Alkalmazás-hozzárendelések belefoglalása és kizárása a Microsoft Intune

A Intune meghatározhatja, hogy ki férhet hozzá egy alkalmazáshoz, ha felhasználói csoportokat rendel hozzá a belefoglaláshoz és a kizáráshoz. Mielőtt csoportokat rendel az alkalmazáshoz, be kell állítania egy alkalmazás hozzárendelési típusát. A hozzárendelés típusa elérhetővé, kötelezővé teszi az alkalmazást, vagy eltávolítja az alkalmazást.

Egy alkalmazás rendelkezésre állásának beállításához belefoglalhatja és kizárhatja az alkalmazás-hozzárendeléseket felhasználók vagy eszközök egy csoportjába a belefoglalási és kizárási csoporthozzárendelések kombinációjával. Ez a képesség akkor lehet hasznos, ha egy nagy csoport belefoglalásával elérhetővé teszi az alkalmazást, majd egy kisebb csoport kizárásával szűkíti a kiválasztott felhasználókat. A kisebb csoport lehet tesztcsoport vagy vezetői csoport.

Ajánlott eljárásként hozzon létre és rendeljen hozzá alkalmazásokat kifejezetten a felhasználói csoportokhoz, és külön-külön az eszközcsoportokhoz. További információ a csoportokról: Csoportok hozzáadása a felhasználók és eszközök rendszerezéséhez.

Az alkalmazás-hozzárendelések belefoglalása vagy kizárásakor fontos forgatókönyvek léteznek:

• A kizárás elsőbbséget élvez a következő csoporttípus-forgatókönyvekbe való belefoglalással szemben:

  • Felhasználói csoportok belefoglalása és felhasználói csoportok kizárása alkalmazások hozzárendelésekor

  • Eszközcsoportok belefoglalása és az eszközcsoport kizárása alkalmazások hozzárendelésekor

    Ha például hozzárendel egy eszközcsoportot a Minden vállalati felhasználó felhasználói csoporthoz, de kizárja a Felsővezetői alkalmazottak felhasználói csoport tagjait, a Felsővezetők kivételével minden vállalati felhasználó megkapja a hozzárendelést, mivel mindkét csoport felhasználói csoport.

• Intune nem értékeli ki a felhasználók és eszközök közötti csoportkapcsolatokat. Ha vegyes csoportokhoz rendel alkalmazásokat, előfordulhat, hogy az eredmények nem a várt eredményt fogják kapni.

Ha például hozzárendel egy eszközcsoportot a Minden felhasználó felhasználói csoporthoz, de kizár egy Minden személyes eszköz eszközcsoportot, a Minden felhasználó megkapja az alkalmazást. A kizárás nem érvényes.

Emiatt nem ajánlott vegyes csoportokhoz rendelni az alkalmazásokat.

Megjegyzés:

Amikor csoport-hozzárendelést állít be egy alkalmazáshoz, a Nem alkalmazható típus elavult, és a csoport kizárása funkcióval váltja fel.

Intune előre létrehozott Minden felhasználó és Minden eszköz csoportot biztosít a Microsoft Intune Felügyeleti központban. A csoportok beépített optimalizálási funkcióval rendelkeznek az Ön kényelme érdekében. Erősen ajánlott, hogy ezekkel a csoportokkal az összes felhasználót és minden eszközt megcélzhassa a saját maga által létrehozott "minden felhasználó" vagy "minden eszköz" csoport helyett.

Az Android Enterprise támogatja a csoportok belefoglalását és kizárását. Használhatja a beépített Minden felhasználó és Minden eszköz csoportot androidos vállalati alkalmazás-hozzárendeléshez.

Csoportok belefoglalása és kizárása alkalmazások hozzárendelésekor

Alkalmazás csoportokhoz rendelése a belefoglalási és kizárási hozzárendeléssel:

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

2. Válassza az Alkalmazások>Minden alkalmazás lehetőséget. Megjelenik a Intune hozzáadott alkalmazások listája.

3. Válassza ki a hozzárendelni kívánt alkalmazást. Az irányítópult az alkalmazással kapcsolatos információkat jeleníti meg.

4. A Kezelés szakaszban válassza a Tulajdonságok lehetőséget.

5. Válassza a Szerkesztés elemet a Hozzárendelések mellett.

6. Válassza az Összes felhasználó hozzáadása lehetőséget az Elérhető regisztrációval vagy anélkül szakaszban az alkalmazás minden felhasználóhoz való hozzárendeléséhez.

7. Válassza a Csoport hozzáadása lehetőséget az Elérhető regisztrációval vagy anélkül szakaszban.

8. Válassza ki azt a csoportot, amelyet ki szeretne zárni az alkalmazás-hozzárendelésből.

9. Kattintson a Kiválasztás gombra a csoport hozzáadásához.

10. A hozzáadott csoport melletti Csoport mód alatt válassza a Belefoglalva lehetőséget. Ekkor megjelenik a Hozzárendelés szerkesztése panel.

    [MEGJEGYZÉS] Alapértelmezés szerint a kiválasztott csoportok belefoglalt módban vannak hozzárendelve.

11. A Hozzárendelés szerkesztése panel Hozzárendelési beállítások területén válassza a Kizáráslehetőséget módként.

12. A kijelölt csoport kizárásához kattintson az OK gombra .

13. Válassza a Kizárt Csoportok lehetőséget azon felhasználói csoportok kiválasztásához, amelyek számára elérhetetlenné szeretné tenni az alkalmazást.

14. Jelölje ki a kizárni kívánt csoportokat. Ez az alkalmazás elérhetetlenné teszi ezeket a csoportokat.

15. Kattintson a Véleményezés + mentés gombra, hogy a csoport-hozzárendelések aktívak legyenek az alkalmazáshoz.

Megjegyzés:

Csoport hozzáadásakor, ha egy másik csoport már szerepel egy adott hozzárendelési típusban, az alkalmazás előre ki van jelölve, és más belefoglalási hozzárendelés-típusok esetében nem módosítható. A használt csoport nem használható belefoglalt csoportként.

Csoport-hozzárendelések létrehozásakor a már hozzárendelt csoportok nem módosíthatók. Ha olyan csoportot szeretne választani, amely jelenleg nem érhető el, először távolítsa el az alkalmazást az alkalmazás hozzárendelt listájából.

A hozzárendelések szerkesztéséhez az alkalmazás Hozzárendelések ablaktábláján jelölje ki azt a sort, amely a módosítani kívánt hozzárendelést tartalmazza. A hozzárendelések eltávolításához válassza a sor végén található három pontot (...), majd az Eltávolítás lehetőséget.

Megjegyzés:

A csoporthozzárendelések eltávolítása nem távolítja el a kapcsolódó alkalmazást, kivéve az Android Enterprise dedikált, teljes mértékben felügyelt és vállalati tulajdonú munkahelyi profilos eszközeit. A telepített alkalmazás az eszközön marad.

Következő lépések

• Az alkalmazások csoporthozzárendeléseinek belefoglalásáról és kizárásáról a Microsoft Intune blogban talál további információt.
• Megtudhatja, hogyan monitorozhatja az alkalmazásadatokat és a hozzárendeléseket.