Назначение приложений группам с помощью Microsoft Intune

После добавления приложения в Microsoft Intune вы можете назначить его пользователям и устройствам. Вы можете развернуть приложение на устройстве независимо от того, находится ли устройство под управлением Intune.

Параметры при назначении управляемых приложений

В следующей таблице перечислены различные варианты назначения приложений пользователям и устройствам.

Назначение приложения

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите "Приложения",>"Все приложения".

3. В области "Приложения " выберите приложение, которое нужно назначить.

4. В разделе меню "Управление " выберите пункт "Свойства".

5. Прокрутите вниз до раздела "Свойства " и выберите "Задания".

6. Выберите "Добавить группу ", чтобы открыть панель "Добавить группу ", связанную с приложением.

7. Для конкретного приложения выберите тип задания:

   • Доступно для зарегистрированных устройств: Назначение приложения группам пользователей, которые могут установить приложение из приложения или веб-сайта корпоративного портала.

   • Доступно с регистрацией или без нее: Назначьте этот параметр группам пользователей, устройства которых не зарегистрированы в Intune. Пользователям должна быть назначена лицензия Intune, см. Лицензии Intune.

   • Обязательно. Приложение устанавливается на устройствах в выбранных группах. На некоторых платформах могут быть дополнительные запросы, которые конечный пользователь должен подтвердить до начала установки приложения.

   • Удаление. Приложение удаляется с устройств в выбранных группах, если оно было установлено службой Intune. Это относится только к приложениям, установленным с помощью назначения "Доступно для зарегистрированных устройств" или "Обязательно" с использованием того же развертывания.

     Примечание.

     Только для приложений iOS/iPadOS:

     • Чтобы настроить, что происходит с управляемыми приложениями, когда управление устройствами больше не осуществляется, можно выбрать нужный параметр в разделе "Удалять при удалении устройства". Дополнительные сведения см. в разделе Параметр удаления приложений для управляемых приложений iOS/iPadOS.
     • Если вы создаете профиль VPN для iOS/iPadOS, содержащий параметры VPN для каждого приложения, вы можете выбрать профиль VPN в разделе "VPN". При запуске приложения откроется VPN-подключение. Дополнительные сведения см. в разделе Параметры VPN для устройств с iOS/iPadOS.
     • Чтобы указать, будет ли обязательное приложение iOS/iPadOS устанавливаться конечными пользователями как съемное, можно выбрать параметр в разделе "Установить как съемное".
     • Чтобы запретить резервное копирование iCloud управляемого приложения iOS/iPadOS, выберите один из следующих параметров после добавления группового назначения: VPN, удаление при удалении устройства или установка как съемная. Затем настройте параметр "Запрет резервного копирования приложений iCloud". Дополнительные сведения см. в статье Параметр запрета резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS.

     Только для приложений macOS:

     • Чтобы запретить резервное копирование iCloud управляемого приложения macOS, выберите один из следующих параметров после добавления группового назначения: VPN, удаление при удалении устройства или установка как съемный. Затем настройте параметр "Запрет резервного копирования приложений iCloud". Дополнительные сведения см. в статье Параметр запрета резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS.

     Только для приложений Android:

     • Если вы развертываете приложение Android как доступное с регистрацией или без нее, отчеты о состоянии доступны только для зарегистрированных устройств.

     Доступно для зарегистрированных устройств:

     • Приложение отображается как доступное только в том случае, если пользователь, входящий на корпоративный портал, является основным пользователем, зарегистрировавшим устройство, и приложение применимо к этому устройству.

8. Чтобы выбрать группы пользователей, затронутых этим назначением приложения, выберите "Включенные группы".

9. Выбрав одну или несколько групп для включения, нажмите "Выбрать".

10. В области "Назначить " нажмите кнопку "ОК", чтобы завершить выбор включенных групп.

11. Если вы хотите исключить какие-либо группы пользователей, на которых влияет это назначение приложения, выберите Исключить группы.

12. Если вы хотите исключить группы, в разделе "Выбор групп" нажмите "Выбрать".

13. На панели "Добавление группы" нажмите кнопку "ОК".

14. В области "Задания" приложения нажмите "Сохранить".

Теперь приложение будет назначено выбранным группам.

Дополнительные сведения о включении и исключении заданий приложений см. в разделе Включение и исключение заданий приложений.

Параметр запрета резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS

Администраторы могут больше не создавать резервные копии управляемых приложений из App Store и бизнес-приложений в iOS и iPadOS, а также управляемых приложений из App Store на устройствах macOS. Это относится как к пользователям, так и к устройствам лицензированным приложениям VPP или приложениям, не входящим в VPP. Бизнес-приложения macOS не поддерживают этот параметр.

Эта функция включает в себя как новые, так и существующие приложения App Store/LOB, отправленные с помощью VPP и без него, которые добавляются в Intune и предназначены для пользователей и устройств. Запрет резервного копирования указанных управляемых приложений обеспечивает правильное развертывание через Intune при регистрации и восстановлении устройства из резервной копии.

Если вы настроите новый параметр для новых/существующих приложений в клиенте, управляемые приложения можно будет переустановить для устройств, но Intune больше не позволит создавать для них резервные копии.

Для существующих устройств, когда для параметра "Запретить резервное копирование приложений iCloud" установлено значение "Да" для приложения или приложений, новое поведение автоматически обновляется для всех необходимых приложений из App Store или бизнес-приложений (с VPP или без него).

