Přiřazení aplikací ke skupinám pomocí Microsoft Intune

Po přidání aplikace do Microsoft Intune ji můžete přiřadit uživatelům a zařízením. Aplikaci můžete nasadit do zařízení bez ohledu na to, jestli je zařízení spravované Intune.

Poznámka

Záměr nasazení K dispozici pro zaregistrovaná zařízení se podporuje pro skupiny uživatelů a skupiny zařízení. To platí pro cílení na plně spravovaná zařízení s Androidem Enterprise (COBO) a zařízení Android Enterprise ve vlastnictví firmy (COPE).

Možnosti při přiřazování spravovaných aplikací

Následující tabulka uvádí různé možnosti při přiřazování aplikací uživatelům a zařízením:

Možnost	Zařízení zaregistrovaná pomocí Intune	Zařízení, která nejsou zaregistrovaná ve službě Intune
Přiřadit uživatelům	Ano	Ano
Přiřadit k zařízením	Ano	Ne
Přiřazení zabalených aplikací nebo aplikací, které obsahují sadu Intune SDK (pro zásady ochrany aplikací)	Ano	Ano
Přiřazení aplikací jako dostupných	Ano	Ano
Přiřazení aplikací jako povinných	Ano	Ne
Odinstalace aplikací	Ano	Ne
Příjem aktualizací aplikací z Intune	Ano	Ne
Koncoví uživatelé instalují dostupné aplikace z aplikace Portál společnosti.	Ano	Ne
Koncoví uživatelé instalují dostupné aplikace z webového Portál společnosti	Ano	Ano

Poznámka

V současné době můžete přiřazovat aplikace pro iOS/iPadOS a Android (obchodní aplikace zakoupené ve Storu) zařízením, která nejsou zaregistrovaná v Intune.

Uživatelé zařízení, která nejsou zaregistrovaná v Intune, musí otevřít Portál společnosti organizace a nainstalovat aktualizace aplikací ručně.

Pro téměř všechny typy aplikací a platformy jsou dostupná přiřazení platná jenom při přiřazování ke skupinám uživatelů, ne ke skupinám zařízení. Aplikace Win32 je možné přiřadit skupinám uživatelů nebo zařízení.

Pokud jsou spravované aplikace pro předprodukční sledování Google Play přiřazené podle potřeby na zařízeních s osobním profilem Android Enterprise, nenainstalují se na zařízení. Chcete-li tento problém vyřešit, vytvořte dvě identické skupiny uživatelů. Přiřaďte předprodukční trasu jako dostupnou k jedné skupině a jako "povinnou" k druhé skupině. Výsledkem je, že se předprodukční sledování úspěšně nasadí do zařízení.

Přiřazení aplikace

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Vyberte Aplikace>Všechny aplikace.

3. V podokně Aplikace vyberte aplikaci, kterou chcete přiřadit.

4. V části Spravovat v nabídce vyberte Vlastnosti.

5. Posuňte se dolů na Vlastnosti a vyberte Přiřazení.

6. Vyberte Přidat skupinu a otevřete podokno Přidat skupinu , které se vztahuje k aplikaci.

7. Pro konkrétní aplikaci vyberte typ přiřazení:

   • K dispozici pro zaregistrovaná zařízení: Přiřaďte aplikaci skupinám uživatelů, kteří můžou aplikaci nainstalovat z Portál společnosti aplikace nebo webu.

   • Dostupné s registrací nebo bez registrace: Toto nastavení přiřaďte skupinám uživatelů, jejichž zařízení nejsou zaregistrovaná v Intune. Uživatelům musí být přiřazena licence Intune, viz Intune licence.

   • Povinné: Aplikace se nainstaluje na zařízení ve vybraných skupinách. Některé platformy můžou mít před zahájením instalace aplikace pro koncového uživatele více výzev k potvrzení.

