App Configuration házirendek a Microsoft Intune-hoz

Az alkalmazáskonfigurációs házirendek segíthetnek az alkalmazások beállításával kapcsolatos problémák kiküszöbölésében azáltal, hogy lehetővé teszik, konfigurációs beállításokat rendelhet a végfelhasználókhoz rendelt házirendekhez, mielőtt azok futtatnák az alkalmazást. A beállítások ezután automatikusan megjelennek, amikor konfigurálja az alkalmazást a végfelhasználó eszközén, és a végfelhasználóknak nem kell semmit tenniük. A konfigurációs beállítások minden alkalmazás esetén egyediek.

Alkalmazáskonfigurációs házirendek létrehozásával és használatával konfigurációs beállításokat adhat meg iOS-/iPadOS- vagy Android-alkalmazásokhoz is. Ezek a konfigurációs beállítások lehetővé teszik az alkalmazások testreszabását az alkalmazáskonfiguráció és -kezelés használatával. A konfigurációs házirend beállításait akkor használja, amikor az alkalmazás ellenőrzi ezeket a beállításokat, általában az alkalmazás első futtatásakor.

Egy alkalmazáskonfigurációs beállítás például megkövetelheti az alábbi adatok bármelyikének megadását:

  • Egyéni portszám
  • Nyelvi beállítások
  • Biztonsági beállítások
  • Arculati beállítások, például a vállalat emblémája

Ha a végfelhasználók ehelyett ezeket a beállításokat adják meg, előfordulhat, hogy helytelenül teszik ezt. Az alkalmazáskonfigurációs házirendek segíthetnek az egységesség biztosításában a vállalaton belül, és csökkenthetik a beállításokat önállóan konfigurálni próbáló végfelhasználók által küldött ügyfélszolgálati hívások számát. Alkalmazáskonfigurációs házirendek használatával az új alkalmazások bevezetése egyszerűbbé és gyorsabbá válhat.

A rendelkezésre álló konfigurációs paraméterekről és a konfigurációs paraméterek megvalósításáról az alkalmazás fejlesztői döntenek. Tekintse át az alkalmazás szállítójától származó dokumentációt, hogy megtudja, milyen konfigurációk érhetők el, és hogy a konfigurációk hogyan befolyásolják az alkalmazás viselkedését. Egyes alkalmazások esetében az Intune feltölti az elérhető konfigurációs beállításokat.

Megjegyzés:

A felügyelt Google Play Áruházban a konfigurálást támogató alkalmazások a következő jelölést kapják:

Képernyőkép egy konfigurált alkalmazásról

Ha az androidos eszközök regisztrációs típusaként felügyelt eszközöket használ, csak a felügyelt Google Play áruházból származó alkalmazásokat fog látni, a Google Play áruházat nem.

Hozzárendelhet egy alkalmazáskonfigurációs házirendet végfelhasználók és eszközök egy csoportjához a hozzárendelések belefoglalása és kizárása kombinációjával. Az alkalmazáskonfigurációs házirend hozzáadásának vagy frissítésének részeként beállíthatja az alkalmazáskonfigurációs házirend hozzárendeléseit. A házirend hozzárendeléseinek beállításakor megadhatja, hogy tartalmazza-e a végfelhasználók azon csoportjait , amelyekre a házirend vonatkozik. Ha egy vagy több csoportot is belefoglal, kiválaszthatja, hogy mely konkrét csoportokat szeretné belefoglalni, vagy választhat beépített csoportokat. A beépített csoportok közé tartozik a Minden felhasználó, a Minden eszköz és a Minden felhasználó + Minden eszköz.

Szűrők használatával is pontosíthatja a hozzárendelés hatókörét, amikor alkalmazáskonfigurációs házirendeket telepít felügyelt iOS- és Android-eszközökre. Először létre kell hoznia egy szűrőt az iOS és Android rendszerhez elérhető tulajdonságok egyikével. Ezután a Microsoft Intune Felügyeleti központban hozzárendelheti a felügyelt alkalmazás konfigurációs házirendjét az Alkalmazáskonfiguráció>> lehetőségkiválasztásával>, majd a hozzárendelésilapra lépve. A csoport kiválasztása után finomíthatja a házirend alkalmazhatóságát úgy, hogy kiválaszt egy szűrőt, és eldönti, hogy Belefoglalás vagy Kizárás módban szeretné-e használni.

