relaciones de grupo de usuario a dispositivo. Si asigna aplicaciones a grupos mixtos, es posible que los resultados no sean los que desea o espera.

Por ejemplo, si asigna un grupo de dispositivos al grupo de usuarios Todos los usuarios , pero excluye un grupo de dispositivos Todos los dispositivos personales , Todos los usuarios obtienen la aplicación. No se aplica la exclusión.

Como resultado, no se recomienda asignar aplicaciones a grupos mixtos.

Nota:

Al establecer una asignación de grupo para una aplicación, el tipo No aplicable está en desuso y se reemplaza por la funcionalidad excluir grupo.

Intune proporciona grupos todos los usuarios y todos los dispositivos creados previamente en el centro de administración de Microsoft Intune. Los grupos tienen optimizaciones integradas para su comodidad. Se recomienda encarecidamente usar estos grupos para dirigirse a todos los usuarios y todos los dispositivos en lugar de a los grupos "todos los usuarios" o "todos los dispositivos" que pueda crear usted mismo.

Android Enterprise admite la inclusión y exclusión de grupos. Puede aprovechar los grupos integrados Todos los usuarios y Todos los dispositivos para la asignación de aplicaciones empresariales de Android.

Inclusión y exclusión de grupos al asignar aplicaciones

Para asignar una aplicación a grupos mediante la asignación de inclusión y exclusión:

1. Inicie sesión en el centro de administración de Microsoft Intune.

2. Seleccione Aplicaciones>Todas las aplicaciones. Se muestra la lista de aplicaciones agregadas.

3. Seleccione la aplicación que desea asignar. Un panel muestra información sobre la aplicación.

4. En la sección Administrar del menú, seleccione Asignaciones.

   

5. Seleccione Agregar grupo para agregar los grupos de usuarios a los que se asigna la aplicación.

6. En el panel Agregar grupo , seleccione un tipo de asignación de los tipos de asignación disponibles.

7. Para el tipo de asignación, seleccione Disponible con o sin inscripción.

   

8. Seleccione Grupos incluidos para seleccionar el grupo de usuarios para el que desea que esta aplicación esté disponible.

   Nota:

   Al agregar un grupo, si ya se ha incluido algún otro grupo para un tipo de asignación específico, la aplicación está preseleccionada y no se puede modificar para otros tipos de asignación de inclusión. El grupo que se ha usado no se puede usar como un grupo incluido.

9. Seleccione Sí para que esta aplicación esté disponible para todos los usuarios.

   

10. Seleccione Aceptar para establecer el grupo que se va a incluir.

11. Seleccione Grupos excluidos para seleccionar los grupos de usuarios a los que desea que esta aplicación no esté disponible.

12. Seleccione los grupos que se van a excluir. Esto hace que esta aplicación no esté disponible para esos grupos.

    

13. Seleccione Seleccionar para completar la selección de grupo.

14. En el panel Agregar grupo , seleccione Aceptar. Aparece la lista asignaciones de aplicaciones.

15. Haga clic en Guardar para activar las asignaciones de grupo para la aplicación.

Al realizar asignaciones de grupos, los grupos que ya se han asignado no están disponibles para modificarse. Si quieres seleccionar un grupo que actualmente no está disponible, quita primero la aplicación de la lista asignada de la aplicación.

Para editar las asignaciones, en la lista Asignaciones de la aplicación, seleccione la fila que contiene la asignación específica que desea cambiar. También puede quitar una asignación seleccionando la elipse (...) al final de una fila y, a continuación, seleccionando Quitar.

Nota:

La eliminación de una asignación de grupo no quita la aplicación relacionada, excepto en dispositivos de perfil de trabajo dedicados, totalmente administrados y corporativos de Android Enterprise. La aplicación instalada permanecerá en el dispositivo.

Para cambiar la vista de la lista Asignaciones , agrupe por tipo de asignación o por Incluido/Excluido.

Pasos siguientes

• Para obtener más información sobre cómo incluir y excluir asignaciones de grupos para aplicaciones, consulte el blog de Microsoft Intune.
• Obtenga información sobre cómo supervisar la información y las asignaciones de la aplicación.