Zuweisen von Apps zu Gruppen mit Microsoft Intune

Nachdem Sie eine App zu Microsoft Intune hinzugefügt haben, können Sie die App Benutzern und Geräten zuweisen. Sie können eine App auf einem Gerät bereitstellen, unabhängig davon, ob das Gerät von Intune verwaltet wird.

Optionen beim Zuweisen verwalteter Apps

In der folgenden Tabelle sind die verschiedenen Optionen beim Zuweisen von Apps zu Benutzern und Geräten aufgeführt:

Zuweisen einer App

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie Apps>Alle Apps aus.

3. Wählen Sie im Bereich Apps die App aus, die Sie zuweisen möchten.

4. Wählen Sie im Abschnitt Verwalten des Menüs Eigenschaften aus.

5. Scrollen Sie nach unten zu Eigenschaften , und wählen Sie Zuweisungen aus.

6. Wählen Sie Gruppe hinzufügen aus, um den Bereich Gruppe hinzufügen zu öffnen, der sich auf die App bezieht.

7. Wählen Sie für die jeweilige App einen Zuweisungstyp aus:

   • Für registrierte Geräte verfügbar: Weisen Sie die App Gruppen von Benutzern zu, die die App über die Unternehmensportal App oder Website installieren können.

   • Mit oder ohne Registrierung verfügbar: Weisen Sie diese Einstellung Gruppen von Benutzern zu, deren Geräte nicht bei Intune registriert sind. Benutzern muss eine Intune-Lizenz zugewiesen sein. Weitere Informationen finden Sie unter Intune Lizenzen.

   • Erforderlich: Die App wird auf Geräten in den ausgewählten Gruppen installiert. Einige Plattformen haben möglicherweise mehr Aufforderungen, die der Endbenutzer bestätigen muss, bevor die App-Installation beginnt.

   • Deinstallieren: Die App wird von Geräten in den ausgewählten Gruppen deinstalliert, wenn Intune die Anwendung zuvor installiert hat. Dies gilt nur für Apps, die über eine Zuweisung "Für registrierte Geräte verfügbar" oder "Erforderlich" mit derselben Bereitstellung installiert werden.

     Hinweis

     Nur für iOS-/iPadOS-Apps:

     • Um zu konfigurieren, was mit verwalteten Apps geschieht, wenn Geräte nicht mehr verwaltet werden, können Sie die gewünschte Einstellung unter Deinstallieren bei Geräteentfernung auswählen. Weitere Informationen finden Sie unter App-Deinstallationseinstellung für verwaltete iOS/iPadOS-Apps.
     • Wenn Sie ein iOS-/iPadOS-VPN-Profil erstellen, das App-VPN-Einstellungen enthält, können Sie das VPN-Profil unter VPN auswählen. Wenn die App ausgeführt wird, wird die VPN-Verbindung geöffnet. Weitere Informationen finden Sie unter VPN-Einstellungen für iOS-/iPadOS-Geräte.
     • Um zu konfigurieren, ob eine erforderliche iOS-/iPadOS-App von Endbenutzern als Wechseldatenträger installiert wird, können Sie die Einstellung unter Install as removable (Als Wechseldatenträger installieren) auswählen.
     • Um die iCloud-Sicherung der verwalteten iOS-/iPadOS-App zu verhindern, wählen Sie nach dem Hinzufügen einer Gruppenzuweisung eine der folgenden Einstellungen aus: VPN, Deinstallation bei Geräteentfernung oder Als Wechseldatenträger installieren. Konfigurieren Sie dann die Einstellung iCloud-App-Sicherung verhindern. Weitere Informationen finden Sie unter Verhindern der Sicherungseinstellung für iCloud-Apps für iOS-/iPadOS- und macOS-Apps.

     Nur für macOS-Apps:

     • Um die iCloud-Sicherung der verwalteten macOS-App zu verhindern, wählen Sie nach dem Hinzufügen einer Gruppenzuweisung eine der folgenden Einstellungen aus: VPN, Deinstallation auf Gerät entfernen oder Als Wechseldatenträger installieren. Konfigurieren Sie dann die Einstellung iCloud-App-Sicherung verhindern. Weitere Informationen finden Sie unter Verhindern der Sicherungseinstellung für iCloud-Apps für iOS-/iPadOS- und macOS-Apps.

     Nur für Android-Apps:

     • Wenn Sie eine Android-App als Verfügbar mit oder ohne Registrierung bereitstellen, ist die Meldung status nur auf registrierten Geräten verfügbar.

