Dołączanie i wykluczanie przypisań aplikacji w usłudze Microsoft IntuneInclude and exclude app assignments in Microsoft Intune

W usłudze Intune można określić, kto ma dostęp do aplikacji, przypisując grupy użytkowników do dołączenia i wykluczenia.In Intune, you can determine who has access to an app by assigning groups of users to include and exclude. Przed przypisaniem grup do aplikacji musisz ustawić typ przypisania aplikacji.Before you assign groups to the app, you must set the assignment type for an app. Typ przypisania sprawia, że aplikacja jest dostępna lub wymagana bądź odinstalowuje aplikację.The assignment type makes the app available, required, or uninstalls the app.

Aby ustawić dostępność aplikacji, przypisania aplikacji można dołączać do grupy użytkowników lub urządzeń i wykluczać je z nich za pomocą kombinacji przypisań dołączania i wykluczania grupy.To set the availability of an app, you include and exclude app assignments to a group of users or devices by using a combination of include and exclude group assignments. Ta możliwość może być przydatna, gdy udostępniasz aplikację przez dołączenie dużej grupy, a następnie zawężasz wybranych użytkowników, wyłączając również mniejszą grupę.This capability can be useful when you make the app available by including a large group, and then narrow the selected users by also excluding a smaller group. Mniejsza grupa może być grupą testową lub grupą wykonawczą.The smaller group might be a test group or an executive group.

Najlepszym rozwiązaniem jest utworzenie i przypisanie aplikacji przeznaczonych dla grup użytkowników i oddzielnie dla grup urządzeń.As a best practice, create and assign apps specifically for your user groups, and separately for your device groups. Aby uzyskać więcej informacji na temat grup, zobacz Dodawanie grup w celu organizowania użytkowników i urządzeń.For more information on groups, see Add groups to organize users and devices.

Istnieją ważne scenariusze dotyczące dołączania lub wykluczania przypisań aplikacji:Important scenarios exist when including or excluding app assignments:

  • Wykluczenie ma pierwszeństwo przed dołączeniem w następujących scenariuszach tego samego typu grupy:Exclusion takes precedence over inclusion in the following same group type scenarios:

    • Dołączanie grup użytkowników i wykluczanie grup użytkowników podczas przypisywania aplikacjiIncluding user groups and excluding user groups when assigning apps

    • Dołączanie grup urządzeń i wykluczanie grup urządzeń podczas przypisywania aplikacjiIncluding device groups and excluding device group when assigning apps

      Jeśli na przykład grupa urządzeń zostanie przypisana do grupy użytkowników Wszyscy użytkownicy w firmie, ale członkowie grupy użytkowników Kadra kierownicza wyższego szczebla zostaną wykluczeni, grupa Wszyscy użytkownicy w firmie z wyjątkiem grupy Kadra kierownicza wyższego szczebla uzyska przypisanie, ponieważ obie grupy są grupami użytkowników.For example, if you assign a device group to the All corporate users user group, but exclude members in the Senior Management Staff user group, All corporate users except the Senior Management staff get the assignment, because both groups are user groups.

  • Usługa Intune nie ocenia relacji między użytkownikami i grupami urządzeń.Intune doesn't evaluate user-to-device group relationships. Jeśli przypiszesz aplikacje do grup mieszanych, wyniki mogą być niezgodne z oczekiwaniami.If you assign apps to mixed groups, the results may not be what you want or expect.

    Przypiszesz na przykład grupę urządzeń do grupy użytkowników Wszyscy użytkownicy, ale wykluczysz grupę urządzeń Wszystkie urządzenia osobiste.For example, if you assign a device group to the All Users user group, but exclude an All personal devices device group. W tym mieszanym przypisaniu aplikacji grupy aplikację otrzyma grupa Wszyscy użytkownicy.In this mixed group app assignment, All users get the app. Wykluczenie nie ma zastosowania.The exclusion does not apply.

W związku z tym nie zaleca się przypisywania aplikacji do grup mieszanych.As a result, it's not recommended to assign apps to mixed groups.

Uwaga

Jeśli ustawiasz przypisanie grupy do aplikacji, typ Nie dotyczy jest przestarzały i został zastąpiony przez funkcjonalność wykluczania grupy.When you set a group assignment for an app, the Not Applicable type is deprecated and replaced with exclude group functionality.

Usługa Intune udostępnia w konsoli wstępnie utworzone grupy Wszyscy użytkownicy i Wszystkie urządzenia.Intune provides pre-created All Users and All Devices groups in the console. Grupy oferują wbudowane optymalizacje dla wygody użytkownika.The groups have built-in optimizations for your convenience. Zdecydowanie zaleca się używanie tych grup dla wszystkich użytkowników i wszystkich urządzeń zamiast wszelkich grup „wszyscy użytkownicy” lub „wszystkie urządzenia”, które mogły zostać utworzone samodzielnie.It's highly recommended that you use these groups to target all users and all devices instead of any "all users" or "all devices" groups that you might create yourself.