Az alkalmazáskonfigurációs házirend számítási feladata biztosítja a bérlő számára létrehozott alkalmazáskonfigurációs házirendek listáját. Ez a lista olyan részleteket tartalmaz, mint a név, a platform, a frissítve, a regisztráció típusa és a hatókörcímkék. Egy adott alkalmazáskonfigurációs házirend további részleteiért válassza ki a házirendet. A házirend Áttekintés ablaktábláján láthat bizonyos részleteket, például a házirend állapotát az eszköz és a felhasználó alapján, valamint azt, hogy a szabályzat hozzá van-e rendelve.

Az alkalmazáskonfigurációt támogató alkalmazások

Az alkalmazáskonfiguráció a mobileszköz-kezelés (MDM) operációsrendszer-csatornáján keresztül érhető el regisztrált eszközökön (Managed App Configuration csatorna iOS-en vagy Android esetén az Android Enterprise csatornán), vagy a mobilalkalmazás-kezelési (MAM) csatornán keresztül.

Az Intune a következőképpen jelöli ezeket a különböző alkalmazáskonfigurációs házirend-csatornákat:

  • Felügyelt eszközök – Az eszközt az Intune kezeli egységes végpontkezelő szolgáltatóként. Az alkalmazást rögzíteni kell a felügyeleti profilban iOS/iPadOS rendszeren, felügyelt Google Play szolgáltatáson keresztül vagy közvetlenül telepített üzletági alkalmazásként androidos eszközökön. Emellett az alkalmazás támogatja a kívánt alkalmazáskonfigurációt.
  • Felügyelt alkalmazások – Olyan alkalmazás, amely integrálta az Intune App SDK-t, vagy az Intune Wrapping Tool használatával lett csomagolva, és támogatja az alkalmazásvédelmi szabályzatokat. Ebben a konfigurációban sem az eszköz regisztrációs állapota, sem az alkalmazás eszközre történő kézbesítésének módja nem számít. Az alkalmazás támogatja a kívánt alkalmazáskonfigurációt.

Eszközregisztráció típusa

Előfordulhat, hogy az alkalmazások eltérő módon kezelik az alkalmazáskonfigurációs házirend beállításait a felhasználói preferenciák tekintetében. Az iOS és az Android Outlookban például a Szűrt levelek alkalmazás konfigurációs beállítása tiszteletben tartja a felhasználói beállításokat, így a felhasználó felülbírálhatja a rendszergazdai szándékot. Más beállításokkal szabályozhatja, hogy a felhasználók módosíthatják-e a beállítást a rendszergazda szándéka alapján.

Megjegyzés:

Ez a követelmény nem vonatkozik a Microsoft Teams Androidos eszközökre, mivel ezek az eszközök továbbra is támogatottak lesznek.

A felügyelt alkalmazások alkalmazáskonfigurációs szabályzatain keresztül kézbesített Intune alkalmazásvédelmi szabályzatokhoz és alkalmazáskonfigurációhoz az Intune-nak Android 10.0-s vagy újabb verzióra van szüksége.

Felügyelt eszközök

A Felügyelt eszközök eszközregisztrációs típusként való kiválasztása kifejezetten az Intune által a regisztrált eszközön telepített alkalmazásokra vonatkozik, és így az Intune kezeli őket regisztrációs szolgáltatóként.

Az Intune-on keresztül a regisztrált eszközökön telepített alkalmazások alkalmazáskonfigurálásának támogatásához az alkalmazásokat úgy kell megírni, hogy támogassák az operációs rendszer által meghatározott alkalmazáskonfigurációk használatát. Az alkalmazás forgalmazójától tudhatja meg, hogy mely alkalmazáskonfigurációs kulcsokat támogatják az MDM OS-csatornán keresztüli kézbesítéshez. Az MDM OS-csatornán általában négy forgatókönyv áll rendelkezésre az alkalmazáskonfiguráció kézbesítéséhez:

  • Csak munkahelyi vagy iskolai fiókok engedélyezése
  • Fiókbeállítási konfigurációs beállítások
  • Általános alkalmazáskonfigurációs beállítások
  • S/MIME konfigurációs beállítások

Felügyelt alkalmazások

A Felügyelt alkalmazások eszközregisztrációs típusként való kiválasztása kifejezetten az Intune alkalmazásvédelmi szabályzattal konfigurált alkalmazásokra vonatkozik, a regisztráció állapotától függetlenül.

