Добавление бизнес-приложений macOS в Microsoft Intune

Используйте сведения, приведенные в этой статье, чтобы добавить бизнес-приложения macOS в Microsoft Intune.

Требования приложения

Для успешного развертывания с помощью Microsoft Intune файл .pkg должен соответствовать следующим требованиям.

1. Файл .pkg представляет собой пакет компонента или пакет, содержащий несколько пакетов.
2. Файл .pkg не содержит ни образа пакета, ни образа диска, ни файла .app.
3. Файл .pkg подписывается с помощью сертификата "Developer ID Installer", полученного из учетной записи разработчика Apple.
4. Файл .pkg содержит полезные данные. Пакеты без полезных данных будут пытаться повторно установить, пока приложение остается назначенным группе.

Выбор типа приложения

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Приложения>Все приложения>Добавить.
3. В области Выбор типа приложения в разделе Другие типы приложений выберите Бизнес-приложение.
4. Нажмите кнопку Выбрать. Отобразятся шаги добавления приложения .

Шаг 1. Сведения о приложении

Выбор файла пакета приложения

1. В области Добавление приложения щелкните Выбрать файл пакета приложения.
2. В области Файл пакета приложения нажмите кнопку обзора. Затем выберите файл установки macOS с расширением .pkg. Отобразятся сведения о приложении.
3. По завершении нажмите кнопку ОК в области Файл пакета приложения , чтобы добавить это приложение.

Настройка сведений о приложении

1. На странице Сведения о приложении добавьте сведения о приложении. В зависимости от выбранного приложения некоторые значения в этой области могут быть заполнены автоматически.
   • Имя: введите имя приложения так, как оно будет отображаться на корпоративном портале. Убедитесь, что все имена приложений являются уникальными. Если у двух приложений будет одно и то же имя, пользователи корпоративного портала увидят только одно из этих приложений.
   • Описание: введите описание приложения. Описание отображается на корпоративном портале.
   • Издатель. Введите имя издателя приложения.
   • Минимальная операционная система. В списке выберите минимальную версию операционной системы, в которой можно установить приложение. Если назначить приложение устройству с более ранней операционной системой, оно не будет установлено.
   • Игнорировать версию приложения. Выберите Да , чтобы установить приложение, если приложение еще не установлено на устройстве. Выберите Нет , чтобы установить приложение только в том случае, если оно еще не установлено на устройстве или если номер версии развертываемого приложения не соответствует версии, которая уже установлена на устройстве.
   • Установка как управляемого. Выберите Да , чтобы установить бизнес-приложение Mac в качестве управляемого приложения на поддерживаемых устройствах (macOS 11 и более поздних версий). Бизнес-приложение macOS можно установить как управляемое, только если распространяемое приложение содержит одно приложение без вложенных пакетов и устанавливается в каталог /Applications . Управляемые бизнес-приложения можно будет удалить с помощью типа назначения удаления на поддерживаемых устройствах (macOS 11 и более поздних версий). Кроме того, при удалении профиля MDM удаляются все управляемые приложения с устройства. По умолчанию выбрано Нет.
   • Включенные приложения. Проверьте и измените приложения, содержащиеся в отправленном файле. Включенные идентификаторы пакетов приложений и номера сборки используются для обнаружения и мониторинга состояния установки приложения для отправленного файла. Приложение, указанное в списке, используется в качестве основного приложения в отчетах о приложениях.
     Список включенных приложений должен содержать только приложения, установленные загруженным файлом в папке "Приложения" на компьютерах Mac. Любой другой тип файла, который не является приложением или приложением, которое не установлено в папке Приложения , следует удалить из списка Включенные приложения . Если список включенных приложений содержит файлы, которые не являются приложениями, или если все перечисленные приложения не установлены, состояние установки приложения не сообщает об успешном выполнении.
     Терминал Mac можно использовать для поиска и подтверждения включенных сведений о приложении установленного приложения.
     Например, чтобы найти идентификатор пакета и номер сборки корпоративного портала, выполните следующую команду:
     значения по умолчанию: /Applications/Company\ Portal.app/Contents/Info CFBundleIdentifier
     Затем выполните следующую команду:
     значения по умолчанию: /Applications/Company\ Portal.app/Contents/Info CFBundleShortVersionString
   • Категория: выберите одну или несколько встроенных категорий приложений или созданную категорию. Категории облегчают поиск приложения при просмотре пользователями корпоративного портала.
   • Отображать это приложение в рекомендуемых на корпоративном портале: выберите этот параметр, чтобы приложение отображалось на видном месте на главной странице корпоративного портала, когда пользователи просматривают приложения.
   • URL-адрес сведений (необязательно). Введите URL-адрес веб-сайта со сведениями об этом приложении. URL-адрес отображается на корпоративном портале.
   • URL-адрес политики конфиденциальности (необязательно): введите URL-адрес веб-сайта со сведениями о политике конфиденциальности для этого приложения. URL-адрес отображается на корпоративном портале.
   • Разработчик (необязательно): введите имя разработчика приложения.
   • Владелец (необязательно): введите имя владельца приложения. Например, Отдел кадров.
   • Заметки. Введите любые заметки, которые нужно связать с этим приложением.
   • Логотип: отправьте значок, связанный с приложением. Этот значок будет отображаться с приложением при просмотре пользователями корпоративного портала.
2. Нажмите Далее, чтобы отобразить страницу Теги области.

