Inkludera och exkludera apptilldelningar i Microsoft Intune

I Intune kan du avgöra vem som har åtkomst till en app genom att tilldela grupper av användare att inkludera och exkludera. Innan du tilldelar grupper till appen måste du ange tilldelningstypen för en app. Tilldelningstypen gör appen tillgänglig, obligatorisk eller avinstallerar appen.

Om du vill ange tillgängligheten för en app inkluderar och exkluderar du apptilldelningar till en grupp användare eller enheter med hjälp av en kombination av inkludera och exkludera grupptilldelningar. Den här funktionen kan vara användbar när du gör appen tillgänglig genom att inkludera en stor grupp och sedan begränsa de valda användarna genom att även utesluta en mindre grupp. Den mindre gruppen kan vara en testgrupp eller en verkställande grupp.

Vi rekommenderar att du skapar och tilldelar appar specifikt för dina användargrupper och separat för dina enhetsgrupper. Mer information om grupper finns i Lägga till grupper för att organisera användare och enheter.

Det finns viktiga scenarier när du inkluderar eller exkludering av apptilldelningar:

• Undantag har företräde framför inkludering i följande scenarier av samma grupptyp:

  • Inkludera användargrupper och exkludera användargrupper när du tilldelar appar

  • Inkludera enhetsgrupper och exkludera enhetsgrupp när du tilldelar appar

    Om du till exempel tilldelar en enhetsgrupp till användargruppen Alla företagsanvändare , men exkluderar medlemmar i användargruppen Ledningsgrupp , får Alla företagsanvändare utom ledningsgruppen uppgiften eftersom båda grupperna är användargrupper.

• Intune utvärderar inte användar-till-enhet-grupprelationer. Om du tilldelar appar till blandade grupper kanske resultatet inte är det du vill ha eller förväntar dig.

Om du till exempel tilldelar en enhetsgrupp till användargruppen Alla användare , men exkluderar enhetsgruppen Alla personliga enheter , får Alla användare appen. Undantaget gäller inte.

Därför rekommenderar vi inte att du tilldelar appar till blandade grupper.

Obs!

När du anger en grupptilldelning för en app är typen Inte tillämplig inaktuell och ersätts med exkludering av gruppfunktioner.

Intune tillhandahåller redan skapade grupper för alla användare och alla enheter i Microsoft Intune administrationscenter. Grupperna har inbyggda optimeringar för din bekvämlighet. Vi rekommenderar starkt att du använder dessa grupper för att rikta in dig på alla användare och alla enheter i stället för alla "alla användare" eller "alla enheter"-grupper som du kan skapa själv.

Android Enterprise stöder inklusive och exkluderar grupper. Du kan använda de inbyggda grupperna Alla användare och Alla enheter för Apptilldelning för Android Enterprise.

Inkludera och exkludera grupper när du tilldelar appar

Så här tilldelar du en app till grupper med hjälp av tilldelningen inkludera och exkludera:

1. Logga in på Microsoft Intune administrationscenter.

2. Välj Appar>Alla appar. Listan över tillagda appar visas.

3. Välj den app som du vill tilldela. En instrumentpanel visar information om appen.

4. I avsnittet Hantera på menyn väljer du Tilldelningar.

   

5. Välj Lägg till grupp för att lägga till grupper av användare som har tilldelats appen.

6. I fönstret Lägg till grupp väljer du en Tilldelningstyp från de tillgängliga tilldelningstyperna.

7. Som tilldelningstyp väljer du Tillgänglig med eller utan registrering.

   

8. Välj Inkluderade grupper för att välja den grupp användare som du vill göra den här appen tillgänglig för.

   Obs!

   När du lägger till en grupp, om någon annan grupp redan har inkluderats för en viss tilldelningstyp, är appen förvald och kan inte ändras för andra inkluderingstilldelningstyper. Gruppen som har använts kan inte användas som en inkluderad grupp.

9. Välj Ja för att göra den här appen tillgänglig för alla användare.

   

10. Välj OK för att ange att gruppen ska inkluderas.

11. Välj Exkluderade grupper för att välja de grupper av användare som du vill göra appen otillgänglig för.

12. Välj de grupper som ska undantas. Detta gör att den här appen inte är tillgänglig för dessa grupper.

    

13. Välj Välj för att slutföra gruppvalet.

14. I fönstret Lägg till grupp väljer du OK. Listan över apptilldelningar visas.

15. Klicka på Spara för att göra dina grupptilldelningar aktiva för appen.

När du gör grupptilldelningar kan grupper som redan har tilldelats inte ändras. Om du vill välja en grupp som för närvarande inte är tillgänglig tar du först bort appen från appens tilldelade lista.

Om du vill redigera tilldelningar går du till applistan Tilldelningar och väljer den rad som innehåller den specifika tilldelning som du vill ändra. Du kan också ta bort en tilldelning genom att välja ellipsen (...) i slutet av en rad och sedan välja Ta bort.

Obs!

Om du tar bort en grupptilldelning tas inte den relaterade appen bort förutom på dedikerade, fullständigt hanterade och företagsägda arbetsprofilenheter i Android Enterprise. Den installerade appen finns kvar på enheten.

Om du vill ändra vyn för listan Tilldelningar grupperar du efter Tilldelningstyp eller Efter Inkluderad/Exkluderad.

Nästa steg

• Mer information om hur du inkluderar och exkluderade grupptilldelningar för appar finns i Microsoft Intune blogg.
• Lär dig hur du övervakar appinformation och tilldelningar.