Configuração e Atribuições de Pacotes

Assinatura Gerenciada

Pacotes assinados como gerenciados vêm com grupos de usuários gerenciados e criados automaticamente pelo RealmJoin. Existem diferentes tipos de grupos disponíveis que podem ser escolhidos com base nas especificidades do cenário.

Pacotes gerenciados são a maneira preferida de implantar software para seus usuários. Você pode combiná-los com atualizações automatizadas de pacotes e ciclo de vida para garantir que seus usuários recebam os recursos e correções mais recentes.

Principal (Obrigatório)

RealmJoin ou Intune instalará automaticamente o aplicativo. Esses aplicativos são obrigatórios e ambas as soluções tentarão continuamente instalar o aplicativo, se não forem encontrados no dispositivo.

Disponível

RealmJoin

O aplicativo aparecerá na bandeja do agente RealmJoin e exigirá que o usuário inicie manualmente o download e a instalação.

Intune

Visualização

Usuários e dispositivos no grupo de Visualização receberão a versão mais recente do pacote antes dos outros grupos. As configurações de visualização são configuráveis através da guia Automação.

Desinstalar

RealmJoin ou Intune desinstalará o pacote dos usuários e dispositivos atribuídos. Adicionar um usuário ou dispositivo ao grupo Desinstalar os removerá de todos os outros grupos.

Atualizar

Além disso, o RealmJoin fornece um grupo de Atualização que é criado sob demanda. O grupo de Atualização integrará automaticamente instalações soltas de um título de software ao gerenciamento.

Clique Ativar grupo de atualização e um novo Grupo do Entra ID com o sufixo "(update)" será criado. Instalações de software também serão atribuídas a esse grupo. O RealmJoin descobre dinamicamente cópias instaladas do software que não são gerenciadas e adiciona os dispositivos ao grupo.

Assim, novas versões também serão instaladas nesses dispositivos para assegurar a implantação de correções de segurança em todo o seu ambiente.

Grupo de Atualização Ativado

Excluir

Precisa ser ativado explicitamente através de "Mais" > "Excluir atribuições" (como mostrado no imagem abaixo). Usuários no grupo especificado serão excluídos das atribuições em todo o pacote e dos grupos gerenciados associados.

Esta opção deve ser usada apenas em casos específicos e não se destina a ser usada para gerenciar conflitos de atribuição. Você deve sempre gerenciar atribuições com atribuições claras de usuário para grupo, sem a necessidade de usar um mecanismo de exclusão. Aconselhamos fortemente contra construções de atribuição em múltiplas camadas.

Uso

A atribuição Excluir de grupos é usada para garantir que usuários no grupo de exclusão atribuído não sejam gerenciados dentro dos grupos gerenciados do pacote. Ela não removerá usuários dos grupos gerenciados dentro do mesmo pacote. Em vez disso, garante que certos pacotes nunca sejam atribuídos ao mesmo usuário simultaneamente.

Por exemplo, você pode usar a função Excluir para evitar que um usuário, atribuído a um grupo do pacote Adobe Reader de 64 bits, também receba a versão de 32 bits. Basta atribuir o grupo do pacote de 64 bits usado como exclusão ao pacote de 32 bits.

Em pacotes gerenciados, o gerenciamento de grupos é tratado pelo Portal RealmJoin, que usa o GUID de cada grupo após a criação. Isso permite que o portal identifique o tipo de provisionamento associado a cada grupo. Como resultado, é possível estabelecer um mecanismo de priorização entre grupos. Isso garante um comportamento determinístico em cenários onde um usuário é atribuído por engano a múltiplos grupos de provisionamento.

A ordem de priorização é (alto para baixo):

Desinstalar - [Excluir] - [Atualizar] - Visualização - Disponível - Obrigatório

Ativar adicionais e restaurar grupos padrão

Através do botão "Mais" você pode ativar o grupo de atualização opcional, gerenciar atribuições de exclusão e também restaurar os grupos gerenciados padrão caso eles tenham sido excluídos.

Alterando Atribuições

Usuários e dispositivos devem estar em apenas um grupo gerenciado pelo RealmJoin a qualquer momento.

Usuários e dispositivos podem ser facilmente movidos entre grupos usando a função Usuários gerenciados.

Selecionar Principal, Visualização, Disponível e Desinstalar adicionará o usuário ao grupo escolhido e removerá o usuário de todos os outros grupos relevantes ao pacote.

Selecionar Atribuir adicionará os usuários ao grupo Principal por padrão.

Assinatura Básica

Pacotes básicos não têm grupos Microsoft Entra associados. Você terá que atribuir manualmente grupos, dispositivos ou usuários.

Grupos, dispositivos e usuários que são atribuídos a um pacote Básico serão atribuídos como Disponível por padrão e podem ser alterados usando o botão [alterar configurações].