Beheerde Google Play-apps toevoegen aan Android Enterprise-apparaten met Intune
Beheerde Google Play is de zakelijke App Store van Google en de enige bron van toepassingen voor Android Enterprise in Intune. U kunt Intune gebruiken om app-implementatie te organiseren via Beheerde Google Play voor elk Android Enterprise-scenario (inclusief werkprofielen in persoonlijk eigendom, toegewezen, volledig beheerde en inschrijvingen in bedrijfseigendom). Hoe u beheerde Google Play-apps toevoegt aan Intune verschilt van hoe Android-apps worden toegevoegd voor niet-Android Enterprise-scenario's. Store-apps, LOB-apps (Line-Of-Business) en web-apps worden toegevoegd aan Beheerde Google Play en vervolgens gesynchroniseerd met Intune, zodat ze worden weergegeven in de lijst client-apps. Zodra ze in de lijst client-apps worden weergegeven, kunt u de toewijzing van elke beheerde Google Play-app beheren zoals elke andere app.
Om het voor u gemakkelijker te maken om Android Enterprise-beheer te configureren en te gebruiken, voegt Intune bij het verbinden van uw Intune-tenant met Managed Google Play automatisch vijf algemene Android Enterprise-gerelateerde apps toe aan het Intune-beheercentrum. De vijf apps volgen:
- Microsoft Intune : wordt gebruikt voor volledig beheerde Android Enterprise-scenario's. Deze app wordt automatisch geïnstalleerd op volledig beheerde apparaten tijdens het apparaatinschrijvingsproces.
- Microsoft Authenticator : helpt u bij het aanmelden bij uw accounts als u tweeledige verificatie gebruikt. Deze app wordt automatisch geïnstalleerd op volledig beheerde apparaten tijdens het apparaatinschrijvingsproces.
- Intune-bedrijfsportal : wordt gebruikt voor app-beveiligingsbeleid (APP) en Android Enterprise-werkprofielscenario's in persoonlijk eigendom. Deze app wordt automatisch geïnstalleerd op volledig beheerde apparaten tijdens het apparaatinschrijvingsproces.
- Managed Home Screen : wordt gebruikt voor kioskscenario's met meerdere apps voor Android Enterprise. IT-beheerders moeten een toewijzing maken om deze app te installeren op toegewezen apparaten die worden gebruikt in kioskscenario's voor meerdere apps.
- Microsoft Launcher : wordt gebruikt voor volledig beheerde Android Enterprise-scenario's. IT-beheerders kunnen een beleid maken om van Microsoft Launcher het standaardstartprogramma op volledig beheerde apparaten te maken en het startscherm aan te passen. Zie Microsoft Launcher configureren voor meer informatie
Opmerking
Wanneer een eindgebruiker een volledig beheerd Android Enterprise-apparaat inschrijft, wordt de Intune-bedrijfsportal-app automatisch geïnstalleerd en is het toepassingspictogram mogelijk zichtbaar voor de eindgebruiker. Als de eindgebruiker probeert de Intune-bedrijfsportal-app te starten, wordt de eindgebruiker omgeleid naar de Microsoft Intune-app en wordt het pictogram van de bedrijfsportal-app vervolgens verborgen. Bovendien kunnen de Microsoft Intune- en Authenticator-apps niet worden verwijderd, omdat ze cruciale toepassingen zijn voor meerdere Android Enterprise-inschrijvingsscenario's.
Voordat u van start gaat
- Zorg ervoor dat u uw Intune-tenant hebt verbonden met Beheerde Google Play. Zie Uw Intune-account verbinden met uw beheerde Google Play-account voor meer informatie.
- Als u van plan bent om apparaten met een werkprofiel in persoonlijk eigendom in te schrijven, moet u ervoor zorgen dat u intune- en Android-werkprofielen in persoonlijk eigendom hebt geconfigureerd om samen te werken in de inschrijvingsworkload van de portal. Zie Android-apparaten inschrijven voor meer informatie.
