Добавление управляемых приложений Google Play на устройства Android enterprise с помощью Intune

Управляемый Google Play — это корпоративный магазин приложений Google и единственный источник приложений для Android Enterprise в Intune. Вы можете использовать Intune для оркестрации развертывания приложений с помощью Управляемого Google Play для любого сценария Android Enterprise (включая личные рабочие профили, выделенные, полностью управляемые и корпоративные регистрации рабочих профилей). Способ добавления управляемых приложений Google Play в Intune отличается от того, как приложения Android добавляются для сценариев, отличных от Android Enterprise. Приложения Магазина, бизнес-приложения и веб-приложения добавляются в Управляемый Google Play, а затем синхронизируются в Intune, чтобы они отображались в списке клиентских приложений. Как только они появятся в списке клиентских приложений, вы можете управлять назначением любого управляемого приложения Google Play так же, как и любое другое приложение.

Чтобы упростить настройку и использование управления Android Enterprise, при подключении клиента Intune к Управляемому Google Play Intune автоматически добавляет пять общих приложений Android Enterprise в центр администрирования Intune. Ниже перечислены пять приложений:

• Microsoft Intune — используется для полностью управляемых сценариев Android Enterprise. Это приложение автоматически устанавливается на полностью управляемые устройства в процессе регистрации устройств.
• Microsoft Authenticator — помогает входить в учетные записи при использовании двухфакторной проверки подлинности. Это приложение автоматически устанавливается на полностью управляемые и корпоративные устройства с рабочим профилем в процессе регистрации устройств.
• Корпоративный портал Intune — используется для политик защиты приложений и сценариев личного рабочего профиля Android Enterprise. Это приложение автоматически устанавливается на полностью управляемые устройства в процессе регистрации устройств.
• Управляемый главный экран — используется как для выделенных киосков Android Enterprise с несколькими приложениями, так и для сценариев полностью управляемых устройств, связанных с пользователями. ИТ-администраторы должны создать назначение для установки этого приложения на выделенных устройствах, которые будут использоваться в сценариях киоска с несколькими приложениями.
• Microsoft Launcher — используется для полностью управляемых сценариев Android Enterprise. ИТ-администраторы могут создать политику, чтобы включить Microsoft Launcher в средство запуска по умолчанию на полностью управляемых устройствах и настроить начальный экран. Дополнительные сведения см. в разделе Настройка Microsoft Launcher.

Перед началом работы

• Убедитесь, что клиент Intune подключен к Управляемому Google Play. Дополнительные сведения см. в статье Подключение учетной записи Intune к управляемой учетной записи Google Play.
• Если вы планируете зарегистрировать устройства с личным рабочим профилем, убедитесь, что вы настроили Intune и личные рабочие профили Android для совместной работы в рабочей нагрузке Регистрация на портале. Дополнительные сведения см. в разделе Регистрация устройств Android.

Управляемые типы приложений Google Play

Существует три типа приложений, доступных в Управляемом Google Play:

• Управляемое приложение магазина Google Play — общедоступные приложения, доступные в Play Store. Управляйте этими приложениями в Intune, просматривая приложения, которыми вы хотите управлять, выбирая их, а затем синхронизируя их с Intune.
• Управляемое частное приложение Google Play. Это бизнес-приложения, опубликованные в Managed Google Play Intune администраторами. Эти приложения являются частными и доступны только для вашего клиента Intune. Вот как бизнес-приложения управляются и развертываются с помощью Управляемых Google Play и Android Enterprise.
• Управляемая веб-ссылка Google Play — веб-ссылки с определенными ИТ-администраторами значками, которые можно развернуть на устройствах Android Enterprise. Эти ссылки отображаются на устройствах в списке приложений устройства так же, как и на обычных приложениях.

Управляемые приложения магазина Google Play

Добавление приложения управляемого магазина Google Play непосредственно в Центре администрирования Microsoft Intune

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Приложения>Все приложения>Создать.

