在 Intune 中，您可以指派要包含和排除的使用者群組，藉此判斷誰有權存取應用程式。 將群組指派給應用程式之前，您必須先設定應用程式的指派類型。 指派類型會使應用程式可用、必要或解除安裝應用程式。
若要設定應用程式的可用性，您可以使用包含和排除群組指派的組合，來包含和排除對使用者或裝置群組的應用程式指派。 當您透過包含大型群組來提供應用程式，然後透過排除較小的群組來縮小所選使用者範圍時，此功能會很有用。 較小的群組可能是測試群組或執行群組。
最佳做法是專門為您的使用者群組建立和指派應用程式，並個別為您的裝置群組指派應用程式。 如需群組的詳細資訊，請參閱 新增群組以組織使用者和裝置。
使用群組作業時，如果 Microsoft Entra 虛刪除群組，Intune 會在主控台中將其顯示為虛刪除，且其作業會遭到移除。 還原群組可還原其作業。
包含或排除應用程式指派時，存在重要案例：
- 在下列相同群組類型案例中，排除優先於包含：
指派應用程式時包含使用者群組和排除使用者群組
指派應用程式時包括裝置群組和排除裝置群組
例如，如果您將裝置群組指派給 [所有公司使用者] 使用者群組，但排除 [資深管理人員] 使用者群組中的成員，則 [資深管理人員] 以外的所有公司使用者都會取得指派，因為這兩個群組都是使用者群組。
- Intune 不會評估使用者對裝置群組關聯性。 如果您將應用程式指派給混合群組，結果可能不是您想要或所期望的。
例如，如果您將裝置群組指派給 [所有使用者 ] 使用者群組，但排除 [ 所有個人裝置 ] 裝置群組， 則所有使用者都會 取得應用程式。 排除項目不適用。
因此，我們不建議將應用程式指派給混合群組。
注意事項
當您為應用程式設定群組指派時， [不適用 ] 類型會遭到取代，而代以 [排除群組] 功能。
Intune 在 Microsoft Intune 系統管理中心提供預先建立的所有使用者和所有裝置群組。 為了您的方便，群組具有內建的最佳化。 強烈建議您使用這些群組來鎖定所有使用者和所有裝置，而不是您自己建立的任何「所有使用者」或「所有裝置」群組。
Android 企業版支援包含及排除群組。 您可以將內建的 [所有使用者 ] 和 [所有裝置 ] 群組用於 Android 企業應用程式指派。
指派應用程式時包含和排除群組
若要使用包含和排除指派，將應用程式指派給群組：
選取 [應用程式>] [所有應用程式]。 顯示已新增至 Intune 的應用程式清單。
選取您要指派的應用程式。 儀表板會顯示應用程式的相關資訊。
選取 [管理] 區段下的 [內容]。
選取位於 [指派] 旁的 [編輯]。
選取 [包含或不含註冊] 區段下的 [新增所有使用者]，將此應用程式指派給所有使用者。
選取 [包含或不含註冊] 區段下的 [新增群組]。
選取您想要從應用程式指派中排除的群組。
選擇 [選取] 以包含群組。
在您新增的群組旁邊的群組模式下，選取 [包含]。 隨即顯示 [ 編輯作業 ] 窗格。
[注意事項]根據預設，您選取的群組會以包含模式指派。
在 [編輯作業] 窗格的 [作業] 設定下，選取 [排除] 作為模式。
選取 [確定] 以排除選取的群組。
選取 [排除的群組] 以選取您要讓此應用程式無法使用的使用者群組。
選取要排除的群組。 此動作會使這些群組無法使用此應用程式。
選取 [檢閱 + 儲存 ]，讓您的群組作業對應用程式啟用。
注意事項
當您新增群組時，如果已針對特定作業類型包含任何其他群組，系統會預先選取該應用程式，且無法針對其他包含作業類型進行修改。 已使用的群組無法做為包含的群組。
當您進行群組指派時，無法修改已指派的群組。 如果您想要選取目前無法使用的群組，請先從應用程式的指派清單中移除該群組。
若要編輯作業，請在應用程式的 [作業 ] 窗格中，選取包含您要變更之特定作業的列。 您也可以選取列尾的省略號 (...) ，然後選取 [移除] 來移除作業。
注意事項
移除群組指派不會移除相關的應用程式，除非在 Android 企業版專用、完全受控和公司擁有的工作設定檔裝置上除外。 已安裝的應用程式仍保留在裝置上。
後續步驟
- 如需包含和排除應用程式群組指派的詳細資訊，請參閱 Microsoft Intune 部落格。
- 了解如何 監視應用程式資訊和指派。