Добавление управляемых приложений Google Play на устройства Android Enterprise с помощью Intune

Managed Google Play – это магазин корпоративных приложений Google для Android Enterprise. Intune можно использовать для управления развертыванием общедоступных магазинов, частных приложений и веб-приложений через управляемые сценарии управления Google Play для Android Enterprise.

Для бизнес-приложений также можно развертывать установочные файлы Android (.apk) непосредственно из Intune на полностью управляемые и выделенные устройства Android Enterprise без синхронизации их через управляемый Google Play. Дополнительные сведения см. в статье Добавление бизнес-приложения Android в Microsoft Intune.

Чтобы упростить настройку и использование системы управления Android Enterprise при подключении клиента Intune к управляемому Google Play, Intune автоматически добавляет пять распространенных приложений, связанных с Android Enterprise, в Центр администрирования Intune. Ниже перечислены пять приложений.

• Microsoft Intune используется для полностью управляемых сценариев Android Enterprise. Это приложение автоматически устанавливается на полностью управляемые устройства в процессе их регистрации.
• Microsoft Authenticator помогает выполнять вход в учетные записи, если вы используете двухфакторную проверку подлинности. Это приложение автоматически устанавливается на полностью управляемые и принадлежащие организации устройства с рабочим профилем в процессе регистрации устройства.
• Корпоративный портал Intune Intune используется для политик защиты приложений и сценариев личного рабочего профиля Android Enterprise. Это приложение автоматически устанавливается на полностью управляемые устройства в процессе их регистрации.
• Управляемый главный экран используется как для выделенного киоска Android Enterprise с несколькими приложениями, так и для сценариев полностью управляемых устройств, связанных с пользователями. ИТ-администраторы должны создать задание на установку этого приложения на выделенных устройствах, которые будут использоваться в сценариях с несколькими приложениями в киосках.
• Microsoft Launcher — используется для полностью управляемых сценариев Android Enterprise. ИТ-администраторы могут создать политику, чтобы сделать Microsoft Launcher средством запуска по умолчанию на полностью управляемых устройствах, и настроить начальный экран. Дополнительные сведения см. в разделе Настройка Microsoft Launcher

Перед началом работы

• Подключите клиент Intune к управляемому Google Play. Дополнительные сведения см. в разделе "Подключение учетной записи Intune к управляемой учетной записи Google Play".
• Если вы собираетесь зарегистрировать устройства рабочего профиля, принадлежащие лично вам, настройте личные рабочие профили Intune и Android для совместной работы в рабочей нагрузке регистрации портала. Дополнительные сведения см. в разделе Регистрация устройств Android.

Типы управляемых приложений Google Play

В управляемой службе Google Play доступны приложения трех типов:

• Управляемое приложение Google Play Маркета — общедоступные приложения, общедоступные в Play Маркете. Управляйте этими приложениями в Intune, просматривая приложения, которыми вы хотите управлять, выбирая их и синхронизируя с Intune.
• Управляемое частное приложение Google Play - это бизнес-приложения, опубликованные в управляемом Google Play администраторами Intune. Эти приложения являются частными и доступны только для клиента Intune. Именно так бизнес-приложения управляются и развертываются с помощью управляемых Google Play и Android Enterprise.
• Управляемая веб-ссылка Google Play — веб-ссылки со значками, определенными ИТ-администратором, которые можно развертывать на устройствах Android Enterprise. Эти ссылки отображаются на устройствах в списке приложений устройства так же, как и обычные приложения.

Управляемые приложения Google Play Маркет

Добавление управляемого приложения Google Play Маркет непосредственно в Центре администрирования Microsoft Intune

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите приложения,>создаваемыевсеми приложениями>.

3. На панели "Выбор типа приложения " в разделе доступных типов приложений Store выберите "Управляемое приложение Google Play".

4. Нажмите Выбрать. Отображается управляемый магазин приложений Google Play.

   Примечание.