Opmerking
Wanneer u met Microsoft Intune werkt, raden we u aan de browser Microsoft Edge of Google Chrome te gebruiken.
Beheerde Google Play-app-typen
Er zijn drie soorten apps die beschikbaar zijn met beheerde Google Play:
- Beheerde Google Play Store-app : openbare apps die algemeen beschikbaar zijn in de Play Store. Beheer deze apps in Intune door te bladeren naar de apps die u wilt beheren, ze te selecteren en ze vervolgens te synchroniseren met Intune.
- Beheerde Google Play-privé-app : dit zijn LOB-apps die zijn gepubliceerd naar Beheerde Google Play door Intune-beheerders. Deze apps zijn privé en zijn alleen beschikbaar voor uw Intune-tenant. Dit is hoe LOB-apps worden beheerd en geïmplementeerd met beheerde Google Play en Android Enterprise.
- Beheerde Google Play-webkoppeling : webkoppelingen met door de IT-beheerder gedefinieerde pictogrammen die kunnen worden geïmplementeerd op Android Enterprise-apparaten. Deze koppelingen worden weergegeven op apparaten in de lijst met apps van het apparaat, net als gewone apps.
Beheerde Google Play Store-apps
Opmerking
De meeste nieuw gemaakte items in Intune nemen de bereiktags van de maker over. Dit is niet het geval voor beheerde Google Play Store-apps. Beheerders kunnen een bereiktag toewijzen die moet worden toegepast op alle nieuw gesynchroniseerde beheerde Google Play-apps in het deelvenster Beheerde Google Play-connector. Zie Uw Intune-account verbinden met uw beheerde Google Play-account voor meer informatie. Blader en keur store-apps goed in een weergave die wordt gehost in Intune. Deze weergave wordt rechtstreeks geopend in het Microsoft Intune-beheercentrum en u hoeft zich niet opnieuw te verifiëren met een ander account.
Een beheerde Google Play Store-app rechtstreeks toevoegen in het Microsoft Intune-beheercentrum
Meld je aan bij het Microsoft Intune-beheercentrum.
Selecteer Apps>Alle apps>Toevoegen.
Selecteer in het deelvenster App-type selecteren onder de beschikbare typen Store-appsde optie Beheerde Google Play-app.
Klik op Selecteren. De beheerde Google Play-app store wordt weergegeven.
Opmerking
U kunt een app-verzameling maken om apps te organiseren en de volgorde te bepalen waarop verzamelingen voor uw organisatie worden weergegeven. Zie Verzamelingen gebruiken in Beheerde Google Play voor meer informatie.
Uw Intune-tenantaccount moet zijn verbonden met uw Android Enterprise-account om door beheerde Google Play Store-apps te bladeren. Zie Uw Intune-account verbinden met uw beheerde Google Play-account voor meer informatie.
Selecteer een app om de details van de app weer te geven.
Klik op Selecteren om de app te selecteren.
Klik op Synchroniseren bovenaan de blade om de app te synchroniseren met de beheerde Google Play-service.
Klik op Vernieuwen om de lijst met apps bij te werken en de zojuist toegevoegde app weer te geven.
Een beheerde Google Play Store-app toevoegen in de beheerde Google Play-console (alternatief)
Belangrijk
Deze methode wordt niet meer ondersteund en u moet apps rechtstreeks toevoegen in het Microsoft Intune-beheercentrum. Zie Ondersteuningstip: Intune gaat de nieuwe Google Play Android Management-API ondersteunen voor meer informatie
Beheerde privé-apps van Google Play (LOB)
Er zijn twee manieren om LOB-apps toe te voegen aan Beheerde Google Play:
- Rechtstreeks in het Microsoft Intune-beheercentrum: hiermee kunt u LOB-apps toevoegen door alleen de APP APK en een titel rechtstreeks in Intune in te dienen. Voor deze methode hoeft u geen Google-ontwikkelaarsaccount te hebben en hoeft u niet de kosten te betalen om u als ontwikkelaar bij Google te registreren. Deze methode is eenvoudiger en heeft een aanzienlijk lager aantal stappen en maakt LOB-apps in slechts tien minuten beschikbaar voor beheer.
