Configuration et affectations des packages

Abonnement géré

Les packages abonnés en tant que gérés sont fournis avec des groupes d'utilisateurs gérés. Différents types de groupes sont disponibles et peuvent être choisis en fonction de votre scénario.

Les packages gérés sont la méthode privilégiée pour déployer des logiciels auprès de vos utilisateurs. Vous pouvez les combiner avec des mises à jour automatisées des packages et un cycle de vie pour garantir que vos utilisateurs reçoivent les dernières fonctionnalités et correctifs.

Principal (Requis)

RealmJoin ou Intune installera automatiquement l'application. Ces applications sont obligatoires et les deux solutions tenteront en permanence d'installer l'application si elle n'est pas trouvée sur l'appareil.

Disponible

RealmJoin

L'application apparaîtra dans la zone de notification de l'agent RealmJoin et exigera que l'utilisateur initie manuellement le téléchargement et l'installation.

Intune

Aperçu

Les utilisateurs et appareils du groupe Aperçu recevront la dernière version du package avant les autres groupes. Les paramètres d'aperçu sont configurables via l'onglet Onglet Automation.

Désinstaller

RealmJoin ou Intune désinstallera le package des utilisateurs et appareils assignés. L'ajout d'un utilisateur ou d'un appareil au groupe Désinstaller les retirera de tous les autres groupes.

Mettre à jour

Le groupe de mise à jour est créé à la demande. Le groupe de mise à jour intégrera automatiquement dans la gestion les installations autonomes d'un intitulé logiciel. Les appareils seront retirés du groupe lorsque la mise à jour ne sera plus nécessaire. Le groupe est géré par le portail RealmJoin et ne peut pas être modifié manuellement.

Cliquez Activer le groupe de mise à jour et un nouveau groupe Entra ID avec le suffixe "(update)" sera créé. Les installations logicielles seront également assignées à ce groupe. RealmJoin découvre dynamiquement les copies installées du logiciel qui ne sont pas gérées et ajoute les appareils au groupe.

Ainsi, de nouvelles versions seront également installées sur ces appareils afin d'assurer le déploiement des correctifs de sécurité dans votre environnement.

Groupe de mise à jour activé

Exclure

Doit être activé explicitement via "Plus" > "Exclure les affectations" (comme montré dans le schéma ci-dessous). Les utilisateurs du groupe spécifié seront exclus des affectations dans l'ensemble du package et des groupes gérés associés.

Cette option ne doit être utilisée que dans des cas spécifiques et n'a pas vocation à gérer des conflits d'affectation. Vous devez toujours gérer les affectations par des assignations claires d'utilisateurs à des groupes, sans avoir besoin d'utiliser un mécanisme d'exclusion. Nous déconseillons fortement les constructions d'affectation à plusieurs couches.

Utilisation

L'affectation d'exclusion des groupes est utilisée pour s'assurer que les utilisateurs du groupe d'exclusion assigné ne sont pas gérés au sein des groupes gérés du package. Elle ne retirera pas les utilisateurs des groupes gérés au sein du même package. Au lieu de cela, elle garantit que certains packages ne sont jamais assignés simultanément au même utilisateur.

Par exemple, vous pouvez utiliser la fonction Exclure pour empêcher qu'un utilisateur, assigné à un groupe de package Adobe Reader 64 bits, reçoive également la version 32 bits. Il suffit d'assigner le groupe de package 64 bits utilisé comme exclusion au package 32 bits.

Dans les packages gérés, la gestion des groupes est assurée par le portail RealmJoin, qui utilise le GUID de chaque groupe après création. Cela permet au portail d'identifier le type d'approvisionnement associé à chaque groupe. En conséquence, il est possible d'établir un mécanisme de priorisation entre les groupes. Cela assure un comportement déterministe dans les scénarios où un utilisateur est par erreur assigné à plusieurs groupes d'approvisionnement.

L'ordre de priorisation est (du plus haut au plus bas) :

Désinstaller - [Exclure] - [Mise à jour] - Aperçu - Disponible - Requis

Activer des groupes supplémentaires et restaurer les groupes par défaut

Via le bouton "Plus" vous pouvez activer le groupe de mise à jour optionnel, gérer les affectations d'exclusion et également restaurer les groupes gérés par défaut au cas où ils auraient été supprimés.

Modification des affectations

Les utilisateurs et appareils ne devraient être que dans un seul groupe géré par RealmJoin à la fois.

Les utilisateurs et appareils peuvent facilement être déplacés d'un groupe à l'autre en utilisant la Gestion des utilisateurs fonction.

Sélectionner Principal, Aperçu, Disponible et Désinstaller ajoutera l'utilisateur au groupe choisi et le retirera de tous les autres groupes liés au package.

Sélectionner Affecter ajoutera les utilisateurs au groupe Principal par défaut.

Abonnement basique

Les packages basiques n'ont aucun groupe Microsoft Entra associé. Vous devrez assigner manuellement des groupes, appareils ou utilisateurs.

Les groupes, appareils et utilisateurs assignés à un package Basique seront assignés par défaut en tant que Disponible et peuvent être modifiés à l'aide du bouton [modifier les paramètres].