Přiřazení aplikací ke skupinám pomocí služby Microsoft Intune

Po přidání aplikace do služby Microsoft Intune můžete aplikaci přiřadit uživatelům a zařízením. Aplikaci můžete nasadit do zařízení bez ohledu na to, jestli je zařízení spravované přes Intune.

Možnosti při přiřazování spravovaných aplikací

Následující tabulka obsahuje různé možnosti při přiřazování aplikací uživatelům a zařízením:

Možnost	Zařízení zaregistrovaná v aplikaci Intune	Zařízení neregistrovaná v aplikaci Intune
Přiřadit uživatelům	Ano	Ano
Přiřadit zařízením	Ano	Ne
Přiřaďte zabalené aplikace nebo aplikace, které obsahují sadu Intune SDK (pro zásady ochrany aplikací)	Ano	Ano
Přiřadit aplikace jako dostupné	Ano	Ano
Přiřazení aplikací podle potřeby	Ano	Ne
Odinstalace aplikací	Ano	Ne
Přijímání aktualizací aplikací z Intune	Ano	Ne
Koncoví uživatelé si instalují dostupné aplikace z aplikace Portál společnosti	Ano	Ne
Koncoví uživatelé si instalují dostupné aplikace z webového Portál společnosti	Ano	Ano

Poznámka

V současné době můžete přiřadit aplikace pro iOS/iPadOS a Android (obchodní aplikace a aplikace zakoupené ve Storu) k zařízením, která nejsou zaregistrovaná v aplikaci Intune.

Uživatelé zařízení se zařízeními, která nejsou zaregistrovaná v Intune, musí otevřít Portál společnosti své organizace a nainstalovat aktualizace aplikací ručně.

Pro téměř všechny typy aplikací a platforem jsou dostupná přiřazení platná pouze při přiřazení skupinám uživatelů, nikoli skupinám zařízení.

Výjimky z tohoto pravidla:

1. Aplikace Win32 je možné přiřadit uživatelům nebo skupinám zařízení podle dostupnosti.
2. Aplikace zaměřené na plně spravovaná zařízení s Androidem Enterprise (COBO) a Android Enterprise vlastněná společností osobně povolené (COPE) je možné přiřadit uživatelům nebo skupinám zařízení jako dostupné.

Pokud jsou spravované předprodukční aplikace Google Play přiřazeny podle potřeby na zařízeních s pracovním profilem Android Enterprise, které vlastní osobně, nenainstalují se do zařízení. Tento problém obejdete vytvořením dvou identických skupin uživatelů. Přiřaďte předprodukční stopu jedné skupině jako "dostupnou" a "povinnou" druhé skupině. Výsledkem je, že se předprodukční stopa úspěšně nasadí do zařízení.

Přiřazení aplikace

1. Přihlaste se k Centru pro správu Microsoft 365.

2. Vyberte Všechny>aplikace.

3. V podokně Aplikace vyberte aplikaci, kterou chcete přiřadit.

4. V části Spravovat nabídky vyberte Vlastnosti.

5. Posuňte se dolů na Vlastnosti a vyberte Zadání.

6. Výběrem možnosti Přidat skupinu otevřete podokno Přidat skupinu , které se vztahuje k aplikaci.

7. Pro konkrétní aplikaci vyberte typ zadání:

   • K dispozici pro zaregistrovaná zařízení: Přiřaďte aplikaci skupinám uživatelů, kteří si ji můžou nainstalovat z aplikace nebo webu Portál společnosti.

   • K dispozici s registrací nebo bez ní: Toto nastavení přiřaďte skupinám uživatelů, jejichž zařízení nejsou zaregistrovaná v aplikaci Intune. Uživatelům musí být přiřazena licence Intune, viz Intune Licence.

   • Povinné: Aplikace se nainstaluje na zařízení ve vybraných skupinách. Některé platformy můžou mít před zahájením instalace aplikace více výzev k potvrzení.

   • Odinstalovat: Aplikace se odinstaluje ze zařízení ve vybraných skupinách, pokud ji služba Intune nainstalovala dříve. To platí jenom pro aplikace nainstalované prostřednictvím přiřazení "K dispozici pro zaregistrovaná zařízení" nebo "Povinné" pomocí stejného nasazení.

