Назначение приложений группам с помощью Microsoft Intune

После добавления приложения в Microsoft Intune его можно назначить пользователям и устройствам. Приложение можно развернуть на устройстве независимо от того, управляется ли устройство Intune.

Параметры при назначении управляемых приложений

В следующей таблице перечислены различные варианты назначения приложений пользователям и устройствам.

Назначение приложения

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Приложения>Все приложения.

3. В области Приложения выберите приложение, которое нужно назначить.

4. В разделе Управление меню выберите Свойства.

5. Прокрутите вниз до пункта Свойства и выберите Назначения.

6. Выберите Добавить группу , чтобы открыть панель Добавить группу , связанную с приложением.

7. Для конкретного приложения выберите тип назначения:

   • Доступно для зарегистрированных устройств. Назначьте приложение группам пользователей, которые могут установить приложение с Корпоративный портал приложения или веб-сайта.

   • Доступно с регистрацией или без нее. Назначьте этот параметр группам пользователей, устройства которых не зарегистрированы в Intune. Пользователям должна быть назначена лицензия на Intune, см. раздел лицензии Intune.

   • Обязательно. Приложение устанавливается на устройствах в выбранных группах. На некоторых платформах может появиться больше запросов на подтверждение конечным пользователем перед началом установки приложения.

   • Удаление. Приложение удаляется с устройств в выбранных группах, если Intune ранее установлено приложение. Это относится только к приложениям, установленным с помощью назначения "Доступно для зарегистрированных устройств" или "Обязательно" с использованием того же развертывания.

     Примечание.

     Только для приложений iOS/iPadOS:

     • Чтобы настроить, что происходит с управляемыми приложениями, когда устройства больше не управляются, можно выбрать нужный параметр в разделе Удаление при удалении устройства. Дополнительные сведения см. в разделе Настройка удаления приложений для управляемых приложений iOS/iPadOS.
     • Если вы создаете профиль VPN для iOS/iPadOS, содержащий параметры VPN для каждого приложения, вы можете выбрать профиль VPN в разделе VPN. При запуске приложения открывается VPN-подключение. Дополнительные сведения см. в разделе Параметры VPN для устройств iOS/iPadOS.
     • Чтобы настроить установку обязательного приложения iOS/iPadOS в качестве съемного приложения конечными пользователями, можно выбрать параметр в разделе Установить как съемный.
     • Чтобы предотвратить резервное копирование iCloud управляемого приложения iOS/iPadOS, выберите один из следующих параметров после добавления назначения группы: VPN, Удаление при удалении устройства или Установка как съемный. Затем настройте параметр Запретить резервное копирование приложения iCloud. Дополнительные сведения см. в статье Запрет резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS.

     Только для приложений macOS:

     • Чтобы предотвратить резервное копирование iCloud управляемого приложения macOS, выберите один из следующих параметров после добавления назначения группы: VPN, Удаление при удалении устройства или Установка как съемный. Затем настройте параметр Запретить резервное копирование приложения iCloud. Дополнительные сведения см. в статье Запрет резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS.

     Только для приложений Android:

     • Если вы развертываете приложение Android как доступное с регистрацией или без нее, отчеты о состоянии доступны только на зарегистрированных устройствах.

     Для параметра Доступно для зарегистрированных устройств:

     • Приложение отображается как доступное, только если пользователь, который входит в Корпоративный портал, является основным пользователем, зарегистрировавшим устройство, и приложение применимо к устройству.

8. Чтобы выбрать группы пользователей, затронутые этим назначением приложения, выберите Включенные группы.

9. Выбрав одну или несколько групп для включения, нажмите кнопку Выбрать.

10. В области Назначить нажмите кнопку ОК , чтобы завершить выбор включенных групп.

11. Если вы хотите исключить группы пользователей, затронутые этим назначением приложения, выберите Исключить группы.

12. Если вы решили исключить какие-либо группы, в разделе Выбор групп выберите Выбрать.

13. В области Добавление группы нажмите кнопку ОК.

14. В области назначения приложения выберите Сохранить.

Теперь приложение назначается выбранным группам.

Дополнительные сведения о включении и исключении назначений приложений см. в разделе Включение и исключение назначений приложений.

Запретить параметр резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS

Администраторы могут больше не создавать резервные копии управляемых приложений App Store и бизнес-приложений (LOB) в iOS/iPadOS и управляемых App Store приложений на устройствах macOS. Это относится как к приложениям VPP, лицензированным для пользователей, так и устройств. Бизнес-приложения macOS не поддерживают этот параметр.

Эта функция включает в себя как новые, так и существующие приложения App Store/бизнес-приложения, отправляемые с VPP и без них, которые добавляются в Intune и предназначены для пользователей и устройств. Предотвращение резервного копирования указанных управляемых приложений обеспечивает правильное развертывание через Intune при регистрации устройства и восстановлении из резервной копии.