   Вы можете создать коллекцию приложений, чтобы упорядочить приложения и управлять порядком отображения коллекций для вашей организации. Дополнительные сведения см. в статье "Использование коллекций в управляемом Google Play".

   Учетная запись клиента Intune должна быть подключена к учетной записи Android Enterprise для просмотра управляемых приложений магазина Google Play. Дополнительные сведения см. в разделе "Подключение учетной записи Intune к управляемой учетной записи Google Play".

5. Выберите приложение, чтобы просмотреть сведения о нем.

6. Нажмите " Выбрать ", чтобы выбрать приложение.

7. Выберите "Синхронизировать", чтобы синхронизировать приложение с управляемой службой Google Play.

8. Нажмите кнопку "Обновить", чтобы обновить список приложений и отобразить добавленное приложение.

Добавление приложения Managed Google Play Маркет в управляемую консоль Google Play (альтернатива)

Управляемые частные приложения Google Play (LOB)

Существует два способа добавления бизнес-приложений в управляемый Google Play:

1. Непосредственно в Центре администрирования Microsoft Intune - Это позволяет добавлять бизнес-приложения, отправляя только APK приложения и название непосредственно в Intune. Этот метод не требует наличия учетной записи разработчика Google и не требует оплаты сбора за регистрацию в Google в качестве разработчика. Этот метод проще и имеет меньшее количество шагов, а также делает бизнес-приложения доступными для управления всего за 10 минут.
2. Если у вас есть аккаунт разработчика Google или вы хотите настроить расширенные функции распространения, доступные только в консоли разработчиков Google Play (например, добавить дополнительные скриншоты приложений), можно использовать консоль разработчика Google Play.

Публикация управляемого частного приложения Google Play непосредственно в Центре администрирования Microsoft Intune

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите приложения,>создаваемыевсеми приложениями>.

3. На панели "Выбор типа приложения " в разделе доступных типов приложений Store выберите "Управляемое приложение Google Play".

4. Выберите "Выбрать". Управляемый магазин приложений Google Play отображается в Intune.

5. Выберите "Частные приложения " (рядом со значком замка ) в окне Google Play.

6. Нажмите кнопку "+" в правом нижнем углу, чтобы добавить новое приложение.

7. Добавьте название приложения и выберите "Отправить APK", чтобы добавить пакет приложения APK.

   Примечание.

   • Имя пакета вашего приложения должно быть уникальным в Google Play (а не только в пределах вашей организации или аккаунта разработчика Google Play). В противном случае появляется сообщение об ошибке "Отправьте новый APK-файл" с другим именем пакета .
   • APK-файл приложения не должен быть помечен как отлаживаемый. В противном случае вы получите сообщение об отладочной ошибке пакета APK .

8. Нажмите Создать.

9. Выберите "Выбрать " для частного приложения, которое нужно синхронизировать.

10. Выберите "Синхронизировать" в области приложений, чтобы синхронизировать его с управляемой службой Google Play.

    Примечание.

    Доступ к синхронизации частных приложений может занять несколько минут. Если приложение не отображается при первом выполнении синхронизации, подождите несколько минут, нажмите кнопку "Выбрать " для частного приложения, которое нужно синхронизировать, а затем начните новую синхронизацию. Дополнительные сведения об управляемых частных приложениях Google Play, включая часто задаваемые вопросы, см. в статье службы поддержки Google: https://support.google.com/googleplay/work/answer/9146439

Публикация управляемых частных приложений Google Play (LOB) с помощью консоли разработчика Google

1. Войдите в консоль разработчика Google Play, используя ту же учетную запись, которую вы использовали для настройки соединения между Intune и Android Enterprise.

   Примечание.

   Если вы входите в систему впервые, вам необходимо зарегистрироваться и оплатить взнос, чтобы стать участником программы Google для разработчиков.

