Przypisywanie aplikacji do grup za pomocą Microsoft Intune

Po dodaniu aplikacji do Microsoft Intune możesz przypisać aplikację do użytkowników i urządzeń. Aplikację można wdrożyć na urządzeniu bez względu na to, czy urządzenie jest zarządzane przez Intune.

Opcje podczas przypisywania aplikacji zarządzanych

W poniższej tabeli wymieniono różne opcje przypisywania aplikacji do użytkowników i urządzeń:

Przypisywanie aplikacji

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz pozycję Aplikacje>wszystkie aplikacje.

3. W okienku Aplikacje wybierz aplikację, którą chcesz przypisać.

4. W sekcji Zarządzanie w menu wybierz pozycję Właściwości.

5. Przewiń w dół do pozycji Właściwości i wybierz pozycję Przypisania.

6. Wybierz pozycję Dodaj grupę , aby otworzyć okienko Dodaj grupę powiązane z aplikacją.

7. Dla określonej aplikacji wybierz typ przypisania:

   • Dostępne dla zarejestrowanych urządzeń: przypisz aplikację do grup użytkowników, którzy mogą zainstalować aplikację z Portal firmy aplikacji lub witryny internetowej.

   • Dostępne z rejestracją lub bez niej: przypisz to ustawienie do grup użytkowników, których urządzenia nie są zarejestrowane w Intune. Użytkownicy muszą mieć przypisaną licencję Intune, zobacz Intune Licencje.

   • Wymagane: aplikacja jest zainstalowana na urządzeniach w wybranych grupach. Niektóre platformy mogą mieć więcej monitów o potwierdzenie przez użytkownika końcowego przed rozpoczęciem instalacji aplikacji.

   • Odinstaluj: aplikacja zostanie odinstalowana z urządzeń w wybranych grupach, jeśli Intune wcześniej zainstalowana aplikacja. Dotyczy to tylko aplikacji zainstalowanych za pośrednictwem przypisania "Dostępne dla zarejestrowanych urządzeń" lub "Wymagane" przy użyciu tego samego wdrożenia.

     Uwaga

     Tylko w przypadku aplikacji dla systemu iOS/iPadOS:

     • Aby skonfigurować, co dzieje się z aplikacjami zarządzanymi, gdy urządzenia nie są już zarządzane, możesz wybrać zamierzone ustawienie w obszarze Odinstaluj przy usuwaniu urządzenia. Aby uzyskać więcej informacji, zobacz Ustawienie odinstalowywania aplikacji dla aplikacji zarządzanych przez system iOS/iPadOS.
     • Jeśli utworzysz profil sieci VPN dla systemu iOS/iPadOS zawierający ustawienia sieci VPN dla aplikacji, możesz wybrać profil sieci VPN w obszarze VPN. Po uruchomieniu aplikacji zostanie otwarte połączenie sieci VPN. Aby uzyskać więcej informacji, zobacz Ustawienia sieci VPN dla urządzeń z systemem iOS/iPadOS.
     • Aby skonfigurować, czy wymagana aplikacja systemu iOS/iPadOS jest zainstalowana jako aplikacja wymienna przez użytkowników końcowych, możesz wybrać ustawienie w obszarze Zainstaluj jako wymienne.
     • Aby zapobiec tworzeniu kopii zapasowej zarządzanej aplikacji dla systemu iOS/iPadOS w usłudze iCloud, po dodaniu przypisania grupy wybierz jedno z następujących ustawień: VPN, Odinstaluj przy usuwaniu urządzenia lub Zainstaluj jako wymienne. Następnie skonfiguruj ustawienie o nazwie Zapobieganie tworzeniu kopii zapasowych aplikacji iCloud. Aby uzyskać więcej informacji, zobacz Zapobieganie ustawieniu tworzenia kopii zapasowych aplikacji w usłudze iCloud dla aplikacji dla systemów iOS/iPadOS i macOS.

     Tylko w przypadku aplikacji systemu macOS:

     • Aby zapobiec tworzeniu kopii zapasowej zarządzanej aplikacji systemu macOS w usłudze iCloud, wybierz jedno z następujących ustawień po dodaniu przypisania grupy: SIEĆ VPN, Odinstaluj przy usuwaniu urządzenia lub Zainstaluj jako wymienne. Następnie skonfiguruj ustawienie o nazwie Zapobieganie tworzeniu kopii zapasowych aplikacji iCloud. Aby uzyskać więcej informacji, zobacz Zapobieganie ustawieniu tworzenia kopii zapasowych aplikacji w usłudze iCloud dla aplikacji dla systemów iOS/iPadOS i macOS.