3. В области Выбор типа приложения в разделе Доступные типы приложений Магазина выберите Управляемое приложение Google Play.

4. Нажмите Выбрать. Отобразится управляемый магазин приложений Google Play .

   Примечание.

   Вы можете создать коллекцию приложений для упорядочивания приложений и управления порядком отображения коллекций в организации. Дополнительные сведения см. в разделе Использование коллекций в Управляемом Google Play.

   Ваша учетная запись клиента Intune должна быть подключена к учетной записи Android Enterprise, чтобы просматривать управляемые приложения магазина Google Play. Дополнительные сведения см. в статье Подключение учетной записи Intune к управляемой учетной записи Google Play.

5. Выберите приложение, чтобы просмотреть сведения о приложении.

6. Нажмите кнопку Выбрать , чтобы выбрать приложение.

7. Выберите Синхронизировать , чтобы синхронизировать приложение с управляемой службой Google Play.

8. Выберите Обновить , чтобы обновить список приложений и отобразить только что добавленное приложение.

Добавление приложения магазина Managed Google Play в консоль Managed Google Play (альтернатива)

Управляемые частные (LOB) приложения Google Play

Существует два способа добавления бизнес-приложений в Управляемый Google Play:

1. Непосредственно в центре администрирования Microsoft Intune. Это позволяет добавлять бизнес-приложения, отправляя только APK приложения и заголовок непосредственно в Intune. Этот метод не требует наличия учетной записи разработчика Google и не требует, чтобы вы платили плату за регистрацию в Google в качестве разработчика. Этот метод проще и имеет меньшее количество шагов и делает бизнес-приложения доступными для управления всего за 10 минут.
2. В консоли разработчика Google Play — если у вас есть учетная запись разработчика Google или вы хотите настроить расширенные функции распространения, доступные только в консоли разработчика Google Play (например, добавление дополнительных снимков экрана приложения), вы можете использовать консоль разработчика Google Play.

Публикация управляемого частного приложения Google Play (LOB) непосредственно в центре администрирования Microsoft Intune

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Приложения>Все приложения>Создать.

3. В области Выбор типа приложения в разделе Доступные типы приложений Магазина выберите Управляемое приложение Google Play.

4. Выберите Выбрать. Магазин приложений Managed Google Play отображается в Intune.

5. Выберите Частные приложения (рядом со значком блокировки ) в окне Google Play.

6. Нажмите кнопку "+" в правом нижнем углу, чтобы добавить новое приложение.

7. Добавьте заголовок приложения и выберите Отправить APK , чтобы добавить пакет приложения APK.

   Примечание.

   • Имя пакета приложения должно быть глобально уникальным в Google Play (а не только в корпоративной учетной записи разработчика или Google Play). В противном случае появится ошибка Отправить новый APK-файл с другим именем пакета .
   • Apk приложения не должен быть помечен как отлаживаемый. В противном случае вы получите сообщение APK помечено как отлаживаемое сообщение об ошибке .

8. Нажмите Создать.

9. Выберите Выбрать для частного приложения, которое вы хотите синхронизировать.

10. Выберите Синхронизировать в области приложения , чтобы синхронизировать с управляемой службой Google Play.

    Примечание.

    Для синхронизации частных приложений может потребоваться несколько минут. Если приложение не отображается при первом выполнении синхронизации, подождите пару минут, нажмите кнопку Выбрать для частного приложения, которое вы хотите синхронизировать, а затем инициируйте новую синхронизацию. Дополнительные сведения об управляемых частных приложениях Google Play, включая вопросы и ответы, см. в статье поддержки Google: https://support.google.com/googleplay/work/answer/9146439

Публикация управляемых частных (LOB) приложений Google Play с помощью консоли разработчика Google

1. Войдите в консоль разработчика Google Play, используя ту же учетную запись, которая использовалась для настройки подключения между Intune и Android Enterprise.

   Примечание.