Обязательные приложения, ранее установленные на устройствах, автоматически перенастраиваются для всех устройств после сохранения значения параметра в значение "Да".

Доступные приложения требуют от пользователя повторно загрузить доступное приложение из приложения корпоративного портала или с веб-сайта корпоративного портала. В зависимости от конфигураций и лицензий приложения может потребоваться синхронизация между Intune и устройством.

Как разрешаются конфликты между намерениями приложения

Одна группа не может быть целевой для нескольких намерений назначения приложений. Однако если пользователь или устройство является членом нескольких групп, каждой из которых назначены разные намерения, возникает конфликт. Создание конфликтов назначений для приложений не рекомендуется. Сведения в таблице ниже помогут вам понять итоговое намерение в случае возникновения конфликта.

Развертывание управляемых приложений на неуправляемых устройствах

Для незарегистрированных устройств Android можно использовать управляемый Google Play, чтобы развертывать приложения магазина и бизнес-приложения для пользователей. После развертывания вы можете использовать систему управления мобильными приложениями (MAM) для управления приложениями.

Управляемые приложения Google Play, нацеленные на "Доступно с регистрацией или без нее", отображаются в приложении Play Store на устройстве конечного пользователя, а не в приложении "Корпоративный портал". Конечные пользователи просматривают и устанавливают приложения, развернутые таким образом, из приложения Play.

Поскольку приложения устанавливаются из управляемого Google Play, конечному пользователю не нужно изменять параметры устройства, чтобы разрешить установку приложений из неизвестных источников. Это означает, что устройства более защищены. Если разработчик приложения публикует для Play новую версию приложения, установленного на устройстве пользователя, приложение автоматически обновляется в Play.

Действия по назначению управляемого приложения Google Play неуправляемым устройствам:

1. Подключите клиент Intune к управляемому Google Play. Если вы уже сделали это для управления устройствами с личным, выделенным, полностью управляемым или корпоративным рабочим профилем Android Enterprise, вам не нужно делать это снова.

2. Добавьте приложения из управляемого Google Play в Центр администрирования Intune.

3. Настроить таргетинг на управляемые приложения Google Play как доступные с регистрацией в нужной группе пользователей или без нее. Таргетинг на обязательные приложения и таргетинг на удаление не поддерживаются для незарегистрированных устройств.

4. Назначьте политику защиты приложений группе пользователей.

5. Пользователь входит в любое защищенное приложение.

6. В следующий раз, когда пользователь откроет приложение "Корпоративный портал" и выполнит вход, он увидит сообщение в разделе "Приложения". Это сообщение означает, что для него доступны приложения. Пользователь может выбрать это уведомление, чтобы перейти в Магазин Google Play.

   Примечание.

   Вы можете настроить параметры регистрации устройства следующим образом: "Доступно", "Без запросов" или "Недоступно". Этот параметр не позволяет пользователям непреднамеренно зарегистрировать свое устройство. Кроме того, это блокирует отправку уведомлений о необходимости регистрации после входа на корпоративный портал.

7. Конечный пользователь может развернуть контекстное меню в приложении Play Store и переключаться между личной учетной записью Google (где отображаются личные приложения) и рабочей учетной записью (где отображаются приложения из Магазина и бизнес-приложения, предназначенные для него). Конечные пользователи устанавливают приложения, нажав "Установить" в приложении магазина Google Play.

Когда в Центре администрирования Intune создается выборочная очистка приложения, рабочая учетная запись автоматически удаляется из приложения Магазина Google Play. С этого момента конечный пользователь больше не видит рабочие приложения в каталоге приложений Магазина Google Play.

Для неуправляемых устройств Android можно также использовать приложение "Корпоративный портал", чтобы конечные пользователи могли просматривать и устанавливать доступные бизнес-приложения. В этом сценарии конечные пользователи просматривают и устанавливают приложения из приложения "Корпоративный портал", а не из приложения Магазина Google Play. Чтобы сделать бизнес-приложения доступными из приложения Корпоративный портал, добавьте бизнес-приложения Android с целевой платформой "Администратор устройств". Выбрать для нужных пользователей приложения категории "Доступны" с регистрацией или без нее . Параметры регистрации устройств должны быть настроены следующим образом : "Доступно", "Без запросов" или "Недоступно".

При удалении рабочей учетной записи с устройства приложения, установленные из Магазина Google Play, остаются установленными на устройстве и не удаляются.

Параметр удаления приложений для управляемых приложений iOS

Для устройств с iOS и iPadOS можно выбрать, что произойдет с управляемыми приложениями при отмене регистрации устройства в Intune или удалении профиля управления с помощью параметра "Удалить при удалении устройства". Этот параметр применяется к приложениям только после регистрации устройства и установки приложений в качестве управляемых. Этот параметр нельзя настроить для веб-приложений или веб-ссылок. Только данные, защищенные системой управления мобильными приложениями (MAM), удаляются после снятия с учета с помощью выборочной очистки приложений.

Значения по умолчанию для параметра предварительно заполняются для новых назначений следующим образом:

Дальнейшие действия

Дополнительные сведения о мониторинге назначений приложений см. в статье Мониторинг приложений.

Связанные материалы

• Выбор правильного метода таргетинга в Microsoft Intune