Управление корпоративными приложениями Microsoft Intune

Управление корпоративными приложениями Microsoft Intune позволяет легко обнаруживать и развертывать приложения, а также поддерживать их в актуальном состоянии из каталога корпоративных приложений. Каталог корпоративных приложений представляет собой набор подготовленных приложений Майкрософт и сторонних разработчиков. Это приложения Win32, подготовленные как приложения Win32 и размещенные корпорацией Майкрософт.

Предварительные условия

Преимущества управления корпоративными приложениями

Управление корпоративными приложениями обеспечивает следующие преимущества:

• Оптимизированное управление приложениями: вы можете сэкономить время и упростить процесс управления приложениями. Находите и добавляйте приложения непосредственно с консоли Intune.
• Будьте в курсе обновлений: вы можете поддерживать актуальность приложений, легко создавая приложения для новых версий продуктов, доступных в каталоге. Используйте приложения из каталога корпоративных приложений с отчетом об обновлениях .
• Интеграция Windows Autopilot: приложения из каталога корпоративных приложений поддерживаются с помощью Windows Autopilot. Управление корпоративными приложениями Microsoft Intune позволяет ИТ-администраторам легко управлять приложениями из каталога корпоративных приложений. С помощью Windows Autopilot можно выбрать блокирующие приложения из каталога корпоративных приложений на странице состояния регистрации (ESP) и странице подготовки устройства (DPP). Эта функция позволяет легко обновлять приложения без необходимости обновлять эти профили до последних версий.

При добавлении приложения из каталога корпоративных приложений Intune предварительно заполняет следующие сведения об установке:

• Команды для установки и удаления приложения
• Время, необходимое для установки приложения
• Возможность разрешить удаление приложения конечным пользователем
• Поведение при установке и перезапуске устройства
• Коды возврата для обозначения поведения после установки
• Установите ли приложение для системы или для пользователя

Microsoft Intune предварительно заполняет правила обнаружения, которым должны соответствовать устройства перед установкой приложения:

• Размер файла
• Версия файла
• Реестр

Кроме того, перед установкой приложения Intune предварительно заполняет требования, которым должны соответствовать устройства.

• Требуется архитектура ОС Windows
• Минимальная требуемая ОС

Можно также настроить правила для конкретных приложений, используемые для обнаружения присутствия приложения "Каталог корпоративных приложений". Вы можете настроить правила обнаружения вручную или использовать пользовательский сценарий для обнаружения присутствия приложения перед его установкой.

Самообновляющиеся приложения

Каталог корпоративных приложений включает приложения, которые обновляются автоматически. Intune проверяет, что в приложении установлена как минимум минимальная версия, и считает приложение установленным, если обнаруженная версия приложения находится на уровне или выше минимальной версии. Самообновляющиеся приложения обновляются на клиентских устройствах в соответствии с процессом поставщика. Intune сообщает версию приложения, обнаруженную на устройстве.

Автоматическое обновление для приложений каталога корпоративных приложений

С помощью Microsoft Intune вы можете автоматически обновлять приложения из каталога корпоративных приложений. Если для приложения Enterprise App Catalog с обязательным назначением включено автоматическое обновление, Intune определяет, когда в каталоге доступна новая версия, и автоматически обновляет приложение на целевых устройствах. Для каждого обновления не нужно создавать новое приложение или настраивать отношение замещения.

Автоматическое обновление помогает:

• Упростите управление жизненным циклом приложений, избавив от ручной упаковки и этапов замены.
• Сократите операционные расходы в большом масштабе, избавившись от длинного хвоста обслуживания обновлений.
• Защитите устройства с помощью надежных и своевременных обновлений приложений.

Требования и области:

• Автоматическое обновление применяется только к приложениям каталога корпоративных приложений.
• Автоматическое обновление применяется к приложениям с обязательным заданием. Приложения, назначенные как доступные для зарегистрированных устройств , продолжают использовать существующий рабочий процесс обновления.
• Поддерживается на устройствах с Windows 10 и Windows 11.

Сведения о том, как включить автоматическое обновление при добавлении или изменении приложения корпоративного каталога приложений, см. в разделе "Шаг 6. Задания".

Ограничения и известные проблемы

Прежде чем включить автоматическое обновление для приложения из каталога корпоративных приложений, ознакомьтесь со следующими ограничениями.

Нет отката или исправления автоматического удаления

Приложения автоматического обновления не обеспечивают откат или автоматическое исправление удаления. Если необходимо удалить или исправить версию с устройств, необходимо выполнить действия вручную вне процесса автоматического обновления (например, назначив намерение удаления или развернув сценарий исправления).

Отзыв вредоносной версии

Если корпорация Майкрософт обнаруживает версию вредоносного приложения в каталоге корпоративных приложений, корпорация Майкрософт удаляет приложение из каталога и публикует уведомление в Центре администрирования Microsoft Intune. Вы по-прежнему несете ответственность за выявление затронутых устройств и принятие мер по исправлению.

