Alkalmazáskonfigurációs házirendek az Intune App SDK által felügyelt alkalmazásokhoz

A Intune App Software Development Kit (SDK) támogatja az alkalmazáskonfigurációk mobilalkalmazás-felügyeleti (MAM) csatornán keresztül történő továbbítását. Az Intune Felügyeleti központban a MAM-csatornát a felügyelt alkalmazások alkalmazáskonfigurációs házirendjének nevezzük. A MAM-csatorna eltér a mobileszköz-kezelési (MDM) operációsrendszer-platform csatornáitól, amelyeket az eszköz regisztrálásakor kínálnak.

A MAM-csatornán keresztüli alkalmazáskonfiguráció támogatásához az alkalmazást integrálva kell lennie Intune App SDK-val. Az üzletági alkalmazások integrálhatják a Intune App SDK-t, vagy használhatják a Intune App Wrapping Tool. Az Intune App SDK és a Intune App Wrapping Tool összehasonlításáért lásd: Üzletági alkalmazások előkészítése alkalmazásvédelmi szabályzatokhoz.

A MAM-csatorna használatával az alkalmazások az eszközregisztrációs állapottól függetlenül fogadhatnak alkalmazáskonfigurációs házirendeket. További információ arról, hogy mely alkalmazások támogatják az alkalmazáskonfigurációt a MAM-csatornán keresztül: Microsoft Intune védett alkalmazások. Az alkalmazás gyártójának dokumentációját át kell tekinteni, hogy lássa, milyen konfigurációk érhetők el, és hogy a konfigurációk hogyan befolyásolják az alkalmazás viselkedését.

További információ: Alkalmazáskonfigurációs szabályzatok Microsoft Intune.

Megjegyzés:

Ez a követelmény nem vonatkozik a Microsoft Teams Androidos eszközökre, mivel ezek az eszközök továbbra is támogatottak lesznek.

A Felügyelt alkalmazások alkalmazáskonfigurációs házirendjein keresztül biztosított Intune-alkalmazásvédelmi házirendek és alkalmazáskonfigurációk esetében az Intune-nak Android 9.0-s vagy újabb verziójára van szüksége.

Alkalmazáskonfigurációs szabályzat hozzáadása felügyelt alkalmazásokhoz iOS-/iPadOS- és Android-eszközökön

A következő lépésekkel hozhat létre felügyelt alkalmazáskonfigurációs szabályzatot. A konfiguráció létrehozása után felhasználói csoportokhoz rendelheti hozzá a beállításait.

1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

2. Válassza az Alkalmazások>konfigurációja>Felügyelt alkalmazásoklétrehozása lehetőséget>.

3. Az Alapadatok lapon adja meg az alábbi beállításokat:

   • Név: A portálon megjelenő profil neve.
   • Leírás: A portálon megjelenő profil leírása.
   • Eszközregisztráció típusa: A "Felügyelt alkalmazások" lehetőség van kiválasztva.

4. Válassza a Nyilvános alkalmazások kiválasztása vagy az Egyéni alkalmazások kiválasztása lehetőséget a konfigurálni kívánt alkalmazás kiválasztásához. Válassza ki az alkalmazást a jóváhagyott és a Intune szinkronizált alkalmazások listájából.

5. Kattintson a Tovább gombra a Beállítások lap megjelenítéséhez.

6. A Beállítások lap a konfigurált alkalmazás alapján megjelenő beállításokat tartalmazza:

   • Általános konfigurációs beállítások – Az alkalmazás által támogatott összes általános konfigurációs beállításhoz írja be a Név és az Érték értéket.

     Intune App SDK-kompatibilis alkalmazások támogatják a kulcs/érték párok konfigurációit. Ha többet szeretne megtudni arról, hogy mely kulcs-érték konfigurációk támogatottak, tekintse meg az egyes alkalmazások dokumentációját. Vegye figyelembe, hogy olyan jogkivonatokat is használhat, amelyek dinamikusan lesznek feltöltve az alkalmazás által létrehozott adatokkal. Általános konfigurációs beállítás törléséhez válassza a három pontot (...), majd a Törlés lehetőséget. További információ: Konfigurációs értékek a jogkivonatok használatához.

   Megjegyzés:

   A konfigurációs kulccsal letilthatja, hogy a LocalDocsMLExempt felügyelt alkalmazások megnyithassák a helyi tárolóban és a személyes felhőben tárolt dokumentumokat. A személyes felhőtárhely magában foglalja a személyes OneDrive-ot és az iCloudot. A kapcsolódó alkalmazáskonfigurációs információkért lásd: Alkalmazáskonfigurációs szabályzatok Microsoft Intune.

