# Paketkonfiguration und Zuweisungen

{% embed url="<https://www.youtube.com/watch?v=BdF3rvMbjFs>" %}

## Verwaltetes Abonnement

Pakete, die als verwaltet abonniert sind, werden mit verwalteten Benutzergruppen geliefert. Es stehen verschiedene Gruppentypen zur Verfügung, die je nach Szenario ausgewählt werden können.

{% hint style="info" %}
Verwaltete Pakete sind der bevorzugte Weg, Software für Ihre Benutzer bereitzustellen. Sie können dies mit automatischen Paketaktualisierungen und dem Lebenszyklus kombinieren, um sicherzustellen, dass Ihre Benutzer die neuesten Funktionen und Patches erhalten.
{% endhint %}

### **Hauptgruppe (erforderlich)**

RealmJoin oder Intune installieren die Anwendung automatisch. Diese Anwendungen sind obligatorisch und beide Lösungen versuchen kontinuierlich, die Anwendung zu installieren, wenn sie auf dem Gerät nicht gefunden wird.

### **Verfügbar**

{% tabs %}
{% tab title="RealmJoin" %}
Die Anwendung wird im RealmJoin-Agent-Tray angezeigt und erfordert, dass der Benutzer den Download und die Installation manuell startet.

<figure><img src="/files/c1acf0d2e0bf5ea90efde784556999e8cb66bbce" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="Intune" %}
Die Anwendung wird in Company Portal -> Apps angezeigt und erfordert, dass der Benutzer den Download und die Installation manuell startet.

<figure><img src="/files/e52ed639bed15b6f50e97a89c951e3a0d76ce325" alt=""><figcaption></figcaption></figure>
{% endtab %}
{% endtabs %}

### Vorschau

Benutzer und Geräte in der Vorschaugruppe erhalten die neueste Version des Pakets vor den anderen Gruppen. Die Einstellungen für die Vorschau sind konfigurierbar über die [Registerkarte Automatisierung](/de/app-verwaltung/packages/package-details.md#automation).

### Deinstallieren

RealmJoin oder Intune deinstallieren das Paket von den zugewiesenen Benutzern und Geräten. Wenn ein Benutzer oder Gerät zur Deinstallationsgruppe hinzugefügt wird, wird es aus allen anderen Gruppen entfernt.

### Aktualisieren

Die Update-Gruppe wird bei Bedarf erstellt. Die Update-Gruppe nimmt lose Installationen eines Softwaretitels automatisch in die Verwaltung auf. Geräte werden aus der Gruppe entfernt, wenn das Update nicht mehr erforderlich ist. Die Gruppe wird vom RealmJoin-Portal verwaltet und kann nicht manuell geändert werden.

Klicken Sie [**Update-Gruppe aktivieren**](#enable-additional-and-restore-default-groups) und eine neue Entra ID Group mit dem Suffix "(update)" wird erstellt. Softwareinstallationen werden ebenfalls dieser Gruppe zugewiesen. RealmJoin ermittelt dynamisch installierte Kopien der Software, die nicht verwaltet werden, und fügt die Geräte der Gruppe hinzu.

Dadurch werden auf diesen Geräten auch neue Versionen installiert, um die Bereitstellung von Sicherheitspatches in Ihrer gesamten Umgebung sicherzustellen.

<figure><img src="/files/abf6a5b410886226d6ffc10b8010e1412d762a98" alt=""><figcaption><p>Update-Gruppe aktiviert</p></figcaption></figure>

{% hint style="info" %}
Die Berechtigung für Updates wird anhand von Intune-Berichtsdaten für den gesamten Tenant bestimmt. Standardmäßig richtet sich die Funktion Update-Gruppe an alle gemeldeten Geräte. Um dies auf bestimmte Geräte zu beschränken, weisen Sie in den Portal-Einstellungen Ihren gewünschten Gerätegruppen die Berechtigung "Für Update-Gruppe geeignet" zu.

Sobald diese Berechtigung mindestens einer Gruppe zugewiesen ist, verarbeitet die Funktion nur noch Geräte innerhalb dieser spezifischen Gruppen.
{% endhint %}

### Ausschließen

Muss ausdrücklich über "Mehr" > "Zuweisungen ausschließen" aktiviert werden (wie in der [Abbildung unten](#enable-additional-and-restore-default-groups)gezeigt). Benutzer in der angegebenen Gruppe werden von Zuweisungen im gesamten Paket und den zugehörigen verwalteten Gruppen ausgeschlossen.