Шаг 2. Выбор тегов области (необязательно)

С помощью тегов области можно определить, кто может просматривать сведения о клиентском приложении в Intune. Полные сведения о тегах области см. в статье Использование управления доступом на основе ролей и тегов области для распределенных ИТ-служб.

1. Щелкните Выберите теги области, чтобы дополнительно добавить теги области для приложения.
2. Нажмите кнопку Далее, чтобы показать страницу Назначения.

Шаг 3. Назначения

1. Выберите обязательные, доступные для зарегистрированных устройств или Удаление групповых назначений для приложения. Дополнительные сведения см. в статьях Добавление групп для организации пользователей и устройств и Назначение приложений группам с помощью Microsoft Intune.

   Примечание.

   Намерение удаления будет отображаться только для бизнес-приложений, созданных с параметром Установить как управляемое значение Да. Дополнительные сведения см. в разделе Сведения о приложении ранее в этой статье.

2. Выберите Далее, чтобы перейти на страницу Просмотр и создание.

Шаг 4. Проверка и создание

1. Просмотрите значения и параметры, введенные для приложения.

2. По завершении нажмите кнопку Создать , чтобы добавить приложение в Intune.

   Отобразится колонка Обзор бизнес-приложения.

Созданное приложение появится в списке приложений, где его можно назначить выбранным группам. Справку см. в статье Назначение приложений группам.

Обновление бизнес-приложения

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Приложения>Все приложения.
3. Найдите и выберите свое приложение в списке приложений.
4. Выберите Свойства в разделе Управление в области приложения.
5. Выберите Изменить рядом с пунктом Сведения о приложении.
6. Щелкните указанный файл рядом с пунктом Выбрать файл для обновления. Откроется область Файл пакета приложения .
7. Щелкните значок папки и перейдите в расположение обновленного файла приложения. Выберите Открыть. Сведения о приложении обновляются вместе со сведениями о пакете.
8. Убедитесь, что версия приложения соответствует версии в обновленном пакете приложения.

Чтобы обновить бизнес-приложение, развернутое в виде файла .pkg , необходимо увеличить CFBundleShortVersionStringзначение файла .pkg .

Если для бизнес-приложений (LOB) приложение предназначено с обязательным намерением и администратор обновил обновление содержимого, то при следующей проверке будет предпринята попытка установить приложение, а в случае сбоя повторная попытка будет выполняться каждые 24 часа.

Дальнейшие действия

• Созданное приложение отображается в списке приложений. Теперь его можно назначить выбранным группам. Справку см. в статье Назначение приложений группам.

• Узнайте больше о способах мониторинга свойств и назначений приложения. Дополнительные сведения см. в разделе Мониторинг сведений и назначений приложений.

• Дополнительные сведения о контексте приложения в Intune. Дополнительные сведения см. в статье Обзор жизненных циклов устройств и приложений.