   Если вы входите в систему в первый раз, необходимо зарегистрироваться и оплатить плату, чтобы стать участником программы google для разработчиков.

2. В консоли добавьте новое приложение. Дополнительные сведения см. в документации службы поддержки Google: Публикация частных приложений.
3. Вы загружаете и предоставляете сведения о своем приложении так же, как любое приложение публикуется в магазине Google Play. Однако необходимо специально добавить свою организацию с помощью консоли Google Play. Дополнительные сведения см. в документации по поддержке Google Публикация в вашей организации.

   Примечание.

   Следуйте документации по поддержке Google, чтобы сделать приложение доступным только для вашей организации. Приложение не будет доступно в общедоступном магазине Google Play. Дополнительные сведения о загрузке и публикации приложений Android см. в справке консоли разработчика Google.

4. После публикации приложения войдите в Центр администрирования Microsoft Intune.
5. Выберите Приложения>Все приложения>Создать.
6. В области Выбор типа приложения в разделе Доступные типы приложений Магазина выберите Управляемое приложение Google Play.
7. Выберите Выбрать. Магазин приложений Managed Google Play отображается в Intune.
8. Выберите Частные приложения (рядом со значком блокировки ) в окне Google Play.
9. Выберите Выбрать для частного приложения, которое вы хотите синхронизировать.
10. Выберите Синхронизировать в области приложения , чтобы синхронизировать с управляемой службой Google Play.

Управляемые веб-ссылки Google Play

Управляемые веб-ссылки Google Play можно установить и управлять так же, как и другие приложения Android. При установке на устройстве они отображаются в списке приложений пользователя вместе с другими приложениями, которые они установили. Если этот параметр выбран, они запускаются в браузере устройства.

Веб-ссылки открываются с помощью Microsoft Edge или любого другого приложения браузера, которое вы решили развернуть. Обязательно разверните хотя бы одно приложение браузера на устройствах, чтобы веб-ссылки могли открываться должным образом. Однако все параметры отображения , доступные для веб-ссылок (полноэкранный, автономный и минимальный пользовательский интерфейс), работают только в браузере Chrome.

Чтобы создать управляемую веб-ссылку Google Play, выполните приведенные далее действия.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Приложения>Все приложения>Создать.

3. В области Выбор типа приложения в разделе Доступные типы приложений Магазина выберите Управляемое приложение Google Play.

4. Выберите Выбрать. Магазин приложений Managed Google Play отображается в Intune.

5. Выберите Веб-приложения (рядом со значком Глобус ) в окне Google Play.

6. Нажмите кнопку "+" в правом нижнем углу, чтобы добавить новое приложение.

7. Добавьте заголовок приложения, URL-адрес веб-приложения, выберите способ отображения приложения и щелкните значок приложения.

8. Нажмите Создать.

9. Если вы уже добавили приложения, закройте панель Managed Google Play.

10. Выберите Выбрать и Синхронизировать в области Приложение, чтобы синхронизировать с управляемой службой Google Play.

    Примечание.

    Для синхронизации веб-приложений может потребоваться несколько минут. Если приложение не отображается при первом выполнении синхронизации, подождите пару минут, нажмите кнопку Выбрать для веб-приложения, которое вы хотите синхронизировать, а затем инициируйте новую синхронизацию.

Использование коллекций в Управляемом Google Play

Коллекции — это способ группирования управляемых приложений Google Play и определения порядка их отображения в магазине Play для конечных пользователей.

Чтобы создать управляемую коллекцию Google Play, выполните приведенные далее действия.

