Incluir y excluir asignaciones de aplicaciones en Microsoft Intune

  • Artículo

En Intune, puede determinar quién tiene acceso a una aplicación mediante la asignación de grupos de usuarios para incluir y excluir. Antes de asignar grupos a la aplicación, debe establecer el tipo de asignación de una aplicación. El tipo de asignación hace que la aplicación esté disponible, sea necesaria o desinstale la aplicación.

Para establecer la disponibilidad de una aplicación, incluya y excluya las asignaciones de aplicaciones a un grupo de usuarios o dispositivos mediante una combinación de asignaciones de inclusión y exclusión de grupos. Esta funcionalidad puede ser útil al hacer que la aplicación esté disponible mediante la inclusión de un grupo grande y, a continuación, restringir los usuarios seleccionados excluyendo también un grupo más pequeño. El grupo más pequeño puede ser un grupo de pruebas o un grupo ejecutivo.

Como procedimiento recomendado, cree y asigne aplicaciones específicamente para los grupos de usuarios y por separado para los grupos de dispositivos. Para más información sobre los grupos, consulte Agregar grupos para organizar usuarios y dispositivos.

Existen escenarios importantes al incluir o excluir asignaciones de aplicaciones:

  • La exclusión tiene prioridad sobre la inclusión en los siguientes escenarios de tipo de grupo:

    • Inclusión de grupos de usuarios y exclusión de grupos de usuarios al asignar aplicaciones

    • Inclusión de grupos de dispositivos y exclusión del grupo de dispositivos al asignar aplicaciones

      Por ejemplo, si asigna un grupo de dispositivos al grupo de usuarios Todos los usuarios corporativos , pero excluye a los miembros del grupo de usuarios Personal de administración sénior , todos los usuarios corporativos excepto el personal de administración sénior obtienen la asignación, ya que ambos grupos son grupos de usuarios.

  • Intune no evalúa las relaciones de grupo de usuario a dispositivo. Si asigna aplicaciones a grupos mixtos, es posible que los resultados no sean los que desea o espera.

Por ejemplo, si asigna un grupo de dispositivos al grupo de usuarios Todos los usuarios , pero excluye un grupo de dispositivos Todos los dispositivos personales , Todos los usuarios obtienen la aplicación. No se aplica la exclusión.

Como resultado, no se recomienda asignar aplicaciones a grupos mixtos.

Nota:

Al establecer una asignación de grupo para una aplicación, el tipo No aplicable está en desuso y se reemplaza por la funcionalidad excluir grupo.

Intune proporciona grupos todos los usuarios y todos los dispositivos creados previamente en el centro de administración de Microsoft Intune. Los grupos tienen optimizaciones integradas para su comodidad. Se recomienda encarecidamente usar estos grupos para dirigirse a todos los usuarios y todos los dispositivos en lugar de a los grupos "todos los usuarios" o "todos los dispositivos" que pueda crear usted mismo.

Android Enterprise admite la inclusión y exclusión de grupos. Puede aprovechar los grupos integrados Todos los usuarios y Todos los dispositivos para la asignación de aplicaciones empresariales de Android.

Inclusión y exclusión de grupos al asignar aplicaciones

Para asignar una aplicación a grupos mediante la asignación de inclusión y exclusión:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. Seleccione Aplicaciones>Todas las aplicaciones. Se muestra la lista de aplicaciones que se han agregado a Intune.

  3. Seleccione la aplicación que desea asignar. Un panel muestra información sobre la aplicación.

  4. Seleccione Propiedades en la sección Administrar .

  5. Seleccione Editar junto a Asignaciones.

  6. Seleccione Agregar todos los usuarios en la sección Disponible con o sin inscripción para asignar esta aplicación a todos los usuarios.

  7. Seleccione Agregar grupo en la sección Disponible con o sin inscripción .

  8. Seleccione el grupo que desea excluir de la asignación de la aplicación.

  9. Haga clic en Seleccionar para incluir el grupo.

  10. Seleccione Incluido en el modo grupo situado junto al grupo que agregó. Se mostrará el panel Editar asignación .

    [NOTA] De forma predeterminada, los grupos que seleccione se asignan en modo incluido.

  11. Seleccione Excluir como modo en la configuración asignación del panel Editar asignación .

  12. Seleccione Aceptar para excluir el grupo seleccionado.

  13. Seleccione Excluded Grupos (Excluidos Grupos) para seleccionar los grupos de usuarios para los que desea que esta aplicación no esté disponible.

  14. Seleccione los grupos que se van a excluir. Esto hace que esta aplicación no esté disponible para esos grupos.

  15. Haga clic en Revisar y guardar para activar las asignaciones de grupo para la aplicación.

Nota:

Al agregar un grupo, si ya se ha incluido algún otro grupo para un tipo de asignación específico, la aplicación está preseleccionada y no se puede modificar para otros tipos de asignación de inclusión. El grupo que se ha usado no se puede usar como un grupo incluido.

Al realizar asignaciones de grupos, los grupos que ya se han asignado no están disponibles para modificarse. Si desea seleccionar un grupo que actualmente no está disponible, quite primero el grupo de la lista asignada de la aplicación.

Para editar las asignaciones, en el panel Asignaciones de la aplicación, seleccione la fila que contiene la asignación específica que desea cambiar. También puede quitar una asignación seleccionando la elipse (...) al final de una fila y, a continuación, seleccionando Quitar.

Nota:

La eliminación de una asignación de grupo no quita la aplicación relacionada, excepto en dispositivos de perfil de trabajo dedicados, totalmente administrados y corporativos de Android Enterprise. La aplicación instalada permanecerá en el dispositivo.

Pasos siguientes