   Az egyes Microsoft-alkalmazások alkalmazáskonfigurációs beállításaival kapcsolatos információkért lásd:

   • A Microsoft Edge kezelése iOS és Android rendszeren az Intune-nal
   • Együttműködési élmények kezelése az iOS és androidos Office-ban a Microsoft Intune
   • Az iOS- és Android Outlook alkalmazáskonfigurációs beállításainak telepítése
   • Együttműködési élmények kezelése az iOS- és Android-alapú Teamsben Microsoft Intune

7. Kattintson a Tovább gombra a Hozzárendelések lap megjelenítéséhez.

8. Kattintson a Belefoglalandó csoportok kiválasztása elemre.

9. Jelöljön ki egy csoportot a Belefoglalandó csoportok kiválasztása panelen, és kattintson a Kiválasztás gombra.

10. Kattintson a Kizárandó csoportok kiválasztása elemre a kapcsolódó panel megjelenítéséhez.

11. Válassza ki a kizárni kívánt csoportokat, majd kattintson a Kiválasztás gombra.

    Megjegyzés:

    Csoport hozzáadásakor, ha egy másik csoport már szerepel egy adott hozzárendeléstípusban, akkor az előre ki van jelölve, és más belefoglalási hozzárendelés-típusok esetében nem módosítható. Ezért a használt csoport nem használható kizárt csoportként.

12. A Tovább gombra kattintva megjelenik azÁttekintés és létrehozás lap.

13. Kattintson a Létrehozás gombra az alkalmazáskonfigurációs házirend Intune-hoz való hozzáadásához.

Alkalmazáskonfigurációs szabályzat hozzáadása felügyelt alkalmazásokhoz Windows-eszközökön

A felügyelt alkalmazások alkalmazáskonfigurációs szabályzatának létrehozásához kövesse az alábbi lépéseket. A konfiguráció létrehozása után felhasználói csoportokhoz rendelheti hozzá a beállításait.

1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

2. Válassza az Alkalmazások>konfigurációja>Felügyelt alkalmazásoklétrehozása lehetőséget>.

3. Az Alapadatok lapon adja meg az alábbi beállításokat:

   • Név: A portálon megjelenő profil neve.
   • Leírás: (Nem kötelező) A portálon megjelenő profil leírása.
   • Eszközregisztráció típusa: A felügyelt alkalmazások ki van választva.

4. Válassza a Nyilvános alkalmazások kiválasztása vagy az Egyéni alkalmazások kiválasztása lehetőséget a konfigurálni kívánt alkalmazás kiválasztásához. Válassza ki az alkalmazást azoknak az alkalmazásoknak a listájából, amelyeket jóváhagyott, hozzáadott és szinkronizált Intune.

   Megjegyzés:

   Jelenleg az egyetlen támogatott alkalmazás a Microsoft Edge for Windows. Jelenleg nem támogatott más nyilvános vagy egyéni alkalmazás.

5. Kattintson a Tovább gombra a Beállítások katalóguslap megjelenítéséhez. A Beállítások katalógusban kiválaszthatja, hogy mely beállításokat szeretné konfigurálni.

6. Kattintson a Beállítások hozzáadása elemre a Beállítások választópanel megjelenítéséhez.

7. Keresse meg, szűrje vagy tallózással keresse meg a beállításkatalógusban a kiválasztandó kategóriabeállításokat. Kattintson a Keresés gombra egy adott beállítás vagy alkategória beállításához.

8. Válassza ki a szervezet által igényelt összes konfigurációs beállítást.

9. Miután kiválasztotta a konfigurálni kívánt beállításokat, a Beállítások katalóguslap megjeleníti a konfigurálható beállításokat.

10. Konfigurálja az egyes beállításokat a szükséges adatok megadásával. Kattintson az információ ikonra az egyes beállítások további információinak megkereséséhez.

11. Kattintson a Tovább gombra a Beállítások lap megjelenítéséhez.

12. A Beállítások lap a konfigurált alkalmazás alapján megjelenő beállításokat tartalmazza:

    • Általános konfigurációs beállítások – Az alkalmazás által támogatott összes általános konfigurációs beállításhoz írja be a Név és az Érték értéket.

