Inclure et exclure des affectations d’applications dans Microsoft IntuneInclude and exclude app assignments in Microsoft Intune

Dans Intune, vous pouvez déterminer qui a accès à une application en affectant des groupes d’utilisateurs à inclure et à exclure.In Intune, you can determine who has access to an app by assigning groups of users to include and exclude. Avant d’affecter des groupes à l’application, vous devez définir le type d’affectation d’une application.Before you assign groups to the app, you must set the assignment type for an app. Le type d’affectation rend l’application disponible, obligatoire ou la désinstalle.The assignment type makes the app available, required, or uninstalls the app.

Pour définir la disponibilité d’une application, vous incluez et excluez des affectations d’applications à un groupe d’utilisateurs ou d’appareils à l’aide d’une combinaison d’affectations de groupes d’inclusion et d’exclusion.To set the availability of an app, you include and exclude app assignments to a group of users or devices by using a combination of include and exclude group assignments. Cette fonctionnalité est utile quand vous rendez l’application disponible en incluant un grand groupe, puis que vous affinez les utilisateurs sélectionnés en excluant un groupe plus petit.This capability can be useful when you make the app available by including a large group, and then narrow the selected users by also excluding a smaller group. Le groupe plus petit peut être un groupe de test ou un groupe exécutif.The smaller group might be a test group or an executive group.

Il est recommandé de créer et d’affecter des applications spécifiquement pour vos groupes d’utilisateurs, et séparément pour vos groupes d’appareils.As a best practice, create and assign apps specifically for your user groups, and separately for your device groups. Pour plus d’informations sur les groupes, voir Ajouter des groupes pour organiser les utilisateurs et les appareils.For more information on groups, see Add groups to organize users and devices.

Il existe des scénarios importants lorsque vous incluez ou excluez des affectations d’applications :Important scenarios exist when including or excluding app assignments:

  • L’exclusion est prioritaire sur l’inclusion dans les scénarios « même type de groupe » suivants :Exclusion takes precedence over inclusion in the following same group type scenarios:

    • Inclure des groupes d’utilisateurs et exclure des groupes d’utilisateurs lors de l’affectation d’applicationsIncluding user groups and excluding user groups when assigning apps

    • Inclure des groupes d’appareils et exclure des groupes d’appareils lors de l’affectation d’applicationsIncluding device groups and excluding device group when assigning apps

      Par exemple, si vous affectez un groupe d’appareils au groupe Tous les utilisateurs d’entreprise, mais excluez les membres du groupe Cadres supérieurs, tous les utilisateurs de l’entreprise à l’exception des cadres supérieurs obtiennent l’attribution, car les deux groupes sont des groupes d’utilisateurs.For example, if you assign a device group to the All corporate users user group, but exclude members in the Senior Management Staff user group, All corporate users except the Senior Management staff get the assignment, because both groups are user groups.

  • Intune n’évalue pas les relations entre groupes d’utilisateurs et groupes d’appareils.Intune doesn't evaluate user-to-device group relationships. Si vous affectez des applications à des groupes mixtes, les résultats risquent de ne pas correspondre à votre intention ou à vos attentes.If you assign apps to mixed groups, the results may not be what you want or expect.

    Supposons par exemple que vous affectiez un groupe d’appareils au groupe d’utilisateurs Tous les utilisateurs, mais que vous excluiez un groupe d’appareils Tous les appareils personnels.For example, if you assign a device group to the All Users user group, but exclude an All personal devices device group. Dans cette affectation d’application de groupe mixte, Tous les utilisateurs reçoivent l’application.In this mixed group app assignment, All users get the app. L’exclusion ne s’applique pas.The exclusion does not apply.

Par conséquent, il n’est pas recommandé d’affecter des applications à des groupes mixtes.As a result, it's not recommended to assign apps to mixed groups.

Notes

Quand vous définissez une affectation de groupe pour une application, le type Non applicable est déprécié et remplacé par la fonctionnalité d’exclusion de groupe.When you set a group assignment for an app, the Not Applicable type is deprecated and replaced with exclude group functionality.

Intune fournit des groupes Tous les utilisateurs et Tous les appareils précréés dans la console.Intune provides pre-created All Users and All Devices groups in the console. Les groupes ont des optimisations intégrées pour votre confort.The groups have built-in optimizations for your convenience. Nous vous recommandons vivement d’utiliser ces groupes pour cibler tous les utilisateurs et tous les appareils au lieu de créer vous-même des groupes « Tous les utilisateurs » ou « Tous les appareils ».It's highly recommended that you use these groups to target all users and all devices instead of any "all users" or "all devices" groups that you might create yourself.