     Für Für registrierte Geräte verfügbar:

     • Die App wird nur als verfügbar angezeigt, wenn der Benutzer, der sich beim Unternehmensportal anmeldet, der primäre Benutzer ist, der das Gerät registriert hat, und die App auf das Gerät anwendbar ist.

8. Um die Von dieser App-Zuweisung betroffenen Benutzergruppen auszuwählen, wählen Sie Eingeschlossene Gruppen aus.

9. Nachdem Sie eine oder mehrere einzuschließde Gruppen ausgewählt haben, wählen Sie Auswählen aus.

10. Wählen Sie im Bereich Zuweisendie Option OK aus, um die Auswahl der eingeschlossenen Gruppen abzuschließen.

11. Wenn Sie Benutzergruppen ausschließen möchten, die von dieser App-Zuweisung betroffen sind, wählen Sie Gruppen ausschließen aus.

12. Wenn Sie gruppen ausschließen möchten, wählen Sie unter Gruppen auswählen die Option Auswählen aus.

13. Wählen Sie im Bereich Gruppe hinzufügendie Option OK aus.

14. Wählen Sie im App-Bereich Zuweisungendie Option Speichern aus.

Die App ist jetzt den von Ihnen ausgewählten Gruppen zugewiesen.

Weitere Informationen zum Ein- und Ausschließen von App-Zuweisungen finden Sie unter Einschließen und Ausschließen von App-Zuweisungen.

Verhindern der Sicherungseinstellung für iCloud-Apps für iOS-/iPadOS- und macOS-Apps

Administratoren haben die Möglichkeit, verwaltete App Store-Apps und branchenspezifische Apps unter iOS/iPadOS und verwaltete App Store-Apps auf macOS-Geräten nicht mehr zu sichern. Dies gilt sowohl für benutzer- als auch für gerätelizenzierte VPP-/Nicht-VPP-Apps. Branchenspezifische macOS-Apps unterstützen diese Einstellung nicht.

Diese Funktionalität umfasst sowohl neue als auch vorhandene App Store/LOB-Apps, die mit und ohne VPP gesendet werden und Intune hinzugefügt werden und für Benutzer und Geräte vorgesehen sind. Durch das Verhindern der Sicherung der angegebenen verwalteten Apps wird eine ordnungsgemäße Bereitstellung über Intune sichergestellt, wenn das Gerät registriert und aus der Sicherung wiederhergestellt wird.

Wenn Sie die neue Einstellung für neue/vorhandene Apps in Ihrem Mandanten konfigurieren, können verwaltete Apps für Geräte neu installiert werden, Intune sie jedoch nicht mehr sichern können.

Wenn für vorhandene Geräte iCloud-App-Sicherung verhindern für eine App oder Apps auf Ja festgelegt ist, wird das neue Verhalten automatisch für alle erforderlichen App Store/LOB-Apps (mit oder ohne VPP) aktualisiert.

Erforderliche Apps, die zuvor auf Geräten installiert wurden, werden automatisch für alle Geräte neu konfiguriert, sobald der Einstellungswert auf Ja gespeichert wurde.

Bei verfügbaren Apps muss der Benutzer die verfügbare App erneut von der Unternehmensportal-App oder der Unternehmensportal Website herunterladen. Je nach Konfiguration und Lizenzierung der App ist möglicherweise eine Synchronisierung zwischen Intune und dem Gerät erforderlich.

Wie Konflikte zwischen App-Absichten gelöst werden

Es wird verhindert, dass eine einzelne Gruppe für mehrere App-Zuweisungsabsichten vorgesehen ist. Wenn ein Benutzer oder Gerät jedoch Mitglied mehrerer Gruppen ist, die jeweils mit unterschiedlichen Absichten zugewiesen sind, tritt ein Konflikt auf. Das Erstellen von Zuweisungskonflikten für Anwendungen wird nicht empfohlen. Die Informationen in der folgenden Tabelle können Ihnen helfen, die resultierende Absicht zu verstehen, wenn ein Konflikt auftritt:

Bereitstellung einer verwalteten Google Play-App auf nicht verwalteten Geräten

Für nicht registrierte Android-Geräte können Sie verwaltetes Google Play verwenden, um Store-Apps und Branchen-Apps (LOB) für Benutzer bereitzustellen. Nach der Bereitstellung können Sie die Mobile Application Management (MAM) verwenden, um die Anwendungen zu verwalten.

