Zásady App Configuration pro spravované aplikace sady Intune App SDK

Sada SDK (Software Development Kit) aplikací pro Intune podporuje doručování konfigurace aplikací prostřednictvím kanálu pro správu mobilních aplikací (MAM). V Centru pro správu Intune se kanál MAM označuje jako zásada konfigurace aplikace Spravované aplikace. Kanál MAM se liší od kanálů platformy pro správu mobilních zařízení (MDM), které se nabízejí při registraci zařízení.

Aby bylo možné podporovat konfiguraci aplikace prostřednictvím kanálu MAM, musí být aplikace integrovaná se sadou Intune App SDK. Obchodní aplikace můžou buď integrovat sadu Intune App SDK, nebo používat Intune App Wrapping Tool. Porovnání mezi sadou Intune App SDK a Intune App Wrapping Tool najdete v tématu Příprava obchodních aplikací pro zásady ochrany aplikací.

Pomocí kanálu MAM můžou aplikace přijímat zásady konfigurace aplikací bez ohledu na stav registrace zařízení. Informace o tom, které aplikace podporují konfiguraci aplikací prostřednictvím kanálu MAM, najdete v tématu Aplikace chráněné přes Microsoft Intune. Je třeba zkontrolovat dokumentaci od dodavatele aplikace, abyste zjistili, jaké konfigurace jsou k dispozici a jak tyto konfigurace ovlivňují chování aplikace.

Další informace najdete v tématu Zásady konfigurace aplikací pro Microsoft Intune.

Poznámka

Tento požadavek se nevztahuje na zařízení s Androidem v Microsoft Teams, protože tato zařízení budou i nadále podporována.

Pro zásady ochrany aplikací a konfiguraci aplikací pro Intune dodávané prostřednictvím zásad konfigurace aplikací spravovaných aplikací vyžaduje Intune Android 10.0 nebo vyšší.

Přidání zásady konfigurace aplikace pro spravované aplikace na zařízeních s iOS/iPadOS a Androidem

Pomocí následujícího postupu vytvořte zásadu konfigurace spravovaných aplikací. Po vytvoření konfigurace můžete přiřadit její nastavení skupinám uživatelů.

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Zvoltekonfiguraci>aplikací>:Vytvořit>spravované aplikace.

3. Na stránce Základy zadejte následující informace:

   • Název: Název profilu, který se zobrazí na portálu.
   • Popis: Popis profilu, který se zobrazí na portálu.
   • Typ registrace zařízení: Je vybraná možnost Spravované aplikace.

4. Zvolte buď Vybrat veřejné aplikace , nebo Vybrat vlastní aplikace a zvolte aplikaci, kterou chcete nakonfigurovat. Vyberte aplikaci ze seznamu aplikací, které jste schválili a synchronizovali s Intune.

5. Kliknutím na Další zobrazte stránkuNastavení.

6. Stránka Nastavení poskytuje možnosti, které se zobrazují v závislosti na aplikaci, kterou konfigurujete:

   • Obecná nastavení konfigurace – Pro každé obecné nastavení konfigurace, které aplikace podporuje, zadejte název a hodnotu.

     Aplikace s podporou sady Intune App SDK podporují konfigurace ve dvojicích klíč/hodnota. Další informace o tom, které konfigurace typu klíč-hodnota jsou podporované, najdete v dokumentaci jednotlivých aplikací. Všimněte si, že můžete použít tokeny, které se budou dynamicky naplňovat daty generovanými aplikací. Pokud chcete odstranit obecné nastavení konfigurace, vyberte tři tečky (...) a vyberte Odstranit. Další informace najdete v tématu Hodnoty konfigurace pro použití tokenů.

   Poznámka

   LocalDocsMLExempt Pomocí konfiguračního klíče můžete potlačit otevírání dokumentů obsažených v místním úložišti a osobním cloudovém úložišti ve spravovaných aplikacích. Osobní cloudové úložiště zahrnuje osobní OneDrive a iCloud. Související informace o konfiguraci aplikací najdete v tématu Zásady konfigurace aplikací pro Microsoft Intune.