- In de Google Play-ontwikkelaarsconsole: als u een Google-ontwikkelaarsaccount hebt of geavanceerde distributiefuncties wilt configureren die alleen beschikbaar zijn in de Google Play Developer Console (zoals het toevoegen van extra app-schermopnamen), kunt u de Google Play-console voor ontwikkelaars gebruiken.
Beheerde privé-apps van Google Play (LOB) die rechtstreeks in het Microsoft Intune-beheercentrum worden gepubliceerd
Meld je aan bij het Microsoft Intune-beheercentrum.
Selecteer Apps>Alle apps>Toevoegen.
Selecteer in het deelvenster App-type selecteren onder de beschikbare typen Store-appsde optie Beheerde Google Play-app.
Klik op Selecteren. De beheerde Google Play App Store wordt weergegeven in Intune.
Selecteer Privé-apps (naast het vergrendelingspictogram ) in het Google Play-venster.
Klik op de knop '+' rechtsonder om een nieuwe app toe te voegen.
Voeg een app-titel toe en klik op Apk uploaden voeg het APK-app-pakket toe.
Opmerking
- De pakketnaam van uw app moet globaal uniek zijn in Google Play (niet alleen uniek binnen uw enterprise- of Google Play-ontwikkelaarsaccount). Anders ontvangt u de fout Een nieuw APK-bestand uploaden met een andere pakketnaam .
- De APK van uw app mag niet worden gemarkeerd als foutopsporingsbaar. Anders ontvangt u de APK is gemarkeerd als foutopsporingsbare fout.
Klik op Maken.
Klik op Selecteren voor de privé-app die u wilt synchroniseren.
Klik op Synchroniseren in het deelvenster App om te synchroniseren met de beheerde Google Play-service.
Opmerking
Het kan enkele minuten duren voordat privé-apps beschikbaar zijn voor synchronisatie. Als de app de eerste keer niet wordt weergegeven wanneer u een synchronisatie uitvoert, wacht u een paar minuten, klikt u op de knop Selecteren voor de privé-app die u wilt synchroniseren en start u een nieuwe synchronisatie.
Zie het ondersteuningsartikel van Google voor meer informatie over beheerde Google Play-privé-apps, inclusief veelgestelde vragen: https://support.google.com/googleplay/work/answer/9146439
Belangrijk
Privé-apps die met deze methode zijn toegevoegd, kunnen nooit openbaar worden gemaakt. Gebruik deze publicatieoptie alleen als u zeker weet dat deze app altijd privé is voor uw organisatie.
Beheerde privé-apps van Google Play (LOB) publiceren met behulp van de Google Developer Console
Belangrijk
Hoewel deze methode nog steeds wordt ondersteund, is het raadzaam om apps rechtstreeks in de Intune-beheerconsole te publiceren. Apps die zijn gepubliceerd met de Google Developer Console, moeten worden geselecteerd en gesynchroniseerd vanuit de Intune-beheerconsole.
- Meld u aan bij de Google Play Developer Console met hetzelfde account dat u hebt gebruikt om de verbinding tussen Intune en Android Enterprise te configureren.
Opmerking
Als u zich voor de eerste keer aanmeldt, moet u zich registreren en een vergoeding betalen om lid te worden van het Google Developer-programma.
- Voeg in de console een nieuwe toepassing toe. Zie het ondersteuningsdocument van Google: Privé-apps publiceren voor meer informatie.
- U uploadt en verstrekt informatie over uw app op dezelfde manier als u een app publiceert in de Google Play Store. U moet uw organisatie echter specifiek toevoegen met behulp van de Google Play-console. Zie het ondersteuningsdocument van Google Publiceren naar uw eigen organisatie voor meer informatie.
