Configurare le esclusioni

Nota

L'assegnazione del nuovo profilo e l'esperienza del canale vengono implementati gradualmente e potrebbero non essere immediatamente disponibili nel tenant. Se questa esperienza non è disponibile nel tenant, vedere Mapping da canale a profilo e Switch device update channel for profile assignment and channel management .If this experience isn not available in your tenant, see Channel to profile mapping and Switch device update channel for profile assignment and channel management.

I gruppi di esclusione consentono di escludere utenti o dispositivi specifici dalla gestione degli aggiornamenti cloud. Usare le esclusioni quando i dispositivi non devono essere gestiti da alcun profilo di aggiornamento cloud, anche se i dispositivi o gli utenti sono inclusi tramite l'assegnazione del profilo. Escludere i gruppi ha la priorità più alta.

Questo articolo illustra come funzionano i gruppi di esclusione, come differiscono dall'assegnazione del profilo e quando usarli con la distribuzione degli aggiornamenti cloud.

Informazioni sui gruppi di esclusione

I gruppi di esclusione sono configurati a livello di tenant e si applicano a tutti i profili di aggiornamento cloud. Quando un dispositivo o un utente è incluso in un gruppo di esclusione, l'aggiornamento cloud esclude il dispositivo dalla gestione dei profili invece di valutarlo per l'assegnazione a un profilo.

Questo comportamento è diverso da non includere un dispositivo o un utente nell'assegnazione del profilo. Se un dispositivo o un utente non è incluso nell'assegnazione del profilo, il dispositivo non viene caricato in tale profilo. Tuttavia, è comunque possibile eseguire l'onboarding del dispositivo in un secondo momento se viene aggiunto a un altro gruppo assegnato o corrisponde a un gruppo di canali predefinito. Se un dispositivo o un utente è incluso in un gruppo di esclusione, l'aggiornamento cloud non gestisce il dispositivo da alcun profilo fino a quando l'esclusione non viene più applicata.

• I gruppi di esclusione richiedono Microsoft Entra gruppi. Esaminare i requisiti dei gruppi.
• I gruppi di esclusione si applicano a tutti i profili, non a un singolo profilo.
• L'aggiornamento cloud valuta l'appartenenza al gruppo almeno una volta al giorno.
• I dispositivi esclusi vengono visualizzati come esclusi nell'inventario entro 24 ore. Per verificare che un dispositivo sia stato escluso, esaminare la colonna Stato aggiornamento cloud.

Configurare i gruppi di esclusione

Per aggiungere o aggiornare un gruppo di esclusione, seguire questa procedura:

1. Accedere all'interfaccia di amministrazione Microsoft 365 Apps con un account autorizzato a gestire l'aggiornamento cloud.
2. Nel riquadro di spostamento a sinistra espandere Aggiornamento cloud e quindi selezionare Impostazioni.
3. Nella pagina Impostazioni selezionare Escludi gruppi.
4. Selezionare Escludi gruppi specifici di dispositivi e/o utenti.
5. Selezionare + Aggiungi gruppo all'elenco.
6. Nel riquadro a comparsa aggiungere il gruppo Microsoft Entra contenente gli utenti o i dispositivi da escludere e quindi selezionare Aggiungi all'elenco.
7. Seleziona Salva.

Scenari comuni

Escludere i dispositivi che devono rimanere al di fuori della gestione degli aggiornamenti cloud

Usare un gruppo di esclusione quando dispositivi specifici devono rimanere al di fuori della gestione degli aggiornamenti cloud, anche se tali dispositivi sono inclusi nell'assegnazione del profilo. Questo approccio è utile per i dispositivi gestiti tramite un processo di aggiornamento separato o che devono rimanere in un canale di aggiornamento che l'aggiornamento cloud attualmente non supporta.

Ad esempio, Contoso dispone di 100 macchine virtuali non persistenti che eseguono Monthly Enterprise Channel in un ambiente desktop virtuale. Queste macchine virtuali ricevono gli aggiornamenti tramite un processo di aggiornamento delle immagini mensile. Il gruppo predefinito Canale Enterprise mensile viene assegnato al profilo Monthly Enterprise, che altrimenti eseguirebbe l'onboarding di tutti i dispositivi in tale canale. Per impedire all'aggiornamento cloud di gestire le macchine virtuali, l'amministratore le aggiunge a un gruppo di Microsoft Entra e quindi aggiunge tale gruppo all'elenco dei gruppi di esclusione. Di conseguenza, l'aggiornamento cloud non gestisce tali macchine virtuali.