Trinn 6. Konfigurer andre apper

Policyer for appkonfigurasjon kan distribueres basert på administrerte enheter-kanalen eller administrerte apper-kanalen . Det er viktig å vite de ulike funksjonene som hver kanal tilbyr. Hvis du vil ha mer informasjon om disse kanalene, kan du se Leveringskanaler for policyer for appkonfigurasjon.

Obs!

Ikke alle apper som er integrert med Intune App SDK eller Intune App Wrapping Tool inkluderer konfigurasjonsinnstillinger, men disse appene kan inkludere innstillinger for appbeskyttelse.

I tillegg kan du bruke Graph API til å utføre appkonfigurasjonsoppgaver. Hvis du vil ha mer informasjon, kan du se Graph API Reference MAM Targeted Config. Hvis du vil ha mer informasjon om Intune og Graph, kan du se Arbeide med Intune i Microsoft Graph.

Policyer for appkonfigurasjon for kanalen for administrerte enheter

Når du velger Administrerte enheter,** kan du velge å angi policyen for appkonfigurasjon til enten iOS-/iPadOS- eller Android Enterprise-enheter. For iOS-/iPadOS-apper kan du velge én enkelt tilknyttet innebygd iOS-app eller iOS Store-app. For Android Enterprise-apper kan du velge én enkelt tilknyttet administrert Google Play Store-app eller administrert Google Play-nettkobling.

Når du velger kanalen for administrerte enheter , ser du at iOS/iPadOS har andre standard konfigurasjonsalternativer enn Android Enterprise. Når du velger iOS/iPadOS som plattform for konfigurasjonspolicyen, kan du legge til standard konfigurasjonsnøkler for den bestemte appen. Når du velger Android Enterprise som plattform for konfigurasjonspolicyen, må du velge en profiltype som angir hvordan appen målrettes basert på Android-enhetsprofilen. I tillegg kan du legge til standard konfigurasjonsnøkler for den bestemte appen, og du kan også velge å aktivere tilkoblede apper.

Konfigurer bestemte Android Enterprise-apper

Administrert startskjerm, Google Chrome for Android og Microsoft Launcher er Android Enterprise-apper som kan konfigureres for kanalen for administrerte enheter . Hver av disse appene støtter konfigurering av følgende områder:

• Tillatelser
• Konfigurasjonsinnstillinger
• Tilkoblede apper

Obs!

Du må følge følgende forutsetninger:

• Brukerens Android Enterprise-enhet må være registrert i Intune. Hvis du vil ha mer informasjon, kan du se Konfigurere registrering av personlig eide jobbprofilenheter for Android Enterprise.
• Administrert startskjerm, Google Chrome for Android og Microsoft Launcher legges til som en administrert Google Play-app. Hvis du vil ha mer informasjon om Administrert Google Play, kan du se Koble Intune-kontoen til administrert Google Play-konto.

Hvis du vil ha mer informasjon om hvordan du konfigurerer disse appene, kan du se følgende ressurser:

• Konfigurer Microsoft Managed Home Screen-appen for Android Enterprise
• Konfigurere Google Chrome for Android-enheter ved hjelp av Intune
• Konfigurer Microsoft Launcher

Konfigurasjonstillatelser for Android Enterprise-apper

Når du oppretter en policy for appkonfigurasjon for en Android Enterprise-enhet ved hjelp av kanalen for administrerte enheter , kan du legge til tillatelser i Innstillinger-ruten . Tillatelser som gis, overstyrer policyen «Standard apptillatelser» for de valgte appene. Du kan angi tillatelsesstatusen for hver tillatelse. Du kan velge mellom Ledetekst, Automatisk tilpassing eller Automatisk avslåing. Som standard ber Android-apper som krever enhetstillatelser, for eksempel tilgang til plassering eller enhetskamera, brukere om å godta eller avslå tillatelser. Hvis du vil ha mer informasjon, kan du se Forhåndskonfigurer tillatelsestildelingsstatusen for apper.

Konfigurasjonsinnstillinger for Android Enterprise-apper

Hvis den administrerte appen støtter konfigurasjonsinnstillinger, vises rullegardinlisten For konfigurasjonsinnstillinger-format. Du kan angi konfigurasjonsverdiene ved hjelp av konfigurasjonsutformingen eller ved å skrive inn JSON-data. Begge metodene oppnår de samme konfigurasjonsinnstillingsresultatene. I tillegg kan det hende at taster, typer og verdier er tilgjengelige for den bestemte appen. Ta kontakt med apputvikleren for å finne ut om det finnes flere konfigurasjonsinnstillinger for en app. Hvis du vil ha mer informasjon, kan du se Legge til policyer for appkonfigurasjon for administrerte Android Enterprise-enheter.

Konfigurasjon av tilkoblede apper

Du kan la brukere som bruker Android personlig eide og bedriftseide arbeidsprofiler, aktivere tilkoblede apper for støttede apper. Med denne innstillingen for appkonfigurasjon kan apper koble til og integrere appdata på tvers av arbeid og personlige appforekomster. Hvis du kobler til en kalenderapp, kan du for eksempel vise arbeid og personlige hendelser sammen. Noen apper støtter kanskje ikke tilkoblede apper. I tillegg fungerer denne innstillingen bare for personlig eide og bedriftseide arbeidsprofilenheter. Hvis du vil ha mer informasjon, kan du se Aktivere tilkoblede apper.

