Průvodce nasazením: Správa mobilních aplikací (MAM) pro nezaregistrovaná zařízení v Microsoft Intune

MAM pro neregistrovaná zařízení používá konfigurační profily aplikací k nasazování nebo konfiguraci aplikací na zařízeních bez registrace zařízení. V kombinaci se zásadami ochrany aplikací můžete chránit data v aplikaci.

MAM pro nezaregistrovaná zařízení se běžně používá pro osobní zařízení nebo zařízení typu Přineste si vlastní (BYOD). Nebo se používá pro registrovaná zařízení, která potřebují zvláštní zabezpečení. MAM je možnost pro uživatele, kteří neregistrují svá osobní zařízení, ale přesto potřebují přístup k e-mailu organizace, schůzkám Teams a dalším funkcím.

MAM je k dispozici na následujících platformách:

  • Android
  • iOS/iPadOS
  • Windows

Tento článek obsahuje doporučení, kdy použít MAM. Obsahuje také přehled úkolů správce a uživatelů. Podrobnější informace o MAM najdete tady:

Než začnete

Přehled včetně všech požadavků specifických pro službu Intune najdete v tématu Pokyny k nasazení: Registrace zařízení v aplikaci Microsoft Intune.

MAM

Použití pro osobní použití nebo používání vlastních zařízení (BYOD). Nebo ho můžete používat na zařízeních vlastněných organizací, která potřebují specifickou konfiguraci aplikací nebo dodatečné zabezpečení aplikací.

Funkce Tuto možnost registrace použijte v následujících případech
Chcete nakonfigurovat konkrétní aplikace a řídit přístup k těmto aplikacím, jako je Outlook nebo Microsoft Teams. ✅
Zařízení jsou osobní nebo BYOD. ✅
Máte nová nebo existující zařízení. ✅
Potřebujete spravovat několik zařízení nebo velký počet zařízení (hromadná registrace). ✅
Zařízení jsou přidružená k jednomu uživateli. ✅
Zařízení jsou spravována jiným poskytovatelem MDM. ✅
Použijete účet správce zápisu zařízení (DEM). ✅
Zařízení jsou majetkem organizace nebo školy. ❌

Nedoporučuje se jako jediná metoda registrace pro zařízení vlastněná organizací. Zařízení vlastněná organizací by měla být registrovaná a spravovaná službou Intune. Pokud chcete zlepšit zabezpečení konkrétních aplikací, použijte zároveň registraci MDM a MAM.
Zařízení nejsou přístupná uživatelům, jako jsou například veřejná nebo vyhrazená zařízení. ❌

Zařízení bez uživatelů nebo sdílená zařízení jsou obvykle ve vlastnictví organizace. Tato zařízení by měla být registrovaná a spravovaná službou Intune.

Úlohy správce MAM

Tento seznam úkolů poskytuje přehled. Konkrétnější informace najdete v tématu Správa aplikací Microsoft Intune.

  • Ujistěte se, že jsou vaše zařízení podporovaná.

  • V Centru pro správu služby Microsoft Intunepřidejte aplikace nebo nakonfigurujte své aplikace. Když jsou aplikace na zařízení, považují se za "spravované" službou Intune. Po přidání nebo konfiguraci aplikace vytvořte zásadu ochrany aplikace. Můžete například vytvořit zásady, které povolí nebo zablokují funkce v aplikaci, jako je kopírování a vkládání.

  • Řekněte uživatelům, jak můžou získat různé aplikace. Můžete například:

    • Nasměrujte uživatele na web Portál společnosti na adrese portal.manage.microsoft.com. Když se přihlásí pomocí přihlašovacích údajů organizace, uvidí seznam aplikací včetně povinných aplikací. Můžou z tohoto webu získat aplikace.
    • Požádejte uživatele, aby si aplikaci Portál společnosti stáhli a nainstalovali z App Storu. Po ověření můžou uživatelé instalovat aplikace, včetně požadovaných aplikací.

Úlohy koncového uživatele MAM

Konkrétní úkoly závisí na tom, jak uživatelům řeknete, aby si aplikace nainstalovali.

  • Uživatelé si můžou tyto aplikace nainstalovat:

    • Přejděte do App Storu a stáhněte si aplikaci Portál společnosti. Otevřete aplikaci Portál společnosti a přihlaste se pomocí přihlašovacích údajů organizace (user@contoso.com). Aplikace Portál společnosti ověřuje uživatele. Uživatelům se zobrazí seznam dostupných aplikací včetně požadovaných aplikací.
    • Přejděte na web Portál společnosti na adrese portal.manage.microsoft.coma přihlaste se pomocí přihlašovacích údajů organizace (user@contoso.com). Po přihlášení se uživatelům zobrazí seznam dostupných aplikací včetně požadovaných aplikací.
    • Přejděte do App Storu a stáhněte si aplikace, které dítě potřebuje. Tato možnost je pro uživatele, kteří nechtějí používat aplikaci nebo web Portál společnosti. Aplikaci si možná budou muset koupit i koncoví uživatelé.

  • Po instalaci aplikace ji otevřou a zobrazí se výzva k přihlášení pomocí přihlašovacích údajů organizace (user@contoso.com). Když se uživatelé přihlásí, může být nutné aplikaci restartovat. Po restartování data aplikace "spravuje" služba Intune.

  • Některé platformy mohou vyžadovat instalaci jiných aplikací, jako je Outlook nebo Teams, po určitých aplikacích. Například na zařízeních s iOSem si uživatelé musí nainstalovat aplikaci zprostředkovatele, jako je například aplikace Microsoft Authenticator. Na zařízeních s Androidem si uživatelé musí nainstalovat aplikaci Portál společnosti.

  • Poslední aktualizace v