{% hint style="info" %}
Diese Option sollte nur in bestimmten Fällen verwendet werden und ist nicht dazu gedacht, Zuweisungskonflikte zu verwalten. Sie sollten Zuweisungen immer mit klaren Benutzer-zu-Gruppen-Zuweisungen verwalten, ohne einen Ausschlussmechanismus verwenden zu müssen. Wir raten dringend von mehrschichtigen Zuweisungskonstrukten ab.
{% endhint %}

#### Verwendung

Die Ausschlusszuweisung von Gruppen wird verwendet, um sicherzustellen, dass Benutzer in der zugewiesenen Ausschlussgruppe nicht innerhalb der vom Paket verwalteten Gruppen verwaltet werden. Dadurch werden Benutzer nicht aus verwalteten Gruppen innerhalb desselben Pakets entfernt. Stattdessen wird sichergestellt, dass bestimmte Pakete niemals gleichzeitig demselben Benutzer zugewiesen werden.

Zum Beispiel können Sie die Ausschlussfunktion verwenden, um zu verhindern, dass ein Benutzer, der einer 64-Bit-Adobe-Reader-Paketgruppe zugewiesen ist, auch die 32-Bit-Version erhält. Weisen Sie einfach die verwendete 64-Bit-Paketgruppe als Ausschluss für das 32-Bit-Paket zu.

{% hint style="warning" %}
In verwalteten Paketen wird die Gruppenverwaltung vom RealmJoin Portal übernommen, das nach der Erstellung die GUID jeder Gruppe verwendet. Dadurch kann das Portal den mit jeder Gruppe verbundenen Bereitstellungstyp identifizieren. Dadurch ist es möglich, einen Priorisierungsmechanismus zwischen Gruppen einzurichten. Dies gewährleistet ein deterministisches Verhalten in Szenarien, in denen ein Benutzer versehentlich mehreren Bereitstellungsgruppen zugewiesen wird.

Die Priorisierungsreihenfolge ist (hoch nach niedrig):

Deinstallieren - \[Ausschließen] - \[Update] - Vorschau - Verfügbar - Erforderlich
{% endhint %}

### Zusätzliche Gruppen aktivieren und Standardgruppen wiederherstellen

<figure><img src="/files/140a0f1b9f631c44d98d17643611b5bf08c3fcac" alt=""><figcaption></figcaption></figure>

Über die Schaltfläche "Mehr" können Sie die optionale Update-Gruppe aktivieren, Ausschlusszuweisungen verwalten und auch die standardmäßigen verwalteten Gruppen wiederherstellen, falls sie gelöscht wurden.

### Zuweisungen ändern

{% hint style="warning" %}
Benutzer und Geräte sollten zu einem bestimmten Zeitpunkt nur in einer von RealmJoin verwalteten Gruppe sein.
{% endhint %}

Benutzer und Geräte können mithilfe der Funktion *Verwaltete Benutzer* einfach zwischen Gruppen verschoben werden.

<figure><img src="/files/bd2c7a2d95bad1981a3545111056979b08e19318" alt=""><figcaption></figcaption></figure>

Wenn Sie Haupt, Vorschau, Verfügbar und Deinstallieren auswählen, wird der Benutzer zur gewählten Gruppe hinzugefügt und aus allen anderen für das Paket relevanten Gruppen entfernt.

Wenn Sie Zuweisen auswählen, werden Benutzer standardmäßig der Hauptgruppe hinzugefügt.

## Basisabonnement (Legacy)

Basis-Pakete haben keine zugehörigen Microsoft-Entra-Gruppen. Sie müssen Gruppen, Geräte oder Benutzer manuell zuweisen.

Gruppen, Geräte und Benutzer, die einem Basis-Paket zugewiesen sind, werden standardmäßig als Verfügbar zugewiesen und können über die Schaltfläche \[Einstellungen ändern] geändert werden.

<figure><img src="/files/4dfe806a40ccb96616e29985dd0d76df1b280e92" alt=""><figcaption></figcaption></figure>

<figure><img src="/files/0b820de23d5a1244681df324e45449141973b26c" alt=""><figcaption></figcaption></figure>

#### Migration von Basis- zu verwalteten Abonnements

Um ein altes Basis-Paketabonnement in das Standardformat für verwaltete Pakete zu migrieren, bietet das RealmJoin Portal eine integrierte Konvertierungsfunktion. Im Abschnitt der zugewiesenen Gruppen des Basis-abonnierten Anwendungspakets ist die Option "In verwaltete App konvertieren" hinter der Schaltfläche "Mehr" verfügbar.

Diese Funktion erstellt die standardmäßigen Gruppen des verwalteten Abonnements, zu denen die Legacy-Benutzer per Massenaktion oder Verschachtelung hinzugefügt werden können.

<figure><img src="/files/2b4dd29ded5467ae427d1fc913a6ae2dfebf5a41" alt=""><figcaption><p>Vorbereitung für die Migration einer Basis-App zu einer verwalteten App</p></figcaption></figure>

<figure><img src="/files/1015cd4f0313804638bce97549fe31af3cb32d63" alt=""><figcaption><p>Ergebnis des Migrationsprozesses</p></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.realmjoin.com/de/app-verwaltung/packages/package-deployment.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.