Задержка кэша каталога

Данные каталога корпоративных приложений кэшируются на срок до одного часа, поэтому в течение этого окна в каталоге может отображаться устаревшая версия. Если версия отзывается из-за проблем с безопасностью, устройства могут оставаться открытыми в течение одного часа, прежде чем будет отражено обновленное состояние каталога. Корпорация Майкрософт уведомляет клиентов об отзыве, но вы несете ответственность за идентификацию устройств с отозванной версией и их исправление.

Отсутствие кругов развертывания или поэтапного развертывания

Автоматическое обновление не поддерживает круги развертывания или планы развертывания для развертывания поэтапных обновлений. Когда новая версия доступна, она распространяется на все целевые устройства одновременно, а не через группы поэтапного развертывания.

Отчеты отражают только последнее состояние

В отчетах об автоматическом обновлении приложений хранятся только данные о последнем зарегистрированном состоянии для каждого устройства. Если устройство сообщает о действиях по принудительному применению или обнаружению, состояние установки приложения отражает текущее состояние. Intune не сохраняет полную историю состояний предыдущей версии или предыдущих действий на уровне устройства.

Изменения версии во время обработки устройства

Устройства могут сообщать, что они пытались выполнить автоматическое обновление (принудительное или обнаружение), и после этого возвращать состояние. Если версия приложения изменяется во время обработки устройств, отчеты могут отображать состояние устройств на разных этапах процесса обновления. Не все устройства проходят проверку после выпуска последней версии.

Не поддерживается в качестве блокирующего приложения в подготовке устройств ESP или Autopilot

Нельзя добавить приложение "Каталог корпоративных приложений" с автоматическим обновлением в качестве блокирующего приложения на странице состояния регистрации (ESP) или при подготовке устройства Autopilot.

Конфликты с другими типами приложений

Приложения автоматического обновления могут конфликтовать с приложениями других типов, предназначенными для того же приложения. Этот конфликтный сценарий не поддерживается. Например, если бизнес-назначение устанавливает приложение версии 2, в то время как приложение автоматического обновления управляет тем же приложением, устройства могут войти в состояние гонки, в котором установленная версия изменяется между двумя версиями. Чтобы избежать конфликтов, управляйте каждым приложением с помощью одного типа развертывания.

Вопросы и ответы

Как запросить добавление приложения в каталог корпоративных приложений?

Мы добавили категорию на портал отзывов Майкрософт , которая позволяет отправлять запросы приложений, предлагать изменения и делиться любыми другими отзывами об управлении корпоративными приложениями. Рекомендуется отфильтровать портал отзывов в категории путем выбора Управление корпоративными приложениями (надстройка Intune) для успешной маршрутизации ваших запросов и отзывов.

Чтобы запросить добавление приложения в каталог корпоративных приложений, используйте портал отзывов Майкрософт. Портал отзывов дает корпорации Майкрософт возможность сообщать вам о состоянии вашего запроса и других сообщения, связанных с вашим запросом.

При запросе на добавление приложения укажите следующие сведения:

• Издатель приложений
• Имя приложения
• URL-адрес скачивания

Вы также можете проголосовать за приложение, ранее поданное другим пользователем. Заявки с большим количеством голосов получают наибольшее внимание и усилия для добавления в каталог. Однако приоритет зависит от сложности механики приложений.

Откуда устройства скачивают содержимое приложения?

Майкрософт размещает приложения в хранилище Майкрософт, доступном через *.manage.microsoft.com. Полный список требований к сети см. в разделе Конечные точки сети для Microsoft Intune.

Обеспечивает ли корпорация Майкрософт защиту какого-либо содержимого, представленного в каталоге корпоративных приложений?

Корпорация Майкрософт не гарантирует соответствие требованиям, авторизацию, подлинность или целостность для приложений, распространяемых через Intune. Клиенты несут ответственность за соответствие приложений их требованиям.

Какие типы установщиков приложений есть в каталоге корпоративных приложений?

В настоящее время в каталоге корпоративных приложений представлены приложения Windows Win32 (exe и msi).

Как корпорация Майкрософт может определить, используется ли приложение из каталога корпоративных приложений?

В настоящее время Intune не обнаруживает запущенных приложений.

Для каких целевых уровней обслуживания доступно обновление приложения в каталоге?

Цели уровня обслуживания (SLO) определяют целевые сроки предоставления доступа к обновлениям приложений в корпоративном каталоге приложений в период между получением обновлений корпорацией Майкрософт и датой их добавления в каталог корпоративных приложений. В отличие от соглашений об уровне обслуживания (SLA), SLO — это рекомендации, а не гарантии, позволяющие клиентам планировать типичные сроки обработки обновлений приложений.

Окно измерения SLO начинается с момента приема, точки, когда обновление приложения впервые получено из источника данных и зарегистрировано в EAM-системе.

Процесс обновления приложений

1. Прием — корпорация Майкрософт получила обновление приложения
2. Автоматическая проверка — проверки совместимости и соответствия требованиям
3. Проверка вручную — при необходимости дополнительное тестирование
4. Доступность каталога — обновление приложения, опубликованное в каталоге корпоративных приложений

Автоматическая проверка

Большинство приложений проходят автоматическую проверку.