Az alkalmazások MAM csatornán keresztüli konfigurálásának támogatásához az alkalmazást integrálni kell az Intune App SDK-val. Az üzletági appok integrálhatják az Intune App SDK-t, vagy használhatják a Intune App Wrapping Tool. Az Intune App SDK és a Intune App Wrapping Tool összehasonlításához lásd: Üzletági alkalmazások előkészítése alkalmazásvédelmi szabályzatokhoz.

Az alkalmazáskonfiguráció MAM-csatornán keresztüli kézbesítéséhez nincs szükség az eszköz regisztrálására, illetve az alkalmazás egységes végpontkezelési megoldáson keresztül történő kezelésére vagy kézbesítésére. A mobileszköz-kezelési csatornán keresztüli alkalmazáskonfigurációs kézbesítéshez három lehetőség közül választhat:

  • Általános alkalmazáskonfigurációs beállítások
  • S/MIME konfigurációs beállítások
  • Speciális appvédelmi házirendek adatvédelmi beállítások, amelyek kibővítik az alkalmazásvédelmi házirendek nyújtotta lehetőségeket

Megjegyzés:

Intune felügyelt alkalmazások 30 perces időközönként bejelentkeznek Intune App Configuration házirend állapotára vonatkozóan, ha egy Intune alkalmazásvédelmi szabályzattal együtt telepítik őket. Ha nincs Intune alkalmazásvédelmi szabályzat hozzárendelve a felhasználóhoz, akkor a Intune App Configuration-házirend beadási időköze 720 percre van állítva.

További információ arról, hogy mely alkalmazások támogatják az alkalmazáskonfigurálást a MAM-csatornán keresztül: Microsoft Intune védett alkalmazások.

Android nagyvállalati alkalmazáskonfigurációs házirendek

Az Android Enterprise alkalmazáskonfigurációs szabályzatok esetén az alkalmazáskonfigurációs profil létrehozása előtt kiválaszthatja az eszköz regisztrációjának típusát. Igénylés típusa alapján a tanúsítványprofilokat is figyelembe veheti.

A regisztráció típusa az alábbiak egyike lehet:

  • Minden profiltípus: Ha új profilt hoz létre, és az eszközregisztráció típusához a Minden profiltípus beállítást választja, nem fog tudni tanúsítványprofilt társítani az alkalmazáskonfigurációs házirendhez. Ez a beállítás támogatja a felhasználónév és a jelszó hitelesítését. Tanúsítványalapú hitelesítés esetén ne használja ezt a beállítást.
  • Teljes körűen felügyelt, Dedikált és csak Corporate-Owned munkahelyi profil: Ha új profilt hoz létre, és a Teljes körűen felügyelt, Dedikált és Corporate-Owned Csak munkahelyi profil van kiválasztva, a Teljes körűen felügyelt, Dedikált és Corporate-OwnedEszközök>kezelése> területen létrehozott munkahelyiprofil-tanúsítványházirendek használhatók. Ez a beállítás támogatja a tanúsítványalapú hitelesítést, valamint a felhasználónév és a jelszó hitelesítését. A teljes körűen felügyelt Android Enterprise teljes körűen felügyelt eszközeire (COBO) vonatkozik. A dedikált Android Enterprise dedikált eszközökre (COSU) vonatkozik. A vállalati tulajdonú munkahelyi profil az Android Enterprise vállalati tulajdonú munkahelyi profiljához (COPE) kapcsolódik.
  • Csak személyes tulajdonú munkahelyi profil: Ha új profilt hoz létre, és a Csak személyes tulajdonú munkahelyi profil van kiválasztva, az Eszközök>kezelése Eszközkonfiguráció> területen létrehozott munkahelyiprofil-tanúsítványházirendek használhatók. Ez a beállítás támogatja a tanúsítványalapú hitelesítést, valamint a felhasználónév és a jelszó hitelesítését.

Megjegyzés:

Ha Gmail- vagy Nine-konfigurációs profilt helyez üzembe egy Android Enterprise dedikált eszközös munkahelyi profilban, amely nem tartalmaz felhasználót, az sikertelen lesz, mert az Intune nem tudja feloldani a felhasználót.

