パッケージの構成と割り当て

管理サブスクリプション

管理対象としてサブスクライブされたパッケージには、自動的に作成されるおよび RealmJoin 管理のユーザー グループが付属します。シナリオの詳細に応じて選択できるさまざまなタイプのグループがあります。

管理パッケージは、ユーザーにソフトウェアを展開するための推奨方法です。自動パッケージ更新やライフサイクルと組み合わせることで、ユーザーが最新の機能やパッチを受け取れるようにできます。

メイン（必須）

RealmJoin または Intune が自動的にアプリケーションをインストールします。これらのアプリケーションは必須であり、両ソリューションともデバイスに見つからない場合は継続的にインストールを試みます。

利用可能

RealmJoin

アプリケーションは RealmJoin エージェントのトレイに表示され、ユーザーがダウンロードとインストールを手動で開始する必要があります。

Intune

プレビュー

プレビューグループのユーザーとデバイスは、他のグループより先にパッケージの最新バージョンを受け取ります。プレビュー設定は 自動化タブ.

アンインストール

RealmJoin または Intune が割り当てられたユーザーとデバイスからパッケージをアンインストールします。ユーザーまたはデバイスをアンインストール グループに追加すると、他のすべてのグループから削除されます。

更新

さらに、RealmJoin はオンデマンドで作成される更新グループを提供します。更新グループはソフトウェアのルーズなインストールを自動的に管理下に取り込みます。

クリック 更新グループを有効にする と、新しい接尾辞「(update)」付きの Entra ID グループが作成されます。ソフトウェアのインストールもこのグループに割り当てられます。RealmJoin は管理されていないインストール済みのソフトウェアを動的に検出し、デバイスをグループに追加します。

そのため、新しいバージョンはこれらのデバイスにもインストールされ、環境全体でセキュリティパッチの展開が確実になります。

更新グループが有効になりました

除外

"その他" > "割り当てから除外" を明示的に有効にする必要があります（以下の 画像参照）。指定されたグループのユーザーは、パッケージおよび関連する管理グループ全体の割り当てから除外されます。

このオプションは特定のケースでのみ使用するべきであり、割り当ての競合を管理する目的では意図されていません。除外メカニズムを使う必要なく、常に明確なユーザーからグループへの割り当てで管理するべきです。多層の割り当て構造は強く推奨しません。

使用法

グループの除外割り当ては、割り当てられた除外グループ内のユーザーがパッケージの管理対象グループ内で管理されないようにするために使用されます。同じパッケージ内の管理グループからユーザーを削除するものではありません。代わりに、特定のパッケージが同じユーザーに同時に割り当てられないようにすることを目的としています。

たとえば、64 ビット版の Adobe Reader パッケージグループに割り当てられたユーザーが 32 ビット版も受け取らないようにするために、除外機能を使用できます。使用している 64 ビット パッケージグループを 32 ビット パッケージの除外として割り当てるだけです。

管理パッケージでは、グループ管理は RealmJoin ポータルによって行われ、作成後に各グループの GUID を使用します。これにより、ポータルは各グループに関連付けられたプロビジョニングタイプを識別できます。その結果、グループ間で優先順位付けの仕組みを確立できます。これにより、ユーザーが誤って複数のプロビジョニンググループに割り当てられた場合でも決定論的な動作が保証されます。

優先順位の順序は（高→低）:

アンインストール - [除外] - [更新] - プレビュー - 利用可能 - 必須

追加のグループを有効化およびデフォルトグループの復元

"その他" ボタンから、オプションの更新グループを有効化したり、除外割り当てを管理したり、削除された場合にデフォルトの管理グループを復元したりできます。

割り当ての変更

ユーザーとデバイスは任意の時点で 1 つの RealmJoin 管理グループにのみ所属するべきです。

ユーザーとデバイスは、管理ユーザー機能を使って簡単にグループ間で移動できます。

メイン、プレビュー、利用可能、アンインストールを選択すると、ユーザーは選択したグループに追加され、パッケージに関連する他のすべてのグループから削除されます。

割り当てを選択すると、ユーザーはデフォルトでメイングループに追加されます。

ベーシックサブスクリプション

ベーシックパッケージには関連する Microsoft Entra グループはありません。グループ、デバイス、ユーザーは手動で割り当てる必要があります。

ベーシックパッケージに割り当てられたグループ、デバイス、ユーザーはデフォルトで「利用可能」として割り当てられ、[設定を変更] ボタンで変更できます。