Configuração e Atribuições de Pacotes

Assinatura Gerenciada

Pacotes assinados como gerenciados vêm com grupos de usuários gerenciados e criados automaticamente pelo RealmJoin. Existem diferentes tipos de grupos disponíveis que podem ser escolhidos com base nas especificidades do cenário.

Pacotes gerenciados são a forma preferida de implantar software para seus usuários. Você pode combiná-los com atualizações de pacote automatizadas e gerenciamento de ciclo de vida para garantir que seus usuários recebam os recursos e correções mais recentes.

Principal (Obrigatório)

RealmJoin ou Intune instalará automaticamente o aplicativo. Esses aplicativos são obrigatórios e ambas as soluções tentarão continuamente instalar o aplicativo, caso não seja encontrado no dispositivo.

Disponível

RealmJoin

O aplicativo aparecerá na bandeja do Agente RealmJoin e exigirá que o usuário inicie manualmente o download e a instalação.

Intune

Prévia

Usuários e dispositivos no grupo de Prévia receberão a versão mais recente do pacote antes dos outros grupos. As configurações de Prévia são configuráveis através da guia Automação.

Desinstalar

RealmJoin ou Intune desinstalará o pacote dos usuários e dispositivos atribuídos. Adicionar um usuário ou dispositivo ao grupo Desinstalar os removerá de todos os outros grupos.

Atualizar

Além disso, o RealmJoin fornece um grupo de Atualização que é criado sob demanda. O grupo de Atualização irá automaticamente incorporar instalações soltas de um título de software ao gerenciamento. Dispositivos serão removidos do grupo quando a atualização não for mais necessária. O gerenciamento do grupo é feito exclusivamente pelo portal RealmJoin e não deve ser modificado manualmente.

Clique Ativar grupo de atualização e um novo Grupo Entra ID com o sufixo "(update)" será criado. As instalações de software também serão atribuídas a este grupo. O RealmJoin descobre dinamicamente cópias instaladas do software que estão sem gerenciamento e adiciona os dispositivos ao grupo.

Assim, novas versões também serão instaladas nesses dispositivos para assegurar a implantação de correções de segurança em todo o seu ambiente.

Grupo de Atualização Ativado

Excluir

Precisa ser ativado explicitamente através de "Mais" > "Excluir atribuições" (como mostrado na imagem abaixo). Usuários no grupo especificado serão excluídos das atribuições em todo o pacote e grupos gerenciados associados.

Esta opção deve ser usada apenas em casos específicos e não se destina a ser usada para gerenciar conflitos de atribuição. Você deve sempre gerenciar atribuições com designações claras de usuário para grupo, sem a necessidade de usar um mecanismo de exclusão. Nós fortemente desaconselhamos construções de atribuição em múltiplas camadas.

Uso

A atribuição Excluir de grupos é usada para garantir que usuários no grupo de exclusão atribuído não sejam gerenciados dentro dos grupos gerenciados do pacote. Não removerá usuários dos grupos gerenciados dentro do mesmo pacote. Em vez disso, garante que certos pacotes nunca sejam atribuídos ao mesmo usuário simultaneamente.

Por exemplo, você pode usar a função Excluir para impedir que um usuário, atribuído a um grupo de pacote do Adobe Reader 64 bits, também receba a versão de 32 bits. Basta atribuir o grupo do pacote de 64 bits usado como exclusão ao pacote de 32 bits.

Em pacotes gerenciados, o gerenciamento de grupos é tratado pelo Portal RealmJoin, que usa o GUID de cada grupo após a criação. Isso permite que o portal identifique o tipo de provisionamento associado a cada grupo. Como resultado, é possível estabelecer um mecanismo de priorização entre os grupos. Isso assegura um comportamento determinístico em cenários onde um usuário é atribuído por engano a vários grupos de provisionamento.

A ordem de priorização é (do mais alto ao mais baixo):

Desinstalar - [Excluir] - [Atualizar] - Prévia - Disponível - Obrigatório

Ativar grupos adicionais e restaurar grupos padrão

Via o botão "Mais" você pode ativar o grupo opcional de atualização, gerenciar atribuições de exclusão e também restaurar os grupos gerenciados padrão caso tenham sido excluídos.

Alterando Atribuições

Usuários e dispositivos devem estar em apenas um grupo gerenciado pelo RealmJoin a qualquer momento.

Usuários e dispositivos podem ser facilmente movidos entre grupos usando a função Usuários gerenciados.

Selecionar Principal, Prévia, Disponível e Desinstalar adicionará o usuário ao grupo escolhido e removerá o usuário de todos os outros grupos relevantes para o pacote.

Selecionar Atribuir adicionará os usuários ao grupo Principal por padrão.

Assinatura Básica

Pacotes básicos não têm quaisquer grupos Microsoft Entra associados. Você terá que atribuir manualmente grupos, dispositivos ou usuários.

Grupos, dispositivos e usuários que são atribuídos a um pacote Básico serão atribuídos como Disponível por padrão e podem ser alterados usando o botão [alterar configurações].