   • Odinstalace: Aplikace se odinstaluje ze zařízení ve vybraných skupinách, pokud Intune aplikaci dříve nainstalovali. To platí jenom pro aplikace nainstalované prostřednictvím přiřazení "K dispozici pro zaregistrovaná zařízení" nebo "Povinné", které používají stejné nasazení.

     Poznámka

     Jenom pro aplikace pro iOS/iPadOS:

     • Pokud chcete nakonfigurovat, co se stane se spravovanými aplikacemi, když zařízení už nejsou spravovaná, můžete vybrat požadované nastavení v části Odinstalovat při odebrání zařízení. Další informace najdete v tématu Nastavení odinstalace aplikací pro spravované aplikace pro iOS/iPadOS.
     • Pokud vytvoříte profil VPN pro iOS/iPadOS, který obsahuje nastavení SÍTĚ VPN pro jednotlivé aplikace, můžete ho vybrat v části VPN. Po spuštění aplikace se otevře připojení VPN. Další informace najdete v tématu Nastavení sítě VPN pro zařízení s iOS/iPadOS.
     • Pokud chcete nakonfigurovat, jestli koncoví uživatelé nainstalují požadovanou aplikaci pro iOS/iPadOS jako vyměnitelnou aplikaci, můžete toto nastavení vybrat v části Nainstalovat jako vyměnitelnou.
     • Pokud chcete zabránit zálohování spravované aplikace pro iOS/iPadOS na iCloudu, vyberte po přidání přiřazení skupiny jedno z následujících nastavení: VPN, Odinstalovat při odebrání zařízení nebo Nainstalovat jako vyměnitelné. Pak nakonfigurujte nastavení s názvem Zabránit zálohování aplikací iCloud. Další informace najdete v tématu Zabránění zálohování aplikací na iCloudu pro aplikace pro iOS/iPadOS a macOS.

     Jenom pro aplikace pro macOS:

     • Pokud chcete zabránit zálohování spravované aplikace pro macOS na iCloudu, vyberte po přidání přiřazení skupiny jedno z následujících nastavení: VPN, Odinstalovat při odebrání zařízení nebo Nainstalovat jako vyměnitelné. Pak nakonfigurujte nastavení s názvem Zabránit zálohování aplikací iCloud. Další informace najdete v tématu Zabránění zálohování aplikací na iCloudu pro aplikace pro iOS/iPadOS a macOS.

     Jenom pro aplikace pro Android:

     • Pokud nasadíte aplikaci pro Android jako k dispozici s registrací nebo bez ní, bude stav hlášení k dispozici jenom na zaregistrovaných zařízeních.

     Pro k dispozici pro zaregistrovaná zařízení:

     • Aplikace se zobrazí jako dostupná jenom v případě, že uživatel, který se přihlásí k Portál společnosti je primárním uživatelem, který zařízení zaregistroval, a aplikace je pro zařízení použitelná.

8. Pokud chcete vybrat skupiny uživatelů ovlivněných přiřazením této aplikace, vyberte Zahrnuté skupiny.

9. Po výběru jedné nebo více skupin, které chcete zahrnout, vyberte Vybrat.

10. V podokně Přiřadit vyberte OK a dokončete výběr zahrnutých skupin.

11. Pokud chcete vyloučit všechny skupiny uživatelů ovlivněných tímto přiřazením aplikace, vyberte Vyloučit skupiny.

12. Pokud se rozhodnete vyloučit všechny skupiny, v části Vybrat skupiny vyberte Vybrat.

13. V podokně Přidat skupinu vyberte OK.

14. V podokně Přiřazení aplikací vyberte Uložit.

Aplikace se teď přiřadí ke skupinám, které jste vybrali.

Poznámka

Pokud Microsoft Entra některou z těchto skupin obnovitelné odstranění, Intune je v konzole zobrazí jako obnovitelné odstranění a jejich přiřazení se nepoužijí, dokud se skupiny neobnoví.

Další informace o zahrnutí a vyloučení přiřazení aplikací najdete v tématu Zahrnutí a vyloučení přiřazení aplikací.

