Ein- und Ausschließen von App-Zuweisungen in Microsoft Intune

In Intune können Sie bestimmen, wer Zugriff auf eine App hat, indem Sie Gruppen von Benutzern zuweisen, die ein- und ausgeschlossen werden sollen. Bevor Sie der App Gruppen zuweisen, müssen Sie den Zuweisungstyp für eine App festlegen. Der Zuweisungstyp macht die App verfügbar, erforderlich oder deinstalliert die App.

Um die Verfügbarkeit einer App festzulegen, schließen Sie App-Zuweisungen für eine Gruppe von Benutzern oder Geräten mithilfe einer Kombination aus Ein- und Ausschließen von Gruppenzuweisungen ein und aus. Diese Funktion kann nützlich sein, wenn Sie die App verfügbar machen, indem Sie eine große Gruppe einschließen und dann die ausgewählten Benutzer einschränken, indem Sie auch eine kleinere Gruppe ausschließen. Die kleinere Gruppe kann eine Testgruppe oder eine Führungsgruppe sein.

Als bewährte Methode sollten Sie Apps speziell für Ihre Benutzergruppen und separat für Ihre Gerätegruppen erstellen und zuweisen. Weitere Informationen zu Gruppen finden Sie unter Hinzufügen von Gruppen zum Organisieren von Benutzern und Geräten.

Beim Ein- oder Ausschließen von App-Zuweisungen gibt es wichtige Szenarien:

• Der Ausschluss hat Vorrang vor der Aufnahme in den folgenden Gruppentypszenarien:

  • Einschließen von Benutzergruppen und Ausschließen von Benutzergruppen beim Zuweisen von Apps

  • Einschließen von Gerätegruppen und Ausschließen von Gerätegruppen beim Zuweisen von Apps

    Wenn Sie z. B. der Benutzergruppe Alle Unternehmensbenutzer eine Gerätegruppe zuweisen, aber Mitglieder in der Benutzergruppe Senior Management Staff ausschließen, erhalten alle Unternehmensbenutzer mit Ausnahme der Mitarbeiter der Geschäftsleitung die Zuweisung, da beide Gruppen Benutzergruppen sind.

• Intune wertet keine Benutzer-zu-Gerät-Gruppenbeziehungen aus. Wenn Sie Apps gemischten Gruppen zuweisen, entsprechen die Ergebnisse möglicherweise nicht Ihren Wünschen oder Erwartungen.

Wenn Sie beispielsweise der Benutzergruppe Alle Benutzer eine Gerätegruppe zuweisen, aber die Gerätegruppe Alle persönlichen Geräte ausschließen, erhalten Alle Benutzer die App. Der Ausschluss gilt nicht.

Daher wird davon abgeraten, Apps gemischten Gruppen zuzuweisen.

Hinweis

Wenn Sie eine Gruppenzuweisung für eine App festlegen, wird der Typ "Nicht anwendbar " veraltet und durch die Funktion "Gruppen ausschließen" ersetzt.

Intune stellt vorab erstellte Gruppen "Alle Benutzer" und "Alle Geräte" im Microsoft Intune Admin Center bereit. Die Gruppen verfügen zur Vereinfachung über integrierte Optimierungen. Es wird dringend empfohlen, diese Gruppen zu verwenden, um alle Benutzer und alle Geräte anstelle von "alle Benutzer" oder "alle Geräte"-Gruppen, die Sie möglicherweise selbst erstellen, als Ziel zu verwenden.

Android Enterprise unterstützt das Ein- und Ausschließen von Gruppen. Sie können die integrierten Gruppen Alle Benutzer und Alle Geräte für die Android Enterprise-App-Zuweisung nutzen.

Einschließen und Ausschließen von Gruppen beim Zuweisen von Apps

So weisen Sie Gruppen eine App mithilfe der Ein- und Ausschlusszuweisung zu:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie Apps>Alle Apps aus. Die Liste der hinzugefügten Apps wird angezeigt.

3. Wählen Sie die App aus, die Sie zuweisen möchten. Eine Dashboard zeigt Informationen zur App an.

4. Wählen Sie im Abschnitt Verwalten des Menüs Zuweisungen aus.

   

5. Wählen Sie Gruppe hinzufügen aus, um die Gruppen von Benutzern hinzuzufügen, denen die App zugewiesen ist.

6. Wählen Sie im Bereich Gruppe hinzufügen einen Zuweisungstyp aus den verfügbaren Zuweisungstypen aus.

7. Wählen Sie für den Zuweisungstyp Die Option Mit oder ohne Registrierung verfügbar aus.

   

8. Wählen Sie Eingeschlossene Gruppen aus, um die Gruppe von Benutzern auszuwählen, für die Sie diese App verfügbar machen möchten.

   Hinweis

   Wenn Sie eine Gruppe hinzufügen und bereits eine andere Gruppe für einen bestimmten Zuweisungstyp eingeschlossen wurde, ist die App vorab ausgewählt und kann nicht für andere Includezuweisungstypen geändert werden. Die verwendete Gruppe kann nicht als eingeschlossene Gruppe verwendet werden.

9. Wählen Sie Ja aus, um diese App für alle Benutzer verfügbar zu machen.

   

10. Wählen Sie OK aus, um die einzuschließende Gruppe festzulegen.

11. Wählen Sie Ausgeschlossene Gruppen aus, um die Benutzergruppen auszuwählen, für die Diese App nicht verfügbar sein soll.

12. Wählen Sie die auszuschließenden Gruppen aus. Dadurch ist diese App für diese Gruppen nicht verfügbar.

    

13. Wählen Sie Auswählen aus, um die Gruppenauswahl abzuschließen.

14. Wählen Sie im Bereich Gruppe hinzufügendie Option OK aus. Die Liste App-Zuweisungen wird angezeigt.

15. Klicken Sie auf Speichern , um Ihre Gruppenzuweisungen für die App zu aktivieren.

Wenn Sie Gruppenzuweisungen vornehmen, können Gruppen, die bereits zugewiesen wurden, nicht geändert werden. Wenn Sie eine Gruppe auswählen möchten, die derzeit nicht verfügbar ist, entfernen Sie zuerst die App aus der zugewiesenen Liste der App.

Wählen Sie zum Bearbeiten von Zuweisungen in der App-Liste Zuweisungen die Zeile aus, die die spezifische Zuweisung enthält, die Sie ändern möchten. Sie können eine Zuweisung auch entfernen, indem Sie die Ellipse (...) am Ende einer Zeile auswählen und dann Entfernen auswählen.

Hinweis

Durch das Entfernen einer Gruppenzuweisung wird die zugehörige App nur auf dedizierten, vollständig verwalteten und unternehmenseigenen Android Enterprise-Arbeitsprofilgeräten entfernt. Die installierte App verbleibt auf dem Gerät.

Um die Ansicht der Liste Zuweisungen zu ändern, gruppieren Sie nach Zuweisungstyp oder nach Eingeschlossen/ausgeschlossen.

Nächste Schritte

• Weitere Informationen zum Ein- und Ausschließen von Gruppenzuweisungen für Apps finden Sie im Microsoft Intune Blog.
• Erfahren Sie, wie Sie App-Informationen und -Zuweisungen überwachen.