Configuration et affectations des packages

Abonnement géré

Les packages abonnés en tant que gérés sont fournis avec des groupes d'utilisateurs gérés RealmJoin et créés automatiquement. Différents types de groupes sont disponibles et peuvent être choisis en fonction des spécificités du scénario.

Les packages gérés sont la méthode privilégiée pour déployer des logiciels auprès de vos utilisateurs. Vous pouvez les combiner avec des mises à jour et un cycle de vie automatisés des packages afin de garantir que vos utilisateurs reçoivent les dernières fonctionnalités et correctifs.

Principal (Requis)

RealmJoin ou Intune installera automatiquement l'application. Ces applications sont obligatoires et les deux solutions tenteront en continu d'installer l'application si elle n'est pas trouvée sur l'appareil.

Disponible

RealmJoin

L'application apparaîtra dans la zone de notification de l'agent RealmJoin et exigera que l'utilisateur initie manuellement le téléchargement et l'installation.

Intune

Aperçu

Les utilisateurs et appareils du groupe Aperçu recevront la dernière version du package avant les autres groupes. Les paramètres d'aperçu sont configurables via l'onglet Onglet automatisation.

Désinstaller

RealmJoin ou Intune désinstallera le package des utilisateurs et appareils assignés. L'ajout d'un utilisateur ou d'un appareil au groupe Désinstaller les retirera de tous les autres groupes.

Mise à jour

De plus, RealmJoin fournit un groupe Mise à jour qui est créé à la demande. Le groupe Mise à jour intégrera automatiquement dans la gestion les installations « loose » (non gérées) d'un titre logiciel.

Cliquez Activer le groupe de mise à jour et un nouveau groupe Entra ID avec le suffixe "(update)" sera créé. Les installations logicielles seront également assignées à ce groupe. RealmJoin découvre dynamiquement les copies installées du logiciel qui ne sont pas gérées et ajoute les appareils au groupe.

Ainsi, de nouvelles versions seront également installées sur ces appareils afin d'assurer le déploiement des correctifs de sécurité sur votre environnement.

Groupe de mise à jour activé

Exclure

Doit être explicitement activé via « Plus » > « Exclure les affectations » (comme montré dans le schéma ci-dessous). Les utilisateurs du groupe spécifié seront exclus des affectations de tout le package et des groupes gérés associés.

Cette option ne doit être utilisée que dans des cas spécifiques et n'est pas destinée à gérer les conflits d'affectation. Vous devez toujours gérer les affectations via des attributions claires d'utilisateurs aux groupes, sans recourir à un mécanisme d'exclusion. Nous déconseillons fortement les constructions d'affectation multi-niveaux.

Utilisation

L'affectation Exclure des groupes est utilisée pour garantir que les utilisateurs du groupe d'exclusion affecté ne sont pas gérés au sein des groupes gérés du package. Elle ne supprimera pas les utilisateurs des groupes gérés au sein du même package. Au lieu de cela, elle veille à ce que certains packages ne soient jamais affectés simultanément au même utilisateur.

Par exemple, vous pouvez utiliser la fonction Exclure pour empêcher qu'un utilisateur, attribué à un groupe de package Adobe Reader 64 bits, reçoive également la version 32 bits. Il suffit d'assigner le groupe de package 64 bits utilisé comme exclusion au package 32 bits.

Dans les packages gérés, la gestion des groupes est effectuée par le portail RealmJoin, qui utilise le GUID de chaque groupe après sa création. Cela permet au portail d'identifier le type de provisioning associé à chaque groupe. En conséquence, il est possible d'établir un mécanisme de priorisation entre les groupes. Cela assure un comportement déterministe dans les scénarios où un utilisateur est affecté par erreur à plusieurs groupes de provisioning.

L'ordre de priorisation est (du plus élevé au plus faible) :

Désinstaller - [Exclure] - [Mise à jour] - Aperçu - Disponible - Requis

Activer des groupes supplémentaires et restaurer les groupes par défaut

Via le bouton « Plus » vous pouvez activer le groupe de mise à jour optionnel, gérer les affectations d'exclusion et également restaurer les groupes gérés par défaut au cas où ils auraient été supprimés.

Modification des affectations

Les utilisateurs et appareils ne doivent être présents que dans un seul groupe géré RealmJoin à la fois.

Les utilisateurs et appareils peuvent être facilement déplacés entre les groupes en utilisant la fonction Utilisateurs gérés.

La sélection de Principal, Aperçu, Disponible et Désinstaller ajoutera l'utilisateur au groupe choisi et le retirera de tous les autres groupes pertinents pour le package.

La sélection d'Assigner ajoutera par défaut les utilisateurs au groupe Principal.

Abonnement de base

Les packages de base n'ont pas de groupes Microsoft Entra associés. Vous devrez assigner manuellement des groupes, appareils ou utilisateurs.

Les groupes, appareils et utilisateurs qui sont affectés à un package de base seront par défaut affectés en tant que Disponible et peuvent être modifiés à l'aide du bouton [modifier les paramètres].