• Цель: 80–90 % обновлений приложений обрабатываются и доступны на портале Intune в течение 24 часов с момента приема.

Приложения для проверки вручную

Если приложение не проходит автоматическую проверку, оно переходит на проверку вручную и требует дополнительного тестирования. Обновления, требующие ручного тестирования и утверждения, выполняются в течение семи дней.

Обработка исключений

• Интенсивное использование или критически важные приложения, не прошедшие автоматическую проверку, имеют приоритет для ускоренной обработки (цель — 48 часов).
• Приложения, которые не проходят автоматическую и ручную проверку, не соответствуют SLO и помечаются как неподдерживаемые.

Сколько приложений в каталоге?

Полный список приложений см. в разделе "Приложения, доступные в каталоге корпоративных приложений".

Как автоматизировать работу с приложениями в Enterprise App Catalog?

Для работы с приложениями в Каталоге корпоративных приложений можно использовать API Graph от Майкрософт. Дополнительные сведения см. в статье Работа с Intune в Microsoft Graph.

Будут ли приложения корпоративного каталога автоматически обновляться до новой версии, если новая версия доступна в каталоге приложений предприятия?

Да, если включено автоматическое обновление. Для приложений из каталога корпоративных приложений с обязательным назначением можно включить автоматическое обновление, чтобы Intune автоматически применял новые версии из каталога. Дополнительные сведения см. в статье Автоматическое обновление приложений из каталога корпоративных приложений.

Если автоматическое обновление не включено, доступные обновления отображаются в Intune путем выбора приложений>Enterprise App Catalog с обновлениями. В этом случае обновления не применяются автоматически, и вы создаете новое приложение с отношением замещения. Дополнительные сведения см. в статье Замена управляемого обновления.

Можно ли получить лицензионные приложения из этого каталога?

Да. Вы можете получить лицензии из каталога корпоративных приложений, но при этом вы несете ответственность за приобретение лицензий у поставщика и распространение их в своей организации. Intune не выполняет проверку лицензии для приложений из каталога корпоративных приложений.

Можно ли приобрести систему Enterprise App Management отдельно?

Да. Enterprise App Management можно приобрести как отдельный SKU или как часть Microsoft Intune Suite.

Можно ли использовать Enterprise App Management с Microsoft Configuration Manager?

Управление корпоративными приложениями предоставляется только Microsoft Intune. Configuration Manager не поддерживает напрямую приложения Enterprise App Management. Однако совместно управляемые клиенты могут получать приложения каталога корпоративных приложений, если они нацелены на Microsoft Intune.

Что произойдет, если удалить приложение из каталога корпоративных приложений?

Иногда поставщики приложений могут запросить удаление своих приложений из каталога корпоративных приложений. В этом случае:

• Существующие развертывания остаются затронутыми: приложения, которые уже развернуты в вашем клиенте и на устройствах пользователей, продолжают работать в обычном режиме.
• Нет новых развертываний: вы не можете развернуть новые экземпляры удаленного приложения из корпоративного каталога приложений.
• Альтернативные решения: для будущих развертываний работайте напрямую с поставщиком приложения или используйте традиционные методы развертывания приложений Win32.

Использует ли управление корпоративными приложениями Winget?

Нет. Приложения из каталога корпоративных приложений устанавливаются непосредственно с помощью расширения управления (IME) Intune.

Разделы справки Обновить приложение "Каталог корпоративных приложений"?

Для приложений, которые не обновляются автоматически, можно просмотреть обновления, доступные для приложения Enterprise App Management (EAM), используя функцию замены.

Что делать, если через несколько часов мое приложение продолжает показывать, что оно не готово, и что запрошенный контент все еще готовится?

Если синхронизация содержимого приложения не произойдет через несколько часов, удалите приложение и повторите попытку.

Доступен ли отчет Intune для просмотра сведений о приложениях каталога корпоративных приложений для конкретного устройства?

Да. Отчет об управляемых приложениях предоставляет отчет о приложениях на конкретном устройстве, которые установлены в данный момент, не установлены или доступны для установки. Для устройства отчет содержит подробные сведения о приложении, версии, намерении устранения и состоянии установки. Дополнительные сведения об этом отчете см. в отчете об управляемых приложениях.

Приложения, доступные в каталоге корпоративных приложений

В каталоге корпоративных приложений доступны различные приложения. Чтобы просмотреть текущий список приложений в Центре администрирования Microsoft Intune, см. статью Добавление приложения каталога Windows (Win32) в Intune.

Дополнительные приложения постоянно доступны в каталоге корпоративных приложений.

Следующая таблица корпоративных приложений доступна в Intune:

Дальнейшие действия

• Добавление приложения из каталога корпоративных приложений в Microsoft Intune
• Отслеживание сведений о приложении и его назначениях с помощью Microsoft Intune
• Устранение неполадок приложений Win32