Criteri di configurazione delle app per le app gestite Intune App SDK

  • Articolo

L'SDK (App Software Development Kit) Intune supporta il recapito della configurazione dell'app tramite il canale di gestione delle app per dispositivi mobili (MAM). All'interno dell'interfaccia di amministrazione Intune, il canale MAM viene definito criteri di configurazione delle app gestite. Il canale MAM è diverso dai canali della piattaforma del sistema operativo di gestione dei dispositivi mobili (MDM) offerti quando un dispositivo viene registrato.

Per supportare la configurazione dell'app tramite il canale MAM, l'app deve essere integrata con Intune App SDK. Le app line-of-business possono integrare il Intune App SDK o usare Intune App Wrapping Tool. Per un confronto tra Intune App SDK e Intune App Wrapping Tool, vedere Preparare app line-of-business per criteri di protezione delle app.

Usando il canale MAM, le app possono ricevere criteri di configurazione delle app indipendentemente dallo stato di registrazione del dispositivo. Per informazioni sulle app che supportano la configurazione delle app tramite il canale MAM, vedere App protette di Microsoft Intune. La documentazione del fornitore dell'app deve essere esaminata per vedere quali configurazioni sono disponibili e in che modo le configurazioni influiscono sul comportamento dell'app.

Per altre informazioni, vedere Criteri di configurazione delle app per Microsoft Intune.

Nota

Intune richiede Android 8.x o versioni successive per gli scenari di registrazione dei dispositivi e la configurazione dell'app fornita tramite i criteri di configurazione delle app dei dispositivi gestiti. Questo requisito non si applica ai dispositivi Android di Microsoft Teams perché questi dispositivi continueranno a essere supportati.

Per Intune i criteri di protezione delle app e la configurazione delle app forniti tramite i criteri di configurazione delle app gestite, Intune richiede Android 9.0 o versione successiva.

Aggiungere criteri di configurazione delle app per le app gestite in dispositivi iOS/iPadOS e Android

Usare la procedura seguente per creare un criterio di configurazione dell'app App gestite. Dopo aver creato la configurazione, è possibile assegnare le relative impostazioni a gruppi di utenti.

  1. Accedere all'interfaccia di amministrazione Microsoft Intune.

  2. Scegliere icriteri>di configurazione delle app App>Aggiungi>app gestite.

  3. Nella pagina Informazioni di base impostare i dettagli seguenti:

    • Nome: nome del profilo che verrà visualizzato nel portale.
    • Descrizione: descrizione del profilo che verrà visualizzato nel portale.
    • Tipo di registrazione del dispositivo: l'opzione App gestite è selezionata.

  4. Scegliere Seleziona app pubbliche o Selezionare app personalizzate per scegliere l'app che si intende configurare. Selezionare l'app nell'elenco delle app approvate e sincronizzate con Intune.

  5. Fare clic su Avanti per visualizzare la pagina Impostazioni.

  6. La pagina Impostazioni fornisce le opzioni visualizzate in base all'app che si sta configurando:

    • Impostazioni di configurazione generali : per ogni impostazione di configurazione generale supportata dall'app, digitare nome e valore.

      Intune app abilitate per App SDK supportano le configurazioni in coppie chiave/valore. Per altre informazioni sulle configurazioni chiave-valore supportate, vedere la documentazione per ogni app. Si noti che è possibile usare token che verranno popolati dinamicamente con i dati generati dall'applicazione. Per eliminare un'impostazione di configurazione generale, scegliere i puntini di sospensione (...) e selezionare Elimina. Per altre informazioni, vedere Valori di configurazione per l'uso di token.

    Nota

    Usare la LocalDocsMLExempt chiave di configurazione per impedire alle app gestite di aprire documenti contenuti nell'archiviazione locale e nell'archiviazione cloud personale. L'archiviazione cloud personale include OneDrive e iCloud personali. Per informazioni correlate sulla configurazione delle app, vedere Criteri di configurazione delle app per Microsoft Intune.

    Per informazioni sulle impostazioni di configurazione delle app per app Microsoft specifiche, vedere:

  7. Fare clic su Avanti per visualizzare la pagina Assegnazioni .

  8. Fare clic su Seleziona gruppi da includere.

  9. Selezionare un gruppo nel riquadro Seleziona gruppi da includere e fare clic su Seleziona.

  10. Fare clic su Seleziona gruppi da escludere per visualizzare il riquadro correlato.

  11. Scegliere i gruppi da escludere e quindi fare clic su Seleziona.

    Nota

    Quando si aggiunge un gruppo, se un altro gruppo è già stato incluso per un determinato tipo di assegnazione, è pre-selezionato e non modificabile per altri tipi di assegnazione di inclusione. Pertanto, il gruppo utilizzato non può essere utilizzato come gruppo escluso.

