Includere ed escludere le assegnazioni di app in Microsoft Intune
In Intune è possibile determinare chi può accedere a un'app assegnando gruppi di utenti da includere ed escludere. Prima di assegnare gruppi all'app, è necessario impostare il tipo di assegnazione per un'app. Il tipo di assegnazione rende l'app disponibile, necessaria o disinstalla l'app.
Per impostare la disponibilità di un'app, è possibile includere ed escludere le assegnazioni di app a un gruppo di utenti o dispositivi usando una combinazione di assegnazioni di gruppo di inclusione ed esclusione. Questa funzionalità può essere utile quando si rende disponibile l'app includendo un gruppo di grandi dimensioni e quindi restringendo gli utenti selezionati escludendo anche un gruppo più piccolo. Il gruppo più piccolo potrebbe essere un gruppo di test o un gruppo esecutivo.
Come procedura consigliata, creare e assegnare app in modo specifico per i gruppi di utenti e separatamente per i gruppi di dispositivi. Per altre informazioni sulla creazione dei gruppi, vedere Aggiungere gruppi per organizzare utenti e dispositivi.
Esistono scenari importanti quando si includono o si escludono le assegnazioni di app:
- L'esclusione ha la precedenza sull'inclusione negli stessi scenari di tipo gruppo seguenti:
Inclusione di gruppi di utenti ed esclusione di gruppi di utenti durante l'assegnazione di app
Inclusione di gruppi di dispositivi ed esclusione del gruppo di dispositivi durante l'assegnazione di app
Ad esempio, se si assegna un gruppo di dispositivi al gruppo utenti Tutti gli utenti aziendali , ma si escludono i membri del gruppo utenti Senior Management Staff , tutti gli utenti aziendali ad eccezione del personale senior management ottengono l'assegnazione, perché entrambi i gruppi sono gruppi di utenti.
- Intune non valuta le relazioni tra gruppi da utente a dispositivo. Se si assegnano app a gruppi misti, i risultati potrebbero non essere desiderati o previsti.
Ad esempio, se si assegna un gruppo di dispositivi al gruppo utenti Tutti gli utenti , ma si esclude un gruppo di dispositivi Tutti i dispositivi personali , tutti gli utenti ottengono l'app. L'esclusione non si applica.
Di conseguenza, non è consigliabile assegnare app a gruppi misti.
Nota
Quando si imposta un'assegnazione di gruppo per un'app, il tipo Non applicabile è deprecato e sostituito con la funzionalità di esclusione del gruppo.
Intune fornisce i gruppi Tutti gli utenti e Tutti i dispositivi creati in precedenza nell'interfaccia di amministrazione Microsoft Intune. I gruppi dispongono di ottimizzazioni predefinite per la comodità. È consigliabile usare questi gruppi per tutti gli utenti e tutti i dispositivi anziché i gruppi "tutti gli utenti" o "tutti i dispositivi" che è possibile creare manualmente.
Android Enterprise supporta l'inclusione e l'esclusione di gruppi. È possibile sfruttare i gruppi predefiniti Tutti gli utenti e Tutti i dispositivi per l'assegnazione di app Android Enterprise.
Includere ed escludere gruppi durante l'assegnazione di app
Per assegnare un'app ai gruppi usando l'assegnazione di inclusione ed esclusione:
Accedere all'Interfaccia di amministrazione di Microsoft Intune.
Selezionare App>Tutte le app. Viene visualizzato l'elenco delle app aggiunte a Intune.
Selezionare l'app da assegnare. Un dashboard visualizza informazioni sull'app.
Selezionare Proprietà nella sezione Gestisci .
Selezionare l'opzione Modifica accanto ad Assegnazioni.
Selezionare Aggiungi tutti gli utenti nella sezione Disponibile con o senza registrazione per assegnare questa app a tutti gli utenti.
Selezionare Aggiungi gruppo nella sezione Disponibile con o senza registrazione .
Selezionare il gruppo da escludere dall'assegnazione dell'app.
Fare clic su Seleziona per includere il gruppo.
Selezionare Incluso nella modalità Gruppo accanto al gruppo aggiunto. Verrà visualizzato il riquadro Modifica assegnazione .
[NOTA] Per impostazione predefinita, i gruppi selezionati vengono assegnati in modalità inclusa.
Selezionare Escludi come modalità in Impostazioni assegnazione nel riquadro Modifica assegnazione .
Selezionare OK per escludere il gruppo selezionato.
Selezionare Esclusi Gruppi per selezionare i gruppi di utenti a cui si vuole rendere l'app non disponibile.
Selezionare i gruppi da escludere. In questo modo l'app non è disponibile per tali gruppi.
Fare clic su Rivedi e salva per rendere attive le assegnazioni di gruppo per l'app.
Nota
Quando aggiungi un gruppo, se un altro gruppo è già stato incluso per un tipo di assegnazione specifico, l'app viene preselezionata e non può essere modificata per altri tipi di assegnazione di inclusione. Il gruppo usato non può essere usato come gruppo incluso.
Quando si effettuano assegnazioni di gruppo, i gruppi già assegnati non sono disponibili per la modifica. Per selezionare un gruppo attualmente non disponibile, rimuovere prima di tutto il gruppo dall'elenco assegnato dell'app.
Per modificare le assegnazioni, nel riquadro Assegnazioni dell'app selezionare la riga che contiene l'assegnazione specifica da modificare. È anche possibile rimuovere un'assegnazione selezionando l'ellisse (...) alla fine di una riga e quindi selezionando Rimuovi.
Nota
La rimozione di un'assegnazione di gruppo non rimuove l'app correlata, ad eccezione dei dispositivi Android Enterprise dedicati, completamente gestiti e di proprietà dell'azienda. L'app installata rimarrà nel dispositivo.
Passaggi successivi
- Per altre informazioni sull'inclusione e l'esclusione delle assegnazioni di gruppo per le app, vedere il blog Microsoft Intune.
- Informazioni su come monitorare le informazioni e le assegnazioni delle app.