2. В консоли добавьте новое приложение. Подробности см. в справочном документе Google: Публикация частных приложений.
3. Вы загружаете и предоставляете информацию о своем приложении так же, как публикуете любое приложение в Google Play Маркет. Однако вы должны конкретно добавить свою организацию с помощью консоли Google Play Console. Подробную информацию см. в справочном документе Google "Публикация в организации".

   Примечание.

   Следуйте справочной документации Google, чтобы сделать приложение доступным только для вашей организации. Приложение не будет доступно в общедоступном магазине Google Play. Дополнительные сведения об отправке и публикации приложений Android см. в справке Google Developer Console.

4. Опубликовав приложение, войдите в Центр администрирования Microsoft Intune.
5. Выберите приложения,>создаваемыевсеми приложениями>.
6. На панели "Выбор типа приложения " в разделе доступных типов приложений Store выберите "Управляемое приложение Google Play".
7. Выберите "Выбрать". Управляемый магазин приложений Google Play отображается в Intune.
8. Выберите "Частные приложения " (рядом со значком замка ) в окне Google Play.
9. Выберите "Выбрать " для частного приложения, которое нужно синхронизировать.
10. Выберите "Синхронизировать" в области приложений, чтобы синхронизировать его с управляемой службой Google Play.

Управляемые веб-ссылки в Google Play

Управляемые веб-ссылки Google Play можно устанавливать и управлять, как и другими приложениями для Android. После установки на устройстве они отображаются в списке приложений пользователя вместе с другими установленными приложениями. При выборе они запускаются в браузере устройства.

Веб-ссылки открываются в Microsoft Edge или любом другом веб-приложении, выбранном для развертывания. Обязательно разверните хотя бы одно приложение браузера на устройствах, чтобы веб-ссылки могли правильно открываться. Однако все параметры отображения , доступные для веб-ссылок (полноэкранный режим, автономный режим и минимальный пользовательский интерфейс), работают только в браузере Chrome.

Чтобы создать управляемую веб-ссылку в Google Play:

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите приложения,>создаваемыевсеми приложениями>.

3. На панели "Выбор типа приложения " в разделе доступных типов приложений Store выберите "Управляемое приложение Google Play".

4. Выберите "Выбрать". Управляемый магазин приложений Google Play отображается в Intune.

5. Выберите "Веб-приложения " (рядом со значком глобуса ) в окне Google Play.

6. Нажмите кнопку "+" в правом нижнем углу, чтобы добавить новое приложение.

7. Добавление заголовка приложения, URL-адрес веб-приложения, выбор способа отображения приложения и выбор значка приложения.

8. Нажмите Создать.

9. Если вы закончили добавлять приложения, закройте панель Managed Google Play.

10. Выберите "Выбрать и синхронизировать" в области приложения приложения для синхронизации с управляемой службой Google Play.

    Примечание.

    Чтобы веб-приложения стали доступны для синхронизации, может потребоваться несколько минут. Если приложение не отображается при первом выполнении синхронизации, подождите несколько минут, нажмите кнопку "Выбрать " для веб-приложения, которое нужно синхронизировать, а затем начните новую синхронизацию.

Использование коллекций в управляемой службе Google Play

Коллекции — это способ группировки ваших приложений Managed Google Play и определения порядка их отображения в магазине Google Play.

Чтобы создать управляемую коллекцию Google Play:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите приложения,>создаваемыевсеми приложениями>.
3. На панели "Выбор типа приложения " в разделе доступных типов приложений Store выберите "Управляемое приложение Google Play".
4. Выберите "Выбрать". Управляемый магазин приложений Google Play отображается в Intune.
5. Выберите "Упорядочить приложения " в окне Google Play.
6. Выберите "Создать коллекцию". Появится текстовое поле, чтобы присвоить коллекции имя.
7. Введите имя коллекции и нажмите кнопку "Далее". Проверьте утвержденные приложения MGP, чтобы добавить их в коллекцию. Если вам нужно утвердить другие приложения для коллекции, нажатие кнопки "Добавить приложения " вернет вас в магазин приложений Managed Google Play. Вы можете изменить порядок отображения приложений в коллекции, щелкнув стрелки рядом с каждым приложением. Вы также можете изменить порядок созданных вами коллекций с помощью боковых кнопок со стрелками. Приложения и коллекции отображаются в том порядке, в котором пользователь видит их в своем приложении магазина Google Play.
8. По завершении редактирования нажмите кнопку "Сохранить". Появится всплывающее окно с запросом на подтверждение.
9. Во всплывающем окне нажмите кнопку "Сохранить ".