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Приложения>Все приложения>Создать.
3. В области Выбор типа приложения в разделе Доступные типы приложений Магазина выберите Управляемое приложение Google Play.
4. Выберите Выбрать. Магазин приложений Managed Google Play отображается в Intune.
5. Выберите Упорядочить приложения в окне Google Play.
6. Выберите Создать коллекцию. Появится текстовое поле с именем коллекции.
7. Введите имя коллекции и нажмите кнопку Далее. Проверьте утвержденные приложения MGP для добавления в коллекцию. Если вам нужно утвердить больше приложений для коллекции, нажмите кнопку Добавить приложения , вы вернеесь в магазин приложений Managed Google Play. Вы можете изменить порядок приложений, отображаемых в коллекции, щелкнув стрелки рядом с каждым приложением. Вы также можете изменить порядок созданных коллекций с помощью кнопок со стрелками со стрелками. Порядок настройки приложений и коллекций — это порядок, в который конечный пользователь видит их в приложении Play Store.
8. Завершив редактирование, нажмите кнопку Сохранить. Появится всплывающее окно с запросом на подтверждение.
9. Во всплывающем окне нажмите кнопку Сохранить .

После редактирования пользователю может потребоваться некоторое время, чтобы увидеть изменения, внесенные в свои коллекции. Если синхронизация изменений еще не завершена, при открытии приложения Play Store конечный пользователь может увидеть пустой экран без текста результатов . Пользователи по-прежнему могут использовать панель поиска для поиска и скачивания приложений, даже если появится экран. После создания хотя бы одной коллекции все существующие утвержденные приложения Managed Google Play, которых нет ни в одной другой коллекции, отображаются в коллекции моих рабочих приложений по умолчанию. Приложения, утвержденные после создания первоначальной коллекции, не имеют назначения коллекции и не добавляются автоматически в коллекцию Мои рабочие приложения .

Приложения, которые не входят в ни одну коллекцию, не отображаются на главной странице пользователей Play Store. Однако конечный пользователь по-прежнему может найти их и установить в Play Store. Вы можете добавить одно и то же управляемое приложение Google Play в несколько коллекций. Каждая коллекция может содержать до 100 приложений. Дополнительные сведения о коллекциях см . в документации Google.

Режимы Play Store и сброс макета

При настройке коллекций в iFrame Managed Google Play google автоматически переключает макет Play Store в Пользовательский режим. В пользовательском режиме только что утвержденные приложения не будут отображаться в Play Store, если вы не добавите их в коллекцию вручную. В режиме "Базовый" все утвержденные приложения автоматически отображаются для пользователей.

Как сбросить play Store до уровня "Базовый"

В Центре администрирования Intune перейдите по разделуМакет магазинаGoogle Play>, управляемый приложениями>.

Если режим — Пользовательский, выберите Сбросить на базовый (кнопка условно доступна в зависимости от текущего режима хранения).

Подтвердите действие в диалоговом окне.

Что происходит при сбросе

• Все существующие коллекции удаляются без возможности восстановления.
• Все утвержденные приложения становятся видимыми в Управляемом магазине Google Play без ручного назначения.
• Действие сброса регистрируется в журналах аудита Intune.

Синхронизация управляемого приложения Google Play с Intune

Если вы утвердили приложение из Магазина и не видите его в рабочей нагрузке Приложения , выполните немедленную синхронизацию следующим образом:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Приложения>Все приложения>Создать.
3. В области Выбор типа приложения в разделе Доступные типы приложений Магазина выберите Управляемое приложение Google Play.
4. Выберите Выбрать. Магазин приложений Managed Google Play отображается в Intune.
5. Выберите Синхронизировать в области приложения , чтобы синхронизировать с управляемой службой Google Play.

Назначение управляемого приложения Google Play устройствам личных и корпоративных рабочих профилей Android Enterprise

Когда приложение отображается в узле Лицензии приложений области Рабочей нагрузки Приложения , его можно назначить так же, как и любое другое приложение , назначив его группам пользователей.

После назначения приложения оно устанавливается (или доступно для установки) на устройствах целевых пользователей. Пользователю устройства не предлагается утвердить установку. Дополнительные сведения об устройствах с личным рабочим профилем Android Enterprise см. в статье Настройка регистрации устройств с личным рабочим профилем Android Enterprise.