Policyer for appkonfigurasjon for administrerte apper-kanalen

Når du velger administrerte apper-kanalen , kan du velge appen(e) du vil målrette mot med policyen. Du kan angi en policy for appkonfigurasjon til Valgte apper, Alle apper, Alle Microsoft-apper eller Core Microsoft-apper. Alle apper inkluderer alle Microsoft- og partnerapper som har integrert Intune SDK. Microsoft Apps inkludere alle Microsoft-apper som har integrert Intune SDK. Kjerneapper fra Microsoft inkluderer et sett med spesifikke Microsoft-apper. Med valgte apper kan du bruke en policy for appkonfigurasjon på bestemte apper. Disse spesifikke appene kan inkludere offentlige apper og egendefinerte apper. Offentlige apper er apper i en forhåndsdefinert appgruppe, for eksempel store-apper som du har lagt til i Intune. Egendefinerte apper er apper som du har lagt til fra en appbutikk, og som også har lagt til i Intune.

Obs!

MAM-kanalen støtter Microsoft Launcher og inkluderer generelle konfigurasjonsinnstillinger og Microsoft Tunnel-innstillinger.

Kjerne-Microsoft Apps

Som en del av målrettingen av administrerte apper-kanalen , kan du velge å bare målrette mot Core Microsoft-apper. Core Microsoft apps-gruppen inkluderer følgende Microsoft-apper:

• Kant
• Excel
• Office
• OneDrive
• OneNote
• Outlook
• PowerPoint
• SharePoint
• Teams
• Gjøremål
• Word

Google-apper og innstillingskatalogen

Med innstillingskatalogen kan du velge hvilke innstillinger du vil konfigurere for bestemte Android-apper ved hjelp av administrerte apper-kanalen . Klikk legg til innstillinger for å bla gjennom eller søke i katalogen etter innstillingene du vil konfigurere.

Administrasjonsinnstillinger for Microsoft Tunnel for mobilprogrammer

Microsoft Tunnel er en VPN-gatewayløsning for Microsoft Intune som kjører i en beholder på Linux og gir tilgang til lokale ressurser fra iOS-/iPadOS- og Android Enterprise-enheter. Når du bruker Microsoft Tunnel VPN Gateway, kan du utvide tunnelstøtten ved å legge til Tunnel for Mobile Application Management (MAM). Tunnel for MAM utvider Vpn-gatewayen for Microsoft Tunnel til å støtte enheter som kjører Android eller iOS, og som ikke er registrert med Microsoft Intune.

Obs!

Denne funksjonen er tilgjengelig når du legger til Microsoft Intune Plan 2 eller Microsoft Intune Suite som en tilleggslisens. Hvis du vil ha mer informasjon, kan du se Bruk Intune Suite-tilleggsfunksjoner.

Hvis du vil ha mer informasjon om Microsoft Tunnel for MAM, kan du se Microsoft Tunnel for administrasjon av mobilprogrammer.

Konfigurasjonsinnstillinger for administrerte apper

Hvis den administrerte appen støtter konfigurasjonsinnstillinger, er rullegardinboksen Konfigurasjonsinnstillinger synlig i likhet med policyer for appkonfigurasjon for administrerte enheter. Du kan angi konfigurasjonsverdiene ved hjelp av konfigurasjonsutformingen eller ved å skrive inn JSON-data. Begge metodene oppnår de samme konfigurasjonsinnstillingsresultatene. I tillegg kan det hende at taster, typer og verdier er tilgjengelige for den bestemte appen. Ta kontakt med apputvikleren for å finne ut om det finnes flere konfigurasjonsinnstillinger for en app.

Få innstillinger for andre apper

Ikke alle apper støtter appkonfigurasjon. Ta kontakt med apputvikleren for å se om appen støtter policyer for appkonfigurasjon eller feilsøking av bestemte innstillinger for appkonfigurasjon. Hvis du vil ha en liste over Microsoft- og partnerapper, kan du se Microsoft Intune beskyttede apper.

Egendefinerte apper

En bransjespesifikk app (LOB) er en app som du legger til i Intune fra en appinstallasjonsfil. Denne typen app er vanligvis skrevet internt. Intune installerer LOB-appen på brukerens enhet. En organisasjon som oppretter en LOB-app, kan integrere appen med Intune ved hjelp av Intune App SDK for iOS eller Android.

Win32-apper som organisasjonen oppretter, kan legges til i Intune. Disse appene er en type LOB-app. Når du legger til en Win32-app i Intune, kan du velge å tilpasse bestemte installasjonsinnstillinger, for eksempel hvordan appen installeres og avinstalleres. Hvor lang tid det tar å installere appen. Alle handlinger som er knyttet til installering av appen, for eksempel omstart av enheten. I tillegg kan du angi spesifikke krav når du legger til en Win32-app, for eksempel operativsystemarkitektur, minimum operativsystem, nødvendig diskplass (MB),nødvendig fysisk minne (MB),minimum antall logiske prosessorer som kreves, og minimum CPU-hastighet som kreves (MHz). Du kan også legge til kravregler, gjenkjenningsregler, appavhengigheter og app-overordnethet. Hvis du vil ha mer informasjon, kan du se Administrasjon av Win32-apper i Microsoft Intune.

Neste trinn:

Fortsett med trinn 7 for å bekrefte andre apper i Microsoft Intune.