Alkalmazás-hozzárendelések belefoglalása és kizárása a Microsoft Intune
A Intune meghatározhatja, hogy ki férhet hozzá egy alkalmazáshoz, ha felhasználói csoportokat rendel hozzá a belefoglaláshoz és a kizáráshoz. Mielőtt csoportokat rendel az alkalmazáshoz, be kell állítania egy alkalmazás hozzárendelési típusát. A hozzárendelés típusa elérhetővé, kötelezővé teszi az alkalmazást, vagy eltávolítja az alkalmazást.
Egy alkalmazás rendelkezésre állásának beállításához belefoglalhatja és kizárhatja az alkalmazás-hozzárendeléseket felhasználók vagy eszközök egy csoportjába a belefoglalási és kizárási csoporthozzárendelések kombinációjával. Ez a képesség akkor lehet hasznos, ha egy nagy csoport belefoglalásával elérhetővé teszi az alkalmazást, majd egy kisebb csoport kizárásával szűkíti a kiválasztott felhasználókat. A kisebb csoport lehet tesztcsoport vagy vezetői csoport.
Ajánlott eljárásként hozzon létre és rendeljen hozzá alkalmazásokat kifejezetten a felhasználói csoportokhoz, és külön-külön az eszközcsoportokhoz. További információ a csoportokról: Csoportok hozzáadása a felhasználók és eszközök rendszerezéséhez.
Az alkalmazás-hozzárendelések belefoglalása vagy kizárásakor fontos forgatókönyvek léteznek:
- A kizárás elsőbbséget élvez a következő csoporttípus-forgatókönyvekbe való belefoglalással szemben:
Felhasználói csoportok belefoglalása és felhasználói csoportok kizárása alkalmazások hozzárendelésekor
Eszközcsoportok belefoglalása és az eszközcsoport kizárása alkalmazások hozzárendelésekor
Ha például hozzárendel egy eszközcsoportot a Minden vállalati felhasználó felhasználói csoporthoz, de kizárja a Felsővezetői alkalmazottak felhasználói csoport tagjait, a Felsővezetők kivételével minden vállalati felhasználó megkapja a hozzárendelést, mivel mindkét csoport felhasználói csoport.
- Intune nem értékeli ki a felhasználók és eszközök közötti csoportkapcsolatokat. Ha vegyes csoportokhoz rendel alkalmazásokat, előfordulhat, hogy az eredmények nem a várt eredményt fogják kapni.
Ha például hozzárendel egy eszközcsoportot a Minden felhasználó felhasználói csoporthoz, de kizár egy Minden személyes eszköz eszközcsoportot, a Minden felhasználó megkapja az alkalmazást. A kizárás nem érvényes.
Emiatt nem ajánlott vegyes csoportokhoz rendelni az alkalmazásokat.
Megjegyzés:
Amikor csoport-hozzárendelést állít be egy alkalmazáshoz, a Nem alkalmazható típus elavult, és a csoport kizárása funkcióval váltja fel.
Intune előre létrehozott Minden felhasználó és Minden eszköz csoportot biztosít a Microsoft Intune Felügyeleti központban. A csoportok beépített optimalizálási funkcióval rendelkeznek az Ön kényelme érdekében. Erősen ajánlott, hogy ezekkel a csoportokkal az összes felhasználót és minden eszközt megcélzhassa a saját maga által létrehozott "minden felhasználó" vagy "minden eszköz" csoport helyett.
Az Android Enterprise támogatja a csoportok belefoglalását és kizárását. Használhatja a beépített Minden felhasználó és Minden eszköz csoportot androidos vállalati alkalmazás-hozzárendeléshez.
Csoportok belefoglalása és kizárása alkalmazások hozzárendelésekor
Alkalmazás csoportokhoz rendelése a belefoglalási és kizárási hozzárendeléssel:
Jelentkezzen be a Microsoft Intune Felügyeleti központba.
Válassza az Alkalmazások>Minden alkalmazás lehetőséget. Megjelenik a Intune hozzáadott alkalmazások listája.
Válassza ki a hozzárendelni kívánt alkalmazást. Az irányítópult az alkalmazással kapcsolatos információkat jeleníti meg.
A Kezelés szakaszban válassza a Tulajdonságok lehetőséget.
Válassza a Szerkesztés elemet a Hozzárendelések mellett.
Válassza az Összes felhasználó hozzáadása lehetőséget az Elérhető regisztrációval vagy anélkül szakaszban az alkalmazás minden felhasználóhoz való hozzárendeléséhez.
Válassza a Csoport hozzáadása lehetőséget az Elérhető regisztrációval vagy anélkül szakaszban.
Válassza ki azt a csoportot, amelyet ki szeretne zárni az alkalmazás-hozzárendelésből.
Kattintson a Kiválasztás gombra a csoport hozzáadásához.
A hozzáadott csoport melletti Csoport mód alatt válassza a Belefoglalva lehetőséget. Ekkor megjelenik a Hozzárendelés szerkesztése panel.
[MEGJEGYZÉS] Alapértelmezés szerint a kiválasztott csoportok belefoglalt módban vannak hozzárendelve.
A Hozzárendelés szerkesztése panel Hozzárendelési beállítások területén válassza a Kizáráslehetőséget módként.
A kijelölt csoport kizárásához kattintson az OK gombra .
Válassza a Kizárt Csoportok lehetőséget azon felhasználói csoportok kiválasztásához, amelyek számára elérhetetlenné szeretné tenni az alkalmazást.
Jelölje ki a kizárni kívánt csoportokat. Ez az alkalmazás elérhetetlenné teszi ezeket a csoportokat.
Kattintson a Véleményezés + mentés gombra, hogy a csoport-hozzárendelések aktívak legyenek az alkalmazáshoz.
Megjegyzés:
Csoport hozzáadásakor, ha egy másik csoport már szerepel egy adott hozzárendelési típusban, az alkalmazás előre ki van jelölve, és más belefoglalási hozzárendelés-típusok esetében nem módosítható. A használt csoport nem használható belefoglalt csoportként.
Csoport-hozzárendelések létrehozásakor a már hozzárendelt csoportok nem módosíthatók. Ha olyan csoportot szeretne választani, amely jelenleg nem érhető el, először távolítsa el a csoportot az alkalmazás hozzárendelt listájából.
A hozzárendelések szerkesztéséhez az alkalmazás Hozzárendelések ablaktábláján jelölje ki azt a sort, amely a módosítani kívánt hozzárendelést tartalmazza. A hozzárendelések eltávolításához válassza a sor végén található három pontot (...), majd az Eltávolítás lehetőséget.
Megjegyzés:
A csoporthozzárendelések eltávolítása nem távolítja el a kapcsolódó alkalmazást, kivéve az Android Enterprise dedikált, teljes mértékben felügyelt és vállalati tulajdonú munkahelyi profilos eszközeit. A telepített alkalmazás az eszközön marad.
Következő lépések
- Az alkalmazások csoporthozzárendeléseinek belefoglalásáról és kizárásáról a Microsoft Intune blogban talál további információt.
- Megtudhatja, hogyan monitorozhatja az alkalmazásadatokat és a hozzárendeléseket.