Configuration et affectations des packages
Abonnement géré
Les packages abonnés comme gérés sont accompagnés de groupes d’utilisateurs gérés. Différents types de groupes sont disponibles et peuvent être choisis en fonction de votre scénario.
Les packages gérés sont la méthode privilégiée pour déployer des logiciels auprès de vos utilisateurs. Vous pouvez les combiner avec des mises à jour automatisées des packages et leur cycle de vie afin de garantir que vos utilisateurs reçoivent les dernières fonctionnalités et correctifs.
Principal (requis)
RealmJoin ou Intune installera automatiquement l’application. Ces applications sont obligatoires et les deux solutions tenteront en continu d’installer l’application si elle n’est pas trouvée sur l’appareil.
Disponible
L’application apparaîtra dans la barre d’état de l’agent RealmJoin et nécessitera que l’utilisateur lance manuellement le téléchargement et l’installation.
L’application apparaîtra dans le Portail d’entreprise -> Applications et nécessitera que l’utilisateur lance manuellement le téléchargement et l’installation.
Aperçu
Les utilisateurs et appareils du groupe d’aperçu recevront la dernière version du package avant les autres groupes. Les paramètres d’aperçu sont configurables via l’ onglet Automatisation.
Désinstaller
RealmJoin ou Intune désinstallera le package des utilisateurs et appareils assignés. L’ajout d’un utilisateur ou d’un appareil au groupe de désinstallation le retirera de tous les autres groupes.
Mise à jour
Le groupe de mise à jour est créé à la demande. Le groupe de mise à jour intégrera automatiquement dans la gestion les installations isolées d’un titre logiciel. Les appareils seront retirés du groupe lorsque la mise à jour ne sera plus nécessaire. Le groupe est géré par le portail RealmJoin et ne peut pas être modifié manuellement.
Cliquez Activer le groupe de mise à jour et un nouveau groupe Entra ID avec le suffixe « (update) » sera créé. Les installations logicielles seront également attribuées à ce groupe. RealmJoin détecte dynamiquement les copies installées du logiciel qui ne sont pas gérées et ajoute les appareils au groupe.
Ainsi, les nouvelles versions seront également installées sur ces appareils afin d’assurer le déploiement des correctifs de sécurité dans votre environnement.
L’éligibilité à la mise à jour est déterminée à l’aide des données de rapport Intune sur l’ensemble du tenant. Par défaut, la fonctionnalité Groupe de mise à jour cible tous les appareils déclarés. Pour la limiter à des appareils spécifiques, attribuez l’autorisation « Éligible pour le groupe de mise à jour » à vos groupes d’appareils souhaités dans les paramètres du portail.
Une fois cette autorisation attribuée à au moins un groupe, la fonctionnalité ne traitera que les appareils appartenant à ces groupes spécifiques.
Exclure
Doit être activé explicitement via « Plus » > « Exclure les attributions » (comme indiqué dans l’ image ci-dessous). Les utilisateurs du groupe spécifié seront exclus de toutes les attributions du package et des groupes gérés associés.
Cette option ne doit être utilisée que dans des cas spécifiques et n’est pas destinée à gérer les conflits d’attribution. Vous devez toujours gérer les attributions avec des attributions claires de l’utilisateur au groupe, sans avoir besoin d’utiliser un mécanisme d’exclusion. Nous déconseillons fortement les structures d’attribution à plusieurs niveaux.
Utilisation
L’exclusion d’attribution de groupes est utilisée pour garantir que les utilisateurs du groupe d’exclusion attribué ne soient pas gérés au sein des groupes gérés du package. Elle ne supprimera pas les utilisateurs des groupes gérés du même package. À la place, elle garantit que certains packages ne sont jamais attribués simultanément au même utilisateur.
Par exemple, vous pouvez utiliser la fonction Exclure pour empêcher qu’un utilisateur attribué à un groupe de package Adobe Reader 64 bits reçoive également la version 32 bits. Il suffit d’attribuer le groupe de package 64 bits utilisé comme exclusion au package 32 bits.
Dans les packages gérés, la gestion des groupes est assurée par le portail RealmJoin, qui utilise le GUID de chaque groupe après sa création. Cela permet au portail d’identifier le type de provisionnement associé à chaque groupe. En conséquence, il est possible d’établir un mécanisme de priorisation entre les groupes. Cela garantit un comportement déterministe dans les scénarios où un utilisateur est attribué par erreur à plusieurs groupes de provisionnement.
L’ordre de priorité est (de la plus élevée à la plus faible) :
Désinstallation - [Exclure] - [Mise à jour] - Aperçu - Disponible - Requis
Activer les groupes supplémentaires et restaurer les groupes par défaut
Via le bouton « Plus », vous pouvez activer le groupe de mise à jour facultatif, gérer les attributions d’exclusion et également restaurer les groupes gérés par défaut au cas où ils auraient été supprimés.
Modification des attributions
Les utilisateurs et les appareils ne doivent se trouver que dans un seul groupe géré par RealmJoin à un moment donné.
Les utilisateurs et les appareils peuvent être facilement déplacés entre les groupes à l’aide de la fonction Utilisateurs gérés .
La sélection de Principal, Aperçu, Disponible et Désinstaller ajoutera l’utilisateur au groupe choisi et retirera l’utilisateur de tous les autres groupes pertinents pour le package.
La sélection de Attribuer ajoutera les utilisateurs au groupe Principal par défaut.
Abonnement de base
Les packages de base n’ont aucun groupe Microsoft Entra associé. Vous devrez attribuer manuellement des groupes, des appareils ou des utilisateurs.
Les groupes, appareils et utilisateurs attribués à un package de base seront attribués comme Disponible par défaut et peuvent être modifiés à l’aide du bouton [modifier les paramètres].
Mis à jour
Ce contenu vous a-t-il été utile ?