На устройствах с рабочим профилем и на корпоративных устройствах можно использовать Intune, чтобы сделать приложения доступными для групп устройств через управляемый магазин Google Play. Ранее приложения можно было сделать доступными только для групп пользователей. Кроме того, можно использовать Intune для настройки приоритета обновления приложений на устройствах с рабочим профилем. Кроме того, вы можете использовать Intune, чтобы сделать необходимые приложения доступными для пользователей через управляемый магазин Google Play.

Назначение управляемого приложения Google Play полностью управляемым устройствам Android Enterprise

Полностью управляемые устройства Android Enterprise — это корпоративные устройства, связанные с одним пользователем и используемые исключительно для работы, а не для личного использования. Пользователи на полностью управляемых устройствах могут получать доступные корпоративные приложения из приложения Managed Google Play на своем устройстве.

По умолчанию полностью управляемое устройство Android Enterprise не позволяет сотрудникам устанавливать приложения, которые не утверждены организацией. Кроме того, сотрудники не могут удалять установленные приложения в отношении политики. Если вы хотите разрешить пользователям доступ ко всему магазину Google Play для установки приложений, а не только к утвержденным приложениям в управляемом магазине Google Play, можно задать для параметра Разрешить доступ ко всем приложениям в магазине Google Playзначение Разрешить. С помощью этого параметра пользователь может получить доступ ко всем приложениям в магазине Google Play с помощью корпоративной учетной записи, однако покупки могут быть ограничены. Вы можете удалить ограничение на ограниченные покупки, разрешив пользователям добавлять новые учетные записи на устройство. Это позволяет конечным пользователям приобретать приложения в магазине Google Play с помощью личных учетных записей и совершать покупки из приложения. Дополнительные сведения см. в статье Параметры устройства Android Enterprise для разрешения или ограничения функций с помощью Intune.

Обновление управляемого приложения Google Play

По умолчанию управляемые приложения Google Play не обновляются, если не выполняются следующие условия:

• Устройство подключено к Wi-Fi
• Устройство заряжается
• Устройство не используется активно
• Обновляемая версия приложения не выполняется на переднем плане

Дополнительные сведения см. в документации по управлению приложением Обновления от Google.

Вы можете настроить требование Wi-Fi для выделенных, полностью управляемых и корпоративных устройств рабочего профиля, настроив автоматическое обновление приложений в политиках конфигураций устройств.

Для выделенных, полностью управляемых, корпоративных и личных устройств с рабочим профилем можно выбрать режим обновления приложения, когда приложение назначается группам. Доступные режимы обновления:

• По умолчанию: для обновлений приложения применяются условия по умолчанию (описанные выше).
• Высокий приоритет. Приложение обновляется как можно скорее с момента выпуска нового обновления, игнорируя все условия по умолчанию. Это может нарушить работу некоторых пользователей, так как обновление может произойти во время использования устройства.
• Отложено. Когда приложение получает новое обновление, активируется 90-дневный период ожидания. Через 90 дней приложение обновляется до последней доступной версии, даже если эта версия не была обновлением, активировав период ожидания. 90-дневное окно не настраивается. Чтобы завершить период ожидания раньше, измените режим обновления на значение по умолчанию или с высоким приоритетом.

Чтобы изменить режим обновления приложения, выполните следующие действия:

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Приложения>Все приложения.
3. Выберите приложение из списка приложений.
4. Выберите пункт Свойства.
5. Выберите Изменить по разделу Назначения .
6. Найдите группу, для которую вы хотите изменить режим обновления приложения, выбрав соответствующий режим группы для этой группы.
7. В разделе Параметры приложения выберите нужный режим обновления.

Управление разрешениями приложения Android Enterprise

Android Enterprise требует утверждения приложений в веб-консоли Управляемого Google Play, прежде чем синхронизировать их с Intune и назначать их пользователям. Так как Android Enterprise позволяет автоматически и автоматически отправлять приложения на устройства пользователей, необходимо принять разрешения приложения от имени всех пользователей. Пользователи не видят разрешения приложений при установке приложений, поэтому важно, чтобы вы понимали разрешения.