   Informace o nastavení konfigurace aplikací pro konkrétní aplikace Microsoft najdete tady:

   • Správa Microsoft Edge v iOSu a Androidu pomocí Intune
   • Správa prostředí pro spolupráci v Office pro iOS a Android pomocí služby Microsoft Intune
   • Nasazení konfiguračního nastavení aplikace Outlook pro iOS a Android
   • Správa prostředí pro spolupráci v Teams pro iOS a Android pomocí Microsoft Intune

7. Kliknutím na Další zobrazte stránkuNastavení.

8. Klikněte na tlačítko Vybrat skupiny, které chcete zahrnout.

9. Vyberte skupinu v podokně Vybrat skupiny, které chcete zahrnout , a klikněte na Vybrat.

10. Kliknutím na Vybrat skupiny, které chcete vyloučit, zobrazte související podokno.

11. Zvolte skupiny, které chcete vyloučit, a klikněte na Vybrat.

    Poznámka

    Pokud už při přidávání skupiny pro daný typ přiřazení už byla zahrnutá nějaká jiná skupina, je tato skupina předem vybraná a neměnná pro ostatní typy přiřazení zahrnutí. Z tohoto důvodu se skupina použitá nedá použít jako vyloučená skupina.

12. Kliknutím na Další zobrazte stránku Zkontrolovat a vytvořit.

13. Kliknutím na Vytvořit přidejte zásadu konfigurace aplikace do Intune.

Přidání zásady konfigurace aplikací pro spravované aplikace na zařízeních s Windows

Pomocí následujícího postupu vytvořte zásadu konfigurace aplikace Spravované aplikace . Po vytvoření konfigurace můžete přiřadit její nastavení skupinám uživatelů.

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Zvoltekonfiguraci>aplikací>:Vytvořit>spravované aplikace.

3. Na stránce Základy zadejte následující informace:

   • Název: Název profilu, který se zobrazí na portálu.
   • Popis: (Volitelné) Popis profilu, který se zobrazí na portálu.
   • Typ registrace zařízení: Je vybraná možnost Spravované aplikace.

4. Zvolte buď Vybrat veřejné aplikace , nebo Vybrat vlastní aplikace a zvolte aplikaci, kterou chcete nakonfigurovat. Vyberte aplikaci ze seznamu aplikací, které jste schválili, přidali a synchronizovali s Intune.

   Poznámka

   V současné době je jedinou podporovanou aplikací Microsoft Edge pro Windows. Aktuálně se nepodporují žádné jiné veřejné nebo vlastní aplikace.

5. Kliknutím na tlačítko Další zobrazte stránku katalogu Nastavení . Katalog Nastavení umožňuje zvolit nastavení, která chcete nakonfigurovat.

6. Kliknutím na Přidat nastavení zobrazíte podokno Výběr nastavení .

7. Vyhledávejte, filtrujte nebo procházejte katalog nastavení a vyhledejte nastavení kategorií, která chcete vybrat. Po kliknutí na Hledat můžete vyhledat konkrétní nastavení nebo podkategorii nastavení.

8. Vyberte všechna nastavení konfigurace, která vyžaduje vaše organizace.

9. Jakmile vyberete nastavení, která chcete nakonfigurovat, zobrazí se na stránce katalogu Nastavení vybraná nastavení, která můžete nakonfigurovat.

10. Nakonfigurujte jednotlivá nastavení přidáním požadovaných podrobností. Kliknutím na ikonu informací zobrazíte další informace o jednotlivých nastaveních.

11. Kliknutím na Další zobrazte stránkuNastavení.

12. Stránka Nastavení poskytuje možnosti, které se zobrazují v závislosti na aplikaci, kterou konfigurujete:

    • Obecná nastavení konfigurace – Pro každé obecné nastavení konfigurace, které aplikace podporuje, zadejte název a hodnotu.