Fontos

A funkció megjelenése előtt (2020. áprilisi kiadás – 2004) létrehozott meglévő házirendek, amelyekhez nincs tanúsítványprofil társítva, alapértelmezés szerint minden profiltípusra lesznek állítva az eszközregisztráció típusánál. Ezenkívül a szolgáltatás megjelenése előtt létrehozott, tanúsítványprofillal rendelkező meglévő házirendek alapértelmezés szerint csak munkahelyi profilra lesznek állítva.

A meglévő házirendek nem szervizelnek és nem állítanak ki új tanúsítványokat.

Az alkalmazott alkalmazáskonfigurációs házirend ellenőrzése

Az alkalmazáskonfigurációs házirendet az alábbi három módszerrel ellenőrizheti:

  1. Ellenőrizze, hogy látható-e az alkalmazáskonfigurációs házirend az eszközön. Győződjön meg arról, hogy a célalkalmazás az alkalmazáskonfigurációs házirendben alkalmazott viselkedést tanúsítja.

  2. Ellenőrizze a diagnosztikai naplókon keresztül (lásd az alábbi Diagnosztikai naplók szakaszt).

  3. Ellenőrizze a Microsoft Intune Felügyeleti központban. A Microsoft Intune Felügyeleti központban válassza az Alkalmazások>minden alkalmazás> lehetőséget,majd válassza ki a kapcsolódó alkalmazást*. Ezután a Figyelés szakaszban válassza az Eszköz telepítési állapota lehetőséget: Az Eszköztelepítési állapotjelentés figyeli a legutóbbi bejelentkezéseket az összes olyan eszközön, amelyre a konfigurációs házirend megcélozva volt. Első képernyőkép az eszköz telepítési állapotáról

    Emellett a Microsoft Intune Felügyeleti központban válassza az Eszközök>Minden eszköz>lehetőséget, és válasszon egy eszközalkalmazás-konfigurációt>. Az alkalmazás konfigurációs ablaktáblája az összes hozzárendelt házirendet és azok állapotát megjeleníti:

    Az alkalmazás konfigurációjának képernyőképe

Diagnosztikai naplók

iOS-/iPadOS-konfiguráció nem felügyelt eszközökön

Az iOS/iPadOS konfigurációját az Intune diagnosztikai naplójával ellenőrizheti a felügyelt alkalmazáskonfigurációs szabályzatokon keresztül üzembe helyezett beállításokhoz. Az alábbi lépéseken kívül a Microsoft Edge használatával is hozzáférhet a felügyelt alkalmazásnaplókhoz. További információ: A felügyelt alkalmazásnaplók elérése a Microsoft Edge iOS- és Android-verziójának használatával.

  1. Ha még nincs telepítve az eszközön, töltse le és telepítse a Microsoft Edge-et az App Store-ból. További információ: Microsoft Intune által védett alkalmazások.

  2. Indítsa el a Microsoft Edge-et , és írja be az about:intunehelp címet a címmezőbe.

  3. Kattintson az Első lépések elemre.

  4. Kattintson a Naplók megosztása elemre.

  5. Az Ön által választott levelezőalkalmazással küldje el a naplót saját magának, hogy megtekinthesse a PC-jén.

  6. Tekintse át IntuneMAMDiagnostics.txt a szövegfájl-megtekintőben.

  7. Keresse meg a ApplicationConfiguration. Az eredmény így fog kinézni:

        {
        (
            {
                Name = "com.microsoft.intune.mam.managedbrowser.BlockListURLs";
                Value = "https://www.aol.com";
            },
            {
                Name = "com.microsoft.intune.mam.managedbrowser.bookmarks";
                Value = "Outlook Web|https://outlook.office.com||Bing|https://www.bing.com";
            }
        );
    },
    {
        ApplicationConfiguration =
        (
            {
            Name = IntuneMAMUPN;
            Value = "CMARScrubbedM:13c45c42712a47a1739577e5c92b5bc86c3b44fd9a27aeec3f32857f69ddef79cbb988a92f8241af6df8b3ced7d5ce06e2d23c33639ddc2ca8ad8d9947385f8a";
            },
            {
            Name = "com.microsoft.outlook.Mail.BlockExternalImagesEnabled";
            Value = true;
            }
        );
    }

Az alkalmazás konfigurációs részleteinek meg kell egyezniük a bérlőhöz konfigurált alkalmazáskonfigurációs házirendekkel.