Когда разработчик приложения обновляет разрешения с помощью новой версии приложения, разрешения не принимаются автоматически, даже если вы утвердили предыдущие разрешения. Устройства под управлением предыдущей версии приложения по-прежнему могут использовать его. Однако приложение не обновляется до утверждения новых разрешений. Устройства без установленного приложения не устанавливают приложение, пока вы не утвердите новые разрешения приложения.

Обновление разрешений приложения

Периодически посещайте консоль Managed Google Play, чтобы проверка новых разрешений. Вы можете настроить Google Play для отправки вам или другим пользователям сообщения электронной почты, когда для утвержденного приложения требуются новые разрешения. Если вы назначите приложение и заметили, что оно не установлено на устройствах, проверка для новых разрешений, выполнив следующие действия:

1. Перейдите в Google Play.
2. Войдите с помощью учетной записи Google, которая использовалась для публикации и утверждения приложений.
3. Выберите вкладку Обновления и проверка, чтобы узнать, требуется ли обновление для каких-либо приложений. Всем перечисленным приложениям требуются новые разрешения и они не назначаются до тех пор, пока они не будут применены.

Кроме того, вы можете настроить Google Play для автоматического повторного получения разрешений для каждого приложения.

Дополнительные отчеты об управляемых приложениях Google Play для устройств с личным рабочим профилем Android Enterprise

Для управляемых приложений Google Play, развернутых на устройствах с личным рабочим профилем Android Enterprise, можно просмотреть состояние и номер версии приложения, установленного на устройстве, с помощью Intune.

Работа с управляемым Google Play закрытых тестовых треков

Вы можете распространять непроизводственные версии приложения Управляемого Google Play на устройства, зарегистрированные в сценарии Android Enterprise (личный рабочий профиль Android Enterprise (BYOD),android enterprise полностью управляемый (COBO),выделенные устройства Android Enterprise, зарегистрированные с помощью Microsoft Entra режиме общего доступа (или COSU) и корпоративный рабочий профиль Android Enterprise (COPE)) для выполнения тестирования. В Intune вы можете узнать, опубликовано ли в приложении тестовое средство предварительной сборки, и назначить эту дорожку Microsoft Entra группам пользователей или группам устройств. Рабочий процесс назначения рабочей версии существующей в настоящее время группе совпадает с назначением непроизводственного канала. После развертывания состояние установки каждой дорожки соответствует номеру версии дорожки в Managed Google Play. Дополнительные сведения см. в разделе Закрытые тестовые дорожки Google Play для предварительного тестирования приложений.

Удаление управляемых приложений Google Play

При необходимости вы можете удалить управляемые приложения Google Play из Microsoft Intune. Чтобы удалить управляемое приложение Google Play, откройте Microsoft Intune на портале и выберите Приложения>Все приложения. В списке приложений выберите многоточие (...) справа от приложения Managed Google Play, а затем выберите Удалить в отображаемом списке.

Приложения системы Android Enterprise

Системное приложение Android Enterprise можно включить для выделенных или полностью управляемых устройств Android Enterprise. Дополнительные сведения о добавлении системного приложения Android Enterprise см. в статье Добавление системных приложений Android Enterprise в Microsoft Intune.

Политики MAM с выделенными устройствами AE, зарегистрированными в Microsoft Entra общем режиме

Intune управляемые выделенные устройства Android Enterprise, зарегистрированные в Microsoft Entra общем режиме, могут получать политики MAM и могут быть ориентированы отдельно от других корпоративных устройств Android. Intune управляемые выделенные устройства Android Enterprise, которые не в режиме общего устройства, по-прежнему заблокированы для получения MAM. Дополнительные сведения об управляемых Intune выделенных устройствах Android Enterprise, зарегистрированных в Microsoft Entra режиме общего доступа, см. в разделе Выделенные устройства Android Enterprise.

Дальнейшие действия

• Назначение приложений группам