Если вы настроите новый параметр для новых или существующих приложений в клиенте, управляемые приложения можно переустановить для устройств, но Intune больше не позволяет создавать их резервные копии.

Если для существующих устройств параметр Запретить резервное копирование приложений iCloud имеет значение Да для приложения или приложений, новое поведение автоматически обновляется для всех необходимых App Store/бизнес-приложений (с VPP или без нее).

Обязательные приложения, ранее установленные на устройствах, автоматически перенастраиываются для всех устройств после сохранения значения параметра в значение Да.

Для доступных приложений пользователю требуется повторно загрузить доступное приложение из приложения Корпоративный портал или веб-сайта Корпоративный портал. В зависимости от конфигурации и лицензирования приложения может потребоваться синхронизация между Intune и устройством.

Разрешение конфликтов между намерениями приложения

Одна группа не может быть целевой для нескольких намерений назначения приложений. Однако если пользователь или устройство является членом нескольких групп, каждой из которых назначены разные намерения, возникает конфликт. Не рекомендуется создавать конфликты назначений для приложений. Сведения в следующей таблице помогут вам понять результирующее намерение при возникновении конфликта:

Управляемое развертывание приложения Google Play на неуправляемых устройствах

Для незарегистрированных устройств Android можно использовать управляемый Google Play для развертывания приложений магазина и бизнес-приложений (LOB) для пользователей. После развертывания можно использовать управление мобильными приложениями (MAM) для управления приложениями.

Управляемые приложения Google Play, предназначенные как Доступные с регистрацией или без регистрации, отображаются в приложении Play Store на устройстве пользователя, а не в приложении Корпоративный портал. Пользователи просматривают и устанавливают приложения, развернутые таким образом, из приложения Play.

Так как приложения устанавливаются из управляемого Google Play, пользователю не нужно изменять параметры устройства, чтобы разрешить установку приложений из неизвестных источников. Это означает, что устройства более безопасны. Если разработчик приложения публикует в Play новую версию приложения, установленную на устройстве пользователя, приложение автоматически обновляется play.

Действия по назначению управляемого приложения Google Play неуправляемых устройств:

1. Подключите клиент Intune к управляемому Google Play. Если вы уже сделали это для управления устройствами с личным, выделенным, полностью управляемым или корпоративным рабочим профилем Android Enterprise, вам не нужно делать это снова.

2. Добавьте приложения из управляемого Google Play в центр администрирования Intune.

3. Выберите управляемые приложения Google Play как доступные с регистрацией или без регистрации в нужной группе пользователей. Обязательные и Удаление целевых приложений не поддерживаются для незарегистрированных устройств.

4. Назначьте политику защиты приложений группе пользователей.

5. Пользователь входит в любое защищенное приложение.

6. Когда пользователь в следующий раз откроет приложение Корпоративный портал и завершит процесс входа, он увидит сообщение в разделе Приложения. Это сообщение указывает, что для них есть доступные приложения. Пользователь может выбрать это уведомление, чтобы перейти в Магазин Play.

   Примечание.

   Параметры регистрации устройств можно настроить так, чтобы они были доступными, без запросов или Недоступными. Этот параметр запрещает пользователям непреднамеренно регистрировать свое устройство. Это также предотвращает регистрацию уведомлений после входа в Корпоративный портал.

7. Пользователь может развернуть контекстное меню в приложении Play Store и переключаться между своей личной учетной записью Google (где он видит свои личные приложения) и своей рабочей учетной записью (где он видит магазин и бизнес-приложения, предназначенные для них). Конечные пользователи устанавливают приложения, нажав Кнопку Установить в приложении Play Store.

При выборочной очистке приложения в центре администрирования Intune рабочая учетная запись автоматически удаляется из приложения Play Store. С этого момента конечный пользователь больше не видит рабочие приложения в каталоге приложений Play Store.

При удалении рабочей учетной записи с устройства приложения, установленные из Play Store, остаются установленными на устройстве и не удаляются.

Параметр удаления приложений для управляемых приложений iOS

Для устройств iOS/iPadOS можно выбрать, что произойдет с управляемыми приложениями при отмене регистрации устройства из Intune или удалении профиля управления с помощью параметра Удалить при удалении устройства. Этот параметр применяется только к приложениям после регистрации устройства и установки приложений как управляемых. Невозможно настроить параметр для веб-приложений или веб-ссылок. Только данные, защищенные с помощью управления мобильными приложениями (MAM), удаляются после прекращения использования с помощью выборочной очистки приложений.

Значения по умолчанию для параметра предварительно заполняются для новых назначений следующим образом:

Дальнейшие действия

Дополнительные сведения о мониторинге назначений приложений см. в статье Мониторинг приложений.