Célzott alkalmazáskonfiguráció

iOS/iPadOS-konfiguráció felügyelt eszközökön

Az iOS/iPadOS konfigurációját a felügyelt eszközök Intune diagnosztikai naplójával ellenőrizheti a felügyelt alkalmazások konfigurációjához.

  1. Ha még nincs telepítve az eszközön, töltse le és telepítse a Microsoft Edge-et az App Store-ból. További információ: Microsoft Intune által védett alkalmazások.
  2. Indítsa el a Microsoft Edge böngészőt , és írja be az about:intunehelp címet a címmezőbe.
  3. Kattintson az Első lépések elemre.
  4. Kattintson a Naplók megosztása elemre.
  5. Az Ön által választott levelezőalkalmazással küldje el a naplót saját magának, hogy megtekinthesse a PC-jén.
  6. Tekintse át IntuneMAMDiagnostics.txt a szövegfájl-megtekintőben.
  7. Keresse meg a AppConfig. Az eredményeknek meg kell egyezniük a bérlőhöz konfigurált alkalmazáskonfigurációs házirendekkel.

Android-konfiguráció felügyelt eszközökön

Az Android-konfigurációt a felügyelt eszközök Intune diagnosztikai naplójával ellenőrizheti a felügyelt alkalmazások konfigurálásához.

Ha naplókat szeretne gyűjteni egy Android-eszközről, Önnek vagy a végfelhasználónak le kell töltenie a naplókat az eszközről USB-kapcsolaton (vagy az eszközön található Fájlkezelő egyértékű kapcsolaton keresztül). A lépések az alábbiak:

  1. Csatlakoztassa az Android-eszközt a számítógéphez az USB-kábellel.

  2. Keresse meg a számítógépen az eszköz nevét tartalmazó könyvtárat. Ebben a könyvtárban keresse meg Android Device\Phone\Android\data\com.microsoft.windowsintune.companyportala .

  3. A mappában com.microsoft.windowsintune.companyportal nyissa meg a Files mappát, és nyissa meg OMADMLog_0a menüt.

  4. Keresse meg AppConfigHelper az alkalmazáskonfigurációhoz kapcsolódó üzeneteket. Az eredmény a következő adatblokkhoz hasonlóan fog kinézni:

    2019-06-17T20:09:29.1970000 INFO AppConfigHelper 10888 02256 Returning app config JSON [{"ApplicationConfiguration":[{"Name":"com.microsoft.intune.mam.managedbrowser.BlockListURLs","Value":"https:\/\/www.aol.com"},{"Name":"com.microsoft.intune.mam.managedbrowser.bookmarks","Value":"Outlook Web|https:\/\/outlook.office.com||Bing|https:\/\/www.bing.com"},{"Name":"com.microsoft.intune.mam.managedbrowser.homepage","Value":"https:\/\/www.arstechnica.com"}]},{"ApplicationConfiguration":[{"Name":"IntuneMAMUPN","Value":"AdeleV@M365x935807.OnMicrosoft.com"},{"Name":"com.microsoft.outlook.Mail.NotificationsEnabled","Value":"false"},{"Name":"com.microsoft.outlook.Mail.NotificationsEnabled.UserChangeAllowed","Value":"false"}]}] for user User-875363642

Graph API-támogatás alkalmazáskonfigurációhoz

A Graph API használatával alkalmazáskonfigurációs feladatokat végezhet el. Részletekért lásd: Graph API-referencia MAM célzott konfigurációja. További információ az Intune-ról és a Graph-ról: Az Intune használata a Microsoft Graphban.

Hibaelhárítás

Konfigurációs paraméter megjelenítése naplók használatával

Ha a naplók olyan konfigurációs paramétert mutatnak, amelynek alkalmazása visszaigazolt, de úgy tűnik, hogy nem működik, akkor előfordulhat, hogy az alkalmazás fejlesztője végrehajtotta a konfigurációt. Ha először megkeresi az adott alkalmazás fejlesztőjét, vagy ellenőrzi a tudásbázisát, előfordulhat, hogy nem kell támogatási hívást kötnie a Microsofthoz. Ha a konfiguráció alkalmazáson belüli kezelésével kapcsolatos probléma merül fel, azt az alkalmazás egy későbbi frissített verziójában kell orvosolni.

Következő lépések

Felügyelt eszközök

Felügyelt alkalmazások

  • Utolsó frissítés időpontja: