App-toewijzingen opnemen en uitsluiten in Microsoft Intune
In Intune kunt u bepalen wie toegang heeft tot een app door groepen gebruikers toe te wijzen die moeten worden opgenomen en uitgesloten. Voordat u groepen toewijst aan de app, moet u het toewijzingstype voor een app instellen. Het toewijzingstype maakt de app beschikbaar, vereist of verwijdert de app.
Als u de beschikbaarheid van een app wilt instellen, neemt u app-toewijzingen op en sluit u deze uit aan een groep gebruikers of apparaten met behulp van een combinatie van groepstoewijzingen opnemen en uitsluiten. Deze mogelijkheid kan handig zijn wanneer u de app beschikbaar maakt door een grote groep op te halen en vervolgens de geselecteerde gebruikers te beperken door ook een kleinere groep uit te sluiten. De kleinere groep kan een testgroep of een leidinggevende groep zijn.
Als best practice kunt u apps specifiek maken en toewijzen voor uw gebruikersgroepen en afzonderlijk voor uw apparaatgroepen. Zie Groepen toevoegen om gebruikers en apparaten te organiseren voor meer informatie over groepen.
Er bestaan belangrijke scenario's bij het opnemen of uitsluiten van app-toewijzingen:
- Uitsluiting heeft voorrang op opname in de volgende scenario's van hetzelfde groepstype:
Gebruikersgroepen opnemen en gebruikersgroepen uitsluiten bij het toewijzen van apps
Apparaatgroepen opnemen en apparaatgroep uitsluiten bij het toewijzen van apps
Als u bijvoorbeeld een apparaatgroep toewijst aan de gebruikersgroep Alle zakelijke gebruikers , maar leden uitsluit in de gebruikersgroep Senior Management Staff , krijgen alle zakelijke gebruikers behalve het senior managementpersoneel de toewijzing, omdat beide groepen gebruikersgroepen zijn.
- Intune evalueert geen groepsrelaties tussen gebruikers en apparaten. Als u apps toewijst aan gemengde groepen, zijn de resultaten mogelijk niet wat u wilt of verwacht.
Als u bijvoorbeeld een apparaatgroep toewijst aan de gebruikersgroep Alle gebruikers , maar een apparaatgroep Alle persoonlijke apparaten uitsluit, krijgen alle gebruikers de app. De uitsluiting is niet van toepassing.
Als gevolg hiervan wordt het niet aanbevolen om apps toe te wijzen aan gemengde groepen.
Opmerking
Wanneer u een groepstoewijzing instelt voor een app, wordt het type Niet van toepassing afgeschaft en vervangen door groepsfunctionaliteit uitsluiten.
Intune biedt vooraf gemaakte groepen Alle gebruikers en Alle apparaten in het Microsoft Intune-beheercentrum. De groepen hebben ingebouwde optimalisaties voor uw gemak. Het wordt ten zeerste aanbevolen om deze groepen te gebruiken om alle gebruikers en alle apparaten te targeten in plaats van alle groepen 'alle gebruikers' of 'alle apparaten' die u zelf kunt maken.
Android Enterprise ondersteunt het opnemen en uitsluiten van groepen. U kunt gebruikmaken van de ingebouwde groepen Alle gebruikers en Alle apparaten voor de toewijzing van Android Enterprise-apps.
Groepen opnemen en uitsluiten bij het toewijzen van apps
Een app toewijzen aan groepen met behulp van de toewijzing opnemen en uitsluiten:
Meld je aan bij het Microsoft Intune-beheercentrum.
Selecteer Apps>Alle apps. De lijst met apps die is toegevoegd aan Intune wordt weergegeven.
Selecteer de app die u wilt toewijzen. In een dashboard wordt informatie over de app weergegeven.
Selecteer Eigenschappen in de sectie Beheren .
Selecteer Bewerken naast Toewijzingen.
Selecteer Alle gebruikers toevoegen onder de sectie Beschikbaar met of zonder inschrijving om deze app toe te wijzen aan alle gebruikers.
Selecteer Groep toevoegen in de sectie Beschikbaar met of zonder inschrijving .
Selecteer de groep die u wilt uitsluiten van de app-toewijzing.
Klik op Selecteren om de groep op te nemen.
Selecteer Opgenomen onder de groepsmodus naast de groep die u hebt toegevoegd. Het deelvenster Toewijzing bewerken wordt weergegeven.
[OPMERKING] De groepen die u selecteert, worden standaard toegewezen in de modus Opgenomen.
Selecteer Uitsluiten als modus onder de toewijzingsinstellingen in het deelvenster Toewijzing bewerken .
Selecteer OK om de geselecteerde groep uit te sluiten.
Selecteer Uitgesloten Groepen om de groepen gebruikers te selecteren waarvoor u deze app niet beschikbaar wilt maken.
Selecteer de groepen die u wilt uitsluiten. Hierdoor is deze app niet beschikbaar voor deze groepen.
Klik op Beoordelen en opslaan om uw groepstoewijzingen actief te maken voor de app.
Opmerking
Wanneer u een groep toevoegt en als er al een andere groep is opgenomen voor een specifiek toewijzingstype, wordt de app vooraf geselecteerd en kan deze niet worden gewijzigd voor andere typen insluitingstoewijzingen. De groep die is gebruikt, kan niet worden gebruikt als een opgenomen groep.
Wanneer u groepstoewijzingen maakt, kunnen groepen die al zijn toegewezen, niet worden gewijzigd. Als u een groep wilt selecteren die momenteel niet beschikbaar is, verwijdert u eerst de groep uit de lijst met toegewezen apps.
Als u toewijzingen wilt bewerken, selecteert u in het deelvenster Toewijzingen van de app de rij met de specifieke toewijzing die u wilt wijzigen. U kunt een toewijzing ook verwijderen door het beletselteken (...) aan het einde van een rij te selecteren en vervolgens Verwijderen te selecteren.
Opmerking
Als u een groepstoewijzing verwijdert, wordt de gerelateerde app niet verwijderd, behalve op toegewezen, volledig beheerde apparaten met een werkprofiel in Android Enterprise en apparaten in bedrijfseigendom. De geïnstalleerde app blijft op het apparaat staan.
Volgende stappen
- Zie de blog Microsoft Intune voor meer informatie over het opnemen en uitsluiten van groepstoewijzingen voor apps.
- Meer informatie over het bewaken van app-gegevens en -toewijzingen.