パッケージの構成と割り当て

管理対象サブスクリプション

管理対象としてサブスクライブされたパッケージには、管理対象ユーザーグループが付属します。利用可能なグループにはいくつかの種類があり、シナリオに応じて選択できます。

管理対象パッケージは、ユーザーにソフトウェアを展開するための推奨方法です。自動パッケージ更新やライフサイクルと組み合わせることで、ユーザーが最新の機能とパッチを受け取れるようにできます。

メイン（必須）

RealmJoin または Intune がアプリケーションを自動的にインストールします。これらのアプリケーションは必須であり、どちらのソリューションも、デバイス上に見つからない場合は継続的にインストールを試行します。

利用可能

アプリケーションは RealmJoin Agent のトレイに表示され、ユーザーが手動でダウンロードとインストールを開始する必要があります。

プレビュー

プレビューグループのユーザーとデバイスは、他のグループより先にパッケージの最新バージョンを受け取ります。プレビュー設定は次の項目から構成できます。自動化タブ.

アンインストール

RealmJoin または Intune が、割り当てられたユーザーおよびデバイスからパッケージをアンインストールします。ユーザーまたはデバイスをアンインストールグループに追加すると、他のすべてのグループから削除されます。

更新

更新グループはオンデマンドで作成されます。更新グループは、管理されていないソフトウェアの既存インストールを自動的に管理対象へ取り込みます。更新が不要になったデバイスはグループから削除されます。このグループは RealmJoin ポータル দ্বারা管理され、手動で変更することはできません。

クリック 更新グループを有効にする すると、サフィックス "(update)" を持つ新しい Entra ID Group が作成されます。ソフトウェアのインストールもこのグループに割り当てられます。RealmJoin は、管理されていないソフトウェアのインストール済みコピーを動的に検出し、デバイスをこのグループに追加します。

これにより、新しいバージョンもこれらのデバイスにインストールされ、環境全体にセキュリティパッチの展開が確実に適用されます。

更新の対象可否は、テナント全体の Intune レポートデータを使用して判定されます。既定では、更新グループ機能は報告済みのすべてのデバイスを対象とします。これを特定のデバイスに制限するには、ポータルの設定で対象のデバイスグループに「更新グループの対象」を付与してください。

この権限が少なくとも 1 つのグループに割り当てられると、この機能はそれらの特定のグループ内のデバイスのみを処理します。

除外

「その他」>「割り当ての除外」から明示的に有効化する必要があります（下の画像のように）。指定されたグループのユーザーは、パッケージ全体および関連する管理対象グループへの割り当てから除外されます。

このオプションは特定のケースでのみ使用すべきであり、割り当ての競合を管理するためのものではありません。除外の仕組みを使わず、明確なユーザーとグループの割り当てで常に管理する必要があります。多層的な割り当て構成は強く推奨しません。

使用状況

グループの除外割り当ては、割り当てられた除外グループ内のユーザーが、パッケージの管理対象グループ内で管理されないようにするために使用されます。同じパッケージ内の管理対象グループからユーザーを削除することはありません。代わりに、特定のパッケージが同じユーザーに同時に割り当てられないようにします。

たとえば、64 ビット版 Adobe Reader のパッケージグループに割り当てられたユーザーが、32 ビット版も受け取らないようにするには、除外機能を使用できます。使用中の 64 ビット版パッケージグループを、32 ビット版パッケージの除外として割り当てるだけです。

管理対象パッケージでは、グループ管理は RealmJoin Portal によって処理され、作成後は各グループの GUID が使用されます。これにより、ポータルは各グループに関連付けられたプロビジョニングの種類を識別できます。その結果、グループ間に優先順位付けの仕組みを確立できます。これにより、ユーザーが誤って複数のプロビジョニンググループに割り当てられた場合でも、決定的な動作が保証されます。

優先順位は次のとおりです（高→低）：

アンインストール - [除外] - [更新] - プレビュー - 利用可能 - 必須

追加グループを有効にし、既定のグループを復元する

「その他」ボタンから、オプションの更新グループを有効にしたり、除外割り当てを管理したり、削除されていた場合に既定の管理対象グループを復元したりできます。

割り当ての変更

ユーザーとデバイスは、いずれの時点でも 1 つの RealmJoin 管理対象グループにのみ所属する必要があります。

ユーザーとデバイスは、次の機能を使用してグループ間を簡単に移動できます。 管理対象ユーザー 機能。

メイン、プレビュー、利用可能、アンインストールを選択すると、ユーザーが選択したグループに追加され、パッケージに関連する他のすべてのグループから削除されます。

割り当てを選択すると、既定ではユーザーがメイングループに追加されます。

基本サブスクリプション（レガシー）

基本パッケージには、関連付けられた Microsoft Entra グループはありません。グループ、デバイス、またはユーザーを手動で割り当てる必要があります。

基本パッケージに割り当てられたグループ、デバイス、ユーザーは、既定で利用可能として割り当てられ、[設定の変更] ボタンで変更できます。

基本サブスクリプションから管理対象サブスクリプションへの移行

レガシーな基本パッケージのサブスクリプションを標準の管理対象形式に移行するには、RealmJoin Portal に組み込みの変換機能があります。基本サブスクライブ済みアプリケーションパッケージの割り当て済みグループセクションで、「その他」ボタンの背後に「管理対象アプリに変換」オプションがあります。

この機能は既定の管理対象サブスクリプショングループを作成し、レガシーユーザーを一括操作またはネストを介して追加できます。

最終更新 1 か月前

役に立ちましたか？