Poznámka

V přiřazeních se zobrazí stav vybrané skupiny. Možné možnosti stavu jsou: Aktivní, Odstraněno nebo Obnovitelné odstranění.

Tip

Intune podporuje přiřazování aplikací do vnořených skupin. Pokud například přiřadíte aplikaci ke skupině "Engineering Global" a jako podřízené skupiny máte vnořené "Engineering APAC", "Engineering EMEA" a "Engineering US", bude přiřazení cílit také na členy těchto podřízených skupin.

Nastavení zabránění zálohování aplikací pro iCloud pro aplikace pro iOS/iPadOS a macOS

Správci mají možnost už v iOS/iPadOS a spravovaných aplikacích App Store na zařízeních s macOS nezálohovat spravované aplikace App Store a obchodní aplikace. To platí pro aplikace VPP licencované uživatelem i zařízením. Obchodní aplikace pro macOS toto nastavení nepodporují.

Tato funkce zahrnuje nové i stávající App Store/obchodní aplikace odesílané s VPP i bez nich, které jsou přidané do Intune a cílené na uživatele a zařízení. Zabránění zálohování zadaných spravovaných aplikací zajišťuje správné nasazení prostřednictvím Intune, když je zařízení zaregistrované a obnovené ze zálohy.

Pokud nakonfigurujete nové nastavení pro nové nebo existující aplikace ve vašem tenantovi, můžete spravované aplikace pro zařízení přeinstalovat, ale Intune už je neumožňuje zálohovat.

Poznámka

I když neočekáváme, že spravované aplikace na zařízeních budou zálohovat data do iCloudu, data uložená místně pro spravované aplikace nemusí být po zálohování a obnovení dostupná.

Pokud je u stávajících zařízení možnost Zakázat zálohování aplikací na iCloudu nastavená na Ano pro aplikaci nebo aplikace, nové chování se automaticky aktualizuje pro všechny požadované App Store/obchodní aplikace (s VPP nebo bez).

Požadované aplikace nainstalované na zařízeních se po uložení hodnoty nastavení na Ano automaticky překonfigurují pro všechna zařízení.

Dostupné aplikace vyžadují, aby uživatel znovu stáhněte dostupnou aplikaci z Portál společnosti aplikace nebo webu Portál společnosti. V závislosti na konfiguraci a licencování aplikace může být potřeba provést synchronizaci mezi Intune a zařízením.

Jak se řeší konflikty mezi záměry aplikací

Jedné skupině se zabrání v tom, aby byla cílem více záměrů přiřazení aplikací. Pokud je však uživatel nebo zařízení členem více skupin, z nichž každá je přiřazena s různými záměry, dojde ke konfliktu. Vytváření konfliktů přiřazení pro aplikace se nedoporučuje. Informace v následující tabulce vám můžou pomoct pochopit výsledný záměr, když dojde ke konfliktu:

Poznámka

Pokud u aplikací dojde ke konfliktům přiřazení, nemusí filtr přiřazení fungovat podle očekávání, protože záměr přiřazení se vyhodnocuje před filtrem přiřazení.

