Paketkonfiguration und Zuweisungen

Verwaltetes Abonnement

Als verwaltet abonnierte Pakete werden mit automatisch erstellten und von RealmJoin verwalteten Benutzergruppen geliefert. Es stehen verschiedene Gruppentypen zur Verfügung, die je nach spezifischem Szenario ausgewählt werden können.

Verwaltete Pakete sind die bevorzugte Methode, Software an Ihre Benutzer bereitzustellen. Sie können sie mit automatischen Paketaktualisierungen und Lifecycle kombinieren, um sicherzustellen, dass Ihre Benutzer die neuesten Funktionen und Patches erhalten.

Haupt (Erforderlich)

RealmJoin oder Intune installieren die Anwendung automatisch. Diese Anwendungen sind obligatorisch und beide Lösungen werden kontinuierlich versuchen, die Anwendung zu installieren, falls sie auf dem Gerät nicht gefunden wird.

Verfügbar

RealmJoin

Die Anwendung wird im RealmJoin-Agenten-Tray angezeigt und der Benutzer muss den Download und die Installation manuell starten.

Intune

Vorschau

Benutzer und Geräte in der Vorschaugruppe erhalten die neueste Version des Pakets vor den anderen Gruppen. Die Vorschau-Einstellungen sind über die Automatisierungs-Registerkarte.

Deinstallieren

RealmJoin oder Intune deinstallieren das Paket von den zugewiesenen Benutzern und Geräten. Das Hinzufügen eines Benutzers oder Geräts zur Deinstallationsgruppe entfernt sie aus allen anderen Gruppen.

Aktualisieren

Zusätzlich stellt RealmJoin eine auf Abruf erstellte Aktualisierungsgruppe bereit. Die Aktualisierungsgruppe bringt lose Installationen eines Softwaretitels automatisch unter Management.

Klicken Aktualisierungsgruppe aktivieren und eine neue Entra-ID-Gruppe mit dem Suffix "(update)" wird erstellt. Softwareinstallationen werden ebenfalls dieser Gruppe zugewiesen. RealmJoin erkennt dynamisch installierte, nicht verwaltete Kopien der Software und fügt die Geräte der Gruppe hinzu.

Somit werden auf diesen Geräten ebenfalls neue Versionen installiert, um die Verteilung von Sicherheitspatches in Ihrer Umgebung sicherzustellen.

Aktualisierungsgruppe aktiviert

Ausschließen

Muss explizit über "Mehr" > "Zuweisungen ausschließen" aktiviert werden (wie im untenstehenden Bild). Benutzer in der angegebenen Gruppe werden von Zuweisungen im gesamten Paket und den zugehörigen verwalteten Gruppen ausgeschlossen.

Diese Option sollte nur in spezifischen Fällen verwendet werden und ist nicht dafür gedacht, Zuweisungskonflikte zu verwalten. Sie sollten Zuweisungen immer mit klaren Benutzer-zu-Gruppen-Zuweisungen verwalten, ohne eine Ausschlussmechanik zu verwenden. Wir raten dringend von mehrschichtigen Zuweisungskonstrukten ab.

Verwendung

Die Ausschlusszuweisung von Gruppen wird verwendet, um sicherzustellen, dass Benutzer in der zugewiesenen Ausschlussgruppe innerhalb des paketverwalteten Gruppen nicht verwaltet werden. Sie entfernt Benutzer nicht aus verwalteten Gruppen innerhalb desselben Pakets. Stattdessen stellt sie sicher, dass bestimmte Pakete niemals gleichzeitig demselben Benutzer zugewiesen werden.

Beispielsweise können Sie die Ausschlussfunktion verwenden, um zu verhindern, dass ein Benutzer, der der 64-Bit-Adobe-Reader-Paketgruppe zugewiesen ist, auch die 32-Bit-Version erhält. Weisen Sie einfach die verwendete 64-Bit-Paketgruppe als Ausschluss der 32-Bit-Paketgruppe zu.

In verwalteten Paketen wird die Gruppenverwaltung vom RealmJoin-Portal übernommen, das nach der Erstellung die GUID jeder Gruppe verwendet. Dadurch kann das Portal den Bereitstellungstyp jeder Gruppe identifizieren. Als Ergebnis ist es möglich, einen Priorisierungsmechanismus zwischen Gruppen einzurichten. Dies gewährleistet deterministisches Verhalten in Szenarien, in denen ein Benutzer fälschlicherweise mehreren Bereitstellungsgruppen zugewiesen ist.

Die Priorisierungsreihenfolge ist (hoch nach niedrig):

Deinstallieren - [Ausschließen] - [Aktualisieren] - Vorschau - Verfügbar - Erforderlich

Zusätzliche Gruppen aktivieren und Standardgruppen wiederherstellen

Über die "Mehr"-Schaltfläche können Sie die optionale Aktualisierungsgruppe aktivieren, Ausschlusszuweisungen verwalten und auch die standardmäßigen verwalteten Gruppen wiederherstellen, falls diese gelöscht wurden.

Zuweisungen ändern

Benutzer und Geräte sollten jederzeit nur in einer von RealmJoin verwalteten Gruppe sein.

Benutzer und Geräte können mit der Funktion "Verwaltete Benutzer" einfach zwischen Gruppen verschoben werden.

Die Auswahl von Haupt, Vorschau, Verfügbar und Deinstallieren fügt den Benutzer der gewählten Gruppe hinzu und entfernt den Benutzer aus allen anderen gruppen, die für das Paket relevant sind.

Die Auswahl von Zuweisen fügt Benutzer standardmäßig der Hauptgruppe hinzu.

Basis-Abonnement

Basis-Pakete haben keine zugehörigen Microsoft Entra-Gruppen. Sie müssen Gruppen, Geräte oder Benutzer manuell zuweisen.

Gruppen, Geräte und Benutzer, die einem Basis-Paket zugewiesen werden, werden standardmäßig als Verfügbar zugewiesen und können über die Schaltfläche [Einstellungen ändern] geändert werden.