App-toewijzingen opnemen en uitsluiten in Microsoft Intune

In Intune kunt u bepalen wie toegang heeft tot een app door groepen gebruikers toe te wijzen die u wilt opnemen en uitsluiten. Voordat u groepen aan de app toewijst, moet u het toewijzingstype voor een app instellen. Het toewijzingstype maakt de app beschikbaar, vereist of verwijdert de app.

Als u de beschikbaarheid van een app wilt instellen, kunt u app-toewijzingen aan een groep gebruikers of apparaten opnemen en uitsluiten door een combinatie van groepstoewijzingen opnemen en uitsluiten. Deze mogelijkheid kan handig zijn wanneer u de app beschikbaar maakt door een grote groep op te nemen en vervolgens het aantal gebruikers wilt beperken door ook een kleinere groep uit te sluiten. De kleinere groep kan een testgroep of een uitvoerende groep zijn.

Het is raadzaam apps specifiek voor uw gebruikersgroepen en afzonderlijk voor uw apparaatgroepen te maken en toe te wijzen. Zie Groepen toevoegen om gebruikers en apparaten te organiseren voor meer informatie over groepen.

Wanneer u met groepsopdrachten werkt en als Microsoft Entra voorlopig verwijderde groepen gebruikt, worden deze in de console in Intune weergegeven als voorlopig verwijderd en worden de bijbehorende opdrachten verwijderd. Als u de groepen herstelt, worden hun toewijzingen hersteld.

Er zijn belangrijke scenario's wanneer app-toewijzingen worden opgenomen of uitgesloten:

• Uitsluiting heeft voorrang op opname in dezelfde groepsscenario's:

  • Gebruikersgroepen opnemen en uitsluiten bij het toewijzen van apps

  • Apparaatgroepen opnemen en apparaatgroepen uitsluiten bij het toewijzen van apps

    Als u bijvoorbeeld een apparaatgroep toewijst aan de gebruikersgroep Alle zakelijke gebruikers , maar leden in de gebruikersgroep Hoger management uitsluit , krijgen alle zakelijke gebruikers behalve het hoger management de toewijzing, omdat beide groepen gebruikersgroepen zijn.

• In Intune worden groepsrelaties tussen gebruikers niet geëvalueerd. Als u apps aan gemengde groepen toewijst, zijn de resultaten mogelijk niet wat u wilde of verwachtte.

Als u bijvoorbeeld een apparaatgroep toewijst aan de gebruikersgroep Alle gebruikers , maar de apparaatgroep Alle persoonlijke apparaten uitsluit, krijgen Alle gebruikers de app. De uitsluiting is niet van toepassing.

Daarom raden we u af om apps toe te wijzen aan gemengde groepen.

Groepen opnemen en uitsluiten bij het toewijzen van apps

Een app toewijzen aan groepen met behulp van Opdrachten opnemen en uitsluiten:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Apps>,alle apps. De lijst met apps die aan Intune zijn toegevoegd, wordt weergegeven.

3. Selecteer de app die u wilt toewijzen. Een dashboard geeft informatie over de app weer.

4. Selecteer Eigenschappen onder de sectie Beheren .

5. Selecteer Bewerken naast Toewijzingen.

6. Selecteer Alle gebruikers toevoegen onder de sectie Beschikbaar met of zonder inschrijving om deze app aan alle gebruikers toe te wijzen.

7. Selecteer Groep toevoegen onder de sectie Beschikbaar met of zonder inschrijving .

8. Selecteer de groep die u wilt uitsluiten van de app-opdracht.

9. Kies Selecteren om de groep op te nemen.

10. Selecteer Inbegrepen in de groepsmodus naast de groep die u hebt toegevoegd. Het deelvenster Opdracht bewerken wordt weergegeven.

    [OPMERKING] De standaard worden de groepen die u selecteert, toegewezen in de modus inbegrepen.

11. Selecteer Uitsluitenals modus onder de opdrachtinstellingen in het deelvenster Opdracht bewerken .

12. Selecteer OK om de geselecteerde groep uit te sluiten.

13. Selecteer Uitgesloten groepen om de groepen gebruikers te selecteren waarvoor u deze app niet beschikbaar wilt maken.

14. Selecteer de groepen die u wilt uitsluiten. Hierdoor is deze app niet beschikbaar voor deze groepen.

15. Selecteer Controleren + opslaan om uw groepsopdrachten actief te maken voor de app.

Wanneer u groepstoewijzingen maakt, kunnen groepen die al zijn toegewezen, niet worden gewijzigd. Als u een groep wilt selecteren die momenteel niet beschikbaar is, verwijdert u eerst de groep uit de toegewezen lijst van de app.

Als u opdrachten wilt bewerken, selecteert u in het deelvenster Opdrachten van de app de rij met de specifieke opdracht die u wilt wijzigen. U kunt een toewijzing ook verwijderen door het beletselteken (...) aan het einde van een rij te selecteren en vervolgens Verwijderen te selecteren.

Volgende stappen

• Zie de blog van Microsoft Intune voor meer informatie over het opnemen en uitsluiten van groepstoewijzingen voor apps.
• Informatie over het bewaken van app-informatie en -opdrachten.