Opmerking
Volg de ondersteuningsdocumentatie van Google om de app alleen beschikbaar te maken voor uw organisatie. De app is niet beschikbaar in de openbare Google Play Store. Zie Help bij Google Developer Console voor meer informatie over het uploaden en publiceren van Android-apps.
- Nadat u uw app hebt gepubliceerd, meldt u zich aan bij het Microsoft Intune-beheercentrum.
- Selecteer Apps>Alle apps>Toevoegen.
- Selecteer in het deelvenster App-type selecteren onder de beschikbare typen Store-appsde optie Beheerde Google Play-app.
- Klik op Selecteren. De beheerde Google Play App Store wordt weergegeven in Intune.
- Selecteer Privé-apps (naast het vergrendelingspictogram ) in het Google Play-venster.
- Klik op Selecteren voor de privé-app die u wilt synchroniseren.
- Klik op Synchroniseren in het deelvenster App om te synchroniseren met de beheerde Google Play-service.
Beheerde Google Play-webkoppelingen
Beheerde Google Play-webkoppelingen kunnen net als andere Android-apps worden geïnstalleerd en beheerd. Wanneer ze op een apparaat zijn geïnstalleerd, worden ze weergegeven in de lijst met apps van de gebruiker, samen met de andere apps die ze hebben geïnstalleerd. Wanneer deze optie is geselecteerd, worden ze gestart in de browser van het apparaat.
Opmerking
Webkoppelingen die vanuit Beheerde Google Play worden gepusht, worden niet geopend in de bedrijfscontext van Microsoft Edge als u de beleidsinstelling Voor intune-toepassingsbeveiliging Gegevens ontvangen van andere apps hebt geconfigureerd als door beleid beheerde apps. Wanneer een webkoppeling wordt gepusht via Beheerde Google Play, wordt deze niet herkend als een door MAM beheerde app. Daarom wordt Microsoft Edge geopend in de persoonlijke context of in de InPrivate-modus als de gebruiker niet is aangemeld met een persoonlijk account. Zie Beveiligingsbeleidsinstellingen voor Android-apps in Microsoft Intune voor gerelateerde informatie.
Webkoppelingen worden geopend met Microsoft Edge of een andere browser-app die u wilt implementeren. Zorg ervoor dat u ten minste één browser-app implementeert op apparaten, zodat webkoppelingen correct kunnen worden geopend. Alle weergaveopties die beschikbaar zijn voor webkoppelingen (volledig scherm, zelfstandige en minimale gebruikersinterface) werken echter alleen met de Chrome-browser.
Een beheerde Google Play-webkoppeling maken:
Meld je aan bij het Microsoft Intune-beheercentrum.
Selecteer Apps>Alle apps>Toevoegen.
Selecteer in het deelvenster App-type selecteren onder de beschikbare typen Store-appsde optie Beheerde Google Play-app.
Klik op Selecteren. De beheerde Google Play App Store wordt weergegeven in Intune.
Selecteer Web-apps (naast het pictogram Wereldbol ) in het Google Play-venster.
Klik op de knop '+' rechtsonder om een nieuwe app toe te voegen.
Voeg een app-titel toe, de URL van de web-app, selecteer hoe de app moet worden weergegeven en selecteer een app-pictogram.
Klik op Maken.
Sluit het deelvenster Beheerde Google Play als u klaar bent met het toevoegen van apps.
Klik op Selecteren en synchroniseren in het deelvenster App-app om te synchroniseren met de beheerde Google Play-service.
Opmerking
Het kan enkele minuten duren voordat web-apps beschikbaar zijn voor synchronisatie. Als de app de eerste keer dat u een synchronisatie uitvoert niet wordt weergegeven, wacht u een paar minuten, klikt u op de knop Selecteren voor de web-app die u wilt synchroniseren en start u een nieuwe synchronisatie.
