Paketkonfiguration und Zuweisungen
Verwaltetes Abonnement
Als verwaltet abonnierte Pakete werden mit verwalteten Benutzergruppen geliefert. Es stehen verschiedene Gruppentypen zur Verfügung, die je nach Szenario ausgewählt werden können.
Verwaltete Pakete sind die bevorzugte Methode, Software an Ihre Benutzer bereitzustellen. Sie können sie mit automatischen Paketupdates und Lebenszyklusverwaltung kombinieren, um sicherzustellen, dass Ihre Benutzer die neuesten Funktionen und Patches erhalten.
Haupt (Erforderlich)
RealmJoin oder Intune installiert die Anwendung automatisch. Diese Anwendungen sind obligatorisch und beide Lösungen werden kontinuierlich versuchen, die Anwendung zu installieren, falls sie auf dem Gerät nicht gefunden wird.
Verfügbar
Die Anwendung erscheint im RealmJoin-Agentenbereich und erfordert, dass der Benutzer den Download und die Installation manuell initiiert.
Die Anwendung erscheint im Company Portal -> Apps und erfordert, dass der Benutzer den Download und die Installation manuell initiiert.
Vorschau
Benutzer und Geräte in der Vorschaugruppe erhalten die neueste Version des Pakets vor den anderen Gruppen. Die Vorschau-Einstellungen sind über die Automatisierungs-Registerkarte.
Deinstallieren
RealmJoin oder Intune deinstalliert das Paket von den zugewiesenen Benutzern und Geräten. Das Hinzufügen eines Benutzers oder Geräts zur Deinstallationsgruppe entfernt sie aus allen anderen Gruppen.
Aktualisieren
Die Update-Gruppe wird bei Bedarf erstellt. Die Update-Gruppe nimmt automatisch lose Installationen eines Softwaretitels in die Verwaltung auf. Geräte werden aus der Gruppe entfernt, wenn das Update nicht mehr erforderlich ist. Die Gruppe wird vom RealmJoin-Portal verwaltet und kann nicht manuell geändert werden.
Klicken Aktiviere Update-Gruppe und eine neue Entra ID-Gruppe mit dem Suffix "(update)" wird erstellt. Softwareinstallationen werden ebenfalls dieser Gruppe zugewiesen. RealmJoin entdeckt dynamisch installierte, nicht verwaltete Kopien der Software und fügt die Geräte der Gruppe hinzu.
Somit werden neue Versionen auch auf diesen Geräten installiert, um die Bereitstellung von Sicherheitspatches in Ihrer Umgebung sicherzustellen.
Ausschließen
Muss explizit über "Mehr" > "Zuweisungen ausschließen" aktiviert werden (wie im untenstehenden Bild). Benutzer in der angegebenen Gruppe werden von Zuweisungen im gesamten Paket und den zugehörigen verwalteten Gruppen ausgeschlossen.
Diese Option sollte nur in bestimmten Fällen verwendet werden und ist nicht dafür vorgesehen, Zuweisungskonflikte zu verwalten. Sie sollten Zuweisungen immer durch klare Benutzer-zu-Gruppen-Zuweisungen verwalten, ohne die Notwendigkeit eines Ausschlussmechanismus. Wir raten dringend von mehrschichtigen Zuweisungskonstrukten ab.
Verwendung
Die Ausschlusszuweisung von Gruppen wird verwendet, um sicherzustellen, dass Benutzer in der zugewiesenen Ausschlussgruppe innerhalb der vom Paket verwalteten Gruppen nicht verwaltet werden. Sie entfernt Benutzer nicht aus verwalteten Gruppen innerhalb desselben Pakets. Stattdessen stellt sie sicher, dass bestimmte Pakete niemals gleichzeitig einem Benutzer zugewiesen werden.
Zum Beispiel können Sie die Ausschlussfunktion verwenden, um zu verhindern, dass ein Benutzer, der einer 64-Bit-Adobe-Reader-Paketgruppe zugewiesen ist, auch die 32-Bit-Version erhält. Weisen Sie einfach die verwendete 64-Bit-Paketgruppe als Ausschluss zur 32-Bit-Paketgruppe zu.
In verwalteten Paketen erfolgt die Gruppenverwaltung über das RealmJoin-Portal, das nach der Erstellung die GUID jeder Gruppe verwendet. Dadurch kann das Portal den Bereitstellungstyp identifizieren, der mit jeder Gruppe verbunden ist. Infolgedessen ist es möglich, einen Priorisierungsmechanismus zwischen Gruppen zu etablieren. Dies stellt deterministisches Verhalten in Szenarien sicher, in denen ein Benutzer irrtümlich mehreren Bereitstellungsgruppen zugewiesen wird.
Die Priorisierungsreihenfolge ist (hoch bis niedrig):
Deinstallieren - [Ausschluss] - [Update] - Vorschau - Verfügbar - Erforderlich
Zusätzliche Gruppen aktivieren und Standardgruppen wiederherstellen
Über die Schaltfläche "Mehr" können Sie die optionale Update-Gruppe aktivieren, Ausschlusszuweisungen verwalten und die standardmäßigen verwalteten Gruppen wiederherstellen, falls diese gelöscht wurden.
Zuweisungen ändern
Benutzer und Geräte sollten sich zu jedem Zeitpunkt nur in einer von RealmJoin verwalteten Gruppe befinden.
Benutzer und Geräte können mithilfe der Verwalteten Benutzer Funktion problemlos zwischen Gruppen verschoben werden.
Die Auswahl von Haupt, Vorschau, Verfügbar und Deinstallieren fügt den Benutzer der gewählten Gruppe hinzu und entfernt den Benutzer aus allen anderen gruppen, die für das Paket relevant sind.
Die Auswahl von Zuweisen fügt Benutzer standardmäßig der Hauptgruppe hinzu.
Basis-Abonnement
Basis-Pakete haben keine zugehörigen Microsoft Entra-Gruppen. Sie müssen Gruppen, Geräte oder Benutzer manuell zuweisen.
Gruppen, Geräte und Benutzer, die einem Basis-Paket zugewiesen werden, werden standardmäßig als Verfügbar zugewiesen und können mit der Schaltfläche [Einstellungen ändern] geändert werden.
Zuletzt aktualisiert
War das hilfreich?