     Poznámka

     Pouze pro aplikace pro iOS/iPadOS:

     • Pokud chcete nakonfigurovat, co se stane se spravovanými aplikacemi, když už zařízení nejsou spravovaná, můžete vybrat zamýšlené nastavení v části Odinstalovat při odebrání zařízení. Další informace najdete v tématu Nastavení odinstalace aplikace pro aplikace spravované přes iOS/iPadOS.
     • Pokud vytvoříte profil sítě VPN pro iOS/iPadOS, který obsahuje nastavení sítě VPN pro jednotlivé aplikace, můžete profil VPN vybrat v části VPN. Po spuštění aplikace se připojení VPN otevře. Další informace najdete v tématu Nastavení sítě VPN pro zařízení s iOS/iPadOS.
     • Pokud chcete nakonfigurovat, jestli koncoví uživatelé nainstalují požadovanou aplikaci pro iOS/iPadOS jako vyměnitelnou aplikaci, můžete toto nastavení vybrat v části Nainstalovat jako vyměnitelné.
     • Pokud chcete zabránit zálohování spravované aplikace pro iOS/iPadOS na iCloud, vyberte po přidání přiřazení skupiny jedno z následujících nastavení: VPN, Odinstalovat při odebrání zařízení nebo Nainstalovat jako vyměnitelné. Pak nakonfigurujte nastavení s názvem Zabránit zálohování aplikace iCloud. Další informace najdete v tématu Zabránění zálohování aplikace iCloud pro aplikace pro iOS/iPadOS a macOS.

     Pouze pro aplikace pro macOS:

     • Pokud chcete zabránit zálohování spravované aplikace macOS na iCloud, vyberte po přidání přiřazení skupiny jedno z následujících nastavení: VPN, Odinstalovat při odebrání zařízení nebo Nainstalovat jako vyměnitelné. Pak nakonfigurujte nastavení s názvem Zabránit zálohování aplikace iCloud. Další informace najdete v tématu Zabránění zálohování aplikace iCloud pro aplikace pro iOS/iPadOS a macOS.

     Pouze u aplikací pro Android:

     • Pokud nasadíte aplikaci pro Android jako dostupnou s registrací nebo bez ní, stav vytváření sestav je k dispozici pouze na zaregistrovaných zařízeních.

     Pro K dispozici pro zaregistrovaná zařízení:

     • Aplikace se zobrazí jako dostupná pouze v případě, že uživatel, který se přihlašuje k Portál společnosti, je primárním uživatelem, který zařízení zaregistroval, a aplikace je použitelná pro zařízení.

8. Pokud chcete vybrat skupiny uživatelů, na které se vztahuje toto přiřazení aplikace, vyberte Zahrnuté skupiny.

9. Po výběru jedné nebo více skupin, které chcete zahrnout, vyberte Vybrat.

10. V podokně Přiřadit výběrem tlačítka OK dokončete výběr zahrnutých skupin.

11. Pokud chcete vyloučit všechny skupiny uživatelů, na které má toto přiřazení aplikace vliv, vyberte Vyloučit skupiny.

12. Pokud se rozhodnete některé skupiny vyloučit, v části Vybrat skupiny vyberte Vybrat.

13. V podokně Přidat skupinu vyberte OK.

14. V podokně Zadání v aplikaci vyberte Uložit.

Aplikace je teď přiřazená do skupin, které jste vybrali.

Poznámka

Pokud Microsoft Entra některou z těchto skupin obnovitelně odstraní, zobrazí je Intune v konzole jako obnovitelně odstraněné a jejich přiřazení se nepoužijí, dokud se skupiny neobnoví.

Další informace o zahrnutí a vyloučení přiřazení aplikací najdete v tématu Zahrnutí a vyloučení přiřazení aplikací.

Poznámka

V přiřazeních uvidíte stav vybrané skupiny. Možné možnosti stavu: Aktivní, Odstraněno nebo Obnovitelné odstranění.