Verzamelingen gebruiken in Beheerde Google Play
Verzamelingen zijn een manier om uw beheerde Google Play-apps te groeperen en de volgorde te bepalen waarin ze worden weergegeven in de Play Store van eindgebruikers.
Een beheerde Google Play-verzameling maken:
- Meld je aan bij het Microsoft Intune-beheercentrum.
- Selecteer Apps>Alle apps>Toevoegen.
- Selecteer in het deelvenster App-type selecteren onder de beschikbare typen Store-appsde optie Beheerde Google Play-app.
- Klik op Selecteren. De beheerde Google Play App Store wordt weergegeven in Intune.
- Selecteer Apps organiseren in het Google Play-venster.
- Selecteer Een verzameling maken. Er wordt een tekstvak weergegeven om de verzameling een naam te geven.
- Voer een naam in voor de verzameling en klik op Volgende. Controleer de goedgekeurde MGP-apps om toe te voegen aan de verzameling. Als u aanvullende apps voor de verzameling wilt goedkeuren, gaat u terug naar de beheerde Google Play-app store als u op de knop Apps toevoegen klikt. U kunt ook de volgorde bewerken waarin apps in de verzameling worden weergegeven door op de pijlen naast elke app te klikken. U kunt ook de volgorde van de verzamelingen die u hebt gemaakt bewerken met behulp van de pijlknoppen aan de zijkant. De volgorde waarin u apps en verzamelingen instelt, is de volgorde waarin de eindgebruiker deze ziet in de Play Store-app.
- Wanneer u klaar bent met bewerken, klikt u op Opslaan. Er wordt een pop-upvenster weergegeven waarin u wordt gevraagd om dit te bevestigen.
- Klik op Opslaan in het pop-upvenster.
Het kan na het bewerken enige tijd duren voordat de eindgebruiker de wijzigingen ziet die zijn aangebracht in de verzamelingen. Als de wijzigingen nog niet zijn gesynchroniseerd, ziet de eindgebruiker mogelijk een leeg scherm zonder resultaattekst als ze de Play Store-app openen. Eindgebruikers kunnen nog steeds de zoekbalk gebruiken om apps te zoeken en te downloaden, zelfs als het scherm wordt weergegeven. Zodra ten minste één verzameling is gemaakt, worden alle bestaande goedgekeurde Beheerde Google Play-apps die zich niet in een andere verzameling bevinden, weergegeven in een standaardverzameling mijn werk-app . Apps die zijn goedgekeurd nadat de eerste verzameling is gemaakt, hebben geen verzamelingstoewijzing en worden niet automatisch toegevoegd aan de verzameling Mijn werk-app .
Apps die geen deel uitmaken van een verzameling, worden niet weergegeven op de voorpagina van de Play Store van eindgebruikers. De eindgebruiker kan er echter nog steeds naar zoeken en installeren in de Play Store. U kunt dezelfde beheerde Google Play-app toevoegen aan meerdere verzamelingen. Elke verzameling kan maximaal 100 apps bevatten. Zie de documentatie van Google voor meer informatie over verzamelingen.
Een beheerde Google Play-app synchroniseren met Intune
Als u een app uit de Store hebt goedgekeurd en deze niet ziet in de workload Apps , dwingt u een onmiddellijke synchronisatie als volgt af:
- Meld je aan bij het Microsoft Intune-beheercentrum.
- Selecteer Apps>Alle apps>Toevoegen.
- Selecteer in het deelvenster App-type selecteren onder de beschikbare typen Store-appsde optie Beheerde Google Play-app.
- Klik op Selecteren. De beheerde Google Play App Store wordt weergegeven in Intune.
- Klik op Synchroniseren in het deelvenster App om te synchroniseren met de beheerde Google Play-service.
Een beheerde Google Play-app toewijzen aan Android Enterprise-apparaten in persoonlijk eigendom en apparaten met een werkprofiel in bedrijfseigendom
Wanneer de app wordt weergegeven in het knooppunt App-licenties van het deelvenster Apps-workload , kunt u deze toewijzen op dezelfde manier als elke andere app door de app toe te wijzen aan groepen gebruikers.
Nadat u de app hebt toegewezen, wordt deze geïnstalleerd (of beschikbaar voor installatie) op de apparaten van de gebruikers waarop u zich hebt gericht. De gebruiker van het apparaat wordt niet gevraagd de installatie goed te keuren. Zie Inschrijving van Android Enterprise-apparaten in persoonlijk eigendom instellen voor meer informatie over apparaten met een Android Enterprise-werkprofiel in persoonlijk eigendom.
Op apparaten met een werkprofiel en apparaten in bedrijfseigendom kunt u Intune gebruiken om apps beschikbaar te maken voor apparaatgroepen via de beheerde Google Play Store. Voorheen konden apps alleen beschikbaar worden gemaakt voor gebruikersgroepen. Daarnaast kunt u Intune gebruiken om de updateprioriteit van de app te configureren op apparaten met een werkprofiel. U kunt intune ook gebruiken om vereiste apps beschikbaar te maken voor gebruikers via de beheerde Google Play Store.
Opmerking
Alleen apps die zijn toegewezen, worden weergegeven in de beheerde Google Play Store voor een eindgebruiker. Daarom is dit een belangrijke stap voor de beheerder bij het instellen van apps met beheerde Google Play.
Een beheerde Google Play-app toewijzen aan volledig beheerde Android Enterprise-apparaten
Volledig beheerde Android Enterprise-apparaten zijn apparaten in bedrijfseigendom die zijn gekoppeld aan één gebruiker en uitsluitend worden gebruikt voor werk en niet voor persoonlijk gebruik. Gebruikers op volledig beheerde apparaten kunnen hun beschikbare bedrijfsapps downloaden van de beheerde Google Play-app op hun apparaat.
Standaard staat een volledig beheerd Android Enterprise-apparaat werknemers niet toe om apps te installeren die niet zijn goedgekeurd door de organisatie. Ook kunnen werknemers geen geïnstalleerde apps verwijderen tegen het beleid. Als u wilt dat gebruikers toegang hebben tot de volledige Google Play Store om apps te installeren in plaats van alleen toegang te hebben tot de goedgekeurde apps in beheerde Google Play Store, kunt u toegang tot alle apps in Google Play Store toestaan instellen op Toestaan. Met deze instelling heeft de gebruiker toegang tot alle apps in de Google Play Store met behulp van zijn bedrijfsaccount, maar aankopen kunnen beperkt zijn. U kunt de beperking voor beperkte aankopen verwijderen door gebruikers toe te staan nieuwe accounts toe te voegen aan het apparaat. Als u dit doet, kunnen eindgebruikers apps kopen in de Google Play Store met behulp van persoonlijke accounts en in-app aankopen doen. Zie Android Enterprise-apparaatinstellingen voor het toestaan of beperken van functies met Intune voor meer informatie.
Opmerking
De Microsoft Intune-app, de Microsoft Authenticator-app en de bedrijfsportal-app worden als vereiste apps geïnstalleerd op alle volledig beheerde apparaten tijdens de onboarding. Het automatisch installeren van deze apps biedt ondersteuning voor voorwaardelijke toegang en gebruikers van Microsoft Intune-apps kunnen nalevingsproblemen zien en oplossen.
Een beheerde Google Play-app bijwerken
Beheerde Google Play-apps worden standaard niet bijgewerkt, tenzij aan de volgende voorwaarden wordt voldaan:
- Het apparaat is verbonden met Wi-Fi
- Het apparaat wordt opgeladen
- Het apparaat wordt niet actief gebruikt
- De app die moet worden bijgewerkt, wordt niet op de voorgrond uitgevoerd
Zie de documentatie app-updates beheren van Google voor meer informatie.
U kunt ervoor kiezen om de Wi-Fi vereiste voor toegewezen, volledig beheerde apparaten met een werkprofiel in bedrijfseigendom te configureren door automatische updates van apps te configureren in beleid voor apparaatconfiguraties.
Voor toegewezen, volledig beheerde apparaten met een werkprofiel in bedrijfseigendom en persoonlijk eigendom kunt u een app-updatemodus kiezen wanneer een app wordt toegewezen aan groepen. De beschikbare updatemodi zijn:
- Standaard: de updates van de app zijn onderhevig aan standaardvoorwaarden (hierboven beschreven).
- Hoge prioriteit: de app wordt zo snel mogelijk bijgewerkt vanaf het moment dat een nieuwe update wordt uitgebracht, waarbij alle standaardvoorwaarden worden genegeerd. Dit kan verstorend zijn voor sommige gebruikers, omdat de update kan plaatsvinden terwijl het apparaat wordt gebruikt.
- Uitgesteld: wanneer de app een nieuwe update ontvangt, wordt een wachttijd van 90 dagen geactiveerd. Na 90 dagen wordt de app bijgewerkt naar de nieuwste beschikbare versie, zelfs als die versie niet de update was die de wachttijd heeft geactiveerd. Houd er rekening mee dat het venster van 90 dagen niet kan worden geconfigureerd. Als u de wachttijd vroegtijdig wilt beëindigen, wijzigt u de updatemodus in Standaard of Hoge prioriteit.
De updatemodus van de app bewerken:
- Meld je aan bij het Microsoft Intune-beheercentrum.
- Selecteer Apps>Alle apps.
- Selecteer de app in de lijst met apps.
- Selecteer Eigenschappen.
- Selecteer Bewerken op basis van de sectie Toewijzingen .
- Zoek de groep waarvoor u de updatemodus van de app wilt bewerken door te klikken op de bijbehorende groepsmodus voor die groep.
- Selecteer onder app-instellingen de gewenste updatemodus.
Machtigingen voor Android Enterprise-apps beheren
Android Enterprise vereist dat u apps goedkeurt in de beheerde Google Play-webconsole voordat u ze synchroniseert met Intune en ze toewijst aan uw gebruikers. Omdat u met Android Enterprise de apps op de achtergrond en automatisch naar de apparaten van gebruikers kunt pushen, moet u de app-machtigingen namens al uw gebruikers accepteren. Gebruikers zien geen app-machtigingen wanneer ze de apps installeren, dus het is belangrijk dat u de machtigingen begrijpt.
Wanneer een app-ontwikkelaar machtigingen bijwerken met een nieuwe versie van de app, worden de machtigingen niet automatisch geaccepteerd, zelfs niet als u de vorige machtigingen hebt goedgekeurd. Apparaten waarop de vorige versie van de app wordt uitgevoerd, kunnen deze nog steeds gebruiken. De app wordt echter pas bijgewerkt als de nieuwe machtigingen zijn goedgekeurd. Apparaten waarop de app niet is geïnstalleerd, installeren de app pas nadat u de nieuwe machtigingen van de app hebt goedgekeurd.
App-machtigingen bijwerken
Ga regelmatig naar de beheerde Google Play-console om te controleren op nieuwe machtigingen. U kunt Google Play configureren om u of anderen een e-mail te sturen wanneer nieuwe machtigingen zijn vereist voor een goedgekeurde app. Als u een app toewijst en merkt dat deze niet op apparaten is geïnstalleerd, controleert u op nieuwe machtigingen door deze stappen uit te voeren:
- Ga naar Google Play.
- Meld u aan met het Google-account dat u hebt gebruikt om de apps te publiceren en goed te keuren.
- Selecteer het tabblad Updates en controleer of er apps moeten worden bijgewerkt. Alle vermelde apps vereisen nieuwe machtigingen en worden pas toegewezen als ze zijn toegepast.