Android Enterprise prend en charge l’inclusion et l’exclusion de groupes.Android enterprise supports including and excluding groups. Vous pouvez tirer parti des groupes intégrés Tous les utilisateurs et Tous les appareils pour l’affectation d’applications Android Entreprise.You can leverage the built-in All Users and All Devices groups for Android enterprise app assignment.

Inclure et exclure des groupes lors de l’affectation d’applicationsInclude and exclude groups when assigning apps

Pour affecter une application à des groupes à l’aide de l’affectation d’inclusion et d’exclusion :To assign an app to groups by using the include and exclude assignment:

  1. Connectez-vous au Centre d’administration du Gestionnaire de points de terminaison Microsoft.Sign in to the Microsoft Endpoint Manager admin center.

  2. Sélectionnez Applications > Toutes les applications.Select Apps > All apps. La liste des applications ajoutées s’affiche.The list of added apps is shown.

  3. Sélectionnez l’application que vous voulez attribuer.Select the app that you want to assign. Un tableau de bord contient des informatinos sur l’application.A dashboard displays information about the app.

  4. Dans la section Gérer du menu, sélectionnez Affectations.In the Manage section of the menu, select Assignments.

    Inclure les affectations d’applications lors des affectations d’applications

  5. Sélectionnez Ajouter un groupe pour ajouter les groupes d’utilisateurs affectés à l’application.Select Add group to add the groups of users who are assigned the app.

  6. Dans le volet Ajouter un groupe, sélectionnez un Type d’affectation parmi les types d’affectations disponibles.In the Add group pane, select an Assignment type from the available assignment types.

  7. Comme type d’affectation, sélectionnez Disponible avec ou sans inscription.For the assignment type, select Available with or without enrollment.

    Affectations d’applications Intune - Ajouter un groupe

  8. Sélectionnez Groupes inclus pour sélectionner le groupe d’utilisateurs qui peut accéder à cette application.Select Included Groups to select the group of users that you want to make this app available to.

    Notes

    Quand vous ajoutez un groupe, si un autre groupe a déjà été inclus pour un type d’affectation donné, l’application est présélectionnée et ne peut pas être modifiée pour d’autres types d’affectations d’inclusion.When you add a group, if any other group has already been included for a specific assignment type, the app is preselected and can't be modified for other include assignment types. Le groupe déjà utilisé ne peut pas être utilisé comme groupe inclus.The group that has been used can't be used as an included group.

  9. Sélectionnez Oui pour rendre cette application disponible pour tous les utilisateurs.Select Yes to make this app available to all users.

    Affectations d’applications Intune - Inclure des groupes

  10. Cliquez sur OK pour définir le groupe à inclure.Select OK to set the group to include.

  11. Sélectionnez Groupes exclus pour sélectionner les groupes d’utilisateurs ne pouvant pas accéder à cette application.Select Excluded Groups to select the groups of users that you want to make this app unavailable to.

  12. Sélectionnez les groupes à exclure.Select the groups to exclude. Ces groupes n’ont alors pas accès à cette application.This makes this app unavailable to those groups.

    Affectations d’applications Intune - Exclure des groupes

  13. Cliquez sur Sélectionner pour effectuer votre sélection de groupes.Select Select to complete your group selection.

  14. Dans le volet Ajouter un groupe, sélectionnez OK.In the Add group pane, select OK. La liste Affectations de l’application s’affiche.The app Assignments list appears.

  15. Cliquez sur Enregistrer pour activer les affectations de groupes pour l’application.Click Save to make your group assignments active for the app.

Lorsque vous affectez des groupes, les groupes déjà affectés ne peuvent pas être modifiés.When you make group assignments, groups that have already been assigned aren't available to be modified. Si vous voulez sélectionner un groupe actuellement indisponible, commencez par supprimer l’application de la liste d’affectations de l’application.If you want to select a group that currently isn't available, first remove the app from the app's assigned list.

Pour modifier des affectations, dans la liste Affectations de l’application, sélectionnez la ligne qui contient l’affectation spécifique que vous souhaitez modifier.To edit assignments, in the app Assignments list, select the row that contains the specific assignment that you want to change. Vous pouvez également supprimer une affectation en sélectionnant les points de suspension ( ... ) à la fin d’une ligne, puis en sélectionnant Supprimer.You can also remove an assignment by selecting the ellipse () at the end of a row, and then selecting Remove.

Notes

La suppression d’une affectation de groupe n’entraîne pas la suppression de l’application associée.Removing a group assignment does not remove the related app. L’application installée reste sur l’appareil.The installed app will remain on the device.

Vous pouvez afficher la vue de la liste Affectations par Type d’affectation ou par Inclus/exclus.To change the view of the Assignments list, group by Assignment type or by Included/Excluded.

Affectations d’applications Intune - Terminer

Étapes suivantesNext steps