Forstå appdistribusjon ved hjelp av Intune

Når du har lagt til en app i Intune, kan du bruke Intune til å tilordne den administrerte appen til grupper med brukere eller enheter. Hvis du vil distribuere en administrert app, starter du med å målrette mot en gruppe. Microsoft Entra ID brukes, og kan hjelpe deg med å bestemme hvilken som helst type betinget tilgang. Deretter sendes forespørselen gjennom godkjenning og autorisasjon før den når plasseringen der appen skal installeres fra, for eksempel Apple App Store. Deretter installeres appen på sluttbrukerens enhet basert på alle policyer for appkonfigurasjon som er opprettet for appen og distribuert til brukeren eller enheten.

Tips

Hvis du vil se hvor appbeskyttelse og samsvarspolicyer passer inn i den generelle Intune arkitekturen, kan du se arkitektur på høyt nivå for Microsoft Intune.

Dette arkitekturdiagrammet inneholder informasjon om programbehandling som er tilgjengelige i Microsoft Intune.

Plattformspesifikke appinnstillinger

Appfunksjonene som leveres av Microsoft Intune varierer avhengig av enhetsplattformen som innstillingen gjelder for. Det finnes imidlertid noen app-fellestrekk som alle plattformer tilbyr. Tabellen nedenfor inneholder detaljer om appinnstillinger som er viktige for deg å være klar over.

Plattform	Detaljer for appinnstilling
Alle plattformer	Hvis du vil motta appoppdateringer på enheter som ikke er registrert med Intune, må enhetsbrukere gå til organisasjonens firmaportal og installere appoppdateringer manuelt.
Alle plattformer	For nesten alle apptyper og plattformer er tilgjengelige tildelinger bare gyldige når du tilordner til brukergrupper, ikke enhetsgrupper. Win32-apper kan tilordnes til bruker- eller enhetsgrupper.
Alle plattformer	Appen vises bare som tilgjengelig hvis brukeren logget på firmaportal er den primære brukeren som registrerte enheten, og appen gjelder for enheten.
Androide	Apper som distribueres som obligatorisk for bedriftseide arbeidsprofiler og bedriftseide fullt administrerte enheter, kan ikke avinstalleres manuelt av brukeren.
Androide	For avregistrerte Android-enheter kan du bruke administrert Google Play til å distribuere store-apper og bransjespesifikke apper (LOB) til brukere. Når du er distribuert, kan du bruke administrasjon av mobilprogrammer (MAM) til å administrere programmene. Administrerte Google Play-apper som er målrettet som tilgjengelige med eller uten registrering, vises i Play Store-appen på sluttbrukerens enhet, og ikke i firmaportal-appen.
Androide	Hvis du distribuerer en Android-app som tilgjengelig med eller uten registrering, vil rapporteringsstatus bare være tilgjengelig på registrerte enheter.
Android Enterprise	For Android Enterprise personlig eid jobbprofil, når administrerte Google Play pre-produksjon spor apper er tilordnet etter behov, opprette to identiske brukergrupper og tilordne pre-produksjon spor som "tilgjengelig" til en og "nødvendig" til den andre. Resultatet er at førproduksjonssporet distribueres til enheten.
iOS	Når du legger til disse appene i Microsoft Intune og tilordner dem som obligatorisk for administrerte iOS-butikkapper, opprettes appene automatisk med både obligatoriske og tilgjengelige formål.
iOS	iOS Store-apper (ikke iOS/iPadOS VPP-apper) som er målrettet med nødvendige hensikter, håndheves på enheten på tidspunktet for enhetsinnsjekkingen, og vises også i firmaportal-appen.
iOS	Når konflikter oppstår i Avinstaller på innstillingen for enhetsfjerning, fjernes ikke appen fra enheten når enheten ikke lenger administreres.
iOS/iPadOS	tilordne iOS-/iPadOS- og Android-apper (bransjespesifikke apper og butikkkjøpte apper) til enheter som ikke er registrert med Intune.
iOS/iPadOS	o konfigurere hva som skjer med administrerte apper når enheter ikke lenger administreres, kan du velge den tiltenkte innstillingen under Avinstaller ved fjerning av enhet.
iOS/iPadOS	Hvis du har opprettet en vpn-profil for iOS/iPadOS som inneholder vpn-innstillinger per app, kan du velge VPN-profilen under VPN. Når appen kjøres, åpnes VPN-tilkoblingen.
iOS/iPadOS	Hvis du vil konfigurere om en nødvendig iOS/iPadOS-app er installert som en flyttbar app av sluttbrukere, kan du velge innstillingen under Installer som flyttbar.
iOS/iPadOS	Du kan forhindre iCloud-sikkerhetskopien av den administrerte iOS/iPadOS-appen.
macOS	Du kan forhindre iCloud-sikkerhetskopien av den administrerte macOS-appen.