     Tylko w przypadku aplikacji systemu Android:

     • Jeśli wdrażasz aplikację systemu Android jako dostępną z rejestracją lub bez niej, stan raportowania jest dostępny tylko na zarejestrowanych urządzeniach.

     Dla pozycji Dostępne dla zarejestrowanych urządzeń:

     • Aplikacja jest wyświetlana jako dostępna tylko wtedy, gdy użytkownik, który loguje się do Portal firmy, jest użytkownikiem podstawowym, który zarejestrował urządzenie, a aplikacja ma zastosowanie do urządzenia.

8. Aby wybrać grupy użytkowników, których dotyczy to przypisanie aplikacji, wybierz pozycję Dołączone grupy.

9. Po wybraniu co najmniej jednej grupy do uwzględnienia wybierz pozycję Wybierz.

10. W okienku Przypisywanie wybierz przycisk OK , aby ukończyć wybór uwzględnionych grup.

11. Jeśli chcesz wykluczyć grupy użytkowników, których dotyczy to przypisanie aplikacji, wybierz pozycję Wyklucz grupy.

12. Jeśli zdecydujesz się wykluczyć dowolne grupy, w obszarze Wybierz grupy wybierz pozycję Wybierz.

13. W okienku Dodawanie grupy wybierz przycisk OK.

14. W okienku Przypisania aplikacji wybierz pozycję Zapisz.

Aplikacja jest teraz przypisana do wybranych grup.

Aby uzyskać więcej informacji na temat dołączania i wykluczania przypisań aplikacji, zobacz Dołączanie i wykluczanie przypisań aplikacji.

Zapobieganie ustawieniu kopii zapasowej aplikacji usługi iCloud dla aplikacji dla systemów iOS/iPadOS i macOS

Administratorzy mogą już nie tworzyć kopii zapasowych zarządzanych App Store aplikacji i aplikacji biznesowych (LOB) w systemie iOS/iPadOS oraz zarządzanych aplikacji App Store na urządzeniach z systemem macOS. Dotyczy to zarówno aplikacji VPP/innych niż VPP licencjonowanych przez użytkownika, jak i urządzenia. Aplikacje LOB systemu macOS nie obsługują tego ustawienia.

Ta funkcja obejmuje zarówno nowe, jak i istniejące aplikacje App Store/LOB wysyłane z programem VPP i bez programu VPP, które są dodawane do Intune i przeznaczone dla użytkowników i urządzeń. Zapobieganie tworzeniu kopii zapasowej określonych aplikacji zarządzanych zapewnia prawidłowe wdrożenie za pośrednictwem Intune, gdy urządzenie zostanie zarejestrowane i przywrócone z kopii zapasowej.

Jeśli skonfigurujesz nowe ustawienie dla nowych/istniejących aplikacji w dzierżawie, aplikacje zarządzane mogą zostać ponownie zainstalowane dla urządzeń, ale Intune nie zezwalają na tworzenie kopii zapasowych.

W przypadku istniejących urządzeń, gdy ustawienie Zapobiegaj tworzeniu kopii zapasowej aplikacji w usłudze iCloud ma wartość Tak dla aplikacji lub aplikacji, nowe zachowanie jest automatycznie aktualizowane dla wszystkich wymaganych aplikacji App Store/LOB (z programem VPP lub bez).

Wymagane aplikacje zainstalowane wcześniej na urządzeniach są automatycznie ponownie konfigurowane dla wszystkich urządzeń po zapisaniu wartości ustawienia tak.

Dostępne aplikacje wymagają od użytkownika ponownego załadowania dostępnej aplikacji z aplikacji Portal firmy lub witryny internetowej Portal firmy. W zależności od konfiguracji i licencjonowania aplikacji może być wymagana synchronizacja między Intune a urządzeniem.

Jak rozwiązywane są konflikty między intencjami aplikacji

Pojedyncza grupa nie może być przeznaczona dla wielu intencji przypisywania aplikacji. Jeśli jednak użytkownik lub urządzenie jest członkiem wielu grup przypisanych z różnymi intencjami, wyniki konfliktu. Tworzenie konfliktów przypisań dla aplikacji nie jest zalecane. Informacje przedstawione w poniższej tabeli mogą pomóc w zrozumieniu wynikowej intencji w przypadku wystąpienia konfliktu:

Wdrażanie zarządzanej aplikacji Google Play na urządzeniach niezarządzanych

W przypadku niezarejestrowanych urządzeń z systemem Android można użyć zarządzanego sklepu Google Play do wdrażania aplikacji ze sklepu i aplikacji biznesowych dla użytkowników. Po wdrożeniu można zarządzać aplikacjami za pomocą funkcji zarządzania aplikacjami mobilnymi (MAM ).