После редактирования может пройти некоторое время, прежде чем конечный пользователь увидит изменения, внесенные в его коллекции. Если синхронизация изменений еще не завершена, пользователь может увидеть пустой экран без текста результатов при запуске приложения Play Маркет. Конечные пользователи по-прежнему могут использовать панель поиска для поиска и скачивания приложений, даже если появляется соответствующий экран. После создания хотя бы одной коллекции все существующие утвержденные управляемые приложения Google Play, которые не входят ни в одну другую коллекцию, появляются в коллекции приложений по умолчанию "Моя работа". Приложения, утвержденные после создания первоначальной коллекции, не имеют назначения коллекции и не добавляются автоматически в коллекцию "Мои рабочие приложения ".

Приложения, не входящие в коллекцию, не отображаются на главной странице Google Play Маркет конечных пользователей. Однако конечный пользователь по-прежнему может искать и устанавливать их в Play Маркете. Вы можете добавить одно и то же приложение Managed Google Play в несколько коллекций. Каждая коллекция может содержать до 100 приложений. Дополнительные сведения о коллекциях см. в документации Google.

Режимы Play Store и сброс макета

Когда вы настраиваете коллекции в управляемом iFrame Google Play, Google автоматически переключает макет вашего магазина Google Play в пользовательский режим. В пользовательском режиме утвержденные приложения не будут появляться в Магазине Google Play, если вы вручную не добавите их в коллекцию. В базовом режиме все утвержденные приложения автоматически видны пользователям.

Как сбросить Магазин Google Play до базового

В Центре администрирования Intune выберите: Приложения>,управляемые Макет магазина Google Play>.

Если выбран режим "Настраиваемый", выберите "Сброс на Базовый " (кнопка доступна условно в зависимости от текущего режима магазина).

Подтвердите действие в диалоговом окне.

Что происходит при сбросе настроек

• Все существующие коллекции удаляются окончательно.
• Все утвержденные приложения становятся видимыми в управляемом Google Play Store без ручного написания.
• Действие сброса регистрируется в журналах аудита Intune.

Синхронизация управляемого приложения Google Play с Intune

Если вы утвердили приложение из магазина и не видите его в рабочей нагрузке "Приложения ", принудительно выполните немедленную синхронизацию, как указано ниже.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите приложения,>создаваемыевсеми приложениями>.
3. На панели "Выбор типа приложения " в разделе доступных типов приложений Store выберите "Управляемое приложение Google Play".
4. Выберите "Выбрать". Управляемый магазин приложений Google Play отображается в Intune.
5. Выберите "Синхронизировать" в области приложений, чтобы синхронизировать его с управляемой службой Google Play.

Назначение управляемого приложения Google Play устройствам с рабочим профилем (Android Enterprise) лично или корпоративно

Когда приложение отображается в узле "Лицензии приложения " панели рабочей нагрузки "Приложения ", его можно назначить так же, как и любое другое приложение , назначив его группам пользователей.

После назначения приложения оно будет установлено (или доступно для установки) на устройствах пользователей, для которых был выбран целевой выбор. Пользователю устройства не предлагается утвердить установку. Дополнительные сведения об устройствах личного рабочего профиля Android Enterprise см. в разделе Настройка регистрации устройств личного рабочего профиля Android Enterprise.