      Intune App SDK-kompatibilis alkalmazások támogatják a kulcs/érték párok konfigurációit. Ha többet szeretne megtudni arról, hogy mely kulcs-érték konfigurációk támogatottak, tekintse meg az egyes alkalmazások dokumentációját. Vegye figyelembe, hogy olyan jogkivonatokat is használhat, amelyek dinamikusan lesznek feltöltve az alkalmazás által létrehozott adatokkal. Általános konfigurációs beállítás törléséhez válassza a három pontot (...), majd a Törlés lehetőséget. További információ: Konfigurációs értékek a jogkivonatok használatához.

13. Kattintson a Tovább gombra a Hozzárendelések lap megjelenítéséhez.

14. Kattintson a Belefoglalandó csoportok kiválasztása elemre.

15. Jelöljön ki egy csoportot a Belefoglalandó csoportok kiválasztása panelen, és kattintson a Kiválasztás gombra.

16. Kattintson a Kizárandó csoportok kiválasztása elemre a kapcsolódó panel megjelenítéséhez.

17. Válassza ki a kizárni kívánt csoportokat, majd kattintson a Kiválasztás gombra.

    Megjegyzés:

    Csoport hozzáadásakor, ha egy másik csoport már szerepel egy adott hozzárendeléstípusban, akkor az előre ki van jelölve, és más belefoglalási hozzárendelés-típusok esetében nem módosítható. Ezért a használt csoport nem használható kizárt csoportként.

18. A Tovább gombra kattintva megjelenik azÁttekintés és létrehozás lap.

19. Kattintson a Létrehozás gombra az alkalmazáskonfigurációs házirend Intune-hoz való hozzáadásához.

Konfigurációs értékek a tokenek használatához

Intune létrehozhat bizonyos jogkivonatokat, és elküldheti őket a felügyelt alkalmazásnak. Ha például az alkalmazáskonfiguráció használhat egy e-mail-beállítást, token használatával adhat hozzá dinamikus e-maileket. Írja be az alkalmazás által várt nevet a Név mezőbe, majd írja be {{mail}} az Érték mezőbe.

Intune a következő tokentípusokat támogatja a konfigurációs beállításokban. Más egyéni kulcs/érték párok nem támogatottak.

• {{userprincipalname}} – például: John@contoso.com
• {{mail}} – például: John@contoso.com
• {{partialupn}} – például John
• {{accountid}} – például fc0dc142-71d8-4b12-bbea-bae2a8514c81
• {{userid}} – például 3ec2c00f-b125-4519-acf0-302ac3761822
• {{username}} – például John Doe
• {{PrimarySMTPAddress}}– például: testuser@ad.domain.com

Megjegyzés:

A(z) {{ and }} karaktereket csak jogkivonattípusok használják, más célokra nem használhatók.

Adatok védelme VisionOS-eszközökön

Alkalmazáskonfigurációs szabályzattal engedélyezheti bizonyos alkalmazások védelmét az Apple Vision Pro-eszközökön. Az Apple Vision Pro-eszközök támogatják a VisionOS operációs rendszert.

Az alkalmazás konfigurálása után alkalmazásvédelmi szabályzatot rendelhet a VisionOS-eszközökhöz. Az alkalmazásvédelmi szabályzatok implementálása biztosítja, hogy a szervezeti adatok biztonságban maradjanak a VisionOS-eszközökön a megfelelőség és a biztonság fenntartása mellett.

Ha alkalmazásvédelmi szabályzatot szeretne alkalmazni a Microsoft Edge (v136 vagy újabb), a OneDrive (16.8.4-s vagy újabb verzió) és az Outlook (4.2513.0-s vagy újabb verzió) használatára VisionOS-eszközökhöz, először konfigurálnia kell az alkalmazást egy alkalmazáskonfigurációs szabályzattal.

Ha hozzá szeretné adni a konfigurációs beállítást az alkalmazáskonfigurációs szabályzathoz, a Beállítások lap Általános konfigurációs beállítások szakaszában adja hozzá a következő konfigurációs nevet és értéket:

• Név: com.microsoft.intune.mam.visionOSAllowiPadCompatApps
• Érték: Enabled

Ha alkalmazásvédelmi szabályzatot szeretne alkalmazni a Microsoft Teamsre, alkalmazza a felügyelt alkalmazásszűrő app.deviceModel -startsWith "RealityDevice" parancsot az alkalmazásvédelmi szabályzat létrehozásakor. A felügyelt alkalmazás tulajdonságainak szűrőiről további információt a Felügyelt alkalmazás tulajdonságai című témakörben talál.

Az alkalmazásvédelmi szabályzatok létrehozásával kapcsolatos információkért lásd: iOS-alkalmazásvédelmi szabályzat beállításai.

Következő lépések

Folytassa az alkalmazás hozzárendelését és monitorozását a szokásos módon.