Inkludera och exkludera apptilldelningar i Microsoft Intune

I Intune kan du avgöra vem som har åtkomst till en app genom att tilldela grupper av användare som ska inkluderas och exkluderas. Innan du tilldelar grupper till programmet måste du ange tilldelningstyp för ett program. Tilldelningstypen gör appen tillgänglig, krävs eller avinstallerar appen.

Om du vill ange tillgängligheten för en app inkluderar och exkluderar du apptilldelningar till en grupp användare eller enheter med hjälp av en kombination av inkludera och exkludera grupptilldelningar. Den här funktionen kan vara användbar när du gör appen tillgänglig genom att inkludera en stor grupp och sedan begränsar de markerade användarna genom att även utesluta en mindre grupp. Den mindre gruppen kan vara en testgrupp eller en ledningsgrupp.

Vi rekommenderar att du skapar och tilldelar appar specifikt för dina användargrupper och separat för dina enhetsgrupper. Mer information om grupper finns i Lägga till grupper för att organisera användare och enheter.

När du arbetar med grupptilldelningar, om Microsoft Entra tar bort grupper mjukt, visar Intune dem som mjukt borttagna i konsolen och deras tilldelningar tas bort. Om du återställer grupperna återställs deras tilldelningar.

Det finns viktiga scenarier när du inkluderar eller exkluderar apptilldelningar:

  • Exkludering har företräde framför inkludering i följande scenarier med samma grupptyp:

    • Inkludera användargrupper och exkludera användargrupper när du tilldelar appar

    • Inkludera enhetsgrupper och exkludera enhetsgrupp när du tilldelar appar

      Om du till exempel tilldelar en enhetsgrupp till användargruppen Alla företagsanvändare , men utesluter medlemmar i användargruppen Ledningspersonal , får alla företagsanvändare utom Ledningspersonal tilldelningen eftersom båda grupperna är användargrupper.

  • Intune utvärderar inte grupprelationer mellan användare och enheter. Om du tilldelar appar till blandade grupper kanske resultatet inte blir det du önskar eller förväntar dig.

Om du till exempel tilldelar en enhetsgrupp till användargruppen Alla användare , men utesluter enhetsgruppen Alla personliga enheter , får alla användare appen. Undantaget gäller inte.

Därför rekommenderar vi inte att du tilldelar appar till blandade grupper.

Obs!

När du anger en grupptilldelning för en app blir typen Ej tillämplig inaktuell och ersätts med exkludera gruppfunktioner.

Intune tillhandahåller förskapade grupper för Alla användare och Alla enheter i administrationscentret för Microsoft Intune. Grupperna har inbyggda optimeringar för din bekvämlighet. Vi rekommenderar starkt att du använder de här grupperna för att rikta in dig på alla användare och alla enheter i stället för grupper för "alla användare" eller "alla enheter" som du kanske skapar själv.

Android Enterprise har stöd för att inkludera och exkludera grupper. Du kan använda de inbyggda grupperna Alla användare och Alla enheter för tilldelning av Android Enterprise-appar.

Inkludera och exkludera grupper när du tilldelar appar

Så här tilldelar du en app till grupper med hjälp av inkluderings- och exkluderingstilldelningen:

  1. Logga in på Microsoft Intune administrationscenter.

  2. Välj Appar>,Alla appar. Listan över appar som har lagts till i Intune visas.

  3. Välj appen som du vill tilldela. En instrumentpanel visar information om appen.

  4. Välj Egenskaper under avsnittet Hantera .

  5. Välj Redigera bredvid Uppgifter.

  6. Välj Lägg till alla användare under avsnittet Tillgänglig med eller utan registrering för att tilldela den här appen till alla användare.

  7. Välj Lägg till grupp under avsnittet Tillgänglig med eller utan registrering .

  8. Välj den grupp som du vill exkludera från apptilldelningen.

  9. Välj Välj om du vill inkludera gruppen.

  10. Välj Ingår under gruppläget bredvid den grupp du lade till. Fönstret Redigera uppgift visas.

    [NOTERA] Som standard är de grupper du väljer tilldelade i inkluderat läge.

  11. Välj Exkludera som läge under Tilldelningsinställningar i fönstret Redigera uppgift .

  12. Välj OK för att utesluta den valda gruppen.

  13. Välj Exkluderade grupper för att välja de användargrupper som du vill göra appen otillgänglig för.

  14. Välj de grupper som ska undantas. Den här åtgärden gör att appen inte är tillgänglig för dessa grupper.

  15. Välj Granska + spara för att göra dina grupptilldelningar aktiva för appen.

Obs!

När du lägger till en grupp är appen förvald och kan inte ändras för andra tilldelningstyper om någon annan grupp redan har inkluderats för en viss uppgiftstyp. Gruppen som har använts kan inte användas som en inkluderad grupp.

När du gör grupptilldelningar går det inte att ändra grupper som redan har tilldelats. Om du vill välja en grupp som för närvarande inte är tillgänglig tar du först bort gruppen från appens tilldelade lista.

Om du vill redigera tilldelningar går du till fönstret Tilldelningar i appen och markerar raden som innehåller den specifika tilldelningen som du vill ändra. Du kan också ta bort en tilldelning genom att markera ellipsen (...) i slutet av en rad och sedan välja Ta bort.

Obs!

Om du tar bort en grupptilldelning tas inte den relaterade appen bort förutom på Android Enterprise-dedikerade, fullständigt hanterade och företagsägda arbetsprofilenheter. Den installerade appen finns kvar på enheten.

Nästa steg

  • Last updated on