      Aplikace s podporou sady Intune App SDK podporují konfigurace ve dvojicích klíč/hodnota. Další informace o tom, které konfigurace typu klíč-hodnota jsou podporované, najdete v dokumentaci jednotlivých aplikací. Všimněte si, že můžete použít tokeny, které se budou dynamicky naplňovat daty generovanými aplikací. Pokud chcete odstranit obecné nastavení konfigurace, vyberte tři tečky (...) a vyberte Odstranit. Další informace najdete v tématu Hodnoty konfigurace pro použití tokenů.

13. Kliknutím na Další zobrazte stránkuNastavení.

14. Klikněte na tlačítko Vybrat skupiny, které chcete zahrnout.

15. Vyberte skupinu v podokně Vybrat skupiny, které chcete zahrnout , a klikněte na Vybrat.

16. Kliknutím na Vybrat skupiny, které chcete vyloučit, zobrazte související podokno.

17. Zvolte skupiny, které chcete vyloučit, a klikněte na Vybrat.

    Poznámka

    Pokud už při přidávání skupiny pro daný typ přiřazení už byla zahrnutá nějaká jiná skupina, je tato skupina předem vybraná a neměnná pro ostatní typy přiřazení zahrnutí. Z tohoto důvodu se skupina použitá nedá použít jako vyloučená skupina.

18. Kliknutím na Další zobrazte stránku Zkontrolovat a vytvořit.

19. Kliknutím na Vytvořit přidejte zásadu konfigurace aplikace do Intune.

Hodnoty konfigurace pro používání tokenů

Intune může vygenerovat určité tokeny a odeslat je do spravované aplikace. Pokud například konfigurace vaší aplikace může používat nastavení e-mailu, můžete pomocí tokenu přidat dynamický e-mail. Do pole Název zadejte název, který aplikace očekává, a pak zadejte {{mail}} název do pole Hodnota .

Intune podporuje v nastavení konfigurace následující typy tokenů. Jiné vlastní páry klíč/hodnota nejsou podporovány.

• {{userprincipalname}}– například John@contoso.com
• {{mail}}– například John@contoso.com
• {{partialupn}}– například Jan
• {{accountid}}– například fc0dc142-71d8-4b12-bbea-bae2a8514c81
• {{userid}} – například 00aa0a0a-bb11-cc22-dd33-44ee44ee44ee
• {{username}}– například John Doe
• {{PrimarySMTPAddress}} – například testuser@ad.domain.com

Poznámka

Znaky {{ and }} jsou používány pouze typy tokenů a nesmí být použity pro jiné účely.

Ochrana dat na zařízeních VisionOS

Pomocí zásad konfigurace aplikací můžete povolit ochranu konkrétních aplikací na zařízeních Apple Vision Pro. Zařízení Apple Vision Pro podporují operační systém VisionOS.

Po nakonfigurování aplikace můžete zařízením s VisionOS přiřadit zásady ochrany aplikací. Implementace zásad ochrany aplikací zajišťuje ochranu dat organizace na zařízeních s VisionOS při zachování dodržování předpisů a zabezpečení.

Pokud chcete aplikovat zásady ochrany aplikací na zařízení s operačním systémem VisionOS pro Microsoft Edge (v136 nebo novější), OneDrive (v16.8.4 nebo novější) a Outlook (v4.2513.0 nebo novější), musíte aplikaci nejprve nakonfigurovat pomocí zásad konfigurace aplikací.

Pokud chcete přidat nastavení konfigurace do zásad konfigurace aplikace, přidejte na stránce Nastavení v části Nastavení obecné nastavení konfigurace následující název a hodnotu konfigurace:

• Název: com.microsoft.intune.mam.visionOSAllowiPadCompatApps
• Value: (Hodnota) Enabled

Pokud chcete použít zásady ochrany aplikací na Microsoft Teams, použijte spravovaný filtr aplikací app.deviceModel -startsWith "RealityDevice" při vytváření zásad ochrany aplikací. Další informace o filtrech pro vlastnosti spravované aplikace naleznete v tématu Vlastnosti spravované aplikace.

Související informace o vytváření zásad ochrany aplikací najdete v tématu Nastavení zásad ochrany aplikací pro iOS.

Další kroky

Pokračujte v přiřazování a monitorování aplikace obvyklým způsobem.