Configuração e Atribuições de Pacotes

Assinatura Gerenciada

Pacotes assinados como gerenciados vêm com grupos de usuários gerenciados. Existem diferentes tipos de grupos disponíveis que podem ser escolhidos com base no seu cenário.

Pacotes gerenciados são a forma preferida de implantar software para seus usuários. Você pode combiná-los com atualizações automatizadas de pacotes e ciclo de vida para garantir que seus usuários recebam os recursos e correções mais recentes.

Principal (Obrigatório)

RealmJoin ou Intune instalarão automaticamente o aplicativo. Esses aplicativos são obrigatórios e ambas as soluções tentarão continuamente instalar o aplicativo, caso não seja encontrado no dispositivo.

Disponível

RealmJoin

O aplicativo aparecerá na bandeja do agente RealmJoin e exigirá que o usuário inicie manualmente o download e a instalação.

Intune

Prévia

Usuários e dispositivos no grupo de Prévia receberão a versão mais recente do pacote antes dos outros grupos. As configurações de prévia são configuráveis através da aba Automação.

Desinstalar

RealmJoin ou Intune desinstalarão o pacote dos usuários e dispositivos atribuídos. Adicionar um usuário ou dispositivo ao grupo Desinstalar irá removê-los de todos os outros grupos.

Atualizar

O grupo de Atualização é criado sob demanda. O grupo de Atualização automaticamente incorpora instalações soltas de um título de software ao gerenciamento. Os dispositivos serão removidos do grupo quando a atualização não for mais necessária. O grupo é gerenciado pelo portal RealmJoin e não pode ser modificado manualmente.

Clique Ativar grupo de atualização e um novo Grupo Entra ID com o sufixo "(update)" será criado. As instalações de software também serão atribuídas a esse grupo. O RealmJoin descobre dinamicamente cópias instaladas do software que estão sem gerenciamento e adiciona os dispositivos ao grupo.

Assim, novas versões também serão instaladas nesses dispositivos para assegurar a implantação de correções de segurança em todo o seu ambiente.

Grupo de Atualização Ativado

Excluir

Precisa ser explicitamente ativado através de "Mais" > "Excluir atribuições" (como mostrado na imagem abaixo). Usuários no grupo especificado serão excluídos das atribuições em todo o pacote e dos grupos gerenciados associados.

Esta opção deve ser usada apenas em casos específicos e não se destina a gerenciar conflitos de atribuição. Você deve sempre gerenciar atribuições com designações claras de usuário para grupo, sem a necessidade de usar um mecanismo de exclusão. Aconselhamos fortemente contra construções de atribuição em múltiplas camadas.

Uso

A atribuição Excluir de grupos é usada para garantir que usuários no grupo de exclusão atribuído não sejam gerenciados dentro dos grupos gerenciados do pacote. Ela não removerá usuários de grupos gerenciados dentro do mesmo pacote. Em vez disso, assegura que certos pacotes nunca sejam atribuídos ao mesmo usuário simultaneamente.

Por exemplo, você pode usar a função Excluir para impedir que um usuário, atribuído a um grupo de pacote Adobe Reader de 64 bits, também receba a versão de 32 bits. Basta atribuir o grupo do pacote de 64 bits como exclusão ao pacote de 32 bits.

Em pacotes gerenciados, o gerenciamento de grupos é tratado pelo Portal RealmJoin, que usa o GUID de cada grupo após a criação. Isso permite que o portal identifique o tipo de provisionamento associado a cada grupo. Como resultado, é possível estabelecer um mecanismo de priorização entre os grupos. Isso garante comportamento determinístico em cenários onde um usuário é erroneamente atribuído a múltiplos grupos de provisionamento.

A ordem de priorização é (do mais alto para o mais baixo):

Desinstalar - [Excluir] - [Atualizar] - Prévia - Disponível - Obrigatório

Ativar adicionais e restaurar grupos padrão

Através do botão "Mais" você pode ativar o grupo de atualização opcional, gerenciar atribuições de exclusão e também restaurar os grupos gerenciados padrão caso tenham sido excluídos.

Alterando Atribuições

Usuários e dispositivos devem estar apenas em um grupo gerenciado pelo RealmJoin a qualquer momento.

Usuários e dispositivos podem ser facilmente movidos entre grupos usando o Usuários gerenciados recurso.

Selecionar Principal, Prévia, Disponível e Desinstalar adicionará o usuário ao grupo escolhido e removerá o usuário de todos os outros grupos relevantes ao pacote.

Selecionar Atribuir adicionará os usuários ao grupo Principal por padrão.

Assinatura Básica

Pacotes básicos não têm grupos Microsoft Entra associados. Você terá que atribuir grupos, dispositivos ou usuários manualmente.

Grupos, dispositivos e usuários que são atribuídos a um pacote Básico serão atribuídos como Disponível por padrão e podem ser alterados usando o botão [alterar configurações].