  12. Fare clic su Avanti per visualizzare la pagina Rivedi e crea.

  13. Fare clic su Crea per aggiungere i criteri di configurazione dell'app a Intune.

Aggiungere criteri di configurazione delle app per le app gestite nei dispositivi Windows

Usare la procedura seguente per creare un criterio di configurazione dell'app App gestite . Dopo aver creato la configurazione, è possibile assegnare le relative impostazioni a gruppi di utenti.

  1. Accedere all'interfaccia di amministrazione Microsoft Intune.

  2. Scegliere icriteri>di configurazione delle app App>Aggiungi>app gestite.

  3. Nella pagina Informazioni di base impostare i dettagli seguenti:

    • Nome: nome del profilo che verrà visualizzato nel portale.
    • Descrizione: (Facoltativo) Descrizione del profilo che verrà visualizzato nel portale.
    • Tipo di registrazione del dispositivo: l'opzione App gestite è selezionata.

  4. Scegliere Seleziona app pubbliche o Selezionare app personalizzate per scegliere l'app che si intende configurare. Selezionare l'app nell'elenco delle app approvate, aggiunte e sincronizzate con Intune.

    Nota

    In questo momento, l'unica app supportata è Microsoft Edge per Windows. Non sono attualmente supportate altre app pubbliche o personalizzate.

  5. Fare clic su Avanti per visualizzare la pagina Catalogo impostazioni . Il catalogo impostazioni consente di scegliere le impostazioni da configurare.

  6. Fare clic su Aggiungi impostazioni per visualizzare il riquadro Selezione impostazioni .

  7. Cercare, filtrare o esplorare il catalogo delle impostazioni per trovare le impostazioni di categoria da selezionare. Fare clic su Cerca per trovare una sottocategoria di impostazioni o impostazioni specifiche.

  8. Selezionare tutte le impostazioni di configurazione richieste dall'organizzazione.

  9. Dopo aver selezionato le impostazioni da configurare, nella pagina Catalogo impostazioni verranno visualizzate le impostazioni selezionate che è possibile configurare.

  10. Configurare ogni impostazione aggiungendo i dettagli necessari. Fare clic sull'icona delle informazioni per trovare informazioni aggiuntive per ogni impostazione.

  11. Fare clic su Avanti per visualizzare la pagina Impostazioni.

  12. La pagina Impostazioni fornisce le opzioni visualizzate in base all'app che si sta configurando:

    • Impostazioni di configurazione generali : per ogni impostazione di configurazione generale supportata dall'app, digitare nome e valore.

      Intune app abilitate per App SDK supportano le configurazioni in coppie chiave/valore. Per altre informazioni sulle configurazioni chiave-valore supportate, vedere la documentazione per ogni app. Si noti che è possibile usare token che verranno popolati dinamicamente con i dati generati dall'applicazione. Per eliminare un'impostazione di configurazione generale, scegliere i puntini di sospensione (...) e selezionare Elimina. Per altre informazioni, vedere Valori di configurazione per l'uso di token.

  13. Fare clic su Avanti per visualizzare la pagina Assegnazioni .

  14. Fare clic su Seleziona gruppi da includere.

  15. Selezionare un gruppo nel riquadro Seleziona gruppi da includere e fare clic su Seleziona.

  16. Fare clic su Seleziona gruppi da escludere per visualizzare il riquadro correlato.

  17. Scegliere i gruppi da escludere e quindi fare clic su Seleziona.

    Nota

    Quando si aggiunge un gruppo, se un altro gruppo è già stato incluso per un determinato tipo di assegnazione, è pre-selezionato e non modificabile per altri tipi di assegnazione di inclusione. Pertanto, il gruppo utilizzato non può essere utilizzato come gruppo escluso.

  18. Fare clic su Avanti per visualizzare la pagina Rivedi e crea.

  19. Fare clic su Crea per aggiungere i criteri di configurazione dell'app a Intune.

Valori di configurazione per l'uso di token

Intune può generare determinati token e inviarli all'applicazione gestita. Ad esempio, se la configurazione dell'app può usare un'impostazione di posta elettronica, è possibile aggiungere un messaggio di posta elettronica dinamico usando un token. Digitare il nome previsto dall'app nel campo Nome e quindi digitare {{mail}} il campo Valore .

Intune supporta i tipi di token seguenti nelle impostazioni di configurazione. Altre coppie chiave/valore personalizzate non sono supportate.

  • {{userprincipalname}}, ad esempio John@contoso.com
  • {{mail}}, ad esempio John@contoso.com
  • {{partialupn}}, ad esempio John
  • {{accountid}}, ad esempio fc0dc142-71d8-4b12-bbea-bae2a8514c81
  • {{userid}}, ad esempio 3ec2c00f-b125-4519-acf0-302ac3761822
  • {{username}}, ad esempio John Doe
  • {{PrimarySMTPAddress}}, ad esempio testuser@ad.domain.com

Nota

I caratteri {{ e }} vengono usati solo dai tipi di token e non devono essere usati per altri scopi.

Passaggi successivi

Continuare ad assegnare e monitorare l'app come di consueto.