Alkalmazás-hozzárendelések belefoglalása és kizárása a Microsoft Intune-ban

Az Intune-ban meghatározhatja, hogy kinek van hozzáférése egy alkalmazáshoz, ha hozzárendeli a felvenni és kizárni kívánt felhasználócsoportokat. Mielőtt csoportokat rendelne az alkalmazáshoz, be kell állítania az app hozzárendelésének típusát. A hozzárendelés típusa elérhetővé vagy kötelezővé teszi az alkalmazást, illetve eltávolítja azt.

Egy app elérhetőségének beállításához belefoglalhatja és kizárhatja az alkalmazások felhasználókhoz vagy eszközökhöz tartozó hozzárendeléseket, a belefoglalás és a csoport-hozzárendelések kizárása kombinációval. Ez a funkció akkor lehet hasznos, ha az alkalmazást egy nagy csoport felvételével teszi elérhetővé, majd a kiválasztott felhasználók listáját egy kisebb csoport kizárásával szűkíti. A kisebb csoport lehet egy tesztcsoport vagy egy vezetői csoport.

Gyakorlati tanácsként kifejezetten a felhasználói csoportokhoz, külön pedig az eszközcsoportokhoz hozzon létre és rendeljen hozzá alkalmazásokat. További információ a csoportokról: Csoportok hozzáadása a felhasználók és eszközök rendszerezéséhez.

A csoport-hozzárendelésekkel végzett munka során, ha a Microsoft Entra helyreállíthatóan törli a csoportokat, az Intune helyreállíthatóan töröltként jeleníti meg őket a konzolon, és a hozzárendeléseik törlődnek. A csoportok visszaállításával visszaállítja a hozzájuk rendelt feladatokat.

Alkalmazás-hozzárendelések belefoglalásakor vagy kizárásakor fontos esetek állnak fenn:

  • A kizárás elsőbbséget élvez a felvétellel szemben a következő azonos csoporttípusokban:
    • Felhasználói csoportok és felhasználói csoportok kizárása alkalmazások hozzárendelésekor

    • Eszközcsoportok belefoglalása és eszközcsoport kizárása alkalmazások hozzárendelésekor

      Ha például egy eszközcsoportot a Minden vállalati felhasználó felhasználói csoporthoz rendel, de kizárja a Felső vezetési munkatársak felhasználói csoport tagjait, a Felső vezetés munkatársak kivételével minden vállalati felhasználó megkapja a hozzárendelést, mivel mindkét csoport felhasználói csoport.

  • Az Intune nem értékeli ki a felhasználók közötti csoportkapcsolatokat. Ha vegyes csoportokhoz rendel appokat, előfordulhat, hogy az eredmény nem a kívánt vagy várt eredményt kapja.

Ha például egy eszközcsoportot hozzárendel a Minden felhasználó felhasználói csoporthoz, de kizár egy Minden személyes eszköz eszközcsoportot, minden felhasználó megkapja az alkalmazást. A kivétel nem érvényes.

Ezért nem javasoljuk, hogy az alkalmazásokat vegyes csoportokhoz rendelje.

Megjegyzés:

Amikor csoport-hozzárendelést állít be egy alkalmazáshoz, a program elavulttá teszi a Nem alkalmazható típust, és csoportkizárási funkcióra cseréli a kódot.

Az Intune előre létrehozott Minden felhasználó és Minden eszköz csoportot biztosít a Microsoft Intune Felügyeleti központban. A csoportok beépített optimalizálásokkal rendelkeznek az Ön kényelme érdekében. Kifejezetten ajánljuk, hogy ezekkel a csoportokkal az összes felhasználót és eszközt célozza meg, és ne a saját kezűleg létrehozott "minden felhasználó" vagy "minden eszköz" csoportot használjon.

Az Android Enterprise támogatja a csoportok felvételét és kizárását. Az Android nagyvállalati alkalmazás-hozzárendeléshez használhatja a beépített Minden felhasználó és Minden eszköz csoportot.

Csoportok felvétele és kizárása alkalmazások hozzárendelésekor

Alkalmazás csoportokhoz való hozzárendelése a belefoglalás és kizárás hozzárendelésével:

  1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

  2. Válassza az Alkalmazások>– Minden alkalmazás lehetőséget. Megjelenik az Intune-hoz hozzáadott alkalmazások listája.

  3. Válassza ki a hozzárendelni kívánt alkalmazást. Az irányítópult információkat jelenít meg az alkalmazásról.

  4. Válassza a Tulajdonságok lehetőséget a Kezelés szakaszban.

  5. Válassza a Szerkesztés elemet a Hozzárendelések mellett.

  6. Válassza az Elérhető regisztrációval vagy anélkül szakaszban az Összes felhasználó hozzáadása lehetőséget, hogy az alkalmazást az összes felhasználóhoz hozzárendelje.

  7. Válassza a Csoport hozzáadása lehetőséget az Elérhető regisztrációval vagy anélkül szakaszban.

  8. Válassza ki az alkalmazás-hozzárendelésből kizárni kívánt csoportot.

  9. Válassza a Kijelölés gombot a csoport felvételéhez.

  10. Válassza a Belefoglalt lehetőséget a hozzáadott csoport melletti Csoportosítási mód alatt. Megjelenik a Hozzárendelés szerkesztése munkaablak.

    [MEGJEGYZÉS] A kijelölt csoportok alapértelmezés szerint belefoglalt módban vannak hozzárendelve.

  11. Válassza a Hozzárendelés szerkesztése panel Feladat beállításai területén a Kihagyásmódot módként.

  12. Válassza az OK gombot a kijelölt csoport kizárásához.

  13. Válassza a Kizárt csoportok lehetőséget azon felhasználócsoportok kiválasztásához, amelyek számára nem szeretné elérhetővé tenni ezt az alkalmazást.

  14. Jelölje ki a kizárni kívánt csoportokat. Ez a művelet elérhetetlenné teszi ezt az alkalmazást az érintett csoportok számára.

  15. A Véleményezés + mentés gombbal aktiválhatja a csoport-hozzárendeléseket az alkalmazáshoz.

Megjegyzés:

Csoport hozzáadásakor az alkalmazás előre ki van jelölve, és nem módosítható más hozzárendelés-típusok esetében. A korábban használt csoport nem használható belefoglalt csoportként.

Csoporthozzárendelések létrehozásakor a már hozzárendelt csoportok nem módosíthatók. Ha olyan csoportot szeretne kijelölni, amely jelenleg nem érhető el, először távolítsa el a csoportot az app hozzárendelt listájáról.

A feladatok szerkesztéséhez az alkalmazás Feladatok paneljén jelölje ki azt a sort, amely a módosítani kívánt konkrét feladatot tartalmazza. A feladatokat úgy is eltávolíthatja, hogy a sor végén a három pontot (...) választja, majd az Eltávolítás lehetőséget választja.

Megjegyzés:

A csoport-hozzárendelés eltávolítása nem távolítja el a kapcsolódó alkalmazást, kivéve az Android Enterprise dedikált, teljes körűen felügyelt és vállalati tulajdonú munkahelyi profilú eszközökön. A telepített alkalmazás az eszközön marad.

Következő lépések