Назначение приложений группам с помощью Microsoft Intune

После добавления приложения в Microsoft Intune его можно назначить пользователям и устройствам. Важно отметить, что приложение можно развернуть на устройстве независимо от того, управляет ли устройство Intune.

Параметры при назначении управляемых приложений

В следующей таблице перечислены различные варианты назначения приложений пользователям и устройствам.

Назначение приложения

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Приложения>Все приложения.

3. В области Приложения выберите приложение, которое нужно назначить.

4. В разделе Управление меню выберите Свойства.

5. Прокрутите вниз до пункта Свойства и выберите Назначения.

6. Выберите Добавить группу , чтобы открыть панель Добавить группу , связанную с приложением.

7. Для конкретного приложения выберите тип назначения:

   • Доступно для зарегистрированных устройств. Назначьте приложение группам пользователей, которые могут установить приложение с приложения или веб-сайта корпоративного портала.

   • Доступно с регистрацией или без нее. Назначьте это приложение группам пользователей, устройства которых не зарегистрированы в Intune. Пользователям должна быть назначена лицензия Intune. См. раздел Лицензии Intune.

   • Обязательно. Приложение устанавливается на устройствах в выбранных группах. На некоторых платформах могут быть дополнительные запросы на подтверждение конечным пользователем перед началом установки приложения.

   • Удаление. Приложение удаляется с устройств в выбранных группах, если Intune ранее установил приложение на устройстве с помощью назначения "Доступно для зарегистрированных устройств" или "Обязательно" в том же развертывании.

     Примечание.

     Только для приложений iOS/iPadOS:

     • Чтобы настроить, что происходит с управляемыми приложениями, когда устройства больше не управляются, можно выбрать нужный параметр в разделе Удаление при удалении устройства. Дополнительные сведения см. в разделе Настройка удаления приложений для управляемых приложений iOS/iPadOS.
     • Если вы создали профиль VPN iOS/iPadOS, содержащий параметры VPN для каждого приложения, вы можете выбрать профиль VPN в разделе VPN. При запуске приложения открывается VPN-подключение. Дополнительные сведения см. в разделе Параметры VPN для устройств iOS/iPadOS.
     • Чтобы настроить установку обязательного приложения iOS/iPadOS в качестве съемного приложения конечными пользователями, можно выбрать параметр в разделе Установить как съемный.
     • Чтобы настроить способ предотвращения резервного копирования iCloud управляемого приложения iOS/iPadOS, щелкните один из следующих параметров после добавления назначения группы — VPN, удаления при удалении устройства или установки как съемный. Затем настройте параметр Запретить резервное копирование приложения iCloud. Дополнительные сведения см. в статье Запрет резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS.

     Только для приложений macOS:

     • Чтобы настроить способ предотвращения резервного копирования iCloud управляемого приложения macOS, можно щелкнуть один из следующих параметров после добавления назначения группы — VPN, удалить при удалении устройства или Установить как съемный. Затем настройте параметр Запретить резервное копирование приложения iCloud. Дополнительные сведения см. в статье Запрет резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS.

     Только для приложений Android:

     • Если вы развертываете приложение Android как доступное с регистрацией или без нее, отчеты о состоянии будут доступны только на зарегистрированных устройствах.

     Для параметра Доступно для зарегистрированных устройств:

     • Приложение отображается как доступное, только если пользователь, вошедший на корпоративный портал, является основным пользователем, зарегистрировавшим устройство, и приложение применимо к устройству.

8. Чтобы выбрать группы пользователей, затронутых этим назначением приложения, выберите Включенные группы.

9. Выбрав одну или несколько групп для включения, нажмите кнопку Выбрать.

10. В области Назначить нажмите кнопку ОК , чтобы завершить выбор включенных групп.

11. Щелкните Исключить группы, если вы хотите исключить из назначения приложения какие-либо группы пользователей.

12. Если вы решили исключить группы, в колонке Выбор групп щелкните Выбрать.

13. В области Добавление группы нажмите кнопку ОК.

14. В области назначения приложения выберите Сохранить.

Теперь приложение назначается выбранным группам. Дополнительные сведения о включении и исключении назначений приложений см. в разделе Включение и исключение назначений приложений.

Запретить параметр резервного копирования приложений iCloud для приложений iOS/iPadOS и macOS

Администраторы могут больше не создавать резервные копии управляемых приложений App Store и бизнес-приложений (LOB) в iOS/iPadOS, а также управляемых приложений App Store на устройствах macOS, как для приложений VPP, лицензированных пользователем, так и для приложений, не являющихся VPP. Бизнес-приложения macOS не поддерживают этот параметр. Эта функция включает в себя как новые, так и существующие приложения App Store и бизнес-приложения, отправляемые с VPP и без них, которые добавляются в Intune и предназначены для пользователей и устройств. Запрет резервного копирования указанных управляемых приложений гарантирует, что эти приложения можно правильно развернуть с помощью Intune при регистрации устройства и восстановлении из резервной копии. Если вы настроите новый параметр для новых или существующих приложений в клиенте, управляемые приложения можно переустановить и переустановить для устройств, но Intune больше не будет разрешать их резервное копирование.

