Zásady konfigurace aplikací pro spravované aplikace sady Intune App SDK

  • Článek

Sada INTUNE App Software Development Kit (SDK) podporuje doručování konfigurace aplikací prostřednictvím kanálu správy mobilních aplikací (MAM). V centru pro správu Intune se kanál MAM označuje jako zásada konfigurace aplikace Spravované aplikace. Kanál MAM se liší od kanálů platformy pro správu mobilních zařízení (MDM), které se nabízejí při registraci zařízení.

Pokud chcete podporovat konfiguraci aplikace prostřednictvím kanálu MAM, musí být aplikace integrovaná se sadou Intune App SDK. Obchodní aplikace můžou buď integrovat sadu Intune App SDK, nebo používat Intune App Wrapping Tool. Porovnání sady Intune App SDK a Intune App Wrapping Tool najdete v tématu Příprava obchodních aplikací na zásady ochrany aplikací.

Pomocí kanálu MAM můžou aplikace přijímat zásady konfigurace aplikací bez ohledu na stav registrace zařízení. Informace o tom, které aplikace podporují konfiguraci aplikací prostřednictvím kanálu MAM, najdete v tématu Microsoft Intune chráněných aplikací. Měli byste si projít dokumentaci od dodavatele aplikace, abyste zjistili, jaké konfigurace jsou k dispozici a jak konfigurace ovlivňují chování aplikace.

Další informace najdete v tématu Zásady konfigurace aplikací pro Microsoft Intune.

Poznámka

Intune vyžaduje android 8.x nebo vyšší pro scénáře registrace zařízení a konfiguraci aplikací doručované prostřednictvím zásad konfigurace aplikací spravovaných zařízení. Tento požadavek se nevztahuje na zařízení s Androidem v Microsoft Teams , protože tato zařízení budou i nadále podporována.

Pro Intune zásady ochrany aplikací a konfiguraci aplikací poskytované prostřednictvím zásad konfigurace aplikací spravovaných aplikací Intune vyžaduje Android 9.0 nebo novější.

Přidání zásad konfigurace aplikací pro spravované aplikace na zařízeních s iOS/iPadOS a Androidem

Pomocí následujícího postupu vytvořte zásady konfigurace aplikací spravovaných aplikací. Po vytvoření konfigurace můžete přiřadit její nastavení skupinám uživatelů.

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. ZvolteZásady> konfigurace aplikací>Přidat>spravované aplikace.

  3. Na stránce Základy nastavte následující podrobnosti:

    • Název: Název profilu, který se zobrazí na portálu.
    • Popis: Popis profilu, který se zobrazí na portálu.
    • Typ registrace zařízení: Je vybraná možnost Spravované aplikace.

  4. Zvolte Vybrat veřejné aplikace nebo Vybrat vlastní aplikace a zvolte aplikaci, kterou chcete konfigurovat. Vyberte aplikaci ze seznamu aplikací, které jste schválili a synchronizovali s Intune.

  5. Kliknutím na Další zobrazte stránkuNastavení.

  6. Stránka Nastavení obsahuje možnosti, které se zobrazují na základě aplikace, kterou konfigurujete:

    • Obecné nastavení konfigurace – Pro každé obecné nastavení konfigurace, které aplikace podporuje, zadejte Název a Hodnotu.

      Intune Aplikace s podporou sady App SDK podporují konfigurace ve dvojicích klíč-hodnota. Další informace o podporovaných konfiguracích klíč-hodnota najdete v dokumentaci k jednotlivým aplikacím. Všimněte si, že můžete použít tokeny, které budou dynamicky naplněny daty vygenerovanými aplikací. Pokud chcete odstranit obecné nastavení konfigurace, zvolte tři tečky (...) a vyberte Odstranit. Další informace najdete v tématu Konfigurační hodnoty pro používání tokenů.

    Poznámka

    Konfigurační klíč použijte k potlačení otevírání dokumentů obsažených LocalDocsMLExempt v místním a osobním cloudovém úložišti spravovaným aplikacím. Osobní cloudové úložiště zahrnuje osobní OneDrive a iCloud. Informace o konfiguraci souvisejících aplikací najdete v tématu Zásady konfigurace aplikací pro Microsoft Intune.

    Informace o nastavení konfigurace aplikací pro konkrétní aplikace Microsoftu najdete tady:

  7. Kliknutím na Další zobrazte stránku Přiřazení .

  8. Klikněte na Vybrat skupiny, které chcete zahrnout.

  9. V podokně Vyberte skupiny, které chcete zahrnout vyberte skupinu a klikněte na Vybrat.

  10. Kliknutím na Vybrat skupiny, které chcete vyloučit , zobrazte související podokno.

  11. Zvolte skupiny, které chcete vyloučit, a klikněte na Vybrat.

    Poznámka

    Pokud už byla při přidávání skupiny zahrnuta jakákoli jiná skupina pro daný typ přiřazení, je předem vybraná a neměnná pro jiné typy přiřazení zahrnutí. Proto nelze použít skupinu, která byla použita, jako vyloučenou skupinu.