Záměr skupiny 1	Záměr skupiny 2	Výsledný záměr
Požadováno uživatelem	K dispozici pro uživatele	Povinné a dostupné
Požadováno uživatelem	Odinstalace uživatele	Povinný
K dispozici pro uživatele	Odinstalace uživatele	Odinstalace
Požadováno uživatelem	Požadované zařízení	Existuje obojí, Intune ošetření Povinné
Požadováno uživatelem	Odinstalace zařízení	Existuje obojí, Intune se přeloží Povinné.
K dispozici pro uživatele	Požadované zařízení	Existuje obojí, Intune přeloží povinné (povinné a dostupné).
K dispozici pro uživatele	Odinstalace zařízení	Existuje obojí, Intune je k dispozici. Aplikace se zobrazí v Portál společnosti. Pokud už je aplikace nainstalovaná (jako požadovaná aplikace s předchozím záměrem), odinstaluje se. Pokud uživatel v Portál společnosti vybere Nainstalovat, aplikace se nainstaluje a záměr odinstalace se nedodrží.
Odinstalace uživatele	Požadované zařízení	Existuje obojí, Intune se přeloží Povinné.
Odinstalace uživatele	Odinstalace zařízení	Existuje obojí, Intune vyřeší odinstalaci.
Požadované zařízení	Odinstalace zařízení	Povinný
Požadované zařízení	Zařízení je k dispozici	Povinné a dostupné
Zařízení je k dispozici	Odinstalace zařízení	Odinstalace
Požadováno uživatelem a k dispozici	K dispozici pro uživatele	Povinné a dostupné
Požadováno uživatelem a k dispozici	Odinstalace uživatele	Povinné a dostupné
Požadováno uživatelem a k dispozici	Požadované zařízení	Existují obě možnosti, Povinné i Dostupné.
Požadováno uživatelem a k dispozici	Odinstalace zařízení	Existuje obojí, Intune přeloží povinné (povinné a dostupné).
Uživatel dostupný bez registrace	Požadováno uživatelem a k dispozici	Povinné a dostupné
Uživatel dostupný bez registrace	Požadováno uživatelem	Povinný
Uživatel dostupný bez registrace	K dispozici pro uživatele	Dostupná
Uživatel dostupný bez registrace	Požadované zařízení	Povinné a Dostupné bez registrace
Uživatel dostupný bez registrace	Odinstalace zařízení	Odinstalace a K dispozici bez registrace. Pokud uživatel nenainstaloval aplikaci z Portál společnosti, odinstalace se respektuje. Pokud uživatel aplikaci nainstaluje z Portál společnosti, má instalace prioritu před odinstalací.

Poznámka

Pokud tyto aplikace přidáte do Microsoft Intune a přiřadíte je jako Povinné, vytvoří se automaticky jenom u spravovaných aplikací pro iOS Store. Obdrží záměry Povinné i Dostupné .

Aplikace pro iOS Store (ne aplikace VPP pro iOS/iPadOS), na které cílí požadovaný záměr, se na zařízení vynucují při ohlášení zařízení a zobrazí se také v aplikaci Portál společnosti.

Pokud v nastavení Odinstalace při odebrání zařízení dojde ke konfliktům, aplikace se ze zařízení neodebere, když už zařízení není spravované.

Poznámka

Aplikace nasazené jako Povinné pro firemní pracovní profil a plně spravovaná zařízení vlastněná společností nemůže uživatel odinstalovat ručně.

Nasazení spravované aplikace Google Play do nespravovaných zařízení

U nezaregistrovaných zařízení s Androidem můžete pomocí spravovaného obchodu Google Play nasadit aplikace ze Storu a obchodní aplikace uživatelům. Po nasazení můžete ke správě aplikací použít správu mobilních aplikací (MAM ).

Spravované aplikace Google Play, na které cílí jako Dostupné s registrací nebo bez registrace, se zobrazí v aplikaci Obchod Play na zařízení koncového uživatele, a ne v aplikaci Portál společnosti. Koncoví uživatelé procházejí a instalují aplikace nasazené tímto způsobem z aplikace Play.

Vzhledem k tomu, že se aplikace instalují ze spravované služby Google Play, nemusí koncový uživatel měnit nastavení zařízení tak, aby umožňoval instalaci aplikace z neznámých zdrojů. To znamená, že zařízení jsou bezpečnější. Pokud vývojář aplikace publikuje ve službě Play novou verzi aplikace, která byla nainstalovaná na zařízení uživatele, aplikace se automaticky aktualizuje funkcí Play.

Postup přiřazení spravované aplikace Google Play nespravovaným zařízením:

1. Připojte tenanta Intune ke spravované službě Google Play. Pokud jste to už udělali pro správu zařízení s pracovním profilem Androidu Enterprise v osobním vlastnictví, vyhrazeným, plně spravovaným nebo firemním profilem, nemusíte to dělat znovu.