Tip

Intune podporuje přiřazování aplikací do vnořených skupin. Pokud například přiřadíte aplikaci ke skupině Engineering Global a máte "Engineering APAC", "Engineering EMEA" a "Engineering US" vnořené jako podřízené skupiny, přiřazení cílí také na členy těchto podřízených skupin.

Nastavení Bránit zálohování aplikace iCloud pro aplikace pro iOS/iPadOS a macOS

Správci už nemají možnost zálohovat spravované aplikace z obchodu App Store a obchodní aplikace na iOS/iPadOS a spravované aplikace z obchodu App Store na zařízeních s macOS. To platí pro aplikace VPP/jiné než VPP licencované uživatelem i zařízeními. Obchodní aplikace pro macOS toto nastavení nepodporují.

Tato funkce zahrnuje nové i stávající aplikace z obchodu App Store nebo obchodní aplikace odeslané s programem VPP nebo bez něj, které se přidají do aplikace Intune a jsou cílené na uživatele a zařízení. Zabránění zálohování zadaných spravovaných aplikací zajišťuje správné nasazení prostřednictvím služby Intune, když je zařízení zaregistrované a obnovené ze zálohy.

Pokud nakonfigurujete nové nastavení pro nové nebo existující aplikace ve vašem tenantovi, můžete spravované aplikace pro zařízení přeinstalovat, ale Intune už neumožňuje jejich zálohování.

Poznámka

I když neočekáváme, že spravované aplikace na zařízeních budou zálohovat data na iCloud, data uložená místně pro spravované aplikace nemusí být po zálohování a obnovení dostupná.

Pokud je u stávajících zařízení možnost Zabránit zálohování aplikací iCloud nastavená pro některou aplikaci nebo aplikace na Ano, nové chování se automaticky aktualizuje pro všechny požadované aplikace z obchodu App Store nebo obchodní aplikace (s programem VPP nebo bez něj).

Požadované aplikace, které byly dříve nainstalované na zařízeních, se automaticky překonfigurují pro všechna zařízení, jakmile se hodnota nastavení uloží na Ano.

Dostupné aplikace vyžadují, aby si uživatel znovu stáhl dostupnou aplikaci z aplikace Portál společnosti nebo webu Portál společnosti. V závislosti na konfiguracích aplikace a licencování může být nutná synchronizace mezi službou Intune a zařízením.

Jak se řeší konflikty mezi záměry aplikací

Na jednu skupinu není možné cílit pro více záměrů přiřazení aplikací. Pokud je ale uživatel nebo zařízení členem více skupin, z nichž každá má přiřazené různé záměry, dojde ke konfliktu. Vytváření konfliktů přiřazení u aplikací se nedoporučuje. Informace v následující tabulce vám mohou pomoct pochopit výsledný záměr, když dojde ke konfliktu:

Poznámka

Pokud existují konflikty přiřazení pro aplikace, filtr přiřazení nemusí fungovat podle očekávání, protože záměr přiřazení je vyhodnocen před filtrem přiřazení.