Как на устройствах с рабочим профилем, так и на корпоративных устройствах можно использовать Intune, чтобы сделать приложения доступными для групп устройств через управляемый магазин Google Play. Ранее приложения могли быть доступны только группам пользователей. Кроме того, вы можете использовать Intune для настройки приоритета обновления приложений на устройствах с рабочим профилем. Кроме того, вы можете использовать Intune, чтобы сделать необходимые приложения доступными для пользователей через управляемый магазин Google Play.

Назначение управляемого приложения Google Play полностью управляемым устройствам Android Enterprise

Полностью управляемые устройства Android Enterprise — это корпоративные устройства, связанные с одним пользователем и используемые исключительно для работы, а не для личного использования. Пользователи полностью управляемых устройств могут получать доступные приложения организации из приложения Managed Google Play на своем устройстве.

По умолчанию полностью управляемое устройство Android Enterprise не позволяет сотрудникам устанавливать приложения, не одобренные организацией. Кроме того, сотрудники не могут удалять установленные приложения в нарушение политики. Если вы хотите, чтобы пользователи могли получать доступ к полному магазину Google Play для установки приложений, а не только к утвержденным приложениям в управляемом магазине Google Play, вы можете установить для параметра "Разрешить доступ ко всем приложениям в магазине Google Play " значение "Разрешить". С помощью этого параметра пользователь может получить доступ ко всем приложениям в Google Play Маркет, используя свою корпоративную учетную запись, однако покупки могут быть ограничены. Вы можете снять ограничение на покупки, разрешив пользователям добавлять новые учетные записи на устройство. Это позволяет конечным пользователям приобретать приложения в магазине Google Play, используя личные учетные записи и совершать покупки в приложении. Дополнительные сведения см. в разделе "Параметры устройства Android Enterprise", посвященные разрешению или ограничению функций с помощью Intune.

Как обновить управляемое приложение Google Play

По умолчанию управляемые приложения Google Play не обновляются, если выполняются следующие условия:

• Устройство подключено к Wi-Fi
• Устройство заряжается
• Устройство не используется активно
• Обновляемое приложение не работает на переднем плане

Дополнительные сведения см. в документации по управлению обновлениями приложений от Google.

Вы можете настроить требования к Wi-Fi для выделенных, полностью управляемых и корпоративных устройств рабочего профиля, настроив автоматические обновления приложений в политиках конфигурации устройств.

Для выделенных, полностью управляемых, корпоративных и личных устройств рабочего профиля можно выбрать режим обновления, если приложение назначено группам. Доступны следующие режимы обновления:

• По умолчанию: обновления приложения регулируются условиями по умолчанию (описаны выше).
• Высокий приоритет: приложение обновляется как можно скорее с момента выпуска нового обновления, игнорируя все условия по умолчанию. Это может нарушить работу некоторых пользователей, так как обновление может произойти во время использования устройства.
• Отложено: при получении нового обновления приложения активируется 90-дневный период ожидания. Через 90 дней приложение обновляется до последней доступной версии, даже если это обновление не вызвало период ожидания. 90-дневное окно не настраивается. Чтобы завершить период ожидания раньше, измените режим обновления на "По умолчанию " или "Высокий приоритет".

Чтобы изменить режим обновления приложения, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите "Приложения",>"Все приложения".
3. Выберите приложение из списка приложений.
4. Выберите пункт Свойства.
5. Выберите "Изменить" в разделе "Задания".
6. Найдите группу, для которой вы хотите изменить режим обновления приложения, выбрав соответствующий режим группы для этой группы.
7. В разделе параметров приложения выберите нужный режим обновления.

Управление разрешениями для приложений Android Enterprise

Android Enterprise требует, чтобы вы утвердили приложения в управляемой веб-консоли Google Play, прежде чем синхронизировать их с Intune и назначить своим пользователям. Поскольку Android Enterprise позволяет автоматически и автоматически передавать приложения на устройства пользователей, необходимо принять разрешения для приложений от имени всех пользователей. Пользователи не видят никаких разрешений для приложений при их установке, поэтому очень важно понимать эти разрешения.

