了解應用程式管理生命週期

Intune 與 Configuration Manager 應用程式的應用程式管理生命週期會在新增應用程式時開始，並會在更多階段進行，直到您移除應用程式為止。 為了協助您開始使用 Intune 中的應用程式管理，讓我們更詳細地了解這些階段。

加

將應用程式提供給您的組織時，第一個步驟是將應用程式新增至 Intune，或在 Configuration Manager 中建立應用程式。 即使您使用許多不同的應用程式類型，但基本程序是相同的。 您可以使用 Intune 新增不同的應用程式類型，包括內部撰寫的應用程式 (企業營運)、存放區中的應用程式、內建的應用程式，以及 Web 上的應用程式。 您可以使用 Configuration Manager 建立應用程式，並新增在安裝應用程式之前必須符合的需求。

部署

將應用程式新增至 Intune 或 Configuration Manager 之後，您就可以部署應用程式。 在 Intune 中，您可以將應用程式指派給您所管理的使用者和裝置。 Intune 可讓這個程序更加簡單，而且在部署應用程式之後，您可以透過 Azure 入口網站內的 Intune 來監控部署是否成功。 此外，在某些應用程式存放區中，您可以為公司大量購買應用程式授權。 Intune 可以同步處理這些存放區的資料，讓您可以直接從 Intune 管理主控台部署及追蹤這些類型的應用程式授權使用量。 在設定管理員中，您會根據所選的 Windows OS 需求，將應用程式部署至裝置系列。

設定

Intune 和 Configuration Manager 都提供應用程式安裝和更新的設定方法。 您可以為某些應用程式設定額外的功能，例如：

• iOS/iPadOS 應用程式設定原則，可提供執行應用程式時使用的相容 iOS/iPadOS 應用程式設定。 例如，應用程式可能需要特定的商標設定，或其必須連線的伺服器名稱。
• 受控瀏覽器原則可協助您調整 Microsoft Edge 的設定，Microsoft Edge 會取代預設的裝置瀏覽器，並讓您限制使用者可以瀏覽的網站。
• 您可以在安裝 Microsoft Outlook 時，對其進行特定設定。
• 您可以設定是否要在使用者或系統內容中安裝特定應用程式。
• 用來偵測應用程式是否已安裝、需要更新，或具有特定安裝相依性的規則。

保護

Intune 提供許多方法來協助保護應用程式中的資料。 主要方法是：

• 條件式存取，可根據您指定的條件控制對電子郵件和其他服務的存取。 條件包括裝置類型或合規性 (符合您部署的裝置合規性政策)。
• 應用程式保護原則會與個別應用程式搭配使用，以協助保護他們使用的公司資料。 例如，您可以限制非受控應用程式和您所管理應用程式之間的資料複製。 或是，您可以防止應用程式在已破解 (JB 或 Root) 的裝置上執行。

淘汰

最後，您部署的應用程式會過時，並且需要移除。 在 Intune 中，您可以將解除安裝意圖指派給使用者或裝置群組，藉此來解除安裝應用程式。 在 Configuration Manager 中，您可以藉由先淘汰應用程式來刪除應用程式。 然後，刪除應用程式的所有部署，並移除其他部署的應用程式參考。 最後，刪除所有應用程式的修訂版本。