Rozwiązanie Android enterprise obsługuje dołączanie i wykluczanie grup.Android enterprise supports including and excluding groups. Można użyć wbudowanych grup Wszyscy użytkownicy i Wszystkie urządzenia na potrzeby przypisywania aplikacji Android enterprise.You can leverage the built-in All Users and All Devices groups for Android enterprise app assignment.

Dołączanie i wykluczanie grup podczas przypisywania aplikacjiInclude and exclude groups when assigning apps

Aby przypisać aplikację do grup za pomocą dołączania i wykluczania przypisania:To assign an app to groups by using the include and exclude assignment:

  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.

  2. Wybierz kolejno pozycje Aplikacje > Wszystkie aplikacje.Select Apps > All apps. Zostanie wyświetlona lista dodanych aplikacji.The list of added apps is shown.

  3. Wybierz aplikację, którą chcesz przypisać.Select the app that you want to assign. Na pulpicie nawigacyjnym zostaną wyświetlone informacje o aplikacji.A dashboard displays information about the app.

  4. W sekcji Zarządzaj menu wybierz pozycję Przypisania.In the Manage section of the menu, select Assignments.

    Uwzględnianie przypisań aplikacji podczas przypisywania aplikacji

  5. Wybierz pozycję Dodaj grupę, aby dodać grupy użytkowników, którzy są przypisani do aplikacji.Select Add group to add the groups of users who are assigned the app.

  6. W okienku Dodawanie grupy wybierz typ przypisania spośród dostępnych typów przypisania.In the Add group pane, select an Assignment type from the available assignment types.

  7. Jako typ przypisania wybierz pozycję Dostępne z rejestracją lub bez niej.For the assignment type, select Available with or without enrollment.

    Przypisania aplikacji usługi Intune — Dodaj grupę

  8. Wybierz pozycję Uwzględnione grupy, aby wybrać grupę użytkowników, którym chcesz udostępnić tę aplikację.Select Included Groups to select the group of users that you want to make this app available to.

    Uwaga

    Jeśli w przypadku dodawania grupy jakakolwiek inna grupa została już dołączona do danego typu przypisania, jest ona wstępnie wybierana i nie można jej zmienić dla innych typów dołączania przypisania.When you add a group, if any other group has already been included for a specific assignment type, the app is preselected and can't be modified for other include assignment types. Użytej grupy nie można zastosować jako grupy dołączonej.The group that has been used can't be used as an included group.

  9. Wybierz pozycję Tak, aby udostępnić tę aplikację wszystkim użytkownikom.Select Yes to make this app available to all users.

    Przypisania aplikacji usługi Intune — Dołącz grupę

  10. Wybierz przycisk OK, aby ustawić grupę do dołączenia.Select OK to set the group to include.

  11. Wybierz pozycję Wykluczone grupy, aby wybrać grupy użytkowników, które mają nie mieć dostępu do tej aplikacji.Select Excluded Groups to select the groups of users that you want to make this app unavailable to.

  12. Wybierz grupy do wykluczenia.Select the groups to exclude. Spowoduje to, że ta aplikacja będzie już niedostępna dla tych grup.This makes this app unavailable to those groups.

    Przypisania aplikacji usługi Intune — Wykluczenie grup

  13. Wybierz pozycję Wybierz, aby ukończyć wybór grup.Select Select to complete your group selection.

  14. W okienku Dodawanie grupy wybierz przycisk OK.In the Add group pane, select OK. Zostanie wyświetlona lista Przypisania aplikacji.The app Assignments list appears.

  15. Kliknij przycisk Zapisz, aby uaktywnić przypisania grup dla aplikacji.Click Save to make your group assignments active for the app.

W przypadku tworzenia przypisań grup już przypisane grupy nie są dostępne do modyfikowania.When you make group assignments, groups that have already been assigned aren't available to be modified. Jeśli chcesz wybrać grupę, która jest obecnie niedostępna, najpierw usuń aplikację z listy przypisanych aplikacji.If you want to select a group that currently isn't available, first remove the app from the app's assigned list.

Aby edytować przypisania, na liście Przypisania aplikacji wybierz wiersz zawierający określone przypisanie, które chcesz zmienić.To edit assignments, in the app Assignments list, select the row that contains the specific assignment that you want to change. Możesz również usunąć przypisanie, wybierając wielokropek ( ) na końcu wiersza i wybierz pozycję Usuń.You can also remove an assignment by selecting the ellipse () at the end of a row, and then selecting Remove.

Uwaga

Usunięcie przypisania grupy nie powoduje usunięcia powiązanej aplikacji.Removing a group assignment does not remove the related app. Zainstalowana aplikacja pozostanie na urządzeniu.The installed app will remain on the device.

Aby zmienić widok listy Przypisania, pogrupuj ją według pozycji Typ przypisania lub Dołączenia/wykluczenia.To change the view of the Assignments list, group by Assignment type or by Included/Excluded.

Przypisania aplikacji usługi Intune — Kończenie

Następne krokiNext steps