U kunt Google Play ook zo configureren dat app-machtigingen automatisch per app opnieuw worden verleend.
Aanvullende rapportage van beheerde Google Play-apps voor Android Enterprise-apparaten met een werkprofiel in persoonlijk eigendom
Voor beheerde Google Play-apps die zijn geïmplementeerd op Android Enterprise-apparaten met een werkprofiel in persoonlijk eigendom, kunt u de status en het versienummer bekijken van de app die op een apparaat is geïnstalleerd met Intune.
Werken met beheerde google play gesloten testsporen
U kunt een niet-productieversie van een beheerde Google Play-app distribueren naar apparaten die zijn ingeschreven in een Android Enterprise-scenario (Android Enterprise-werkprofiel in persoonlijk eigendom, BYOD), Volledig beheerd Android Enterprise (COBO), toegewezen Android Enterprise-apparaten die zijn ingeschreven met de gedeelde modus van Microsoft Entra (ook wel COSU genoemd) en Android Enterprise-werkprofiel in bedrijfseigendom (COPE)) om tests uit te voeren. In Intune kunt u zien of voor een app een testspoor voor de preproductieversie is gepubliceerd, en kunt u dat track toewijzen aan Microsoft Entra-gebruikersgroepen of -apparaatgroepen. De werkstroom voor het toewijzen van een productieversie aan een groep die momenteel bestaat, is hetzelfde als het toewijzen van een niet-productiekanaal. Na de implementatie komt de installatiestatus van elke track overeen met het versienummer van de track in Managed Google Play. Zie de gesloten testsporen van Google Play voor het testen van apps vóór de release voor meer informatie.
Opmerking
Vereiste app-implementaties voor niet-productie-app-tracks zijn momenteel niet beschikbaar voor apparaten die zijn ingeschreven bij Android Enterprise-werkprofiel in persoonlijk eigendom (BYOD).
Beheerde Google Play-apps verwijderen
Zo nodig kunt u beheerde Google Play-apps verwijderen uit Microsoft Intune. Als u een beheerde Google Play-app wilt verwijderen, opent u Microsoft Intune in de portal en selecteert u Apps>Alle apps. Selecteer in de lijst met apps het beletselteken (...) rechts van de beheerde Google Play-app en selecteer vervolgens Verwijderen in de weergegeven lijst.
Opmerking
Als een app niet is goedgekeurd of verwijderd uit de beheerde Google Play Store, wordt deze niet verwijderd uit de lijst met Intune-client-apps. Hiermee kunt u nog steeds een verwijderingsbeleid toepassen op gebruikers, zelfs als de app niet is goedgekeurd.
Zie Uw Android Enterprise-beheeraccount loskoppelen om Android Enterprise-inschrijving en -beheer uit te schakelen.
Android Enterprise-systeem-apps
U kunt een Android Enterprise-systeem-app inschakelen voor toegewezen Android Enterprise-apparaten of volledig beheerde apparaten. Zie Android Enterprise-systeemapps toevoegen aan Microsoft Intune voor meer informatie over het toevoegen van een Android Enterprise-systeem-app.
MAM-beleid met toegewezen AE-apparaten die zijn ingeschreven met de gedeelde modus van Microsoft Entra
Door Intune beheerde toegewezen Android Enterprise-apparaten die zijn ingeschreven met de gedeelde Microsoft Entra-modus, kunnen MAM-beleid ontvangen en kunnen afzonderlijk van andere Android Enterprise-apparaten worden gericht. Door Intune beheerde Android Enterprise-toegewezen apparaten die zich niet in de modus Gedeeld apparaat bevinden, worden nog steeds geblokkeerd voor het verkrijgen van MAM. Zie Toegewezen Android Enterprise-apparaten voor meer informatie over door Intune beheerde toegewezen Android Enterprise-apparaten die zijn ingeschreven met microsoft Entra-gedeelde modus.