Incluir y excluir asignaciones de aplicaciones en Microsoft Intune

En Intune, puede determinar quién tiene acceso a una aplicación asignando grupos de usuarios para incluir y excluir. Antes de asignar grupos a la aplicación, debe establecer el tipo de asignación de una aplicación. El tipo de asignación hace que la aplicación esté disponible y sea obligatoria, o la desinstala.

Para establecer la disponibilidad de una aplicación, incluya y excluya asignaciones de aplicaciones a un grupo de usuarios o dispositivos mediante una combinación de asignaciones de grupos de inclusión y exclusión. Esta funcionalidad puede ser útil cuando se hace que la aplicación esté disponible incluyendo un grupo grande y, después, se limitan los usuarios seleccionados excluyendo también un grupo más pequeño. El grupo más pequeño puede ser un grupo de prueba o un grupo ejecutivo.

Como práctica recomendada, cree y asigne aplicaciones específicamente para sus grupos de usuarios y por separado para sus grupos de dispositivos. Para más información sobre los grupos, consulte Agregar grupos para organizar usuarios y dispositivos.

Al trabajar con asignaciones de grupo, si Microsoft Entra elimina temporalmente grupos, Intune los muestra como eliminados temporalmente en la consola y se quitan sus asignaciones. Restaurar los grupos restaura sus asignaciones.

Existen escenarios importantes cuando se incluyen o excluyen asignaciones de aplicaciones:

  • La exclusión tiene prioridad sobre la inclusión en los siguientes escenarios del mismo tipo de grupo:

    • Inclusión de grupos de usuarios y exclusión de grupos de usuarios al asignar aplicaciones

    • Inclusión de grupos de dispositivos y exclusión de grupos de dispositivos al asignar aplicaciones

      Por ejemplo, si asigna un grupo de dispositivos al grupo de usuarios Todos los usuarios corporativos , pero excluye a los miembros del grupo de usuarios Personal de alta dirección , Todos los usuarios corporativos excepto el personal de alta dirección obtienen la asignación, porque ambos grupos son grupos de usuarios.

  • Intune no evalúa las relaciones de grupo entre usuarios y dispositivos. Si asignas aplicaciones a grupos mixtos, es posible que los resultados no sean los que quieres o esperas.

Por ejemplo, si asigna un grupo de dispositivos al grupo Todos los usuarios pero excluye un grupo de dispositivos de Todos los dispositivos personales , Todos los usuarios obtienen la aplicación. La exclusión no se aplica.

Por lo tanto, no recomendamos asignar aplicaciones a grupos mixtos.

Nota:

Al establecer una asignación de grupo para una aplicación, el tipo No aplicable queda en desuso y se reemplaza por la funcionalidad Excluir grupo.

Intune proporciona grupos Todos los usuarios y Todos los dispositivos creados previamente en el Centro de administración de Microsoft Intune. Los grupos tienen optimizaciones integradas para su comodidad. Se recomienda encarecidamente que uses estos grupos para dirigirte a todos los usuarios y todos los dispositivos, en lugar de a los grupos de "todos los usuarios" o "todos los dispositivos" que puedas crear tú mismo.

Android Enterprise admite la inclusión y exclusión de grupos. Puede usar los grupos integrados Todos los usuarios y Todos los dispositivos para la asignación de aplicaciones empresariales Android.

Incluir y excluir grupos al asignar aplicaciones

Para asignar una aplicación a grupos mediante la asignación incluir y excluir:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. Seleccionar aplicaciones>, todas las aplicaciones. Se muestra la lista de aplicaciones que se han agregado a Intune.

  3. Seleccione la aplicación que quiera asignar. Un panel muestra información sobre la aplicación.

  4. Seleccione Propiedades en la sección Administrar .

  5. Seleccione Editar junto a Asignaciones.

  6. Seleccione Agregar todos los usuarios en la sección Disponible con o sin inscripción para asignar esta aplicación a todos los usuarios.

  7. Seleccione Agregar grupo en la sección Disponible con o sin inscripción .

  8. Seleccione el grupo que desea excluir de la asignación de la aplicación.

  9. Elija Seleccionar para incluir el grupo.

  10. Seleccione Incluido en el Modo de grupo junto al grupo que agregó. Se muestra el panel Editar tarea .

    [NOTA] De forma predeterminada, los grupos seleccionados se asignan en modo incluido.

  11. Seleccione Excluir como Modo en la configuración de Tareas en el panel Editar tarea.

  12. Seleccione Aceptar para excluir el grupo seleccionado.

  13. Seleccione Grupos excluidos para seleccionar los grupos de usuarios para los que desea que esta aplicación no esté disponible.

  14. Seleccione los grupos que quiere excluir. Esta acción hace que esta aplicación no esté disponible para esos grupos.

  15. Seleccione Revisar + Guardar para activar las tareas de grupo para la aplicación.

Nota:

Al agregar un grupo, si ya se ha incluido cualquier otro grupo para un tipo de asignación específico, la aplicación se preselecciona y no se puede modificar para otros tipos de asignación de inclusión. El grupo que se ha usado no se puede usar como un grupo incluido.

Al realizar asignaciones de grupo, los grupos que ya se han asignado no están disponibles para modificarse. Si desea seleccionar un grupo que actualmente no está disponible, quite primero el grupo de la lista asignada de la aplicación.

Para editar tareas, en el panel Asignaciones de la aplicación, seleccione la fila que contiene la asignación específica que desea cambiar. También puede quitar una asignación seleccionando los puntos suspensivos (...) al final de una fila y, a continuación, seleccionando Quitar.

Nota:

Al quitar una tarea de grupo, no se quita la aplicación relacionada, excepto en los dispositivos de perfil de trabajo dedicados, totalmente administrados y propiedad de la empresa de Android Enterprise. La aplicación instalada permanece en el dispositivo.

Pasos siguientes

  • Last updated on