2. Přidejte aplikace ze spravované služby Google Play do centra pro správu Intune.

3. Cílové spravované aplikace Google Play jako Dostupné s registrací nebo bez registrace požadované skupiny uživatelů. U nezaregistrovaných zařízení se nepodporuje cílení na požadované a odinstalovat aplikace.

4. Přiřaďte skupině uživatelů zásady ochrany aplikací.

5. Uživatelské protokoly v jakékoli chráněné aplikaci.

6. Když příště koncový uživatel otevře aplikaci Portál společnosti a dokončí proces přihlášení, zobrazí se mu zpráva v části Aplikace. Tato zpráva značí, že pro ně jsou k dispozici aplikace. Uživatel může vybrat toto oznámení a přejít do Obchodu Play.

   Poznámka

   Možnosti nastavení registrace zařízení můžete nakonfigurovat tak, aby byly Dostupné, žádné výzvy nebo Nedostupné. Toto nastavení brání uživatelům v neúmyslné registraci zařízení. Brání také registraci oznámení po přihlášení k Portál společnosti.

7. Koncový uživatel může rozbalit místní nabídku v aplikaci Obchod Play a přepínat mezi svým osobním účtem Google (kde vidí své osobní aplikace) a svým pracovním účtem (kde vidí store a obchodní aplikace, na které se zaměřuje). Koncoví uživatelé nainstalují aplikace klepnutím na Nainstalovat v aplikaci Obchod Play.

Když se v Centru pro správu Intune vydá selektivní vymazání aplikace, pracovní účet se automaticky odebere z aplikace Obchod Play. Od tohoto okamžiku se koncovému uživateli v katalogu aplikací z Obchodu Play nezobrazují pracovní aplikace.

Po odebrání pracovního účtu ze zařízení zůstanou aplikace nainstalované z Obchodu Play nainstalované na zařízení a neodinstalují se.

Nastavení odinstalace aplikací pro spravované aplikace pro iOS

U zařízení s iOS/iPadOS můžete zvolit, co se stane se spravovanými aplikacemi, když zrušíte registraci zařízení v Intune nebo odeberete profil správy pomocí nastavení Odinstalace při odebrání zařízení. Toto nastavení platí jenom pro aplikace po registraci zařízení a instalaci aplikací jako spravovaných. Nastavení nejde nakonfigurovat pro webové aplikace nebo webové odkazy. Selektivním vymazáním aplikace se po vyřazení odeberou jenom data chráněná správou mobilních aplikací (MAM).

Výchozí hodnoty pro nastavení se pro nová přiřazení předejdou následujícím způsobem:

Typ aplikace pro iOS	Výchozí nastavení pro "Odinstalovat při odebrání zařízení"
Obchodní aplikace	Ano
Aplikace pro Store	Ne
Aplikace VPP	Ne
Integrovaná aplikace	Ne

Poznámka

Dostupné typy přiřazení: Pokud toto nastavení aktualizujete pro skupiny "dostupné pro zaregistrovaná zařízení" nebo "dostupné s registrací nebo bez registrace", uživatelé, kteří už spravovanou aplikaci mají, nezískají aktualizované nastavení, dokud nesynchronizují zařízení s Intune a aplikaci znovu nainstalují.

Už existující přiřazení: Nastavení odinstalace aplikace bylo zavedeno v květnu 2019. Přiřazení, která existovala před tímto datem, se neupravují a při odebrání zařízení ze správy se odeberou všechny spravované aplikace.

Pokud jste přiřazení vytvořili před květnem 2019, možná budete muset explicitně nastavit nastavení odinstalace aplikace. Výchozí nastavení nemusí platit pro starší přiřazení.

Další kroky

Další informace o monitorování přiřazení aplikací najdete v tématu Monitorování aplikací.