Záměr skupiny 1	Záměr skupiny 2	Výsledný záměr
Požadováno uživatelem	K dispozici uživateli	Povinná a dostupná
Požadováno uživatelem	Odinstalace uživatele	Povinný
K dispozici uživateli	Odinstalace uživatele	Odinstalace
Požadováno uživatelem	Požadované zařízení	Obojí existuje, Intune zachází s požadovaným argumentem
Požadováno uživatelem	Odinstalace zařízení	Obojí existuje, Intune řeší Povinné
K dispozici uživateli	Požadované zařízení	Obojí existuje, Intune řeší Povinné (povinné a dostupné)
K dispozici uživateli	Odinstalace zařízení	Obojí existuje, Intune přeloží k dispozici. Aplikace se zobrazí v Portál společnosti. Pokud už je aplikace nainstalovaná (jako vyžadovaná aplikace s dřívějším záměrem), odinstaluje se. Pokud uživatel vybere možnost Nainstalovat z Portál společnosti, aplikace se nainstaluje a záměr odinstalace není respektován.
Odinstalace uživatele	Požadované zařízení	Obojí existuje, Intune řeší Povinné
Odinstalace uživatele	Odinstalace zařízení	Obojí existuje, Intune řeší odinstalaci
Požadované zařízení	Odinstalace zařízení	Povinný
Požadované zařízení	Zařízení je k dispozici	Povinná a dostupná
Zařízení je k dispozici	Odinstalace zařízení	Odinstalace
Požadováno uživatelem a dostupné	K dispozici uživateli	Povinná a dostupná
Požadováno uživatelem a dostupné	Odinstalace uživatele	Povinná a dostupná
Požadováno uživatelem a dostupné	Požadované zařízení	Obojí existuje, je povinné i dostupné
Požadováno uživatelem a dostupné	Odinstalace zařízení	Obojí existuje, Intune řeší Povinné (povinné a dostupné)
Uživatel je dostupný bez registrace.	Požadováno uživatelem a dostupné	Povinná a dostupná
Uživatel je dostupný bez registrace.	Požadováno uživatelem	Povinný
Uživatel je dostupný bez registrace.	K dispozici uživateli	Dostupná
Uživatel je dostupný bez registrace.	Požadované zařízení	Povinné a dostupné bez registrace
Uživatel je dostupný bez registrace.	Odinstalace zařízení	Odinstalovat a K dispozici bez registrace. Pokud uživatel aplikaci nenainstaloval z Portál společnosti, bude odinstalace uznána. Pokud uživatel nainstaluje aplikaci z Portál společnosti, bude mít instalace přednost před odinstalací.

Poznámka

Pouze u spravovaných aplikací z obchodu iOS platí, že když tyto aplikace přidáte do služby Microsoft Intune a přiřadíte je jako povinné, aplikace se automaticky vytvoří. Obdrží jak povinné, tak dostupné záměry.

Aplikace z iOS Storu (ne aplikace pro iOS/iPadOS VPP), na které cílí požadovaný záměr, se vynucují na zařízení při vrácení zařízení se změnami a také se zobrazí v aplikaci Portál společnosti.

Když dojde ke konfliktům v nastavení Odinstalovat při odebrání zařízení , aplikace se neodebere ze zařízení, když už zařízení není spravované.

Poznámka

Aplikace nasazené podle potřeby do pracovního profilu vlastněného společností a plně spravovaných zařízení vlastněných společností nemůže uživatel odinstalovat ručně.

Nasazení spravované aplikace do nespravovaných zařízení

U neregistrovaných zařízení s Androidem můžete k nasazení aplikací ze Storu a obchodních aplikací uživatelům použít spravovaný Google Play. Po nasazení můžete ke správě aplikací použít Mobile Application Management (MAM).

Spravované aplikace Google Play, jejichž cílem je označení Dostupné se zápisem nebo bez registrace, se zobrazí v aplikaci Obchod Play na zařízení koncového uživatele, nikoli v aplikaci Portál společnosti. Koncoví uživatelé procházejí a instalují takto nasazené aplikace z aplikace Play.

Vzhledem k tomu, že se aplikace instalují ze spravovaného Google Play, koncový uživatel nemusí měnit nastavení zařízení a povolit instalaci aplikací z neznámých zdrojů. To znamená, že zařízení jsou lépe zabezpečená. Pokud vývojář aplikace publikuje do funkce Play novou verzi aplikace, která byla nainstalovaná na zařízení uživatele, služba Play aplikaci automaticky aktualizuje.

Postup přiřazení spravované aplikace Google Play k nespravovaným zařízením:

1. Připojte tenanta Intune ke spravovanému Google Play. Pokud jste to už udělali při správě zařízení s pracovním profilem Android Enterprise v osobním vlastnictví, vyhrazených, plně spravovaných nebo vlastněných společností, nemusíte to dělat znovu.

2. Přidání aplikací ze spravovaného Google Play do Centra pro správu Intune

3. Zacílte spravované aplikace Google Play jako dostupné s registrací nebo bez registrace do požadované skupiny uživatelů. Cílení na povinnou a odinstalovanou aplikaci není podporováno pro neregistrovaná zařízení.

