Inkludera och exkludera apptilldelningar i Microsoft Intune
I Intune kan du avgöra vem som har åtkomst till en app genom att tilldela grupper av användare att inkludera och exkludera. Innan du tilldelar grupper till appen måste du ange tilldelningstypen för en app. Tilldelningstypen gör appen tillgänglig, obligatorisk eller avinstallerar appen.
Om du vill ange tillgängligheten för en app inkluderar och exkluderar du apptilldelningar till en grupp användare eller enheter med hjälp av en kombination av inkludera och exkludera grupptilldelningar. Den här funktionen kan vara användbar när du gör appen tillgänglig genom att inkludera en stor grupp och sedan begränsa de valda användarna genom att även utesluta en mindre grupp. Den mindre gruppen kan vara en testgrupp eller en verkställande grupp.
Vi rekommenderar att du skapar och tilldelar appar specifikt för dina användargrupper och separat för dina enhetsgrupper. Mer information om grupper finns i Lägga till grupper för att organisera användare och enheter.
Det finns viktiga scenarier när du inkluderar eller exkludering av apptilldelningar:
- Undantag har företräde framför inkludering i följande scenarier av samma grupptyp:
Inkludera användargrupper och exkludera användargrupper när du tilldelar appar
Inkludera enhetsgrupper och exkludera enhetsgrupp när du tilldelar appar
Om du till exempel tilldelar en enhetsgrupp till användargruppen Alla företagsanvändare , men exkluderar medlemmar i användargruppen Ledningsgrupp , får Alla företagsanvändare utom ledningsgruppen uppgiften eftersom båda grupperna är användargrupper.
- Intune utvärderar inte användar-till-enhet-grupprelationer. Om du tilldelar appar till blandade grupper kanske resultatet inte är det du vill ha eller förväntar dig.
Om du till exempel tilldelar en enhetsgrupp till användargruppen Alla användare , men exkluderar enhetsgruppen Alla personliga enheter , får Alla användare appen. Undantaget gäller inte.
Därför rekommenderar vi inte att du tilldelar appar till blandade grupper.
Obs!
När du anger en grupptilldelning för en app är typen Inte tillämplig inaktuell och ersätts med exkludering av gruppfunktioner.
Intune tillhandahåller redan skapade grupper för alla användare och alla enheter i Microsoft Intune administrationscenter. Grupperna har inbyggda optimeringar för din bekvämlighet. Vi rekommenderar starkt att du använder dessa grupper för att rikta in dig på alla användare och alla enheter i stället för alla "alla användare" eller "alla enheter"-grupper som du kan skapa själv.
Android Enterprise stöder inklusive och exkluderar grupper. Du kan använda de inbyggda grupperna Alla användare och Alla enheter för Apptilldelning för Android Enterprise.
Inkludera och exkludera grupper när du tilldelar appar
Så här tilldelar du en app till grupper med hjälp av tilldelningen inkludera och exkludera:
Logga in på Microsoft Intune administrationscenter.
Välj Appar>Alla appar. Listan över appar som har lagts till i Intune visas.
Välj den app som du vill tilldela. En instrumentpanel visar information om appen.
Välj Egenskaper under avsnittet Hantera .
Välj Redigera bredvid Uppgifter.
Välj Lägg till alla användare under avsnittet Tillgängligt med eller utan registrering för att tilldela den här appen till alla användare.
Välj Lägg till grupp under avsnittet Tillgängligt med eller utan registrering .
Välj den grupp som du vill exkludera från apptilldelningen.
Klicka på Välj för att inkludera gruppen.
Välj Inkluderad under gruppläget bredvid den grupp som du lade till. Fönstret Redigera tilldelning visas.
[OBS] Som standard tilldelas de grupper som du väljer i inkluderat läge.
Välj Exkludera som läge under Tilldelningsinställningar i fönstret Redigera tilldelning .
Välj OK för att exkludera den markerade gruppen.
Välj Exkluderad Grupper för att välja de grupper av användare som du vill göra appen otillgänglig för.
Välj de grupper som ska undantas. Detta gör att den här appen inte är tillgänglig för dessa grupper.
Klicka på Granska + spara för att göra dina grupptilldelningar aktiva för appen.
Obs!
När du lägger till en grupp, om någon annan grupp redan har inkluderats för en viss tilldelningstyp, är appen förvald och kan inte ändras för andra inkluderingstilldelningstyper. Gruppen som har använts kan inte användas som en inkluderad grupp.
När du gör grupptilldelningar kan grupper som redan har tilldelats inte ändras. Om du vill välja en grupp som för närvarande inte är tillgänglig tar du först bort gruppen från appens tilldelade lista.
Om du vill redigera tilldelningar går du till fönstret Tilldelningar i appen och väljer den rad som innehåller den specifika tilldelning som du vill ändra. Du kan också ta bort en tilldelning genom att välja ellipsen (...) i slutet av en rad och sedan välja Ta bort.
Obs!
Om du tar bort en grupptilldelning tas inte den relaterade appen bort förutom på dedikerade, fullständigt hanterade och företagsägda arbetsprofilenheter i Android Enterprise. Den installerade appen finns kvar på enheten.
Nästa steg
- Mer information om hur du inkluderar och exkluderade grupptilldelningar för appar finns i Microsoft Intune blogg.
- Lär dig hur du övervakar appinformation och tilldelningar.