Configuración de exclusiones

Nota:

La nueva experiencia de canal y asignación de perfiles se está implementando gradualmente y es posible que no esté disponible en el inquilino de inmediato. Si esta experiencia no está disponible en el inquilino, consulte Asignación de canal a perfil y Cambio del canal de actualización de dispositivos para la asignación de perfiles y la administración de canales.

Excluir grupos permite excluir usuarios o dispositivos específicos de la administración de actualizaciones en la nube. Use exclusiones cuando los dispositivos no deben administrarse mediante ningún perfil de actualización en la nube, incluso si los dispositivos o los usuarios se incluyen mediante la asignación de perfiles. Excluir grupos tiene la prioridad más alta.

En este artículo se explica cómo funcionan los grupos de exclusión, cómo se diferencian de la asignación de perfiles y cuándo usarlos con la implementación de actualizaciones en la nube.

Descripción de los grupos de exclusión

Los grupos de exclusión se configuran en el nivel de inquilino y se aplican a todos los perfiles de actualización en la nube. Cuando un dispositivo o usuario se incluye en un grupo de exclusión, la actualización en la nube excluye el dispositivo de la administración de perfiles en lugar de evaluarlo para su asignación a un perfil.

Este comportamiento es diferente de no incluir un dispositivo o un usuario en la asignación de perfiles. Si un dispositivo o usuario no se incluye en la asignación de perfiles, el dispositivo no se incorpora a ese perfil. Sin embargo, el dispositivo todavía se puede incorporar más adelante si se agrega a otro grupo asignado o coincide con un grupo de canales integrado. Si un dispositivo o usuario se incluye en un grupo de exclusión, la actualización en la nube no administra el dispositivo desde ningún perfil hasta que la exclusión ya no se aplique.

• Los grupos de exclusión requieren grupos Microsoft Entra. Revise los requisitos del grupo.
• Los grupos de exclusión se aplican a todos los perfiles, no a un único perfil.
• La actualización en la nube evalúa la pertenencia a grupos al menos una vez al día.
• Los dispositivos excluidos aparecen como excluidos en Inventario en un plazo de 24 horas. Para confirmar que se excluyó un dispositivo, revise la columna Estado de actualización en la nube.

Configuración de grupos de exclusión

Para agregar o actualizar un grupo de exclusión, siga estos pasos:

1. Inicie sesión en el centro de administración de Aplicaciones Microsoft 365 con una cuenta que tenga permiso para administrar la actualización en la nube.
2. En el panel de navegación izquierdo, expanda Actualización en la nube y, a continuación, seleccione Configuración.
3. En la página Configuración, seleccione Excluir grupos.
4. Seleccione Excluir grupos específicos de dispositivos o usuarios.
5. Seleccione + Agregar grupo a la lista.
6. En el control flotante, agregue el grupo de Microsoft Entra que contiene los usuarios o dispositivos que desea excluir y, a continuación, seleccione Agregar a la lista.
7. Haga clic en Guardar.

Escenarios comunes

Excluir dispositivos que deben permanecer fuera de la administración de actualizaciones en la nube

Use un grupo de exclusión cuando determinados dispositivos deben permanecer fuera de la administración de actualizaciones en la nube, incluso si esos dispositivos se incluyen en la asignación de perfiles. Este enfoque es útil para los dispositivos que se administran a través de un proceso de actualización independiente o que deben permanecer en un canal de actualización que la actualización en la nube no admite actualmente.

Por ejemplo, Contoso tiene 100 máquinas virtuales no persistentes que ejecutan monthly enterprise channel en un entorno de escritorio virtual. Estas máquinas virtuales reciben actualizaciones a través de un proceso de actualización de imagen mensual. El grupo integrado Canal mensual de empresa se asigna al perfil De empresa mensual, que de lo contrario incorporaría todos los dispositivos de ese canal. Para evitar que la actualización en la nube administre las máquinas virtuales, el administrador las agrega a un grupo de Microsoft Entra y, a continuación, agrega ese grupo a la lista de grupos de exclusión. Como resultado, la actualización en la nube no administra esas máquinas virtuales.