Incluir e excluir atribuições de aplicações no Microsoft Intune
No Intune, pode determinar quem tem acesso a uma aplicação ao atribuir os grupos de utilizadores a incluir e a excluir. Antes de atribuir grupos à aplicação, tem de definir o tipo de atribuição de uma aplicação. O tipo de atribuição faz com que a aplicação fique disponível, seja necessária ou desinstala a aplicação.
Para definir a disponibilidade de uma aplicação, pode incluir e excluir atribuições de aplicações para um grupo de utilizadores ou dispositivos ao utilizar uma combinação de inclusão e exclusão de atribuições de grupo. Esta funcionalidade pode ser útil quando disponibiliza a aplicação ao incluir um grande grupo e, em seguida, limita os utilizadores selecionados ao excluir um grupo mais pequeno. O grupo mais pequeno pode ser um grupo de teste ou grupo executivo.
Como melhor prática, crie e atribua aplicações especificamente para os grupos de utilizadores e separadamente para os grupos de dispositivos. Para obter mais informações sobre grupos, consulte Adicionar grupos para organizar utilizadores e dispositivos.
Existem cenários importantes quando se incluem ou excluem atribuições de aplicações:
A exclusão prevalece sobre a inclusão nos seguintes cenários do tipo de grupo:
Incluindo grupos de utilizadores e excluindo grupos de utilizadores ao atribuir aplicações
Incluindo grupos de dispositivos e excluindo o grupo de dispositivos ao atribuir aplicações
Por exemplo, se atribuir um grupo de dispositivos ao grupo de utilizadores de todos os utilizadores corporativos, mas excluir membros do grupo de utilizadores do Pessoal de Gestão Sénior, todos os utilizadores corporativos, exceto o pessoal da Direção Sénior, obtêm a atribuição, porque ambos os grupos são grupos de utilizadores.
Intune não avalia as relações de grupo entre o utilizador e o dispositivo. Se atribuir aplicações a grupos mistos, os resultados podem não ser o que deseja ou espera.
Por exemplo, se atribuir um grupo de dispositivos ao grupo de utilizadores de Todos os Utilizadores, exclui um grupo de dispositivos pessoais. Nesta atribuição de aplicativos de grupo misto, todos os utilizadores obtêm a aplicação. A exclusão não se aplica.
Como resultado, não é recomendado atribuir aplicações a grupos mistos.
Nota
Ao definir uma atribuição de grupo para uma aplicação, o tipo Não Aplicável é preterido e substituído pela exclusão de funcionalidades de grupo.
O Intune disponibiliza os grupos Todos os Utilizadores e Todos os Dispositivos pré-criados na consola. Os grupos têm otimizações incorporadas para sua comodidade. Recomendamos vivamente que utilize estes grupos para abranger todos os utilizadores e todos os dispositivos em vez dos grupos “todos os utilizadores” ou “todos os dispositivos” que possa criar.
O Android Enterprise suporta a inclusão e exclusão de grupos. Você pode aproveitar os grupos incorporados de todos os utilizadores e dispositivos para a atribuição de aplicativos android.
Incluir e excluir grupos ao atribuir aplicações
Para atribuir uma aplicação aos grupos através da atribuição de inclusão e exclusão:
Inicie sessão no centro de administração do Microsoft Endpoint Manager.
Selecione > Aplicativos Todas as aplicações. É apresentada a lista de aplicações adicionadas.
Selecione a aplicação que pretende atribuir. Um dashboard apresenta informações sobre a aplicação.
Na secção Gerir do menu, selecione Atribuições.
Selecione Adicionar grupo para adicionar os grupos de utilizadores que estão atribuídos à aplicação.
No painel Adicionar grupo, selecione um Tipo de atribuição nos tipos de atribuição disponíveis.
Para o tipo de atribuição, selecione Disponível com ou sem inscrição.
Selecione Grupos Incluídos para selecionar o grupo de utilizadores para o qual quer disponibilizar esta aplicação.
Nota
Ao adicionar um grupo, se outro grupo já tiver sido incluído num determinado tipo de atribuição, a aplicação estará pré-selecionada e inalterável para outros tipos de atribuição de inclusão. O grupo que foi utilizado não poderá ser utilizado como um grupo incluído.
Selecione Sim para disponibilizar esta aplicação para todos os utilizadores.
Selecione OK para definir o grupo a incluir.
Selecione Grupos Excluídos para selecionar os grupos de utilizadores para os quais não quer disponibilizar esta aplicação.
Selecione os grupos a excluir. Esta ação faz com que esta aplicação fique indisponível para esses grupos.
Selecione Selecionar para concluir a seleção de grupos.
No painel Adicionar grupo, selecione OK. É apresentada a lista de Atribuições de aplicações.
Clique em Guardar para aplicar as suas atribuições de grupo à aplicação.
Quando realizar atribuições de grupo, os grupos que já tiverem sido atribuídos não estarão disponíveis para serem modificados. Se pretender selecionar um grupo que não esteja disponível atualmente, retire primeiro a aplicação da lista atribuída à aplicação.
Pode editar atribuições, na lista de Atribuições da aplicação, selecione a linha que contém a atribuição específica que quer alterar. Além disso, pode remover uma atribuição ao selecionar as reticências (…) no final da linha e ao selecionar Remover.
Nota
A remoção de uma atribuição de grupo não remove a aplicação relacionada. A aplicação instalada permanecerá no dispositivo.
Para alterar a vista da lista de Atribuições, agrupe por Tipo de atribuição ou por Incluído/Excluído.
Passos seguintes
- Para obter mais informações sobre a inclusão e exclusão de atribuições de grupo para apps, consulte o blog Microsoft Intune.
- Saiba como monitorizar informações e atribuições da aplicação.