Configuración de usuario y grupo

La configuración y las características del cliente RealmJoin, como LAPS, se aplican en el ámbito de tenant, grupo o usuario, y los ámbitos más específicos anulan a los más amplios.

Descripción general

Las configuraciones se pueden usar para controlar el comportamiento del cliente RealmJoin y configurar funciones como LAPS.

Si se han creado/asignado configuraciones a usuarios, puede revisarlas en - Configuración de usuario

Asimismo, si se han aplicado configuraciones a algún grupo, incluido "RealmJoin - All Users", estas pueden revisarse en - Configuración de grupo.

Valores predeterminados de Tenant

Los valores predeterminados de las configuraciones pueden definirse en distintos ámbitos. El ámbito más amplio es la configuración del cliente a nivel de Tenant, que se encuentra en la sección Settings del Portal de RealmJoin y es accesible para cualquier administrador. Las configuraciones definidas allí se aplican a todos los usuarios, salvo que se reemplacen en un ámbito más específico.

El grupo integrado de RealmJoin "RealmJoin - All Users" puede usarse para reemplazar los valores predeterminados a nivel de Tenant para todos los usuarios. Las configuraciones asignadas a un usuario real o a un ámbito de grupo anularán a su vez ambas, ya que las asignaciones individuales de grupo y usuario tienen la máxima prioridad.

El orden de prioridad resultante es: configuración del cliente a nivel de Tenant < RealmJoin - All Users < ámbito de grupo < ámbito de usuario.

Si la misma configuración se asigna a varios grupos del usuario, se aplica uno de esos valores de grupo; asigne una configuración a un solo grupo por usuario para que el resultado sea predecible. Una configuración asignada directamente al usuario siempre anula cualquier valor de grupo.

Las configuraciones se resuelven solo para el usuario que inició sesión. A diferencia de las asignaciones de paquetes, las pertenencias a grupos del dispositivo no se evalúan para las configuraciones, y no existen las semánticas de Excluir o Desinstalar — una configuración o bien se asigna en un ámbito o no se asigna.

Ejemplo:

Para definir un canal base para todos los usuarios, establezca el RealmJoin Agent Channel en "release" en la configuración del cliente a nivel de Tenant. Para reemplazar esto para todos los usuarios a la vez, establezca "beta" en el grupo "RealmJoin - All Users". Para dirigirse solo a un conjunto específico de usuarios, asigne "beta" directamente a un grupo dedicado. El ámbito más específico siempre tiene prioridad.

Editor de configuraciones

Editor de configuraciones

Tenga en cuenta: el valor de la configuración debe ser JSON válido, lo que incluye valores únicos como true o cadenas (sin corchetes).

Los interruptores de la mitad inferior del asistente permiten limitar esta configuración a ciertos escenarios, como máquinas VDI / Windows365. Una configuración que estos interruptores filtran se comporta como si nunca hubiera sido asignada:

• Solo en VDI / Ignorar en VDI — aplique la configuración solo en, o nunca en, dispositivos VDI (W365/AVD). Los dos interruptores son mutuamente excluyentes.
• Solo en dispositivos unidos híbridamente / Ignorar en dispositivos unidos híbridamente — aplique la configuración solo en, o nunca en, dispositivos unidos híbridamente. Estos dos también son mutuamente excluyentes.
• Ignorar en dispositivos privados — omita la configuración en dispositivos privados (no unidos a Entra ID).

Puede modificar y eliminar configuraciones desde el Editor de configuraciones. No puede crear nuevas configuraciones aquí; vaya al usuario o grupo al que desea aplicar una configuración y créela allí.

Vea Configuraciones disponibles para revisar qué configuraciones pueden usarse.