パッケージの構成と割り当て

管理されたサブスクリプション

管理されたパッケージには管理されたユーザーグループが付属します。シナリオに応じて選択できるさまざまなタイプのグループがあります。

管理されたパッケージは、ユーザーにソフトウェアを展開するための推奨方法です。自動パッケージ更新やライフサイクルと組み合わせることで、ユーザーが最新の機能やパッチを受け取れるようにできます。

メイン（必須）

RealmJoin または Intune が自動的にアプリケーションをインストールします。これらのアプリケーションは必須であり、デバイス上に見つからない場合は両方のソリューションが継続的にインストールを試行します。

利用可能

RealmJoin

アプリケーションは RealmJoin エージェントのトレイに表示され、ユーザーがダウンロードとインストールを手動で開始する必要があります。

Intune

プレビュー

プレビューグループのユーザーとデバイスは、他のグループよりも先にパッケージの最新バージョンを受け取ります。プレビュー設定は 自動化タブ.

アンインストール

RealmJoin または Intune は、割り当てられたユーザーおよびデバイスからパッケージをアンインストールします。ユーザーまたはデバイスをアンインストールグループに追加すると、他のすべてのグループからも削除されます。

更新

更新グループはオンデマンドで作成されます。更新グループは、ソフトウェアのゆるいインストールを自動的に管理対象に取り込みます。更新が不要になったデバイスはグループから削除されます。このグループは RealmJoin ポータルによって管理され、手動で変更することはできません。

クリック 更新グループを有効にする とサフィックス「(update)」付きの新しい Entra ID グループが作成されます。ソフトウェアのインストールもこのグループに割り当てられます。RealmJoin は管理されていないインストール済みのソフトウェアを動的に検出し、デバイスをグループに追加します。

そのため、新しいバージョンもこれらのデバイスにインストールされ、環境全体でのセキュリティパッチの展開が確実になります。

更新グループ有効化済み

除外

「その他」>「割り当てを除外」で明示的に有効化する必要があります（ 下の画像のように）。指定されたグループのユーザーは、パッケージおよび関連する管理グループ全体の割り当てから除外されます。

このオプションは特定のケースでのみ使用されるべきであり、割り当ての競合を管理するために使用することを意図していません。排除メカニズムを使う必要なく、明確なユーザーからグループへの割り当てで常に割り当てを管理するべきです。多層の割り当て構成は強く非推奨です。

使用法

グループの除外割り当ては、割り当てられた除外グループのユーザーがパッケージの管理対象グループ内で管理されないことを確実にするために使用されます。これは同じパッケージ内の管理対象グループからユーザーを削除するものではありません。代わりに、特定のパッケージが同じユーザーに同時に割り当てられないようにするためのものです。

たとえば、64ビット版の Adobe Reader パッケージグループに割り当てられたユーザーが 32ビット版も受け取らないようにするために、除外機能を使用できます。使用している 64ビットパッケージグループを 32ビットパッケージの除外として割り当てるだけです。

管理されたパッケージでは、グループ管理は RealmJoin ポータルによって処理され、作成後に各グループの GUID を使用します。これにより、ポータルは各グループに関連付けられたプロビジョニングタイプを識別できます。その結果、グループ間の優先順位付けメカニズムを確立することが可能になります。これにより、ユーザーが誤って複数のプロビジョニンググループに割り当てられた場合でも決定論的な動作が保証されます。

優先順位の順序は（高→低）:

アンインストール - [除外] - [更新] - プレビュー - 利用可能 - 必須

追加グループを有効にし、デフォルトグループを復元する

「その他」ボタンからオプションの更新グループを有効化したり、除外割り当てを管理したり、削除された場合にデフォルトの管理グループを復元したりできます。

割り当ての変更

ユーザーとデバイスは、常に同時に 1 つの RealmJoin 管理グループにのみ所属するべきです。

ユーザーとデバイスは、次の 管理ユーザー 機能を使用して簡単にグループ間で移動できます。

メイン、プレビュー、利用可能、アンインストールを選択すると、ユーザーは選択したグループに追加され、当該パッケージに関連する他のすべてのグループから削除されます。

「割り当て」を選択すると、ユーザーはデフォルトでメイングループに追加されます。

ベーシックサブスクリプション

ベーシックパッケージには Microsoft Entra グループが関連付けられていません。グループ、デバイス、またはユーザーを手動で割り当てる必要があります。

ベーシックパッケージに割り当てられたグループ、デバイス、ユーザーはデフォルトで「利用可能」として割り当てられ、[設定を変更] ボタンで変更できます。