Verwaltete Google Play-Apps, die als Verfügbar mit oder ohne Registrierung festgelegt sind, werden in der Play Store-App auf dem Gerät des Endbenutzers und nicht in der Unternehmensportal-App angezeigt. Endbenutzer durchsuchen und installieren Auf diese Weise bereitgestellte Apps aus der Play-App.

Da die Apps von verwaltetem Google Play installiert werden, muss der Endbenutzer seine Geräteeinstellungen nicht ändern, um die App-Installation aus unbekannten Quellen zuzulassen. Dies bedeutet, dass die Geräte sicherer sind. Wenn der App-Entwickler eine neue Version einer App in Play veröffentlicht, die auf dem Gerät eines Benutzers installiert wurde, wird die App automatisch von Play aktualisiert.

Schritte zum Zuweisen einer verwalteten Google Play-App zu nicht verwalteten Geräten:

1. Verbinden Sie Ihren Intune Mandanten mit verwaltetem Google Play. Wenn Sie dies bereits getan haben, um persönliche, dedizierte, vollständig verwaltete oder unternehmenseigene Android Enterprise-Arbeitsprofilgeräte zu verwalten, müssen Sie dies nicht erneut tun.

2. Fügen Sie Apps aus verwaltetem Google Play zu Ihrem Intune Admin Center hinzu.

3. Wählen Sie verwaltete Google Play-Apps als Verfügbar mit oder ohne Registrierung bei der gewünschten Benutzergruppe aus. Die App-Ziele "Erforderlich" und "Deinstallieren" werden für nicht registrierte Geräte nicht unterstützt.

4. Weisen Sie der Benutzergruppe eine App-Schutzrichtlinie zu.

5. Benutzer meldet sich in jeder geschützten App an.

6. Wenn der Endbenutzer das nächste Mal die Unternehmensportal App öffnet und den Anmeldevorgang abschließt, wird im Abschnitt Apps eine Meldung angezeigt. Diese Meldung gibt an, dass apps für sie verfügbar sind. Der Benutzer kann diese Benachrichtigung auswählen, um zum Play Store zu navigieren.

   Hinweis

   Sie können die Einstellungen für die Geräteregistrierung so konfigurieren , dass sie verfügbar, keine Eingabeaufforderungen oder Nicht verfügbar sind. Diese Einstellung verhindert, dass Benutzer ihr Gerät unbeabsichtigt registrieren. Außerdem wird verhindert, dass Benachrichtigungen registriert werden, nachdem sie sich beim Unternehmensportal angemeldet haben.

7. Der Endbenutzer kann das Kontextmenü in der Play Store-App erweitern und zwischen ihrem persönlichen Google-Konto (wo sie ihre persönlichen Apps sehen) und ihrem Geschäftskonto (wo er Store- und BRANCHEN-Apps sieht, die auf sie ausgerichtet sind) wechseln. Endbenutzer installieren die Apps, indem sie in der Play Store-App auf Installieren tippen.

Wenn im Intune Admin Center eine selektive APP-Zurücksetzung ausgegeben wird, wird das Geschäftskonto automatisch aus der Play Store-App entfernt. Der Endbenutzer sieht ab diesem Zeitpunkt keine Arbeits-Apps mehr im Play Store-App-Katalog.

Wenn das Geschäftskonto von einem Gerät entfernt wird, bleiben aus dem Play Store installierte Apps auf dem Gerät installiert und werden nicht deinstalliert.

App-Deinstallationseinstellung für verwaltete iOS-Apps

Bei iOS-/iPadOS-Geräten können Sie auswählen, was mit verwalteten Apps geschieht, wenn die Registrierung des Geräts bei Intune aufgehoben oder das Verwaltungsprofil entfernt wird, indem Sie die Einstellung Deinstallation auf Gerät entfernen verwenden. Diese Einstellung gilt nur für Apps, nachdem das Gerät registriert wurde und Apps als verwaltet installiert werden. Die Einstellung kann nicht für Web-Apps oder Weblinks konfiguriert werden. Nur Daten, die durch mobile Anwendungsverwaltung (Mobile Application Management, MAM) geschützt sind, werden nach der Deaktivierung durch eine selektive App-Zurücksetzung entfernt.

Standardwerte für die Einstellung werden für neue Zuweisungen wie folgt vorab aufgefüllt:

Nächste Schritte

Weitere Informationen zum Überwachen von App-Zuweisungen finden Sie unter Überwachen von Apps.