Когда разработчик приложения обновляет разрешения с помощью новой версии приложения, разрешения не принимаются автоматически, даже если вы утвердили предыдущие разрешения. Устройства, на которых работает предыдущая версия приложения, по-прежнему могут его использовать. Однако приложение не обновляется до тех пор, пока не будут утверждены новые разрешения. На устройствах без установленного приложения приложение не устанавливается до тех пор, пока вы не утвердите новые разрешения для приложения.

Обновление разрешений приложения

Периодически посещайте управляемую консоль Google Play для проверки наличия новых разрешений. Можно настроить Google Play таким образом, чтобы он отправлял вам или другим пользователям сообщения электронной почты, когда для утвержденного приложения требуются новые разрешения. Если вы назначили приложение и заметили, что оно не установлено на устройствах, выполните проверку наличия новых разрешений, выполнив следующие действия.

1. Перейдите в Google Play.
2. Войдите с помощью учетной записи Google, которую вы использовали для публикации и утверждения приложений.
3. Откройте вкладку Обновления и проверка, чтобы узнать, не требуются ли какие-либо приложения для обновления. Для всех перечисленных приложений требуются новые разрешения, и они не назначаются до тех пор, пока они не будут применены.

Кроме того, можно настроить Google Play на автоматическое повторное утверждение разрешений для каждого приложения.

Подробнее: Отчеты в приложениях Google Play для устройств с рабочим профилем в личном владении Android Enterprise

Для управляемых приложений Google Play, развернутых на устройствах личного рабочего профиля Android Enterprise, вы можете просмотреть состояние и номер версии приложения, установленного на устройстве, с помощью Intune.

Работа с управляемыми Google Play закрытыми тестовыми версиями

Вы можете распространять непроизводственную версию управляемого приложения Google Play на устройствах, зарегистрированных в сценарии Android Enterprise (личный рабочий профиль Android Enterprise (BYOD),полностью управляемый Android Enterprise (COBO),выделенные устройства Android Enterprise, зарегистрированные в общем режиме Microsoft Entra (также известный как COSU), и корпоративный рабочий профиль Android Enterprise (COPE)) для выполнения тестирования. В Intune можно увидеть, опубликована ли в приложении тестовая дорожка предварительной сборки, и назначить эту дорожку группам пользователей Microsoft Entra или группам устройств. Рабочий процесс назначения рабочей версии группе, которая существует в настоящее время, аналогичен назначению непроизводственного канала. После развертывания статус установки каждой трассы соответствует номеру версии трека в Managed Google Play. Дополнительные сведения см. в разделе "Закрытые программы тестирования приложений в Google Play".

Удаление управляемых приложений Google Play

При необходимости вы можете удалить управляемые приложения Google Play из Microsoft Intune. Чтобы удалить управляемое приложение Google Play, откройте Microsoft Intune на портале и выберите "Приложения>"Все приложения. В списке приложений выберите многоточие (...) справа от управляемого приложения Google Play, затем выберите «Удалить » из отображаемого списка.

Приложения системы Android Enterprise

Вы можете включить системное приложение Android Enterprise для выделенных устройств Android Enterprise или полностью управляемых устройств. Дополнительные сведения о добавлении системного приложения Android Enterprise см. в статье Добавление системных приложений Android Enterprise в Microsoft Intune.

Политики MAM с выделенными устройствами AE, зарегистрированными в общем режиме Microsoft Entra

Выделенные устройства Android Enterprise, управляемые Intune, зарегистрированные в общем режиме Microsoft Entra, могут получать политики MAM и могут быть выбраны отдельно от других устройств Android Enterprise. Для выделенных устройств Android Enterprise, управляемых Intune, которые не находятся в режиме общего устройства, по-прежнему блокируется получение MAM. Дополнительные сведения об выделенных устройствах Android Enterprise под управлением Intune, зарегистрированных в общем режиме Microsoft Entra, см. в разделе "Выделенные устройства Android Enterprise".

Дальнейшие действия

• Назначение приложений группам