パッケージの構成と割り当て

管理対象サブスクリプション

管理対象としてサブスクライブされたパッケージには、管理対象ユーザー グループが付属します。シナリオに応じて選択できる、さまざまな種類のグループが用意されています。

管理対象パッケージは、ユーザーにソフトウェアを展開するための推奨方法です。自動パッケージ更新とライフサイクルを組み合わせることで、ユーザーが最新の機能と修正プログラムを受け取れるようにできます。

メイン（必須）

RealmJoin または Intune がアプリケーションを自動的にインストールします。これらのアプリケーションは必須であり、どちらのソリューションもデバイス上で見つからない場合は、継続的にインストールを試みます。

利用可能

RealmJoin

アプリケーションは RealmJoin Agent のトレイに表示され、ユーザーが手動でダウンロードとインストールを開始する必要があります。

Intune

プレビュー

プレビュー グループのユーザーとデバイスは、他のグループより先にパッケージの最新バージョンを受け取ります。プレビュー設定は次の項目から構成できます。 自動化タブ.

アンインストール

RealmJoin または Intune は、割り当てられたユーザーとデバイスからパッケージをアンインストールします。ユーザーまたはデバイスをアンインストール グループに追加すると、他のすべてのグループから削除されます。

更新

更新グループは必要に応じて作成されます。更新グループは、ソフトウェア タイトルの未管理インストールを自動的に管理対象へ取り込みます。更新が不要になったデバイスはグループから削除されます。グループは RealmJoin ポータルによって管理され、手動で変更することはできません。

クリック 更新グループを有効にする すると、サフィックス「(update)」付きの新しい Entra ID グループが作成されます。ソフトウェアのインストールもこのグループに割り当てられます。RealmJoin は、管理されていないインストール済みのソフトウェアを動的に検出し、デバイスをこのグループに追加します。

これにより、環境全体でセキュリティ修正プログラムの展開を確実にするため、これらのデバイスにも新しいバージョンがインストールされます。

更新グループ有効

更新の対象資格は、テナント全体の Intune レポート データを使用して判定されます。既定では、更新グループ機能は報告されたすべてのデバイスを対象にします。これを特定のデバイスに制限するには、ポータルの設定で目的のデバイス グループに「更新グループの対象」を割り当てます。

少なくとも 1 つのグループにこの権限が割り当てられると、この機能はその特定のグループ内のデバイスのみを処理します。

除外

「その他」>「割り当ての除外」を通じて明示的に有効にする必要があります（下の 画像のように）。指定したグループのユーザーは、パッケージ全体および関連する管理対象グループでの割り当てから除外されます。

このオプションは特定のケースでのみ使用すべきであり、割り当ての競合を管理するためのものではありません。除外の仕組みを使わなくても、明確なユーザーからグループへの割り当てで、常に割り当てを管理する必要があります。複数レイヤーの割り当て構成は強く推奨しません。

使用方法

グループの除外割り当ては、割り当てられた除外グループ内のユーザーが、パッケージの管理対象グループで管理されないようにするために使用されます。同じパッケージ内の管理対象グループからユーザーを削除することはありません。代わりに、特定のパッケージが同一ユーザーに同時に割り当てられないようにします。

たとえば、64 ビット版の Adobe Reader パッケージ グループに割り当てられたユーザーが、32 ビット版も受け取らないようにするために、除外機能を使用できます。使用中の 64 ビット版パッケージ グループを、32 ビット版パッケージの除外として割り当てるだけです。

管理対象パッケージでは、グループ管理は RealmJoin Portal によって処理され、作成後に各グループの GUID が使用されます。これにより、ポータルは各グループに関連付けられたプロビジョニングの種類を識別できます。その結果、グループ間の優先順位付けメカニズムを確立できます。これにより、ユーザーが誤って複数のプロビジョニング グループに割り当てられた場合でも、決定論的な動作が保証されます。

優先順位は次のとおりです（高→低）：

アンインストール - [除外] - [更新] - プレビュー - 利用可能 - 必須

追加のグループを有効化し、既定のグループを復元する

「その他」ボタンから、オプションの更新グループを有効化したり、除外割り当てを管理したり、削除されている場合は既定の管理対象グループを復元したりできます。

割り当ての変更

ユーザーとデバイスは、任意の時点で RealmJoin 管理対象グループに 1 つだけ属している必要があります。

ユーザーとデバイスは、次の機能を使用してグループ間を簡単に移動できます。 管理対象ユーザー 機能。

メイン、プレビュー、利用可能、アンインストールを選択すると、ユーザーは選択したグループに追加され、パッケージに関連する他のすべてのグループから削除されます。

割り当てを選択すると、既定でユーザーがメイングループに追加されます。

基本サブスクリプション

基本パッケージには、関連する Microsoft Entra グループはありません。グループ、デバイス、またはユーザーを手動で割り当てる必要があります。

基本パッケージに割り当てられたグループ、デバイス、ユーザーは、既定で「利用可能」として割り当てられ、[設定の変更] ボタンで変更できます。