Zarządzane aplikacje Google Play przeznaczone jako Dostępne z rejestracją lub bez są wyświetlane w aplikacji Sklep Play na urządzeniu użytkownika końcowego, a nie w aplikacji Portal firmy. Użytkownicy końcowi przeglądają i instalują aplikacje wdrożone w ten sposób z poziomu aplikacji Play.

Ponieważ aplikacje są instalowane z zarządzanego sklepu Google Play, użytkownik końcowy nie musi zmieniać ustawień urządzenia, aby umożliwić instalację aplikacji z nieznanych źródeł. Oznacza to, że urządzenia są bezpieczniejsze. Jeśli deweloper aplikacji opublikuje w usłudze Play nową wersję aplikacji zainstalowaną na urządzeniu użytkownika, aplikacja zostanie automatycznie zaktualizowana przez program Play.

Kroki przypisywania zarządzanej aplikacji Google Play do urządzeń niezarządzanych:

1. Połącz dzierżawę Intune z zarządzanym sklepem Google Play. Jeśli zostało to już zrobione w celu zarządzania urządzeniami należącymi do użytkownika, dedykowanymi, w pełni zarządzanymi lub należącymi do firmy urządzeniami z profilem służbowym systemu Android Enterprise, nie musisz tego robić ponownie.

2. Dodaj aplikacje z zarządzanego sklepu Google Play do centrum administracyjnego Intune.

3. Docelowe zarządzane aplikacje Google Play jako dostępne z rejestracją lub bez niej w żądanej grupie użytkowników. Określanie wartości docelowej aplikacji wymaganej i odinstalowywania nie jest obsługiwane w przypadku urządzeń niezarejestrowanych.

4. Przypisz zasady ochrony aplikacji do grupy użytkowników.

5. Użytkownik loguje się do dowolnej chronionej aplikacji.

6. Gdy użytkownik końcowy otworzy aplikację Portal firmy i zakończy proces logowania, zobaczy komunikat w sekcji Aplikacje. Ten komunikat wskazuje, że są dla nich dostępne aplikacje. Użytkownik może wybrać to powiadomienie, aby przejść do Sklepu Play.

   Uwaga

   Opcje ustawień rejestracji urządzeń można skonfigurować tak, aby były dostępne, bez monitów lub Niedostępne. To ustawienie uniemożliwia użytkownikom przypadkowe rejestrowanie urządzenia. Uniemożliwia to również rejestrowanie powiadomień po zalogowaniu się do Portal firmy.

7. Użytkownik końcowy może rozwinąć menu kontekstowe w aplikacji Ze Sklepu Play i przełączać się między osobistym kontem Google (gdzie widzi swoje aplikacje osobiste) a kontem służbowym (w którym są widoczne aplikacje ze sklepu i lob przeznaczone dla nich). Użytkownicy końcowi instalują aplikacje, naciskając pozycję Zainstaluj w aplikacji Sklep Play.

Jeśli selektywne czyszczenie aplikacji jest wydawane w centrum administracyjnym Intune, konto służbowe jest automatycznie usuwane z aplikacji Sklep Play. Od tego momentu użytkownik końcowy nie widzi już aplikacji służbowych w katalogu aplikacji Sklep Play.

Po usunięciu konta służbowego z urządzenia aplikacje zainstalowane ze Sklepu Play pozostają zainstalowane na urządzeniu i nie odinstalowywania.

Ustawienie odinstalowywania aplikacji dla aplikacji zarządzanych przez system iOS

W przypadku urządzeń z systemem iOS/iPadOS możesz wybrać, co dzieje się z aplikacjami zarządzanymi podczas wyrejestrowywania urządzenia z Intune lub usuwania profilu zarządzania przy użyciu ustawienia Odinstaluj przy usuwaniu urządzenia. To ustawienie dotyczy tylko aplikacji po zarejestrowaniu urządzenia i zainstalowaniu aplikacji jako zarządzanych. Nie można skonfigurować ustawienia dla aplikacji internetowych ani linków internetowych. Tylko dane chronione przez zarządzanie aplikacjami mobilnymi (MAM) są usuwane po wycofaniu przez selektywne czyszczenie aplikacji.

Wartości domyślne ustawienia są wypełniane wstępnie dla nowych przypisań w następujący sposób:

Następne kroki

Aby dowiedzieć się więcej na temat monitorowania przypisań aplikacji, zobacz Jak monitorować aplikacje.