Для существующих устройств, если параметр Запретить резервное копирование приложений iCloud имеет значение Да для приложения или приложений, новое поведение автоматически обновляется для всех необходимых приложений App Store или бизнес-приложений (с VPP или без нее). Обязательные приложения, ранее установленные на устройствах, автоматически перенастраиываются для всех устройств после сохранения значения параметра в значение Да. Для доступных приложений пользователю требуется повторно загрузить доступное приложение из приложения корпоративного портала или веб-сайта корпоративного портала. Кроме того, в зависимости от конфигурации и лицензирования приложения может потребоваться синхронизация между Intune и устройством.

Разрешение конфликтов между намерениями приложения

Одна группа не может быть целевой для нескольких намерений назначения приложений, однако если пользователь или устройство является членом нескольких групп, каждой из которых назначены разные намерения, это приведет к конфликту. Не рекомендуется создавать конфликты назначений для приложений. Сведения в следующей таблице помогут вам понять результирующее намерение при возникновении конфликта:

Управляемое развертывание приложения Google Play на неуправляемых устройствах

Для незарегистрированных устройств Android можно использовать управляемый Google Play для развертывания приложений магазина и бизнес-приложений (LOB) для пользователей. После развертывания можно использовать управление мобильными приложениями (MAM) для управления приложениями. Управляемые приложения Google Play , предназначенные как Доступные с регистрацией или без регистрации, будут отображаться в приложении Play Store на устройстве конечного пользователя, а не в приложении корпоративного портала. Пользователь будет просматривать и устанавливать приложения, развернутые таким образом, из приложения Play. Так как приложения устанавливаются из управляемого Google Play, пользователю не нужно изменять параметры устройства, чтобы разрешить установку приложений из неизвестных источников, что означает, что устройства будут более безопасными. Если разработчик приложения публикует в Play новую версию приложения, установленную на устройстве пользователя, приложение будет автоматически обновлено play.

Действия по назначению управляемого приложения Google Play неуправляемых устройств:

1. Подключите клиент Intune к управляемому Google Play. Если вы уже сделали это для управления устройствами с личным, выделенным, полностью управляемым или корпоративным рабочим профилем Android Enterprise, вам не нужно делать это снова.

2. Добавьте приложения из управляемого Google Play в Центр администрирования Intune.

3. Выберите управляемые приложения Google Play как доступные с регистрацией или без регистрации в нужной группе пользователей. Обязательные и Удаление целевых приложений не поддерживаются для незарегистрированных устройств.

4. Назначьте политику защиты приложений группе пользователей.

5. Пользователь входит в любое защищенное приложение.

6. Когда в следующий раз пользователь откроет приложение корпоративного портала и завершит процесс входа, в разделе Приложения появится сообщение о наличии доступных приложений. Пользователь может выбрать это уведомление, чтобы перейти в Магазин Play.

   Примечание.

   Параметры регистрации устройств можно настроить так, чтобы они были доступными, без запросов или Недоступными. Этот параметр не позволит пользователю непреднамеренно зарегистрировать свое устройство или получать уведомления о регистрации устройства после входа на корпоративный портал.

7. Пользователь может развернуть контекстное меню в приложении Play Store и переключаться между своей личной учетной записью Google (где он видит свои личные приложения) и своей рабочей учетной записью (где он будет видеть магазин и бизнес-приложения, предназначенные для них). Конечные пользователи устанавливают приложения, нажав Кнопку Установить в приложении Play Store.

При выборочной очистке приложений в Центре администрирования Intune рабочая учетная запись будет автоматически удалена из приложения Play Store, и с этого момента пользователь больше не будет видеть рабочие приложения в каталоге приложений Play Store. При удалении рабочей учетной записи с устройства приложения, установленные из Play Store, останутся установленными на устройстве и не будут удалены.

Параметр удаления приложений для управляемых приложений iOS

Для устройств iOS/iPadOS можно выбрать, что произойдет с управляемыми приложениями при отмене регистрации устройства из Intune или удалении профиля управления, используя параметр Удалить при удалении устройства . Этот параметр применяется только к приложениям после регистрации устройства и установки приложений как управляемых. Невозможно настроить параметр для веб-приложений или веб-ссылок. Только данные, защищенные с помощью управления мобильными приложениями (MAM), удаляются после прекращения использования с помощью выборочной очистки приложений.

Значения по умолчанию для параметра предварительно заполняются для новых назначений следующим образом:

Дальнейшие действия

Дополнительные сведения о мониторинге назначений приложений см. в статье Мониторинг приложений.