Zahrnutí a vyloučení přiřazení aplikací v Microsoft Intune
V Intune můžete určit, kdo má přístup k aplikaci, přiřazením skupin uživatelů, které chcete zahrnout a vyloučit. Než k aplikaci přiřadíte skupiny, musíte pro aplikaci nastavit typ přiřazení. Typ přiřazení aplikaci zpřístupní, vyžaduje nebo odinstaluje.
Pokud chcete nastavit dostupnost aplikace, zahrňte a vylučte přiřazení aplikací skupině uživatelů nebo zařízení pomocí kombinace zahrnutí a vyloučení přiřazení skupiny. Tato funkce může být užitečná, když aplikaci zpřístupníte zahrnutím velké skupiny a pak zúžíte vybrané uživatele vyloučením menší skupiny. Menší skupina může být testovací skupina nebo skupina vedoucích pracovníků.
Osvědčeným postupem je vytvářet a přiřazovat aplikace speciálně pro skupiny uživatelů a samostatně pro skupiny zařízení. Další informace o skupinách najdete v tématu Přidání skupin pro uspořádání uživatelů a zařízení.
Při zahrnutí nebo vyloučení přiřazení aplikací existují důležité scénáře:
- Vyloučení má přednost před zahrnutím v následujících scénářích stejného typu skupiny:
Zahrnutí skupin uživatelů a vyloučení skupin uživatelů při přiřazování aplikací
Zahrnutí skupin zařízení a vyloučení skupin zařízení při přiřazování aplikací
Pokud například přiřadíte skupinu zařízení ke skupině uživatelů Všichni podnikoví uživatelé , ale vyloučíte členy skupiny uživatelů Vedoucí pracovníci , dostanou přiřazení všichni podnikoví uživatelé s výjimkou pracovníků vyššího vedení , protože obě skupiny jsou skupiny uživatelů.
- Intune nevyhodnocuje relace mezi uživateli a zařízeními. Pokud přiřadíte aplikace do smíšených skupin, výsledky nemusí být to, co chcete nebo očekáváte.
Pokud například přiřadíte skupinu zařízení ke skupině uživatelů Všichni uživatelé , ale vyloučíte skupinu zařízení Všechna osobní zařízení , získají aplikaci Všichni uživatelé . Vyloučení se nevztahuje.
V důsledku toho se nedoporučuje přiřazovat aplikace do smíšených skupin.
Poznámka
Když pro aplikaci nastavíte přiřazení skupiny, typ Nejde použít se zastará a nahradí se funkcí vyloučení skupiny.
Intune poskytuje předem vytvořené skupiny Všichni uživatelé a Všechna zařízení v Centru pro správu Microsoft Intune. Skupiny mají integrované optimalizace pro vaše pohodlí. Důrazně doporučujeme použít tyto skupiny k cílení na všechny uživatele a všechna zařízení místo skupin "všichni uživatelé" nebo "všechna zařízení", které byste mohli vytvořit sami.
Android Enterprise podporuje zahrnutí a vyloučení skupin. Můžete využít předdefinované skupiny Všichni uživatelé a Všechna zařízení pro přiřazení aplikací pro Android Enterprise.
Zahrnutí a vyloučení skupin při přiřazování aplikací
Přiřazení aplikace ke skupinám pomocí přiřazení zahrnutí a vyloučení:
Přihlaste se k Centru pro správu Microsoft 365.
Vyberte Aplikace>Všechny aplikace. Zobrazí se seznam aplikací, které byly přidány do Intune.
Vyberte aplikaci, kterou chcete přiřadit. Řídicí panel zobrazuje informace o aplikaci.
V části Spravovat vyberte Vlastnosti.
Vyberte Upravit vedle Přiřazení.
Výběrem možnosti Přidat všechny uživatele v části K dispozici s registrací nebo bez ní přiřaďte tuto aplikaci všem uživatelům.
V části K dispozici s registrací nebo bez ní vyberte Přidat skupinu.
Vyberte skupinu, kterou chcete vyloučit z přiřazení aplikace.
Kliknutím na Vybrat skupinu zahrňte.
V režimu skupiny vedle skupiny, kterou jste přidali, vyberte Zahrnuté. Zobrazí se podokno Upravit přiřazení .
[POZNÁMKA] Ve výchozím nastavení jsou vybrané skupiny přiřazeny v režimu zahrnutí.
V části Nastavení přiřazení v podokně Upravit přiřazení vyberte Vyloučit jako Režim.
Výběrem OK vyloučíte vybranou skupinu.
Vyberte Vyloučeno Skupiny a vyberte skupiny uživatelů, kterým chcete tuto aplikaci znepřístupnit.
Vyberte skupiny, které chcete vyloučit. Díky tomu bude tato aplikace pro tyto skupiny nedostupná.
Kliknutím na Zkontrolovat a uložit aktivujte přiřazení skupin pro aplikaci.
Poznámka
Když přidáte skupinu a pro konkrétní typ přiřazení už byla zahrnuta nějaká jiná skupina, aplikace se předem vybere a nedá se upravit pro jiné typy přiřazení zahrnutí. Použitou skupinu nelze použít jako zahrnutou skupinu.
Když provedete přiřazení skupin, skupiny, které už byly přiřazeny, není možné upravovat. Pokud chcete vybrat skupinu, která momentálně není dostupná, nejdřív skupinu odeberte ze seznamu přiřazených aplikací.
Pokud chcete upravit zadání, vyberte v podokně Přiřazení aplikace řádek obsahující konkrétní přiřazení, které chcete změnit. Přiřazení můžete také odebrat tak, že na konci řádku vyberete tři tečky (...) a pak vyberete Odebrat.
Poznámka
Odebráním přiřazení skupiny se související aplikace neodebere s výjimkou vyhrazených, plně spravovaných zařízení s pracovním profilem Androidu Enterprise a zařízení s firemním profilem. Nainstalovaná aplikace zůstane na zařízení.
Další kroky
- Další informace o zahrnutí a vyloučení přiřazení skupin pro aplikace najdete na blogu Microsoft Intune.
- Zjistěte, jak monitorovat informace o aplikacích a jejich přiřazení.