  12. Kliknutím na Další zobrazte stránku Zkontrolovat a vytvořit.

  13. Kliknutím na Vytvořit přidejte zásadu konfigurace aplikace do Intune.

Přidání zásad konfigurace aplikací pro spravované aplikace na zařízeních s Windows

Pomocí následujícího postupu vytvořte zásady konfigurace aplikací spravovaných aplikací . Po vytvoření konfigurace můžete přiřadit její nastavení skupinám uživatelů.

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. ZvolteZásady> konfigurace aplikací>Přidat>spravované aplikace.

  3. Na stránce Základy nastavte následující podrobnosti:

    • Název: Název profilu, který se zobrazí na portálu.
    • Popis: (Volitelné) Popis profilu, který se zobrazí na portálu.
    • Typ registrace zařízení: Je vybraná možnost Spravované aplikace.

  4. Zvolte Vybrat veřejné aplikace nebo Vybrat vlastní aplikace a zvolte aplikaci, kterou chcete konfigurovat. Vyberte aplikaci ze seznamu aplikací, které jste schválili, přidali a synchronizovali s Intune.

    Poznámka

    V tuto chvíli je jedinou podporovanou aplikací Microsoft Edge pro Windows. V současné době nejsou podporovány žádné jiné veřejné ani vlastní aplikace.

  5. Kliknutím na Další zobrazte stránku katalogu Nastavení . Katalog Nastavení umožňuje zvolit nastavení, která chcete konfigurovat.

  6. Kliknutím na Přidat nastavenízobrazte podokno výběru nastavení .

  7. Vyhledejte, vyfiltrujte nebo procházejte katalog nastavení a najděte nastavení kategorií, která chcete vybrat. Kliknutím na Hledat vyhledejte konkrétní nastavení nebo podkategorii nastavení.

  8. Vyberte všechna nastavení konfigurace, která vaše organizace vyžaduje.

  9. Jakmile vyberete nastavení, která chcete konfigurovat, zobrazí se na stránce katalogu Nastavení vybraná nastavení, která můžete konfigurovat.

  10. Každé nastavení nakonfigurujte přidáním požadovaných podrobností. Kliknutím na informační ikonu vyhledejte další informace o jednotlivých nastaveních.

  11. Kliknutím na Další zobrazte stránkuNastavení.

  12. Stránka Nastavení obsahuje možnosti, které se zobrazují na základě aplikace, kterou konfigurujete:

    • Obecné nastavení konfigurace – Pro každé obecné nastavení konfigurace, které aplikace podporuje, zadejte Název a Hodnotu.

      Intune Aplikace s podporou sady App SDK podporují konfigurace ve dvojicích klíč-hodnota. Další informace o podporovaných konfiguracích klíč-hodnota najdete v dokumentaci k jednotlivým aplikacím. Všimněte si, že můžete použít tokeny, které budou dynamicky naplněny daty vygenerovanými aplikací. Pokud chcete odstranit obecné nastavení konfigurace, zvolte tři tečky (...) a vyberte Odstranit. Další informace najdete v tématu Konfigurační hodnoty pro používání tokenů.

  13. Kliknutím na Další zobrazte stránku Přiřazení .

  14. Klikněte na Vybrat skupiny, které chcete zahrnout.

  15. V podokně Vyberte skupiny, které chcete zahrnout vyberte skupinu a klikněte na Vybrat.

  16. Kliknutím na Vybrat skupiny, které chcete vyloučit , zobrazte související podokno.

  17. Zvolte skupiny, které chcete vyloučit, a klikněte na Vybrat.

    Poznámka

    Pokud už byla při přidávání skupiny zahrnuta jakákoli jiná skupina pro daný typ přiřazení, je předem vybraná a neměnná pro jiné typy přiřazení zahrnutí. Proto nelze použít skupinu, která byla použita, jako vyloučenou skupinu.

  18. Kliknutím na Další zobrazte stránku Zkontrolovat a vytvořit.

  19. Kliknutím na Vytvořit přidejte zásadu konfigurace aplikace do Intune.

Hodnoty konfigurace pro použití tokenů

Intune může vygenerovat určité tokeny a odeslat je do spravované aplikace. Pokud například konfigurace aplikace může používat nastavení e-mailu, můžete přidat dynamický e-mail pomocí tokenu. Do pole Název zadejte název, který aplikace očekává, a pak zadejte {{mail}} do pole Hodnota .

Intune v nastavení konfigurace podporuje následující typy tokenů. Jiné vlastní páry klíč/hodnota se nepodporují.

  • {{userprincipalname}} – například John@contoso.com
  • {{mail}}– například John@contoso.com
  • {{partialupn}}– například Jan
  • {{accountid}}– například fc0dc142-71d8-4b12-bbea-bae2a8514c81
  • {{userid}}– například 3ec2c00f-b125-4519-acf0-302ac3761822
  • {{username}}– například John Doe
  • {{PrimarySMTPAddress}} – například testuser@ad.domain.com

Poznámka

Znaky {{ a }} se používají pouze pro typy tokenů a nesmí být použity pro jiné účely.

Další kroky

Pokračujte v přiřazování a monitorování aplikace obvyklým způsobem.