Dołączanie i wykluczanie przypisań aplikacji w Microsoft Intune

W Intune możesz określić, kto ma dostęp do aplikacji, przypisując grupy użytkowników do uwzględnienia i wykluczenia. Przed przypisaniem grup do aplikacji należy ustawić typ przypisania dla aplikacji. Typ przypisania sprawia, że aplikacja jest dostępna, wymagana lub odinstalowuje aplikację.

Aby ustawić dostępność aplikacji, należy dołączyć i wykluczyć przypisania aplikacji do grupy użytkowników lub urządzeń przy użyciu kombinacji przypisań grup dołączania i wykluczania. Ta funkcja może być przydatna, gdy udostępnisz aplikację, dołączając dużą grupę, a następnie zawężając wybranych użytkowników, wykluczając również mniejszą grupę. Mniejsza grupa może być grupą testową lub grupą wykonawczą.

Najlepszym rozwiązaniem jest tworzenie i przypisywanie aplikacji specjalnie dla grup użytkowników oraz osobno dla grup urządzeń. Aby uzyskać więcej informacji na temat grup, zobacz Dodawanie grup w celu organizowania użytkowników i urządzeń.

Istnieją ważne scenariusze dołączania lub wykluczania przypisań aplikacji:

  • Wykluczenie ma pierwszeństwo przed dołączeniem w następujących scenariuszach tego samego typu grupy:

    • Dołączanie grup użytkowników i wykluczanie grup użytkowników podczas przypisywania aplikacji

    • Dołączanie grup urządzeń i wykluczanie grupy urządzeń podczas przypisywania aplikacji

      Jeśli na przykład przypiszesz grupę urządzeń do grupy użytkowników Wszyscy użytkownicy firmowi , ale wyklucz członków w grupie użytkowników Pracownicy kadry kierowniczej wyższego szczebla , wszyscy użytkownicy firmowi z wyjątkiem kadry kierowniczej wyższego szczebla otrzymają przypisanie, ponieważ obie grupy są grupami użytkowników.

  • Intune nie ocenia relacji między użytkownikami a grupami urządzeń. Jeśli przypiszesz aplikacje do grup mieszanych, wyniki mogą nie być zgodne z oczekiwaniami lub oczekiwaniami.

    Jeśli na przykład przypiszesz grupę urządzeń do grupy użytkowników Wszyscy użytkownicy , ale wykluczysz grupę urządzeń Wszystkie urządzenia osobiste . W tym przypisaniu aplikacji grupy mieszanej Wszyscy użytkownicy uzyskują aplikację. Wykluczenie nie ma zastosowania.

W związku z tym nie zaleca się przypisywania aplikacji do grup mieszanych.

Uwaga

Po ustawieniu przypisania grupy dla aplikacji typ Nie dotyczy jest przestarzały i zastąpiony funkcją wykluczania grupy.

Intune udostępnia wstępnie utworzone grupy Wszyscy użytkownicy i Wszystkie urządzenia w konsoli programu . Grupy mają wbudowane optymalizacje dla Twojej wygody. Zdecydowanie zaleca się używanie tych grup do kierowania do wszystkich użytkowników i wszystkich urządzeń zamiast grup "wszystkich użytkowników" lub "wszystkich urządzeń", które możesz utworzyć samodzielnie.

System Android Enterprise obsługuje dołączanie i wykluczanie grup. Możesz skorzystać z wbudowanych grup Wszyscy użytkownicy i Wszystkie urządzenia na potrzeby przypisywania aplikacji dla systemu Android dla przedsiębiorstw.

Dołączanie i wykluczanie grup podczas przypisywania aplikacji

Aby przypisać aplikację do grup przy użyciu przypisania dołączania i wykluczania:

  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager.

  2. Wybierz pozycję Aplikacje > Wszystkie aplikacje. Zostanie wyświetlona lista dodanych aplikacji.

  3. Wybierz aplikację, którą chcesz przypisać. Na pulpicie nawigacyjnym są wyświetlane informacje o aplikacji.

  4. W sekcji Zarządzanie w menu wybierz pozycję Przypisania.

    Dołączanie przypisań aplikacji podczas przypisywania aplikacji

  5. Wybierz pozycję Dodaj grupę , aby dodać grupy użytkowników, do których przypisano aplikację.

  6. W okienku Dodawanie grupy wybierz typ przypisania z dostępnych typów przypisań.

  7. Dla typu przypisania wybierz pozycję Dostępne z rejestracją lub bez niej.

    Intune przypisań aplikacji — dodawanie grupy

  8. Wybierz pozycję Dołączone grupy , aby wybrać grupę użytkowników, dla których chcesz udostępnić tę aplikację.

    Uwaga

    Po dodaniu grupy, jeśli jakakolwiek inna grupa została już uwzględniona dla określonego typu przypisania, aplikacja jest wstępnie wybrana i nie można jej zmodyfikować dla innych typów przypisań dołączanych. Używana grupa nie może być używana jako dołączona grupa.

  9. Wybierz pozycję Tak , aby udostępnić tę aplikację wszystkim użytkownikom.

    Intune przypisania aplikacji — dołączanie grup

  10. Wybierz przycisk OK , aby ustawić grupę do uwzględnienia.

  11. Wybierz pozycję Wykluczone grupy , aby wybrać grupy użytkowników, dla których ta aplikacja ma być niedostępna.

  12. Wybierz grupy do wykluczenia. Dzięki temu ta aplikacja jest niedostępna dla tych grup.

    Intune przypisania aplikacji — wykluczanie grup

  13. Wybierz pozycję Wybierz , aby ukończyć wybór grupy.

  14. W okienku Dodawanie grupy wybierz przycisk OK. Zostanie wyświetlona lista Przypisania aplikacji.

  15. Kliknij przycisk Zapisz , aby uaktywnić przypisania grup dla aplikacji.

Podczas tworzenia przypisań grup grupy grupy, które zostały już przypisane, nie są dostępne do modyfikacji. Jeśli chcesz wybrać grupę, która obecnie nie jest dostępna, najpierw usuń aplikację z przypisanej listy aplikacji.

Aby edytować przypisania, na liście Przypisania aplikacji wybierz wiersz zawierający określone przypisanie, które chcesz zmienić. Możesz również usunąć przypisanie, wybierając wielokropek (...) na końcu wiersza, a następnie wybierając pozycję Usuń.

Uwaga

Usunięcie przypisania grupy nie powoduje usunięcia powiązanej aplikacji z wyjątkiem urządzeń z systemem Android Enterprise dedykowanych, w pełni zarządzanych i należących do firmy urządzeń z profilem służbowym. Zainstalowana aplikacja pozostanie na urządzeniu.

Aby zmienić widok listy Przypisania , zgrupuj według typu przypisania lub dołączone/wykluczone.

Intune przypisań aplikacji — ukończono

Następne kroki