4. Přiřaďte skupině uživatelů zásady ochrany aplikací.

5. Uživatel se přihlašuje do jakékoli chráněné aplikace.

6. Při příštím otevření aplikace Portál společnosti a dokončení procesu přihlášení se v části Aplikace zobrazí zpráva. Tato zpráva označuje, že jsou pro ně dostupné aplikace. Uživatel může toto oznámení vybrat a přejít do Obchodu Play.

   Poznámka

   Možnosti nastavení registrace zařízení můžete nakonfigurovat tak, aby byly dostupné, bez výzev nebo nedostupné. Toto nastavení zabraňuje uživatelům v neúmyslné registraci zařízení. Zabrání také oznámením při registraci po přihlášení k Portál společnosti.

7. Koncový uživatel může rozbalit místní nabídku v aplikaci Obchod Play a přepínat mezi svým osobním účtem Google (kde vidí své osobní aplikace) a pracovním účtem (kde vidí obchodní aplikace, které jsou na něj cílené). Koncoví uživatelé si aplikace nainstalují klepnutím na Instalovat v aplikaci Play Store.

Když je v Centru pro správu Intune provedeno selektivní vymazání APP, pracovní účet se automaticky odebere z aplikace Play Store. Od tohoto okamžiku už koncová uživatelka pracovní aplikace v katalogu aplikací Obchodu Play neuvidí.

U nespravovaných zařízení s Androidem můžete také pomocí aplikace Portál společnosti umožnit koncovým uživatelům procházet a instalovat dostupné obchodní aplikace. V tomto scénáři koncoví uživatelé místo aplikace Obchod Play prochází a instalují aplikace z aplikace Portál společnosti. Pokud chcete obchodní aplikace zpřístupnit z aplikace Portál společnosti, přidejte obchodní aplikace pro Android s cílovou platformou Správce zařízení. Zacilte aplikace jako dostupné s registrací nebo bez registrace na požadovanou skupinu uživatelů. Možnosti nastavení registrace zařízení by měly být nakonfigurované tak, aby byly dostupné, bez výzev nebo nedostupné.

Poznámka

Služba Intune ukončila podporu pro zařízení správce zařízení s Androidem s GMS v prosinci 2024.

Když se pracovní účet ze zařízení odebere, aplikace nainstalované z Obchodu Play zůstanou na zařízení nainstalované a nedají se odinstalovat.

Nastavení odinstalace aplikace pro aplikace spravované na iOS

U zařízení s iOS/iPadOS můžete zvolit, co se stane se spravovanými aplikacemi při zrušení registrace zařízení v Intune nebo odebrání profilu správy pomocí nastavení Odinstalovat při odebrání zařízení. Toto nastavení platí jenom pro aplikace po registraci zařízení a instalaci tak, jak jsou spravované. Toto nastavení nelze konfigurovat pro webové aplikace ani webové odkazy. Po vyřazení selektivním vymazáním aplikací se odstraní jenom data chráněná Správou mobilních aplikací (MAM).

Výchozí hodnoty pro tato nastavení jsou pro nová přiřazení předem vyplněny následujícím způsobem:

Typ aplikace pro iOS	Výchozí nastavení "Odinstalovat při odebrání zařízení"
Obchodní aplikace	Ano
Aplikace ze Storu	Ne
Aplikace VPP	Ne
Integrovaná aplikace	Ne

Poznámka

Typy přiřazení K dispozici: Pokud toto nastavení aktualizujete pro skupiny "k dispozici pro zaregistrovaná zařízení" nebo "k dispozici s registrací nebo bez ní", uživatelům, kteří už spravovanou aplikaci mají, se aktualizované nastavení nezobrazí, dokud zařízení nesynchronizují s Intune a aplikaci znovu nenainstalují.

Existující přiřazení: Nastavení odinstalace aplikací bylo zavedeno v květnu 2019. Přiřazení, která existovala před tímto datem, se nezmění a všechny spravované aplikace se odeberou při odebrání zařízení ze správy.

Pokud bylo vaše zadání vytvořeno před květnem 2019, možná budete muset explicitně nastavit odinstalaci aplikace. Výchozí nastavení nemusí platit pro starší zadání.

Další kroky

Další informace o monitorování přiřazení aplikací najdete v tématu Monitorování aplikací.

Související obsah

• Volba správné metody cílení v Microsoft Intune