Definições de utilizador e grupo

Definições e funcionalidades do RealmJoin Client como LAPS aplicadas no âmbito do Tenant, do grupo ou do utilizador, com âmbitos mais restritos a substituir os mais amplos.

Visão geral

As definições podem ser usadas para controlar o comportamento do Cliente RealmJoin e configurar funcionalidades como LAPS.

Se as definições tiverem sido criadas/atribuídas a utilizadores, pode revê-las em - Definições do Utilizador

Da mesma forma, se as definições tiverem sido aplicadas a qualquer grupo, incluindo "RealmJoin - Todos os Utilizadores", estes podem ser revistos em - Definições do Grupo.

Valores Padrão do Tenant

Os valores padrão das definições podem ser definidos em diferentes âmbitos. O âmbito mais amplo é a configuração do cliente em todo o Tenant, encontrada na secção Definições do Portal RealmJoin e acessível a qualquer administrador. As definições aí definidas aplicam-se a todos os utilizadores, a menos que sejam substituídas num âmbito mais restrito.

O grupo interno do RealmJoin "RealmJoin - Todos os Utilizadores" pode ser usado para substituir os padrões em todo o Tenant para todos os utilizadores. As definições atribuídas a um utilizador real ou a um âmbito de grupo substituirão, por sua vez, ambos, uma vez que as atribuições individuais de grupo e de utilizador têm a prioridade mais alta.

A ordem de prioridade resultante é: configuração do cliente em todo o Tenant < RealmJoin - Todos os Utilizadores < qualquer âmbito de utilizador ou de grupo.

Exemplo:

Para definir um canal base para todos os utilizadores, defina o Canal do Agente RealmJoin como "release" na configuração do cliente em todo o Tenant. Para substituir isto para todos os utilizadores de uma só vez, defina "beta" no grupo "RealmJoin - Todos os Utilizadores". Para visar apenas um conjunto específico de utilizadores, atribua "beta" diretamente a um grupo dedicado. O âmbito mais específico tem sempre precedência.

Editor de Definições

Editor de Definições

Tenha em atenção: o valor da definição tem de ser JSON válido, o que inclui valores únicos como true ou strings (sem parênteses retos).

Os botões de alternância na metade inferior do assistente permitem restringir esta definição a determinados cenários, como máquinas VDI / Windows365. Uma definição que seja filtrada por estes botões comporta-se como se nunca tivesse sido atribuída:

• Apenas em VDI / Ignorar em VDI — aplique a definição apenas em, ou nunca em, dispositivos VDI (W365/AVD). Os dois botões são mutuamente exclusivos.
• Apenas em dispositivos associados de forma híbrida / Ignorar em dispositivos associados de forma híbrida — aplique a definição apenas em, ou nunca em, dispositivos associados de forma híbrida. Estes dois também são mutuamente exclusivos.
• Ignorar em dispositivos privados — ignore a definição em dispositivos privados (não associados ao Entra ID).

Pode modificar e eliminar definições no Editor de Definições. Não pode criar novas definições aqui - navegue até ao utilizador ou grupo ao qual pretende aplicar uma definição e crie a definição aí.

Ver Definições Disponíveis para rever quais as definições que podem ser usadas.